Politique de confidentialité de Noosom
Projet de mise à jour — réservations. À valider avant son entrée en vigueur.
Chez Noosom, la confidentialité et la sécurité de vos données personnelles sont une priorité absolue. Nous collectons uniquement les informations nécessaires au bon fonctionnement de la plateforme. Cette politique explique comment nous collectons, utilisons, sécurisons et respectons vos données.
1. Données collectées
Selon votre rôle sur Noosom, nous collectons différentes catégories de données :
📱 Pour tous les utilisateurs
- Prénom, adresse e-mail, et photo de profil (authentification Google)
- Date de création du compte et dernière connexion
- Vos préférences de filtrage (villes, catégories d'événements)
🎤 Pour les organisateurs
- Informations organisateur : nom, ville, description, contacts (phone, email), réseaux sociaux
- Événements créés : titre, description, date, lieu, capacité, images
- Données de configuration d'événement : mode d'inscription, tarification, conditions de validation
- Données d'utilisation : fonctionnalités utilisées, nombre d'événements créés, dates clés
🎟️ Pour les participants
- Réservations/bookings : statut d'inscription, date de réservation
- Messages optionnels : si l'organisateur demande une justification pour valider votre inscription
- Références, montants et statuts des paiements ; les numéros de carte sont traités par Stripe, sans être stockés par Noosom
✉️ Pour les demandes de contact (prospects)
- Pour les échanges de réservation : votre prénom, votre email, vos messages et, selon le parcours, vos réponses au questionnaire et informations d’inscription
- Pour une demande à un lieu : dates envisagées, type de location et budget indicatif
- L’organisateur reçoit vos messages et les informations utiles à votre demande dans Noosom. Pour un lieu, les coordonnées renseignées dans le formulaire de contact sont transmises au lieu concerné.
📊 Signaux et analytics
- Vues d'événements (anonymisées et agrégées)
- Clics sur billetterie (suivi source : direct, réseaux sociaux, etc.)
- Source du trafic (liens partagés, campaigns)
- Interactions générales (utilisateur agent, dimensions écran - contexte uniquement)
📇 Fiches créées à partir de sources publiques
Pour constituer son guide, Noosom peut créer des fiches d'organisateurs ou de lieux à partir d'informations publiquement accessibles (site web, réseaux sociaux, annuaires). Nous pouvons alors contacter le professionnel concerné par email ou SMS pour l'inviter à revendiquer et gérer sa fiche. Cette prospection se limite à un cadre professionnel (B2B) et repose sur notre intérêt légitime. Toute personne concernée peut s'opposer, demander la modification ou la suppression de sa fiche à tout moment à contact@noosom.app.
❌ Ce que nous ne collectons PAS :
- Informations sensibles : nous n'accédons pas à vos contacts, localisation GPS, ou calendriers
- Données bancaires : Stripe gère directement les paiements, nous ne voyons jamais vos numéros de carte
- Messages privés ou contenu personnel : sauf si vous le publiez volontairement dans un événement
- Données de navigation complètes : nous ne trackons pas chaque clic/page visée
2. Données publiques vs données privées
Noosom distingue clairement vos données publiques de vos données privées :
🌍 Données publiques (visibles par tous)
- Votre profil organisateur (nom, description, photo, réseaux)
- Vos événements publiés (titre, description, images, date, lieu)
- Votre page organisateur publique
- Signaux agrégés (nombre de vues, clics)
- Votre nom apparaît si vous êtes listés comme participant (si showAttendees est activé)
🔒 Données non publiques (accès limité aux personnes habilitées)
- Votre adresse e-mail
- Vos réservations et statuts d'inscription
- Vos préférences de filtrage
- Messages d'justification envoyés à un organisateur
👥 Pour les organisateurs : accès aux données des participants
Comme organisateur, vous pouvez voir les données des participants à vos événements :
- Nom, email et photo de chaque participant confirmé
- Statut d'inscription, date de réservation, vérification présence
- Important : Les données des participants ne vous appartiennent pas et ne peuvent être utilisées que pour gérer votre événement
3. Comment nous utilisons vos données
🎯 Fonctionnement de la plateforme
Affichage de votre profil, de vos événements, gestion des réservations, confirmations d'inscription
📧 Communications
Confirmations d'inscription, rappels d'événement, mises à jour importantes, support utilisateur
🔒 Sécurité et conformité
Prévention des abus, authentification sécurisée, respect du RGPD et des lois applicables
📊 Amélioration du service
Analytics anonymisées, compréhension des tendances, amélioration de l'UX
✅ Nous NE VENDONS PAS vos données à des tiers
Vos données ne sont partagées avec des tiers que dans les cas suivants :
- L’organisateur ou le lieu concerné : accès aux informations nécessaires pour répondre à votre demande, selon le parcours décrit ci-dessus
- Stripe : Pour le traitement des paiements (données de paiement uniquement, directement via Stripe)
- Mailjet : destinataires et contenu des emails
- OVHcloud : destinataires et contenu des SMS de notification
- Google Firebase : Hébergement des données (infrastructure sécurisée)
- Par obligation légale : À titre exceptionnel, si la loi nous l'exige
Messagerie et réservations
Vos messages, réponses au questionnaire, rendez-vous et données d’inscription servent à traiter votre demande avec l’organisateur. Ils ne sont pas publics. Le parcours invité utilise votre adresse email pour vous donner un accès sécurisé à vos échanges et à votre dossier, sans imposer la création d’un compte.
