Politique de Confidentialité

Dans le cadre de l'utilisation de notre plateforme et de la fourniture de nos services, nous collectons les données suivantes :

Les données de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) ne sont jamais stockées sur nos serveurs. Elles sont traitées exclusivement par notre prestataire Stripe, certifié PCI-DSS.

L'extension Chrome Novack Protocol™ ne collecte des données que lorsque l'utilisateur clique activement sur le bouton « Évaluer ». Aucune donnée n'est collectée automatiquement.

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion de votre compte : création, authentification et administration de votre espace client.
• Gestion de la licence thème : activation, vérification et suivi de votre licence sur votre boutique Shopify.
• Traitement des paiements : gestion des abonnements, paiements coaching et facturation via Stripe.
• Fourniture des outils IA : traitement de vos requêtes de recherche produit, analyse de marché, génération de scripts et autres analyses par intelligence artificielle.
• Gestion du coaching : administration des contrats, planification des séances, suivi de progression et gestion des paiements échelonnés.
• Communication : envoi d'emails transactionnels (confirmations, factures, rappels de paiement) et, avec votre consentement, d'emails informatifs.
• Support technique : traitement de vos demandes d'assistance et messages via le formulaire de contact.
• Amélioration du service : analyse de l'utilisation de la plateforme pour améliorer nos services.

• Exécution du contrat (article 6.1.b du RGPD) : traitement nécessaire à l'exécution de votre abonnement, de la licence thème et du contrat de coaching.
• Obligation légale (article 6.1.c du RGPD) : conservation des données de facturation conformément aux obligations comptables et fiscales.
• Consentement (article 6.1.a du RGPD) : envoi de communications marketing. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime (article 6.1.f du RGPD) : amélioration de nos services et prévention de la fraude.

Vos données peuvent être partagées avec les prestataires suivants, strictement dans le cadre des finalités décrites :

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Certains de nos sous-traitants (Stripe, Vercel, Resend, Calendly, OpenAI, Anthropic) sont situés aux États-Unis. Ces transferts sont encadrés par :

• Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les prestataires certifiés.
• Des clauses contractuelles types (CCT) approuvées par la Commission européenne garantissant un niveau de protection adéquat.

Nos données de base de données sont hébergées par Supabase au sein de l'Union européenne.

• Données de compte : pendant toute la durée de l'abonnement actif, puis 3 ans après la fin de l'abonnement.
• Données de facturation : 10 ans conformément aux obligations comptables légales.
• Données de coaching : pendant la durée du contrat, puis 5 ans après la fin du contrat (prescription contractuelle).
• Analyses IA et recherches : pendant la durée de l'abonnement. Supprimées sur demande ou à la clôture du compte.
• Données de navigation : 13 mois maximum.
• Messages de contact : 3 ans à compter de la réception.
• Consentement marketing : jusqu'au retrait du consentement par l'utilisateur.

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à contact@novack-protocol.com. Nous nous engageons à répondre dans un délai d'un mois.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Le site novack-protocol.com utilise uniquement des cookies strictement nécessaires au fonctionnement du site :

• Maintien de votre session de connexion (Supabase Auth)
• Mémorisation de vos préférences (thème clair/sombre)
• Sécurité du site (protection CSRF)

Nous n'utilisons aucun cookiede suivi publicitaire, de tracking comportemental ou d'analyse tiers (pas de Google Analytics, pas de pixels de suivi).

Les cookies strictement nécessaires ne requièrent pas votre consentement préalable conformément à la réglementation en vigueur.

Studio Ecom se réserve le droit de modifier la présente politique à tout moment. Les modifications entreront en vigueur dès leur publication sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par email ou par notification sur la plateforme. La poursuite de l'utilisation du site après publication des modifications vaut acceptation de la politique mise à jour.