Le masquage a lieu sur votre poste, si bien que le texte examiné par l’application ne nous est jamais transmis. Certaines données personnelles passent néanmoins par nous : cette page indique lesquelles, à quelles fins, à quels destinataires et dans quels États, pour quelle durée, et comment faire valoir vos droits au sens de la loi fédérale sur la protection des données (LPD) et de son ordonnance (OPDo).
Llevant Group Pty Ltd, société de droit australien, numéro d’entreprise australien (ABN) 17 691 906 751, qui distribue le logiciel Nonimo.
Sans être établis en Suisse, nous y offrons Nonimo aux particuliers comme aux entreprises ; les traitements décrits ci-après sont donc soumis à la législation suisse sur la protection des données. Pour l’identité complète de la société, voir les mentions légales.
Restent hors de notre portée : le texte soumis au masquage et les données qui y sont repérées, vos documents, vos photos, vos échanges avec l’IA et le contenu de votre vocabulaire, dont seul le nombre d’entrées nous est connu. Pour rétablir vos données réelles dans la réponse, l’application enregistre l’échange en cours sur le poste lui-même, sous forme chiffrée ; passé trente jours sans usage, il devient illisible. L’extension, qui fonctionne de concert avec l’application de votre poste, ne nous transmet pas davantage votre texte : le dernier contenu masqué reste affiché dans le navigateur jusqu’à sa fermeture, et seule la mise en pause éventuelle est mémorisée de façon durable.
L’outil proposé dans quelques guides fait exception : il traite le document sur notre serveur, sans le garder. Une politique de confidentialité et des conditions particulières, intégrées au présent texte, le régissent.
Aucun cookie, aucune mesure d’audience. Cloudflare, qui héberge le site, journalise de son côté les éléments usuels de chaque requête (adresse IP, navigateur, page appelée) afin de servir les pages et de prévenir les abus ; la durée de conservation dépend de ses propres règles, et nous n’extrayons pas ces journaux. Ce que nous gardons nous-mêmes se réduit à des chiffres qui ne permettent pas de vous identifier : consultations par page et par pays, clics sur « Télécharger », essais de l’outil des guides, aboutis ou non, utiles pour corriger les erreurs et savoir quels outils et quelles pages sont utilisés, et dans quelle mesure ; ni adresse IP ni contenu. Hors du site, nous dénombrons également les clics sur les liens de nos courriels adressés à des organisations (voir plus bas).
Contre les abus, le nombre de requêtes par connexion est plafonné pour l’outil, l’inscription et le paiement, sans que l’adresse IP soit enregistrée dans ce but.
Chaque jour, l’application nous fait parvenir un relevé d’usage accompagné d’un numéro d’installation créé sur votre poste. Il se compose exclusivement de nombres, de dates, de réponses oui/non et de valeurs prédéfinies, réparties comme suit :
En sont exclus : le moindre mot de votre texte, les données masquées, le contenu du vocabulaire, les noms de fichiers, les adresses de sites, votre nom, votre adresse électronique, tout numéro de série et le nom du poste. Le serveur reçoit par ailleurs l’adresse IP d’où part le relevé, gardée 30 jours à des fins de sécurité ; le pays, la région et le réseau d’appartenance qui en découlent sont gardés 12 mois, pour perfectionner le logiciel et connaître les organisations qui l’emploient. Le numéro d’installation étant identique d’un relevé à l’autre, nous le considérons comme une donnée pseudonymisée. Pour rechercher une mise à jour, l’application communique en outre sa version, celle du système et, sous Mac, vos langues ; un achat lancé depuis l’application déclenche une requête à notre serveur pour afficher la page de paiement.
Le suivi du quota est une prestation comprise dans le service, au sens des conditions générales. Vérifier le fonctionnement et l’usage du logiciel, en assurer la sécurité et le perfectionner répond à notre intérêt légitime à faire vivre ce service. Pour vous y opposer, adressez un courriel à hello@nonimo.ai avec le numéro d’installation visible dans l’application : vos relevés ne seront dès lors plus ni gardés ni exploités. Sans réseau, l’application fonctionne exactement de la même manière.
Contrôle de validité. Une licence payante peut comporter une adresse de vérification. Dans ce cas, à chaque lancement, l’application interroge notre serveur sur la validité de la licence, afin d’empêcher son usage sur un nombre de postes supérieur à celui convenu. Elle transmet alors le numéro de licence ainsi qu’un identifiant tiré au hasard, propre à cette licence sur ce poste (et, une unique fois lors d’une mise à jour, l’identifiant antérieur, que nous ne gardons pas). Nous enregistrons les postes rattachés à chaque licence, avec la date de premier et de dernier contact, et les supprimons après 13 mois. Un poste en surnombre bascule sur la formule Free. Une requête sans réponse ou l’absence de réseau ne changent rien à la licence.
