Politique de confidentialité
Cette page dit quelles données NovaLetter traite quand vous visitez le site, essayez le service ou ouvrez un compte, pourquoi, avec qui et combien de temps. Elle concerne nos clients et nos visiteurs. Les lecteurs d'une newsletter envoyée avec NovaLetter trouvent les règles qui les concernent sur la page « Vos données personnelles » de l'entreprise qui leur écrit (lien en bas de chaque e-mail).
Responsable du traitement
ARUBA DIGITAL MARKETING SERVICES - FZCO, IFZA Properties, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. Contact : contact@novaletter.app.
Les données, et pourquoi
| Votre compte | Adresse e-mail, prénom, mot de passe (gardé haché avec Argon2, jamais en clair) ; ou, si vous vous connectez avec Google, l'identifiant de votre compte Google, votre adresse e-mail et votre nom. Base : exécution du contrat. |
|---|---|
| Votre entreprise | Nom de la newsletter, nom légal, adresse postale, adresse d'expédition et de réponse, couleurs, logo, prénom, rôle et photo de l'expéditeur, fuseau horaire, consignes de style ; l'adresse de votre site et le texte de ses pages publiques (les adresses e-mail qu'elles contiennent sont masquées avant d'être gardées). Base : exécution du contrat. |
| Ce que vous créez | Vos numéros, vos photos et les visuels du Studio, vos listes et vos lecteurs, les réponses de vos lecteurs, vos notes et tâches. Pour les données de vos lecteurs, vous êtes responsable du traitement et nous sommes votre sous-traitant (accord de sous-traitance). Base : exécution du contrat. |
| Paiements | L'offre ou la recharge choisie, son montant, sa date et son état, et les identifiants de paiement transmis par Stripe. Votre numéro de carte est saisi chez Stripe : nous ne le voyons ni ne le gardons jamais. Base : exécution du contrat et obligations comptables. |
| Essai sans compte (« collez votre site ») | L'adresse du site collée (sans ce qui suit « ? »), la lecture de ses pages publiques, un jeton de visite gardé par votre navigateur, une empreinte de votre adresse IP (jamais l'adresse elle-même) et, si vous la laissez, votre adresse e-mail. Base : mesures précontractuelles prises à votre demande. |
| Sécurité | Sessions de connexion (seule une empreinte du jeton est gardée), limites de débit, empreintes d'adresses IP, et les journaux du serveur (adresse IP, page demandée, date, navigateur ; les jetons et clés n'y figurent jamais). Base : intérêt légitime à protéger le service et ses utilisateurs. |
| E-mails de service | Confirmation d'adresse, mot de passe oublié, numéros à valider, alertes du pilote automatique, reçus. Base : exécution du contrat. |
Nous ne vendons ni ne louons aucune donnée, et le site ne contient ni publicité ni outil de mesure d'audience.
Qui y a accès
Les personnes de ARUBA DIGITAL MARKETING SERVICES - FZCO chargées du service, tenues à la confidentialité, et nos sous-traitants, chacun pour sa seule tâche :
| Hostinger International Ltd | Hébergement du service et de sa base de données ; achat d'un nom de domaine si vous le demandez (le titulaire que vous indiquez est alors transmis au registre). |
|---|---|
| Stripe | Paiement des offres et des recharges, factures, portail de gestion de l'abonnement. |
| Anthropic (Claude) | Rédaction des numéros, lecture de votre site, choix des sujets, classement des réponses que des règles ne suffisent pas à classer, brouillons de réponse sur votre demande, contrôle des visuels du Studio. Les réponses de vos lecteurs lui sont transmises sans adresse e-mail. |
| Higgsfield | Visuels de couverture, mise en scène de vos photos et photos animées du Studio : reçoit la photo à traiter et la scène choisie, jamais de donnée de lecteur. |
| Resend, ou le serveur d'envoi configuré | Envoi de vos newsletters et des e-mails de service, réception des réponses de vos lecteurs, domaines d'envoi. |
| Connexion « Continuer avec Google », seulement si vous la choisissez. |
Transferts hors de l'Union européenne
ARUBA DIGITAL MARKETING SERVICES - FZCO est établie aux Émirats arabes unis, et plusieurs de nos sous-traitants (Stripe, Anthropic, Google, Resend) traitent des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (dont le cadre de protection des données UE-États-Unis, pour les prestataires certifiés) ou clauses contractuelles types de la Commission européenne. Vous pouvez nous en demander le détail.
Combien de temps
- Compte et contenus : tant que le compte existe. À la fermeture du compte, ils sont effacés, sauf les pièces que la loi oblige à garder (factures et paiements, pour la durée légale).
- Session de connexion : 30 jours, ou jusqu'à la déconnexion.
- Essai sans compte : la lecture d'un site 24 heures, la visite et l'adresse e-mail laissée 72 heures ; un compte d'essai dont l'adresse n'est jamais confirmée est effacé avec elle.
- Réponses de vos lecteurs : le texte 12 mois, puis seul le résumé ; le message brut reçu, 30 jours.
- Empreintes d'adresses IP servant aux limites d'essai : 30 jours au plus.
- Journaux du serveur : quelques semaines, effacés par rotation automatique.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (Argon2), jetons de session et clés d'API gardés sous forme d'empreinte, sauvegardes de la base, journaux sans jetons ni clés. En cas de violation de données vous concernant, nous vous prévenons dans les meilleurs délais.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement (fermeture du compte comprise), leur portabilité, la limitation de leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à contact@novaletter.app depuis l'adresse de votre compte : nous répondons sous un mois. Vous pouvez aussi saisir l'autorité de protection des données de votre pays, en France la CNIL (www.cnil.fr).
Cookies
NovaLetter ne pose que les cookies nécessaires à la connexion : voir la page cookies.
Mineurs
NovaLetter est un service pour les entreprises : il ne s'adresse pas aux personnes de moins de 18 ans.
Mise à jour le 16 octobre 2026. Mentions légales · Conditions générales de vente · Cookies · Accord de sous-traitance · Accueil