Politique de confidentialité
Version 1.0 · 29 octobre 2026
En bref
- Vos cercles sont chiffrés de bout en bout. Photos, vidéos, messages et noms de cercle sont chiffrés sur votre téléphone. Seuls les téléphones du cercle peuvent les ouvrir. Pas Noo.
- Les lieux ne le sont pas. Ce qui est publié dans un lieu (votre immeuble) ou sur la page d'un commerce est lisible par le serveur de Noo. Chaque lieu le dit en haut de l'écran.
- Pas de pistage, pas de publicité, rien n'est vendu. Noo n'enregistre pas ce que vous regardez, touchez, ni combien de temps. Votre fil For you est classé sur votre téléphone.
- Pas de numéro de téléphone, pas de contacts. Vous vous connectez avec votre adresse e-mail et un code à six chiffres. Le serveur ne garde pas votre adresse, seulement une empreinte chiffrée.
- Tout a une date de fin. Supprimez un message, quittez un cercle ou supprimez votre compte : la copie du serveur part tout de suite, les sauvegardes sous 30 jours.
- Noo est réservé aux 15 ans et plus.
- Une question : privacy@joinnoo.com. Vous pouvez aussi saisir la CNIL.
Qui est responsable
Noo est édité par Noo, joinnoo.com, France. C'est le responsable du traitement au sens du RGPD. Contact pour vos données : privacy@joinnoo.com. Réponse sous un mois. Pas de délégué à la protection des données (non obligatoire à cette taille).
Ce que nous gardons, où, et combien de temps
Sur votre téléphone seulement. Vos centres d'intérêt, ce que vous avez déjà vu (90 jours), vos réglages de classement, le classement lui-même et ses explications (Why?). Vos clés de chiffrement et votre adresse e-mail restent dans le trousseau de ce téléphone (jamais dans iCloud ni dans une sauvegarde). Les photos déchiffrées restent en mémoire, jamais sur le disque.
Sur le serveur de Noo, chiffré : nous ne pouvons pas le lire. Les photos, vidéos, messages et noms de vos cercles. Gardés jusqu'à ce que l'auteur ou le cercle les supprime, ou jusqu'à leur expiration (24 heures ou 7 jours si vous l'avez choisi).
Sur le serveur de Noo, lisible par nous.
| Quoi | Pourquoi | Combien de temps |
|---|---|---|
| Un numéro de compte tiré au hasard, la date de création du compte | Faire fonctionner votre compte | Jusqu'à la suppression du compte |
| Une empreinte de votre adresse e-mail (HMAC), jamais l'adresse elle-même | Retrouver votre compte quand vous tapez votre adresse | Jusqu'à la suppression du compte |
| Votre adresse e-mail, chiffrée, seulement si vous demandez la suppression sur /delete-account | Vous envoyer l'e-mail « votre compte est supprimé ». Jamais dans un journal ni dans un export | Les 7 jours avant la suppression, puis effacée (tout de suite si vous vous connectez et annulez) |
| Le code de connexion, sous forme d'empreinte | Vérifier le code que vous tapez | 10 minutes au plus, à usage unique |
| « 15 ans et plus confirmé » : le jour de votre réponse, jamais votre date de naissance | Noo est réservé aux 15 ans et plus | Jusqu'à la suppression du compte |
| Votre prénom ou nom, si vous en mettez un | Que vos cercles et vos lieux sachent que c'est vous | Jusqu'à ce que vous le changiez ou supprimiez le compte |
| Les clés publiques de vos téléphones, vos jetons de session (sous forme d'empreinte) | Vous connecter, donner les clés des cercles aux bons téléphones | Jusqu'au retrait du téléphone ; sessions 30 jours |
| Qui est dans quel cercle, et le journal signé des appareils du cercle | Livrer messages et clés aux bons téléphones | Jusqu'à ce que vous partiez ou que le cercle soit supprimé |
| L'heure, la taille et l'auteur de chaque message de cercle (pas son contenu) | Livrer, supprimer à temps | Comme le message |
| « Livré à 4 téléphones » | Dire à l'auteur que son message est arrivé. Jamais qui l'a ouvert | 30 jours, puis seulement le nombre |
| Ce que vous publiez dans un lieu (titre, texte, étiquettes, date d'un événement) | L'afficher dans le lieu | Jusqu'à sa suppression, par vous ou un organisateur |
| Les lieux dont vous êtes membre, ceux que vous suivez, vos demandes pour rejoindre un lieu | Vous montrer leurs publications. Un commerce voit un nombre d'abonnés, pas qui | Jusqu'à ce que vous partiez ou vous désabonniez ; une demande 30 jours au plus |
| Le dernier jour où chaque téléphone a utilisé Noo (une seule date) | Compter les téléphones actifs, en totaux par jour | 35 jours |
| Totaux du jour pour tout le serveur (messages envoyés, invitations, erreurs). Aucun nom, aucun compte, pas de chiffre sous 5 | Savoir si Noo fonctionne | 2 ans |
| Journaux d'erreurs (sans adresse IP, sans contenu) | Corriger les bugs | 14 jours |
| Sauvegardes chiffrées de tout ce qui précède | Restaurer après une panne | 30 jours |
Gardé nulle part. Ce que vous regardez ou touchez, vos contacts, votre position, votre numéro de téléphone, votre adresse IP (de notre côté), les données GPS de vos photos (retirées sur votre téléphone avant l'envoi).
