Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

En bref : nous collectons seulement ce qui sert à créer, héberger et facturer votre site. Nous ne vendons jamais vos données, il n’y a pas de publicité, et vos données sont hébergées en France.

1. Qui est responsable

ICOM NEW TECH, EURL, Résidence Le Grand Voilier – RDC D porte 338, 346 avenue de l’Europe, 34280 La Grande-Motte, France, RCS Montpellier 751 282 450 — contact pour vos données : contact@novipage.fr.

2. Les données collectées

Compte et commande : nom, nom de l’activité, e-mail, téléphone, adresse de facturation, numéro de TVA éventuel.
Paiement : traité par Stripe ; nous ne voyons que le type de carte, les 4 derniers chiffres et l’état du paiement.
Votre site : les textes, photos et informations que vous y mettez.
Échanges : vos messages à l’assistance et à l’assistant en ligne.
Aide à l’écriture par IA (bouton « ✨ Écrire pour moi » de l’éditeur, seulement quand vous l’utilisez) : les quelques mots ou le texte que vous tapez, le nom et l’activité de votre site, et l’endroit du site où va le texte.
Données techniques et de sécurité : adresse IP, date et heure, navigateur, actions effectuées sur votre compte (journal de connexion et d’activité).

3. Pourquoi et sur quelle base

Pourquoi	Base légale
Créer, héberger et faire fonctionner votre site, l’assistance	Exécution du contrat
Vous proposer des textes avec l’assistant d’écriture par IA, à votre demande	Exécution du contrat
Facturer et tenir la comptabilité	Obligation légale
Sécurité, lutte contre la fraude et les abus, preuves en cas de litige	Intérêt légitime et obligation légale (conservation des données de connexion par l’hébergeur)
Vous informer des nouveautés de NoviPage (vous pouvez refuser à tout moment)	Intérêt légitime (clients) ou consentement

4. Combien de temps

Compte et site : pendant l’abonnement, puis 3 mois après sa fin, puis suppression.
Factures : 10 ans (obligation comptable).
Données de connexion et journal de sécurité : 1 an (obligation de l’hébergeur, décret n° 2021-1362), plus longtemps seulement en cas de litige ou de demande des autorités.
Brouillons de site non payés : quelques jours, puis suppression.

5. Qui les reçoit

Seulement l’équipe NoviPage et nos prestataires techniques, chacun pour sa mission, et les autorités sur demande légale :

OVHcloud (France) : hébergement des sites et des données, en France.
Stripe (Irlande / États-Unis) : paiement. Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types et le Data Privacy Framework.
Le bureau d’enregistrement des noms de domaine (OVHcloud) : pour réserver votre nom à votre nom, comme l’exige la réglementation des noms de domaine.
Le service d’envoi d’e-mails (factures, alertes, relances) [prestataire à confirmer, ex. Brevo, France].
Cloudflare Turnstile : protection des formulaires contre les robots.
Anthropic (États-Unis) : l’intelligence artificielle Claude, qui rédige les propositions de textes quand vous cliquez sur « ✨ Écrire pour moi ». Seul ce que vous tapez dans cette fenêtre lui est envoyé, sans votre e-mail ni vos données de paiement. Anthropic agit comme sous-traitant : ces textes ne servent pas à entraîner ses modèles et ne sont gardés que peu de temps pour la sécurité [durée à confirmer dans l’accord de traitement des données d’Anthropic]. Le transfert hors de l’Union européenne est encadré par les clauses contractuelles types et le Data Privacy Framework. Les textes proposés par l’IA sont signalés comme tels : relisez-les avant de publier.

Nous ne vendons ni ne louons vos données.

6. Les visiteurs des sites de nos clients

Quand un visiteur remplit un formulaire sur un site créé avec NoviPage (contact, rendez-vous, bilan avec photos, galerie privée…), le propriétaire du site est responsable de ces données ; NoviPage les héberge pour lui, comme sous-traitant (article 28 du RGPD). Nous les traitons seulement pour faire fonctionner son site, les protégeons, ne les utilisons pas pour nous-mêmes, et les supprimons à la fin de l’abonnement de notre client. Pour exercer vos droits sur ces données, adressez-vous d’abord au propriétaire du site ; nous l’aiderons à vous répondre.

Si le site a un assistant IA ou un bouton de traduction, la question tapée par le visiteur (ou le texte de la page à traduire) est envoyée à Anthropic pour produire la réponse, sans son nom, son e-mail ni son adresse IP. N’y écrivez pas d’informations personnelles. Les statistiques de visites sont comptées sans cookie et sans donnée personnelle : aucun bandeau n’est nécessaire. La carte de fidélité est gardée dans le téléphone du visiteur, et la demande d’avis Google n’est envoyée qu’une seule fois, aux clients qui ont pris rendez-vous ou commandé.

7. Cookies

NoviPage n’utilise pas de cookies publicitaires ni de pistage. Nous utilisons seulement des éléments strictement nécessaires au fonctionnement (rester connecté à votre espace, mémoriser vos réglages dans votre navigateur, sécurité du paiement sur la page Stripe). Ils ne demandent pas de consentement. Si nous ajoutons un jour une mesure d’audience, elle sera anonyme ou soumise à votre accord.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe protégés, double vérification, accès limités, sauvegardes quotidiennes, surveillance permanente et serveurs en France. En cas de violation de données présentant un risque, nous prévenons la CNIL et les personnes concernées dans les délais légaux.

9. Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’usage, vous opposer à certains usages, les récupérer dans un format courant (portabilité) et donner des instructions pour après votre décès. Écrivez-nous à contact@novipage.fr : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).