Vos données, en clair
Ce que nous traitons, où, avec qui, combien de temps — et comment vous gardez la main. Dernière mise à jour : 27 septembre 2026.
Qui est responsable
NOVA est édité par BOREEAL SRL, société à responsabilité limitée de droit belge, siège Avenue Princesse Paola 50, 1410 Waterloo (Belgique), numéro d'entreprise et TVA BE 0655.989.224, représentée par Tanguy Laurent, joignable à contact@enyanova.ai. Pour le traitement de votre dossier, NOVA agit en sous-traitant : vous restez responsable des données que vous confiez à votre secrétaire (vos clients, vos fournisseurs, vos pièces) ; un accord de traitement (DPA) est signé à la mise en place.
Ce que nous traitons
- Votre dossier : les emails que vous envoyez à votre secrétaire et leurs pièces jointes, les connaissances que vous lui confiez (catalogue, fiches, modèles, pièces), les documents qu'il produit, son point de situation, une mémoire courte de vos préférences.
- Votre espace client : les adresses autorisées, une empreinte de votre code d'accès (jamais le code en clair), les appareils reconnus, le journal de vos échanges (les mêmes emails que ceux de votre boîte) et les documents joints.
- Pour opérer le service : journaux techniques (réveils, coûts, erreurs) et les alertes qu'ils déclenchent — pour vérifier le service et intervenir en cas d'incident. Les emails envoyés par votre secrétaire ne sont copiés à personne.
- Le formulaire de contact du site : nom, email, téléphone facultatif, message — pour vous recontacter.
Les polices et les scripts de fonctionnement du site sont hébergés par NOVA. Google Analytics n’est chargé qu’après votre accord, selon les modalités ci-dessous.
Mesure d’audience : vous décidez
Sur le site public uniquement, nous utilisons Google Analytics 4 avec votre consentement pour comprendre les pages consultées et compter les demandes reçues. Avant votre accord ou si vous refusez, aucun script Google Analytics n’est chargé et aucune donnée d’audience n’est envoyée à Google. Le refus n’empêche pas d’utiliser le site ni d’envoyer une demande.
Après accord, Google reçoit des données de navigation et des informations techniques sur votre navigateur et votre appareil, associées à un identifiant de cookie pseudonyme. Les adresses des pages sont transmises sans leurs paramètres ni leurs fragments. Nous ne transmettons pas à Analytics votre nom, vos coordonnées ou le contenu de vos formulaires. Les fonctions publicitaires, la personnalisation des annonces et Google Signals sont désactivés par notre balise. L’espace client et l’administration ne sont pas suivis par cette balise.
Votre choix est mémorisé dans le stockage local du navigateur pendant 180 jours. Les cookies Analytics _ga et _ga_… ont une durée maximale de 180 jours, sans prolongation automatique. Vous pouvez revenir sur votre choix via « Choix des cookies » en bas de chaque page. Un retrait bloque la collecte et supprime les cookies Analytics accessibles depuis le site ; il ne supprime pas rétroactivement les données déjà reçues par Google. Pour une demande d’effacement, contactez-nous.
Si vous avez accepté la mesure, une demande reçue peut laisser un témoin temporaire dans l’onglet, sans contenu de formulaire ni identifiant personnel. Il n’est valable que 5 minutes et il est consommé à l’ouverture de la confirmation, pour compter l’envoi une seule fois.
Indépendamment de cette mesure d’audience, lorsqu’un lien de campagne contient des paramètres d’attribution, ceux-ci peuvent accompagner la demande que vous choisissez d’envoyer à NOVA. Cette attribution ne dépose pas de cookie et n’est pas envoyée à Google par le formulaire.
Exclure mes visites
Vous consultez régulièrement votre propre site ? Excluez les visites de ce navigateur et de ce profil, même si vous aviez accepté les cookies de mesure. Les autres navigateurs et les visiteurs ne sont pas concernés.
Le statut de ce navigateur apparaîtra ici.
Ce réglage est conservé dans votre navigateur, même si vous changez de réseau. Il disparaît si vous effacez les données du site. Réinclure ce navigateur conserve votre choix de consentement précédent et ne vaut pas acceptation des cookies. L’exclusion porte sur les prochaines visites, sans supprimer les statistiques déjà reçues.
Où, et avec quels sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| NOVA (machine dédiée) | Traitement de votre dossier : chaque client dans un compte isolé, disque chiffré, aucune donnée partagée entre clients | Belgique (Waterloo) |
| Netlify, Inc. | Hébergement du site vitrine et de l'espace client (fonctions et stockage) | Espace client : fonctions en région Francfort (UE) ; réseau de diffusion mondial pour les pages statiques |
| Google (Google Analytics 4) | Mesure d’audience du site public, uniquement après accord | Infrastructure internationale, susceptible de traitements hors de l’Union européenne. Informations de Google |
| Resend, Inc. | Réception et envoi des emails de votre secrétaire | États-Unis (clauses contractuelles types) — les emails y sont conservés au plus 30 jours |
| Anthropic, PBC | Modèle d'intelligence artificielle (Claude) qui rédige et analyse, via une clé dédiée à votre dossier ; les données envoyées via l'API ne servent pas à entraîner les modèles | États-Unis (clauses contractuelles types) |
| Backblaze, Inc. | Sauvegardes chiffrées de votre dossier (clé détenue par NOVA) | Union européenne |
| Recommand BV | Transmission des factures électroniques sur le réseau Peppol (obligation belge B2B depuis 2026) | Belgique (Union européenne) |
| fal.ai | Génération des visuels des packs publicitaires (briefs de création, jamais votre dossier) | États-Unis (clauses contractuelles types) |
Combien de temps
- Votre dossier : pendant toute la durée du contrat, puis supprimé (sauvegardes comprises, dans les 30 jours) ; export possible sur demande avant la fin.
- Espace client : historique conservé 12 mois (plus court sur demande, par exemple 90 jours pour un dossier juridique), puis purgé automatiquement ; tout est purgé à la résiliation.
- Journaux techniques : 12 mois.
- Formulaire de contact : 12 mois après le dernier échange.
- Google Analytics, après accord : données d’événement conservées 2 mois ; données utilisateur conservées 14 mois, délai réinitialisé lors d’une nouvelle activité. Ces délais ne concernent pas les rapports statistiques agrégés standards. Votre choix et les cookies du site expirent au plus après 180 jours.
Sécurité
- Seules les adresses email que vous avez déclarées sont lues par votre secrétaire ; les autres sont mises de côté.
- Aucun envoi vers un tiers sans votre accord explicite (OUI), vérifié par le système — pas par le secrétaire.
- Code d'accès personnel à l'espace, code de confirmation par email sur tout nouvel appareil, déconnexion de tous les appareils en un geste ; l'espace ne contient jamais vos connaissances, ni la mémoire, ni les consignes du secrétaire.
- Votre secrétaire est un assistant IA : il peut se tromper ; il est conçu pour dire ce dont il n'est pas sûr. Vérifiez les documents importants.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à contact@enyanova.ai. Réponse sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles), l'autorité de contrôle belge. Pour les données de vos propres clients que vous confiez au secrétaire, nous vous assistons dans vos réponses à leurs demandes.