L’équipe Noosom habilitée peut consulter les échanges et dossiers pour l’assistance, la prévention des abus et le suivi du service. Les questionnaires doivent se limiter aux informations nécessaires à l’événement ; n’y demandez pas de documents médicaux ou de renseignements intimes.
Avant l’inscription, les coordonnées (téléphone, email, site, réseau social) ne s’échangent pas dans la messagerie. Pour le vérifier, les messages vocaux, et les messages écrits qui semblent en contenir, sont analysés automatiquement par un modèle d’intelligence artificielle, via OpenRouter, auprès de fournisseurs qui ne conservent ni n’exploitent les données transmises. Aucune transcription n’est conservée ; un vocal refusé est supprimé.
Les photos envoyées dans la messagerie sont débarrassées de leurs métadonnées (lieu de prise de vue, appareil) puis analysées automatiquement par Google Cloud Vision : une photo au contenu choquant est refusée, et les coordonnées qu’elle montre sont floutées avant l’inscription. Une photo refusée n’est pas conservée.
Les appels audio sont assurés par Daily, qui traite le flux audio et les données techniques nécessaires à la connexion. Noosom n’enregistre pas les appels et ne propose pas de transcription. Les informations de rendez-vous et de participation servent au fonctionnement et au suivi de l’appel.
Stripe traite les paiements. Noosom conserve leurs références, montants et statuts, pas les numéros de carte. Mailjet traite les destinataires et le contenu des emails ; OVHcloud ceux des SMS ; Firebase héberge les données de l’application.
4. Intelligence artificielle et service d'aide à la communication (Noosom PRO)
🤖 Comment fonctionne l'IA
Noosom PRO inclut un service optionnel d'aide à la communication alimenté par l'intelligence artificielle. Ce service génère des plans d'action pour aider les organisateurs à mieux promouvoir leurs événements.
📊 Données utilisées par l'IA :
- Informations publiques de l'événement : titre, description, date, lieu, catégories, prix
- Signaux publics : nombre de vues, clics sur billetterie (statistiques agrégées)
- JAMAIS : emails, noms ou données personnelles des participants
🛡️ Protection de la vie privée :
- L'IA ne voit que des données publiques et statistiques agrégées
- Les données des participants (emails, noms) ne sont JAMAIS envoyées à l'IA
- Vous restez maître de l'utilisation des suggestions générées
- Les modèles IA utilisés peuvent évoluer, mais cela ne change rien à la confidentialité des données
⚠️ Transparence sur l'IA
- Les modèles IA peuvent évoluer et être mis à jour au fil du temps
- Nous informerons les utilisateurs de tout changement majeur
- Ces évolutions ne menacent pas votre vie privée, car seules des données publiques sont utilisées
- Vous pouvez arrêter d'utiliser le service PRO à tout moment
5. Consentement et opt-in (RGPD)
✋ Votre consentement est toujours explicite
📧 Emails et rappels d'événement
Les emails que vous recevez (confirmations, rappels) correspondent toujours à une action de votre part : une inscription, une réservation ou un suivi d'organisateur. Les professionnels dont la fiche a été créée à partir de sources publiques peuvent recevoir un email ou un SMS d'invitation à la revendiquer (voir section 1), avec désinscription en un clic.
✅ Désinscription facile
Tous les emails contiennent un lien de désinscription. Vous pouvez vous désabonner à tout moment en 1 clic.
