Passer au contenu principal
Chez Notis, la sécurité et la confidentialité de tes données passent en premier. Cette page explique comment nous les protégeons, où elles sont stockées et quels prestataires nous aident à faire fonctionner Notis.

​
Notre approche de la confidentialité

La confidentialité de tes données est essentielle pour nous. Pour la préserver, nous suivons ces principes :
  1. Nous faisons tout notre possible pour respecter le RGPD et nous stockons tes données dans l’Union européenne. Quelques prestataires travaillent hors de l’UE, et nous les listons ouvertement dans Où sont stockées mes données ?
  2. Nous n’accédons pas à tes données sans ton accord préalable, et l’accès à notre environnement de production est strictement contrôlé.
Pour certaines intégrations, Notis fait appel à des sous-traitants vérifiés :
  • Composio, pour gérer l’authentification et exécuter les actions que tu lances dans les apps connectées (y compris les services Google). La connexion OAuth passe par l’application développeur de Composio, uniquement pour effectuer les actions que tu actives.[1][2]
  • Supermemory, pour ta mémoire à long terme : Notis se souvient de ce qui compte pour toi et peut chercher dans tes notes et tes documents
Les deux ne traitent tes données que pour fournir les fonctionnalités que tu demandes. Tu peux déconnecter tes intégrations à tout moment dans l’app et chez le fournisseur. Les jetons d’accès sont stockés chiffrés et peuvent être révoqués à tout moment. En savoir plus dans notre politique de confidentialité

​
Où sont stockées mes données ?

  • Ton compte et ton contenu restent dans l’UE. Ton compte, tes conversations, tes fichiers, tes bases de données et les sauvegardes sont stockés dans l’Union européenne : notre base de données et le stockage des fichiers reposent sur Supabase dans l’UE, nos serveurs tournent sur Render à Francfort, en Allemagne, et l’application web sur Vercel à Francfort.
  • Cloud computers, pour l’instant. Ton Cloud computer, où Notis lance des scripts et le navigateur pour toi, est hébergé à Washington, aux États-Unis, pour l’instant.
  • La mémoire, pour l’instant. Supermemory, qui garde ta mémoire à long terme et aide Notis à chercher dans tes documents, est hébergé aux États-Unis pour l’instant.
  • Certaines demandes sont traitées aux États-Unis. Quand tu utilises une fonctionnalité, certains prestataires traitent ce dont elle a besoin aux États-Unis : les modèles d’IA (OpenAI, Anthropic, Google et ElevenLabs pour la voix), Composio quand Notis agit dans tes apps connectées, Twilio pour WhatsApp et Intercom pour le chat d’assistance.
Quand tu parles à Notis sur WhatsApp, Telegram, Slack ou iMessage, ou que tu connectes des apps comme Google, Notion ou Microsoft, ces services traitent aussi tes données selon leurs propres conditions.

​
Qui peut lire ma conversation avec Notis

  • Seul Flo a accès aux bases de données de production de nos fournisseurs. Nous te demanderons toujours ton autorisation avant de consulter tes conversations avec Notis pour corriger un problème, et tu seras toujours libre de refuser.

​
Mes données personnelles peuvent-elles servir à entraîner des LLM ?

Nous n’utilisons pas tes données personnelles pour entraîner des grands modèles de langage (LLM), et nous n’ajoutons jamais tes conversations ni tes informations personnelles à des données d’entraînement d’IA. Les fournisseurs d’IA qui lisent tes messages et tes fichiers indiquent qu’ils n’entraînent pas leurs modèles sur les données envoyées via leurs services professionnels :
  • OpenAI : les données envoyées via son API ne servent pas à entraîner ses modèles (politique d’OpenAI sur les données).
  • Anthropic (Claude) : par défaut, les entrées et sorties de ses produits professionnels, y compris son API, ne servent pas à l’entraînement (politique d’Anthropic).
  • Google (Gemini, pour les images) : Notis utilise un projet Gemini payant, et sur les services payants, les prompts et les réponses ne servent pas à améliorer ses produits (conditions de l’API Gemini).
  • ElevenLabs (voix) : notre compte a refusé que ses données servent à entraîner les modèles d’ElevenLabs (utilisation des données par ElevenLabs).

