Confidentialité
Ce qui est gardé, et rien de plus.
Cette page ne cherche pas à vous faire cliquer sur « j’accepte ». Elle dit ce que le serveur conserve, pourquoi, combien de temps, et comment tout reprendre ou tout effacer.
Sans compte, rien n’est conservé
Lire le Coran, consulter la morphologie, ouvrir les dix dictionnaires, chercher : tout cela se fait sans compte et sans que rien ne soit enregistré à votre sujet. Pas de mouchard, pas de cookie de mesure, pas de bandeau à accepter — parce qu’il n’y a rien à accepter. Le serveur compte seulement combien de fois chaque page est ouverte chaque jour, sans savoir par qui (voir plus bas).
Une application en ligne, sans services tiers invisibles
Noor fonctionne dans le navigateur et communique avec son propre serveur pour rendre le corpus et, si vous avez un compte, conserver votre travail. Les pages publiques ne chargent ni traqueur ni régie publicitaire.
Avec un compte
Un compte sert à garder vos annotations. Voici tout ce qui est enregistré, sans exception :
| Donnée | Pourquoi |
|---|---|
| Adresse électronique | Vous reconnaître à la connexion |
| Empreinte du mot de passe | Le mot de passe lui-même n’est jamais conservé |
| Nom, si vous en donnez un | Facultatif, pour l’affichage |
| Date de création et de dernière visite | Fermer les comptes restés vides |
| Un jeton de session | Vous garder connecté trente jours |
| Vos annotations | Notes, tags, liens, listes, tableaux, conversations, dossiers de recherche (passages, matrice de croisement), signet de lecture |
Aucune adresse électronique n’est demandée pour partager une trouvaille : le nom que vous y mettez est celui que vous choisissez, et rien d’autre n’y est joint.
La communauté
Publier un projet de recherche, le commenter ou demander à y participer suppose un nom public — vous le choisissez, ce n’est jamais votre adresse électronique. Sont alors enregistrés : ce nom, les projets que vous publiez, les commentaires que vous postez — publics ou privés —, le message d’une demande d’accès, et les signalements que vous déposez.
Un commentaire « privé » n’est pas privé au sens des annotations décrites plus haut : il est visible par l’auteur du projet et par toute personne dont l’accès y a été accepté. C’est le principe même de cette zone, pas une fuite.
Reprendre ou effacer
Depuis Analyse → Réglages et données, une fois connecté :
- Tout télécharger — un fichier JSON avec l’intégralité de votre travail : notes, tags, liens, surlignages, favoris, traductions, champs libres, listes, tableaux, conversations, dossiers de recherche et signet de lecture. Vos projets et commentaires de la communauté n’y sont pas : publiés pour être vus par d’autres, ce ne sont pas des annotations privées.
- Supprimer le compte — l’identité et le fichier d’annotations sont effacés ensemble, immédiatement. Il n’y a pas de corbeille : ce qui est effacé l’est.
Les sauvegardes du serveur sont gardées trente jours puis écrasées : un compte supprimé disparaît donc aussi d’elles au bout d’un mois.
Une trouvaille publiée
Elle reste visible même si vous supprimez votre compte, parce qu’elle ne lui est pas rattachée. Écrivez-nous pour en demander le retrait.
Le reste
Un seul cookie
Celui de votre session, qui ne sert qu’à vous garder connecté. Il n’est pas lisible par les scripts de la page, ne voyage qu’en HTTPS, et disparaît quand vous vous déconnectez. Il n’y a pas de bandeau à accepter parce qu’un cookie strictement nécessaire n’en demande pas.
Les adresses IP
Une adresse est retenue une minute lors de l’envoi d’une trouvaille, pour éviter qu’un script remplisse la file. Elle vit en mémoire, n’est jamais écrite sur le disque, et est oubliée passé ce délai.
Un compteur de pages vues
Pour savoir si Noor est lu, le serveur compte, pour chaque jour et chaque page, combien de fois elle a été ouverte. Ce compteur ne retient ni adresse, ni navigateur, ni identifiant : c’est un nombre par page et par jour, et rien ne permet d’en retrouver une personne. Il est fait par notre propre serveur — aucun service de mesure tiers n’est chargé.
Votre clé d’atelier
Si vous en confiez une, elle sert à faire tourner l’assistant pour vous, et à rien d’autre. Elle n’est renvoyée par aucune page et n’entre pas dans l’export. Vous pouvez la retirer à tout moment.
Votre abonnement
Si vous vous abonnez à l’offre pro, votre statut d’abonnement, sa date de renouvellement et les identifiants dont Paddle a besoin pour vous laisser le gérer ou l’annuler sont enregistrés. Cela suppose d’envoyer votre paiement à Paddle, un prestataire de paiement, qui ne voit rien d’autre de votre usage de Noor.
Où sont les données
Sur un serveur loué à Hostinger, situé aux États-Unis. Vos données sortent donc du Canada et, si vous y résidez, de l’Union européenne : c’est un transfert hors de votre juridiction, et vous devez le savoir avant de créer un compte. Un seul sous-traitant lit une partie de vos données : Paddle, pour traiter le paiement d’un abonnement. Rien d’autre n’est transmis à un tiers : ni analyse, ni publicité.
Qui
Le service est édité par Novevia Technology, 949 1re rue de Tracy, Chambly (Québec) J3L 1N3, Canada. Pour toute question : admin@noveviatechnology.com.
Responsable de la protection des renseignements personnels
Hedi Ben Jaafar, joignable à admin@noveviatechnology.com. La loi québécoise impose de désigner cette personne et de publier ses coordonnées ; à défaut de désignation, la fonction revient à la personne ayant la plus haute autorité dans l'entreprise.
Si une réponse ne vous satisfait pas
Vous pouvez saisir la Commission d'accès à l'information du Québec, ou le Commissariat à la protection de la vie privée du Canada. Si vous résidez dans l'Union européenne, l'autorité de contrôle de votre pays.