Nova et vos données
Ce que Nova garde, pourquoi, où, et comment tout effacer. Écrit pour être lu.
- Sans compte, tout reste dans votre navigateur.
- Votre carte bancaire ne passe jamais par Nova : le paiement se fait chez Stripe.
- Pas de publicité, pas de revente de données.
- La mesure d’audience du site est anonyme et sans cookie.
- Votre employeur ne voit ni vos questions ni votre activité.
- Vous pouvez tout exporter et tout supprimer, seul, en un clic.
Qui est responsable
Le responsable du traitement est Marceau Ruis, entrepreneur individuel, éditeur de Nova. Contact : hello@novaforwork.com.
Si vous utilisez Nova sans compte
L’accès démonstration de Nova se fait sans compte. Dans ce cas, votre profil (prénom, métier, outils), votre progression, votre équipement et vos demandes sont enregistrés dans votre navigateur seulement (« stockage local »). Rien n’est envoyé à Nova. Effacer les données du site dans votre navigateur efface tout.
Si vous créez un compte
| Donnée | À quoi elle sert |
|---|---|
| Prénom, adresse email | Vous reconnaître et vous connecter. |
| Connexion avec Google (si vous la choisissez) | Vous connecter sans mot de passe. Nova reçoit de Google votre adresse email et votre prénom, rien d’autre. |
| Mot de passe | Vous connecter. Il n’est jamais conservé en clair : seule une empreinte chiffrée est gardée. |
| Réponses données à l’arrivée (métier, tâches, outils, offre choisie) | Reprendre votre arrivée là où vous l’aviez laissée, même sur un autre appareil. |
| Métier, outils, progression, équipement | Vous proposer ce qui vous sert, et retrouver votre espace sur vos autres appareils. |
| Nom de l’entreprise, site web, taille, logo, enveloppe, catalogue | Faire fonctionner l’espace d’entreprise, si vous en créez un ou en rejoignez un. Si un dirigeant indique le site web de son entreprise, Nova lit la page d’accueil de ce site pour en proposer le nom et le logo ; rien d’autre n’en est gardé. |
| Adresses email des personnes invitées par un dirigeant | Leur envoyer l’invitation, et montrer au dirigeant qui a rejoint l’espace. Une invitation retirée est effacée. |
| Abonnement (offre, rythme, état, date d’échéance, remise éventuelle) | Ouvrir votre accès, afficher « Mon abonnement » et vos factures. |
| Accès offert par Nova, s’il y en a un (date de fin) | Ouvrir votre accès complet sans abonnement, pour la durée prévue. |
| Demandes d’outil (outil, raison, réponse) | Transmettre la demande à la personne qui valide, et vous donner sa réponse. |
Base légale : l’exécution du service que vous demandez en créant un compte. Nova ne collecte aucune donnée sensible et vous demande de ne pas en écrire.
Le paiement
Quand vous vous abonnez, vous payez sur une page de Stripe. Stripe reçoit votre adresse email, votre nom, votre adresse de facturation et les données de votre carte. Nova ne reçoit ni ne conserve votre numéro de carte : il garde seulement l’offre choisie, l’état de l’abonnement et les identifiants que Stripe lui donne pour le retrouver. Les factures sont conservées le temps exigé par la loi.
Les vidéos des éditeurs
Certaines pages proposent la vidéo officielle d’un éditeur, hébergée par YouTube. Rien n’est chargé chez YouTube tant que vous ne cliquez pas sur la vidéo : ni image, ni cookie. Quand vous cliquez, le lecteur de YouTube (mode « confidentialité avancée ») se charge, et Google reçoit alors votre adresse IP et des informations techniques sur votre navigateur.
La mesure d’audience du site
Pour savoir combien de personnes visitent le site et quelles pages sont lues, Nova compte lui-même les pages qu’il sert. Cette mesure est anonyme et sans cookie : rien n’est déposé ni chargé dans votre navigateur, et aucun outil d’un autre éditeur n’est appelé.
- Ce qui est compté. Une page du site chargée par un navigateur. Les robots reconnus à leur nom (moteurs de recherche, assistants d’IA, aperçus de liens) ne sont pas comptés.