​
Notis est-il conforme au RGPD ?

Notis s’engage à protéger la vie privée des personnes conformément au Règlement général sur la protection des données (RGPD). Nous avons mis en place les mesures suivantes :
  • Des conditions de traitement des données avec nos prestataires, qui limitent ce qu’ils peuvent faire de tes données
  • Des procédures pour répondre aux demandes d’accès aux données personnelles
  • Des règles de conservation qui limitent la durée pendant laquelle nous gardons tes informations
  • Tes données stockées dans l’UE, avec les exceptions listées dans Où sont stockées mes données ?
  • De la transparence sur nos activités de traitement des données

​
Quelle est la politique de suppression de mes données ?

Notis respecte ton droit à la suppression de tes données. Nous avons mis en place un processus complet pour que tes informations soient bien retirées de nos systèmes quand tu le demandes.
  • Suppression à ta demande : tu peux demander la suppression de tes données à tout moment en nous contactant via notre chat en direct.
  • Processus de suppression : quand nous recevons une demande de suppression, nous retirons tes données personnelles de nos systèmes actifs sous 30 jours (le plus souvent en quelques heures).
  • Conservation des sauvegardes : les données peuvent subsister dans des sauvegardes chiffrées jusqu’à 90 jours après leur suppression des systèmes actifs, puis elles sont effacées automatiquement.
  • Exceptions : nous pouvons conserver certaines informations quand la loi l’exige ou pour des raisons légitimes, comme la prévention de la fraude, la comptabilité ou nos obligations légales.
Nous nous engageons à rendre la suppression aussi simple que possible, tout en respectant la réglementation applicable.

​
Mesures de sécurité

Nous prenons la sécurité de tes données très au sérieux. Pour la garantir, nous suivons ces principes :
  • Un contrôle strict des accès à notre environnement de production. Seul Flo, fondateur et créateur de Notis, y a accès.
  • Dès que c’est possible, nous choisissons des prestataires qui ont des certifications de sécurité reconnues, comme SOC 2 ou ISO 27001. Le tableau ci-dessous indique les certifications de chacun, ou renvoie vers sa page sécurité.
  • Des systèmes de sauvegarde avec stockage chiffré.

​
Comment tes fichiers sont partagés

Notis utilise Supabase pour stocker les pièces jointes, les vocaux et les documents que vous vous envoyez, Notis et toi, quel que soit le canal (WhatsApp, Telegram, iMessage, Slack, e-mail ou l’application web). Voici comment ces fichiers sont partagés :
  • Des liens difficiles à deviner : chaque fichier a son propre lien, qui contient l’identifiant unique de ton compte et une partie aléatoire. Ces liens sont donc très difficiles à deviner.
  • Des liens qui marchent partout : les fichiers sont dans un stockage public, pour que Notis puisse te les envoyer sur n’importe quel canal, et les transmettre aux modèles d’IA qui les lisent, sans étape de connexion en plus.
  • Toute personne qui a le lien exact peut ouvrir le fichier : les liens ne sont pas protégés par une connexion. Sans le lien exact, il n’y a pas de moyen réaliste de trouver tes fichiers.
  • Aucun compte nécessaire : quand tu transfères un lien, la personne qui le reçoit peut ouvrir le fichier sans créer de compte.
Cette approche trouve le bon équilibre entre sécurité et facilité d’utilisation, et convient à la plupart des fichiers du quotidien. Pour des données très sensibles, nous te conseillons de chiffrer le contenu avant de le partager, ou de le partager depuis une app qui a ses propres permissions de partage, comme Google Drive ou Notion.

​
Sécurité de nos plateformes partenaires

Nous utilisons les prestataires suivants pour faire fonctionner Notis. Tu trouveras ci-dessous le rôle de chacun pour Notis et ses certifications de sécurité.

​
Contact confidentialité et sécurité

Si tu as des questions sur nos pratiques de confidentialité et de sécurité, ou si tu veux signaler un problème de sécurité, contacte-nous via notre chat en direct.