Vos données et Nora

Qui est responsable

Nora est un projet personnel d’Igor Rekarte Irastorza, domicilié à Irun (Gipuzkoa, Espagne), qui est le responsable du traitement de vos données. Pour toute question sur la confidentialité, écrivez à kaixo@nora.eus.

Les données traitées quand vous écrivez à Nora

• Votre numéro de téléphone et le nom de votre profil WhatsApp, ou votre identifiant et votre nom d’utilisateur Telegram.
• Ce que vous envoyez : messages, messages vocaux, photos et votre position, si vous la partagez.
• Les réponses de Nora.
• La date et l’heure de chaque message.

Nora ne vous demande pas de données de santé ni aucune autre donnée sensible. Si vous mentionnez un rendez-vous médical ou un hôpital en demandant un trajet, cette information sert uniquement à vous répondre et est supprimée avec la conversation.

Nora ne tient compte que de la conversation en cours : après 12 heures sans message, elle repart de zéro.

Nous enregistrons aussi les trajets recherchés (départ, destination, date et heure), sans votre numéro ni rien qui vous identifie, pour savoir ce qui est demandé et améliorer Nora.

À quoi elles servent

• À répondre à vos questions. Base légale : votre propre demande du service (article 6.1.b du RGPD).
• À relire les conversations pour corriger les erreurs de Nora, par exemple un horaire faux ou un arrêt mal indiqué. Base légale : l’intérêt légitime à ce que Nora donne des informations exactes (article 6.1.f).
• À éviter les abus, comme les envois massifs. Base légale : intérêt légitime (article 6.1.f).
• À vous montrer, au plus une fois tous les 30 jours, un lien si vous souhaitez soutenir le projet sur Ko-fi. Nous gardons votre numéro et la date pour ne pas le répéter. Base légale : intérêt légitime (article 6.1.f).

Nous n’utilisons pas vos données pour la publicité, nous ne faisons pas de profils et nous ne les vendons ni ne les cédons à personne pour ses propres fins. Nora ne vous écrit jamais d’elle-même : elle répond seulement quand vous lui écrivez.

Qui d’autre les traite

Pour faire fonctionner Nora, nous faisons appel à ces prestataires, qui ne traitent les données que pour nous fournir leur service, sauf indication contraire :

• Hetzner Online (Allemagne) : le serveur où fonctionne Nora, à Helsinki (Finlande).
• OpenRouter (États-Unis) : transmet chaque conversation au modèle d’intelligence artificielle qui rédige la réponse.
• DeepInfra (États-Unis) et Microsoft Azure : exécutent ce modèle (DeepSeek). Le modèle est conçu par DeepSeek, mais vos messages ne vont ni chez DeepSeek ni en Chine. Si les deux sont en panne, une autre version du même modèle tourne chez DeepInfra ou, en dernier recours, Google (Gemini) rédige la réponse.
• OpenAI (États-Unis) : transcrit vos messages vocaux en texte, via OpenRouter.
• Google (États-Unis) : décrit les photos que vous envoyez (Gemini) pour que Nora les comprenne, via OpenRouter.
• WhatsApp (Meta) et Telegram : le canal par lequel vous parlez à Nora ; ils traitent vos données selon leurs propres politiques de confidentialité.
• Anthropic (États-Unis) : Igor utilise son assistant Claude pour relire les conversations et corriger les erreurs de Nora. Elles lui parviennent sans votre numéro de téléphone ni le nom de votre profil. C’est un compte personnel : Anthropic traite donc ces données selon ses propres conditions, avec l’utilisation pour l’entraînement de ses modèles désactivée.
• Netlify (États-Unis) : héberge ce site.
• Gandi (France) : la messagerie kaixo@nora.eus.

Nous avons configuré les prestataires du modèle pour qu’ils n’utilisent pas vos messages pour entraîner leurs modèles.

Nous envoyons vos messages à un seul prestataire d’intelligence artificielle, OpenRouter, qui les transmet au modèle (DeepInfra, Microsoft, OpenAI ou Google). Ce transfert vers les États-Unis repose sur les clauses contractuelles types approuvées par la Commission européenne. Microsoft, Google et Netlify adhèrent en outre au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Combien de temps nous les gardons

• Les conversations (messages, messages vocaux, photos et positions), avec votre numéro ou votre nom d’utilisateur : 6 mois après votre dernier message.
• Les journaux techniques du serveur (numéro, date et heure de chaque message, sans son contenu) : 3 mois.
• L’avis Ko-fi (numéro et date) : 6 mois.
• Les trajets recherchés, sans rien qui vous identifie : conservés à des fins statistiques.

Les sauvegardes ne contiennent pas de conversations.

Vos droits

Vous pouvez à tout moment demander à voir vos données, à les rectifier ou à les supprimer, vous opposer à leur utilisation, en limiter l’usage ou les recevoir dans un format que vous pouvez emporter. Écrivez à kaixo@nora.eus en indiquant votre numéro WhatsApp ou votre nom d’utilisateur Telegram. Pour vérifier qu’il vous appartient, nous pourrons vous demander de le confirmer en écrivant à Nora depuis ce même numéro. Nous vous répondrons dans un délai d’un mois au maximum.

Si vous estimez que vos données n’ont pas été traitées correctement, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es). Si vous résidez en France, vous pouvez aussi vous adresser à la CNIL (www.cnil.fr), ou à l’autorité de protection des données de votre pays si vous vivez ailleurs dans l’UE.

Le site nora.eus

• Nous n’utilisons ni cookies de suivi ni publicité. Les statistiques de visite (Umami, sur notre propre serveur) ne conservent pas votre adresse IP et ne vous identifient pas.
• Si vous choisissez une langue, un cookie (nora_lang) est enregistré pour s’en souvenir.
• La carte charge ses images depuis OpenFreeMap, qui reçoit votre adresse IP.
• Les boutons WhatsApp, Telegram, Ko-fi et X vous mènent vers ces services, qui ont leurs propres politiques.

Mineurs

Si vous avez moins de 14 ans, utilisez Nora avec l’accord de votre mère, de votre père ou de votre tuteur.

Modifications

Si nous modifions quelque chose d’important, nous l’indiquerons ici et nous changerons la date en haut de la page.