Notifications
Si vous autorisez les notifications, votre téléphone donne au serveur de Noo une adresse de notification fournie par Apple (un « jeton d'appareil »). Quand quelqu'un publie dans l'un de vos cercles, vous répond, demande à rejoindre un cercle ou vous y fait entrer, le serveur demande à Apple de réveiller votre téléphone. Ce message ne contient aucun texte, aucun nom et rien sur vos cercles : seulement un nombre aléatoire, qui n'a de sens que pour le serveur de Noo, pendant 24 heures. Votre téléphone récupère alors ce qui s'est passé, le déchiffre et écrit lui-même la notification, par exemple « Claire a publié une photo dans Famille ». Il n'affiche jamais le message.
| Quoi | Pourquoi | Combien de temps |
|---|---|---|
| L'adresse de notification de chaque téléphone qui les a autorisées, et la date du dernier envoi | Réveiller ce téléphone, et lui seul | Jusqu'à ce que vous désactiviez les notifications dans Noo, vous déconnectiez, retiriez le téléphone ou supprimiez le compte, qu'Apple nous dise qu'elle ne marche plus, ou que le compte soit suspendu |
| Vos cercles en « Mentions et réponses » ou « Désactivé », pour chaque téléphone | Envoyer seulement ce que vous avez choisi | Jusqu'à ce que vous changiez le réglage, partiez du cercle ou retiriez le téléphone |
| En mémoire seulement : ce que chaque notification désigne (le cercle, le message, la personne qui demande à entrer) | Que votre téléphone sache quoi aller chercher | 24 heures, ou jusqu'au redémarrage du serveur. Jamais sur disque, ni dans une sauvegarde ou un journal |
Apple (Apple Inc., États-Unis) achemine la notification. Apple voit l'adresse de notification de votre téléphone et l'heure de chaque envoi : avec le temps, elle peut voir quand vos cercles sont actifs. Elle ne voit jamais qui a publié, où, ni quoi. Apple Inc. est certifiée au titre du Data Privacy Framework UE–États-Unis.
Vous choisissez. Pour chaque cercle : Tout, Mentions et réponses (elles peuvent arriver en retard) ou Désactivé. Les heures calmes rendent les notifications silencieuses ; ce réglage reste sur votre téléphone. Désactiver les notifications dans Noo efface votre adresse de notification du serveur. Les personnes que vous avez bloquées ne vous réveillent jamais : le serveur ne vous envoie rien pour elles, et votre téléphone ignorerait tout de même ce qui viendrait d'elles. Noo n'envoie jamais de rappels, de « vous avez manqué » ni de pastilles. Tout cela figure dans votre export.
Bloquer et signaler
Noo ne peut pas lire vos cercles, et signaler n'y change rien : un signalement contient seulement ce que votre téléphone a choisi d'envoyer.
| Quoi | Pourquoi | Combien de temps |
|---|---|---|
| Les personnes que vous avez bloquées (qui, depuis quand). La personne n'est jamais prévenue | Masquer ses messages sur vos téléphones, l'empêcher de vous inviter ou de demander à rejoindre vos lieux, couper ses notifications | Jusqu'au déblocage ou à la suppression d'un des comptes |
| Vos signalements : le motif, une note si vous en écrivez une, et pour un message de cercle la copie que votre téléphone envoie (le texte, et une petite photo seulement si vous cochez « inclure la photo »). Pour une publication de lieu, seulement sa référence | Permettre à l'éditeur d'agir (règlement européen sur les services numériques, art. 16) | Jusqu'à la décision, puis 6 mois |
| Les décisions de modération (ce qui a été fait, pourquoi, quand). Vous voyez celles qui vous concernent, jamais qui vous a signalé | Rendre compte et vous expliquer la décision (art. 17) | 6 mois ; une suspension, tant qu'elle dure |
| La suspension d'un compte | Appliquer une décision | Jusqu'à sa levée ou la suppression du compte |
L'éditeur reçoit un e-mail « nouveau signalement » sans contenu ni nom. Détails, voies de recours et signalement sans compte : /terms et /report.
Pourquoi nous en avons le droit (bases légales)
- Pour vous fournir Noo (le contrat entre nous, art. 6(1)(b) RGPD) : compte, connexion, cercles, lieux, livraison des messages, et les notifications que vous autorisez.