- Une empreinte du jour. Pour compter un visiteur une seule fois par jour, le service calcule une empreinte à partir de votre adresse IP et du nom de votre navigateur, mélangés à un sel (une valeur tirée au hasard) qui change chaque jour et qui est détruit le lendemain. L’empreinte ne permet donc pas de vous reconnaître d’un jour à l’autre, et ne peut plus être recalculée. Les empreintes sont détruites après deux jours.
- Aucune adresse IP gardée. Votre adresse IP sert au calcul, puis n’est pas conservée.
- Ce qui reste : des totaux. Le nombre de pages vues et de visiteurs par jour, les pages les plus lues (tout le produit compte pour une seule adresse) et le nom du site d’où vient une visite (« google.com », jamais l’adresse complète ; rien pour un retour de paiement ou de connexion). Ces totaux sont gardés treize mois.
- Pas de traceur. Ni cookie, ni identifiant durable, ni profil, ni publicité. Cette mesure ne dit rien de ce que vous faites dans Nova.
Ces comptages sont hébergés chez Cloudflare, dans l’Union européenne. Ils ne sont consultés que par l’éditeur de Nova.
Ce que voit votre employeur
Dans un espace d’entreprise, la personne qui administre voit la liste des membres, l’enveloppe, le catalogue et les demandes d’outil qui lui sont adressées. Elle ne voit ni vos questions à Nova, ni les pages que vous consultez, ni votre progression. Nova n’est pas un outil de surveillance.
« Demander à Nova »
Quand vous posez une question à Nova, votre question, votre métier et la liste de vos outils sont envoyés à Anthropic (l’éditeur de Claude) pour rédiger la réponse. Anthropic indique, dans les conditions de son offre pour les entreprises, ne pas utiliser ces échanges pour entraîner ses modèles. N’écrivez pas de données personnelles ou confidentielles dans vos questions : décrivez la tâche, pas le dossier.
Si le service de réponse n’est pas joignable, ou si son budget du mois est atteint, la réponse est composée dans votre navigateur, à partir des guides de Nova, sans rien envoyer.
Où sont les données, et qui y a accès
- Cloudflare (hébergement du site et des comptes). Ses serveurs sont répartis dans le monde, y compris hors de l’Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les comptages de la mesure d’audience sont gardés dans une base hébergée dans l’Union européenne.
- Anthropic (réponses de « Demander à Nova »), aux États-Unis, dans le même cadre.
- Stripe (paiement des abonnements et factures), en Irlande et aux États-Unis, dans le même cadre.
- Google, dans deux cas seulement : si vous choisissez de vous connecter avec Google, et si vous lancez une vidéo (YouTube).
- Resend (envoi des emails : bienvenue, invitations, mot de passe oublié, reçus), aux États-Unis, dans le même cadre.
Personne d’autre ne reçoit vos données. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
Cookies
Nova dépose un cookie de session, et seulement si vous vous connectez : il garde votre session ouverte pendant trente jours. Il est nécessaire au service et ne sert à rien d’autre. Pendant une connexion avec Google, un second cookie, qui dure dix minutes, protège l’aller-retour. La page de paiement de Stripe et le lecteur de YouTube, quand vous les ouvrez, peuvent déposer leurs propres cookies, sur leurs propres pages. Il n’y a ni cookie publicitaire, ni cookie de mesure d’audience (la mesure du site se fait sans cookie, voir plus haut) : c’est pourquoi aucun bandeau ne vous demande votre accord.
Combien de temps
Vos données sont gardées tant que votre compte existe. Quand vous supprimez votre compte, elles sont effacées, sauf les factures, que la loi impose de conserver. Un lien d’invitation ou de validation cesse de fonctionner quand il a servi ou quand il a expiré. Les totaux de la mesure d’audience, qui ne concernent personne en particulier, sont gardés treize mois.
Vos droits
Vous pouvez à tout moment consulter, corriger, exporter et supprimer vos données. Dans Nova : « Mon compte », puis « Exporter mes données » ou « Supprimer mon compte ». Vous pouvez aussi vous opposer à un traitement ou poser une question en écrivant à hello@novaforwork.com : nous répondons sous un mois.
Si la réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont protégés par une fonction de dérivation (PBKDF2). Les sessions peuvent être fermées à tout moment depuis « Mon compte ».
Si cette page change
Toute modification importante sera indiquée ici, avec sa date, avant de s’appliquer.
Dernière mise à jour : 5 octobre 2026