Vos données, en clair
Ce que nous traitons, où, avec qui, combien de temps — et comment vous gardez la main. Dernière mise à jour : 23 août 2026.
Qui est responsable
NOVA est édité par BOREEAL SRL, société à responsabilité limitée de droit belge, siège Avenue Princesse Paola 50, 1410 Waterloo (Belgique), numéro d'entreprise et TVA BE 0655.989.224, représentée par Tanguy Laurent, joignable à contact@enyanova.ai. Pour le traitement de votre dossier, NOVA agit en sous-traitant : vous restez responsable des données que vous confiez à votre secrétaire (vos clients, vos fournisseurs, vos pièces) ; un accord de traitement (DPA) est signé à la mise en place.
Ce que nous traitons
- Votre dossier : les emails que vous envoyez à votre secrétaire et leurs pièces jointes, les connaissances que vous lui confiez (catalogue, fiches, modèles, pièces), les documents qu'il produit, son point de situation, une mémoire courte de vos préférences.
- Votre espace client : les adresses autorisées, une empreinte de votre code d'accès (jamais le code en clair), les appareils reconnus, le journal de vos échanges (les mêmes emails que ceux de votre boîte) et les documents joints.
- Pour opérer le service : journaux techniques (réveils, coûts, erreurs) et les alertes qu'ils déclenchent — pour vérifier le service et intervenir en cas d'incident. Les emails envoyés par votre secrétaire ne sont copiés à personne.
- Le formulaire de contact du site : nom, email, téléphone facultatif, message — pour vous recontacter.
Le site vitrine ne dépose aucun cookie et n'embarque aucun traceur, aucune police ni script tiers.
Où, et avec quels sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| NOVA (machine dédiée) | Traitement de votre dossier : chaque client dans un compte isolé, disque chiffré, aucune donnée partagée entre clients | Belgique (Waterloo) |
| Netlify, Inc. | Hébergement du site vitrine et de l'espace client (fonctions et stockage) | Espace client : fonctions en région Francfort (UE) ; réseau de diffusion mondial pour les pages statiques |
| Resend, Inc. | Réception et envoi des emails de votre secrétaire | États-Unis (clauses contractuelles types) — les emails y sont conservés au plus 30 jours |
| Anthropic, PBC | Modèle d'intelligence artificielle (Claude) qui rédige et analyse, via une clé dédiée à votre dossier ; les données envoyées via l'API ne servent pas à entraîner les modèles | États-Unis (clauses contractuelles types) |
| Backblaze, Inc. | Sauvegardes chiffrées de votre dossier (clé détenue par NOVA) | Union européenne |
| Recommand BV | Transmission des factures électroniques sur le réseau Peppol (obligation belge B2B depuis 2026) | Belgique (Union européenne) |
| fal.ai | Génération des visuels des packs publicitaires (briefs de création, jamais votre dossier) | États-Unis (clauses contractuelles types) |
Combien de temps
- Votre dossier : pendant toute la durée du contrat, puis supprimé (sauvegardes comprises, dans les 30 jours) ; export possible sur demande avant la fin.
- Espace client : historique conservé 12 mois (plus court sur demande, par exemple 90 jours pour un dossier juridique), puis purgé automatiquement ; tout est purgé à la résiliation.
- Journaux techniques : 12 mois.
- Formulaire de contact : 12 mois après le dernier échange.
Sécurité
- Seules les adresses email que vous avez déclarées sont lues par votre secrétaire ; les autres sont mises de côté.
- Aucun envoi vers un tiers sans votre accord explicite (OUI), vérifié par le système — pas par le secrétaire.
- Code d'accès personnel à l'espace, code de confirmation par email sur tout nouvel appareil, déconnexion de tous les appareils en un geste ; l'espace ne contient jamais vos connaissances, ni la mémoire, ni les consignes du secrétaire.
- Votre secrétaire est un assistant IA : il peut se tromper ; il est conçu pour dire ce dont il n'est pas sûr. Vérifiez les documents importants.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à contact@enyanova.ai. Réponse sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles), l'autorité de contrôle belge. Pour les données de vos propres clients que vous confiez au secrétaire, nous vous assistons dans vos réponses à leurs demandes.