- Notre intérêt légitime à garder Noo sûr et en état de marche (art. 6(1)(f)) : journaux d'erreurs, sauvegardes, limites contre les abus, totaux du jour, vérification de l'âge. Vous pouvez vous y opposer (voir vos droits).
- La loi (art. 6(1)(c)) : répondre aux demandes légales, tenir le registre des incidents.
Nous n'utilisons jamais vos données pour de la publicité, ne faisons pas de profil de vous, ne les vendons ni ne les louons.
Qui d'autre voit quelque chose
- Les personnes avec qui vous partagez : vos cercles, vos lieux (comme chaque lieu l'indique).
- Apple distribue l'application (App Store, TestFlight). Si vous testez Noo avec TestFlight, Apple nous transmet l'adresse e-mail avec laquelle vous avez été invité (aucune si vous passez par un lien public), le modèle de votre téléphone, sa version d'iOS, les rapports de plantage et les retours que vous choisissez d'envoyer. Si vous autorisez les notifications, Apple les achemine aussi (voir « Notifications »). Apple est une société américaine.
- Hébergement. Depuis le 29 octobre 2026, le serveur tourne chez Scaleway SAS (Paris, France), sur une instance DEV1-S de son centre de données d'Amsterdam (AMS1, Pays-Bas). Sauvegardes : des sauvegardes chiffrées, hébergées à Paris (Scaleway), seront mises en place avant l'ouverture au public ; cette page sera mise à jour à ce moment-là. Scaleway est notre sous-traitant (contrat de traitement des données) ; il pourrait techniquement lire le disque comme nous, jamais vos cercles en clair. OVH SAS (France) ne garde que notre nom de domaine et son annuaire (DNS) : il ne voit rien de ce que vous faites dans Noo.
- L'envoi des codes par e-mail passe par Scaleway Transactional Email (Scaleway SAS, France), notre sous-traitant, sous le même contrat de traitement des données que l'hébergement. Il voit votre adresse et le code, le temps de les livrer, depuis
noreply@joinnoo.com, et peut garder une trace technique de l'envoi (adresse, heure, état de la livraison). Le message n'a ni image, ni lien, ni pisteur. Tant que cet envoi n'est pas en place, aucun code ne part par e-mail. - Surveillance du serveur (Healthchecks.io, Lettonie ; Better Stack, Tchéquie) : ils ne reçoivent que des signaux « le serveur répond », aucune donnée personnelle.
- L'administrateur de Noo (aujourd'hui, une personne) peut lire ce que le serveur peut lire, seulement pour faire tourner le service.
- Les autorités, seulement quand la loi l'exige. Pour les cercles, nous ne pouvons remettre que des données chiffrées et la liste des membres.
Hors de l'Union européenne : Apple (États-Unis), sur la base du cadre de protection des données UE–États-Unis ou de clauses contractuelles types. L'hébergement, les sauvegardes et la surveillance restent en Europe.
Vos droits, dans l'application
Sur un téléphone connecté, dans l'onglet You (l'application est en anglais pour l'instant) :
- Accéder et emporter vos données : Your data › Export everything enregistre sur votre téléphone une copie de tout ce que le serveur garde sur vous (art. 15 et 20).
- Corriger votre nom : le crayon Edit your name (art. 16).
- Effacer : un message (appui long › Delete for everyone), une publication dans un lieu, quitter un cercle ou un lieu, se désabonner, ou Delete my account and data : le serveur efface tout de suite, les sauvegardes sous 30 jours (art. 17). Sans téléphone : /delete-account (ou Supprimer mon compte sur l'écran de connexion), avec un code envoyé à votre adresse ; le compte est supprimé 7 jours plus tard, sauf si vous vous connectez entre-temps, et nous vous écrivons au début et à la fin.
- Vous opposer, limiter, ou toute autre demande : écrivez à privacy@joinnoo.com (art. 18 et 21).
C'est gratuit. Noo ne prend aucune décision automatisée qui a un effet juridique sur vous : le classement se fait sur votre téléphone, et un bannissement est décidé par une personne.
Réclamation. Vous pouvez saisir la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Âge : 15 ans et plus
Avant de créer votre compte, Noo pose une seule question : avez-vous 15 ans ou plus ? Si non, rien n'est enregistré et aucun compte n'est créé. Si oui, le serveur garde le jour de la réponse, rien d'autre. Si vous pensez qu'un enfant de moins de 15 ans a un compte, écrivez-nous : nous le supprimerons.
Sécurité
Les cercles sont chiffrés de bout en bout. Pas de mot de passe : un code à usage unique par e-mail, et un nouveau téléphone ne reçoit rien d'un cercle tant qu'un membre n'a pas comparé son code de sécurité. Connexions en HTTPS, disque chiffré, sauvegardes chiffrées. En cas de violation de vos données, nous prévenons la CNIL sous 72 heures, et vous-même si vous êtes en risque.
Changements
Si cette politique change d'une façon qui compte, Noo vous le dit dans l'application avant que le changement ne s'applique.