Politique de confidentialité
Dernière mise à jour : 9 août 2026
Nova collecte le minimum de données nécessaire au fonctionnement du service. Il n’y a ni traçage publicitaire, ni revente de données, ni analyse du comportement de navigation des acheteurs.
1. Qui est responsable de quoi
| Données | Responsable de traitement |
|---|---|
| Compte créateur : email, pseudo, profil, facturation | Nova |
| Acheteurs d’une boutique : email, achats, consentement | Le créateur vendeur. Nova agit comme sous-traitant. |
| Prospects contactés par Nova | Nova |
2. Données collectées et finalités
Créateurs
- Email et mot de passe (stocké sous forme de condensat, jamais en clair) : création et sécurisation du compte. Base légale : exécution du contrat.
- Pseudo, nom affiché, bio, images, couleur : affichage de la boutique publique. Base légale : exécution du contrat.
- Identifiant du compte Stripe : versement des ventes. Base légale : exécution du contrat.
- Consentement marketing et sa date : envoi des nouveautés. Base légale : consentement, retirable à tout moment depuis les Réglages.
Acheteurs
- Adresse email : livraison du produit et confirmation de commande. Base légale : exécution du contrat.
- Montant, produit, date, statut : suivi de la commande et obligations comptables. Base légale : exécution du contrat et obligation légale.
- Consentement marketing : case facultative et non pré-cochée sur la page de paiement. Base légale : consentement.
Les données de carte bancaire ne transitent jamais par Nova : elles sont saisies directement sur une page hébergée par Stripe.
Prospects
Dans le cadre du démarchage de créateurs, Nova conserve des informations professionnelles publiques : identifiant de compte public, ordre de grandeur d’audience, type de produit vendu, et notes internes. Base légale : intérêt légitime à développer une activité auprès de professionnels. Toute personne peut demander sa suppression à l’adresse de contact ci-dessous, et il y est donné suite.
3. Cookies
Nova n’utilise pas de cookie publicitaire ni de mesure d’audience tierce. Sont déposés uniquement :
- les cookies de session nécessaires à l’authentification d’un créateur connecté ;
- un cookie invite_code, valable trente jours, posé lors de la visite d’un lien d’invitation, afin d’appliquer le taux fondateur à l’inscription.
Ces cookies sont strictement nécessaires au service demandé et ne requièrent pas de bannière de consentement.
4. Sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne |
| Vercel | Hébergement de l’application | Union européenne, avec clauses contractuelles types |
| Stripe | Traitement des paiements | Union européenne et Etats-Unis, clauses contractuelles types |
| Resend | Envoi des emails | Union européenne et Etats-Unis, clauses contractuelles types |
| Anthropic | Rédaction assistée des messages de prospection, à partir des seules informations professionnelles saisies | Etats-Unis, clauses contractuelles types |
5. Durées de conservation
- Compte créateur : tant que le compte existe.
- Commandes : dix ans à compter de la clôture de l’exercice, en application des obligations comptables.
- Fichiers vendus : tant que le produit existe dans la boutique du créateur.
- Liens de téléchargement : sept jours.
- Consentement marketing : trois ans à compter du dernier contact, puis suppression.
- Prospects : trois ans à compter du dernier échange.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, écrivez a l’adresse figurant dans les mentions légales.
Pour l’effacement d’un compte créateur, une page dédiée détaille ce qui est supprimé, ce qui reste au titre des obligations comptables, et permet d’en faire la demande sans se connecter : supprimer mon compte.
Si votre demande porte sur un achat, elle sera transmise au créateur vendeur, responsable de traitement pour ces données, et Nova l’assistera pour y répondre.
Vous pouvez également introduire une réclamation aupres de la Commission nationale de l’informatique et des libertés.
7. Sécurité
- Chiffrement des échanges entre le navigateur et les serveurs.
- Cloisonnement des données entre créateurs par des règles appliquees au niveau de la base, et non seulement dans l’application.
- Fichiers vendus stockés dans un espace non public, accessibles uniquement par un lien signe de courte durée, généré après vérification de la commande.
- Colonnes sensibles, comme le jeton de téléchargement, non lisibles par les comptes créateurs.