Politique de confidentialité

Le responsable du traitement des données collectées via la Plateforme est l'éditeur de Novakou, dont l'identité complète figure dans les mentions légales. Pour toute question relative à vos données ou à la présente politique, vous pouvez nous contacter à l'adresse privacy@novakou.com.

Selon votre usage de la Plateforme, nous sommes susceptibles de collecter :

• Données d'identification et de compte : prénom, nom, adresse e-mail, mot de passe (haché), rôle (apprenant, vendeur, mentor, affilié), pays, langue, photo de profil éventuelle.
• Données de contact et de facturation : adresse e-mail, téléphone (le cas échéant), informations nécessaires à l'émission des factures.
• Données de vérification d'identité (KYC) — vendeurs, mentors : pièce d'identité, justificatifs, coordonnées de versement (Mobile Money, RIB), nécessaires à la lutte contre la fraude et au versement des gains.
• Données de paiement : les informations bancaires et de carte sont collectées et traitées directement par nos prestataires de paiement (Moneroo, Stripe). Novakou n'a jamais accès aux numéros complets de carte bancaire.
• Données de transaction : historique d'achats, ventes, retraits, commissions, litiges.
• Contenu que vous publiez : formations, produits, descriptions, avis, messages, réponses aux questions.
• Données techniques et d'usage : adresse IP, type d'appareil et de navigateur, pages consultées, mesures d'audience anonymisées ou pseudonymisées, journaux de sécurité (connexions).
• Cookies et traceurs : voir notre politique cookies.

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

Nous ne conservons vos données que le temps strictement nécessaire aux finalités poursuivies :

• Données de compte : pendant toute la durée de vie du compte, puis supprimées ou anonymisées dans un délai de 30 jours après la suppression du compte.
• Documents comptables et factures : conservés 10 ans, conformément aux obligations légales.
• Documents KYC : conservés le temps de la relation puis pendant la durée légale de conservation applicable à la lutte anti-fraude/anti-blanchiment (généralement 5 ans après la fin de la relation).
• Journaux de connexion et de sécurité : jusqu'à 12 mois.
• Données marketing (prospects) : jusqu'au retrait du consentement, et au plus 3 ans après le dernier contact.
• Cookies : durées précisées dans la politique cookies (13 mois maximum pour les traceurs soumis à consentement).

Vos données ne sont jamais vendues. Elles sont accessibles aux équipes internes habilitées et partagées uniquement avec des sous-traitants techniques, agissant sur nos instructions et liés par des engagements de confidentialité et de conformité RGPD :

• Supabase — hébergement de la base de données, authentification et stockage (région UE, Francfort).
• Vercel — hébergement et diffusion de l'application web.
• Moneroo — traitement des paiements et versements Mobile Money.
• Stripe — traitement des paiements internationaux par carte.
• Resend — envoi des e-mails transactionnels et marketing.
• Cloudinary — hébergement et optimisation des images publiques.
• Twilio — envoi de SMS (codes de vérification, alertes de sécurité).
• PostHog / Sentry — mesure d'audience et supervision technique (données pseudonymisées).

Le cas échéant, vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Nous privilégions un hébergement dans l'Union européenne (Supabase, région Francfort). Certains sous-traitants (par exemple Stripe, Vercel, PostHog) peuvent traiter des données hors de l'UE. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation de la Commission européenne, ou clauses contractuelles types (CCT) assorties de mesures de protection complémentaires.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») — sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit d'opposition au traitement fondé sur l'intérêt légitime, et au démarchage.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@novakou.com (une preuve d'identité pourra être demandée). Nous répondons dans un délai maximum d'un mois. Vous pouvez aussi accéder à une partie de vos données et les modifier directement depuis les paramètres de votre compte.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente (en France, la CNIL — www.cnil.fr), ou auprès de l'autorité de votre pays de résidence.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), contrôle d'accès par rôle (Row Level Security côté base), hachage des mots de passe (bcrypt), double authentification, journalisation des accès sensibles et minimisation des données. En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l'article 34 du RGPD.

Certaines fonctionnalités (recommandations de produits, filtrage anti-fraude, assistance par IA) reposent sur des traitements automatisés. Ces traitements n'entraînent pas de décision produisant des effets juridiques vous concernant sans intervention humaine. Vous pouvez demander une intervention humaine ou contester une décision en nous écrivant à privacy@novakou.com.

La Plateforme n'est pas destinée aux personnes de moins de 15 ans. Un mineur ne peut créer un compte sans le consentement du titulaire de l'autorité parentale. Si vous pensez qu'un mineur nous a transmis des données sans autorisation, contactez-nous afin que nous procédions à leur suppression.

Lorsqu'un vendeur collecte des données de ses propres clients via sa boutique (par exemple pour livrer un produit ou assurer un suivi), il agit en qualité de responsable de traitement distinct pour ces finalités et doit respecter ses propres obligations RGPD. Novakou fournit les outils, mais n'est pas responsable de l'usage que le vendeur fait de ces données au-delà de la fourniture du service.

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par e-mail ou via la Plateforme, avec un préavis raisonnable avant son entrée en vigueur. La date de dernière mise à jour figure en haut de ce document.