6. Sécurité des données
🔐 Mesures de sécurité en place
☁️ Hébergement sécurisé
Les données de Noosom sont hébergées sur Firebase (Google Cloud Platform), situé en Union européenne et respectant les normes RGPD.
🔒 Chiffrement
Les données sont chiffrées en transit (HTTPS/TLS) et au repos. Les mots de passe sont hachés avec des algorithmes sécurisés.
✔️ Contrôle d'accès
Chaque utilisateur ne peut voir que ses propres données. Les données des participants ne sont accessibles que par l'organisateur de l'événement.
📱 Authentification
Authentification via Google Auth, sans stockage de mots de passe en clair sur nos serveurs.
🚨 Surveillance de sécurité
Alertes automatiques en cas d'accès suspect, monitoring continu des accès aux données.
7. Vos droits (RGPD)
Vous disposez des droits suivants :
- Droit d'accès : Consultez toutes vos données à tout moment sur votre profil
- Droit de rectification : Modifiez vos informations personnelles directement dans les paramètres
- Droit à l'oubli : Demandez la suppression complète de votre compte et de vos données
- Droit à la portabilité : Recevez vos données dans un format exploitable
- Droit d'opposition : Refusez la communication marketing
- Droit à la limitation : Limitez l'utilisation de vos données
📞 Comment exercer vos droits
Écrivez à : contact@noosom.app
Délai de réponse : 7 jours ouvrés (conforme RGPD)
8. Conservation et suppression des données
👤 Profil utilisateur
Conservé tant que votre compte est actif. Suppression automatique 12 mois après inactivité, ou sur demande.
🎟️ Données de réservation
Projet à finaliser avant publication : les durées de conservation des messages, questionnaires, rendez-vous et dossiers de réservation doivent être définies séparément de celles des justificatifs de paiement. Aucune nouvelle suppression automatique n’est annoncée dans ce projet.
📧 Logs et analytics
Conservés 6 mois maximum pour la sécurité et les analyses. Puis supprimés.
🗑️ Suppression du compte
À votre demande, nous supprimons :
- Votre profil et informations personnelles
- Vos événements (sauf si des participants sont enregistrés)
- Vos données de réservation, sous réserve des besoins de conservation précisés ci-dessous
- Tous les logs personnels vous concernant
Pour les réservations, une demande de suppression est examinée selon les données nécessaires au suivi du dossier, aux litiges et aux obligations applicables. Elle ne dépend pas du seul accord de l’organisateur et ne signifie pas l’effacement immédiat de tous les justificatifs de paiement.
9. Cookies et suivi
Noosom utilise des cookies et stockages techniques essentiels pour :
- Maintenir votre session d'authentification
- Sécuriser les transactions
- Mémoriser vos préférences d'affichage et de navigation
Pas de cookies publicitaires. Noosom utilise Google Analytics pour mesurer son audience et comprendre ses sources de trafic (pages consultées, campagnes, sites référents). Google Analytics dépose à cette fin des cookies de mesure d'audience, mais aucun cookie de publicité, de profilage marketing ou de partage à des fins publicitaires : ces options restent désactivées.
Vous pouvez vous opposer à tout moment à cette mesure d'audience, via les réglages de votre navigateur ou le module complémentaire de désactivation de Google Analytics.
Cloudflare Web Analytics peut être utilisé pour mesurer l'audience globale du site sans cookie, sans stockage local et sans identification des visiteurs. Ces données servent à comprendre les pages consultées, les volumes de trafic et les sites référents.
10. Liens externes et sites tiers
Noosom contient des liens vers des services tiers (Stripe pour les paiements, Zoom/Google Meet pour les événements en ligne, etc.). Noosom n'est pas responsable des politiques de confidentialité ou du contenu de ces sites. Consultez leurs politiques de confidentialité respectifs avant de partager des données avec eux.
11. Nous contacter - Questions ou réclamations
Pour toute question sur cette politique ou pour exercer vos droits :
Email : contact@noosom.app
Délai : Réponse sous 7 jours ouvrés
Si vous n'êtes pas satisfait de notre réponse, vous pouvez aussi contacter la CNIL (Commission Nationale de l'Informatique et des Libertés) pour déposer une réclamation.
12. Évolution de cette politique
Cette politique de confidentialité peut être mise à jour à mesure que Noosom évolue. Toute modification importante sera annoncée sur cette page et vous serez informé.
Dernière mise à jour : juin 2026
"Noosom est un espace de confiance. Vos données vous appartiennent, et nous en prenons soin." 🌸