Achat. La vente est conclue par Paddle.com Market Ltd (Royaume-Uni), revendeur agissant comme vendeur (Merchant of Record), qui traite les données saisies sur sa page de paiement en qualité de responsable indépendant, conformément à sa propre politique de confidentialité. Votre carte nous reste inconnue. De notre côté, nous gardons votre adresse électronique, votre organisation, l’objet de l’achat, les références Paddle, le pays de paiement et, le cas échéant, votre accord à recevoir notre prospection par courriel, afin d’établir la licence et de tenir nos comptes.
Formule Équipe : nous enregistrons l’adresse électronique du titulaire et, s’il la fournit, la raison sociale de l’étude, de la fiduciaire ou de l’entreprise ; le nombre de postes ; l’adresse des membres invités, avec l’indication de leur acceptation ; pour chaque poste, une empreinte de sa clé ; les références Paddle. Ces éléments servent à administrer la licence et sa facturation, et le titulaire les consulte dans l’application, sous « Mon équipe ». Afin de repérer une activation recopiée d’un poste sur un autre, une empreinte des derniers postes où elle est apparue est gardée en outre un mois. Il en résulte au plus une alerte, jamais une interruption du service.
Licences gratuites antérieures. On ne peut plus obtenir de licence gratuite, mais celles qui existent gardent effet jusqu’à leur terme. Nous conservons, pour chaque demandeur, l’adresse électronique, la date et le numéro de licence, de façon à pouvoir la rééditer, ainsi qu’une empreinte de l’adresse évitant d’en délivrer deux à la même boîte ; grâce au domaine de messagerie, nous dénombrons les licences par organisation. Sur votre demande, ces données sont supprimées, sans incidence sur le fonctionnement de votre licence.
Lorsqu’une organisation équipe son personnel de Nonimo, nous recevons des postes concernés exactement ce que nous recevons de n’importe quelle autre installation. Si elle considère que nous traitons alors des données pour son compte, nous passons avec elle le contrat qu’exige l’art. 9 LPD.
Nous présentons parfois Nonimo par courriel à des études d’avocats, à des fiduciaires, à des entreprises ou à des administrations. Les liens de ces messages comportent chacun un code dépourvu de sens en lui-même. Un clic nous fait enregistrer ce code, la version du site visée, le pays d’origine de la connexion, l’indication qu’il émane vraisemblablement d’un humain ou d’un automate, ainsi que l’heure ; pas de pixel, pas de cookie, pas d’adresse IP gardée. Le serveur garde l’heure précise 90 jours, puis la seule date, au maximum 12 mois. En interne, sur notre ordinateur, la table reliant codes et organisations et un double des clics horodatés subsistent jusqu’au terme de la campagne, mais pas au-delà de 12 mois après l’envoi. Pour que vos clics ne soient pas comptés ou que nous cessions de vous écrire, un message à hello@nonimo.ai suffit.
Un message de votre part nous conduit à traiter votre adresse et sa teneur pour y répondre. Pour un remboursement ou une résiliation, ces données servent à relayer la demande auprès de Paddle. Une demande d’informations sur Nonimo Gateway nous sert à reprendre contact avec vous sur ce point ; elle est supprimée dès qu’elle est traitée, 12 mois au plus tard, ou avant si vous le souhaitez. Exploité sur les serveurs de votre entreprise, le Gateway ne nous communique que le renouvellement de sa licence et un total journalier du volume traité, jamais le contenu.
Nous ne sollicitons aucune donnée sensible (par exemple relative à la santé) et nul n’a l’obligation de nous en communiquer. Il peut en figurer dans un rapport d’erreur ou un courriel que vous rédigez, ou dans un document soumis à l’outil des guides, traité en mémoire vive puis abandonné. Pour un document touchant à la santé ou couvert par le secret professionnel, privilégiez l’application, qui en assure le masquage sur votre poste.
Le tableau précise le motif de chaque traitement. Un consentement se révoque en tout temps, aussi facilement qu’il a été accordé, sans remettre en cause les traitements antérieurs. Lorsque nous invoquons notre intérêt, nous le nommons, et vous gardez la faculté de vous y opposer.
| Traitement | Motif |
|---|---|
| Journaux tenus par Cloudflare (adresse IP comprise), plafonds contre les abus, contrôle anti-robot dans l’outil | Nécessaire à la fourniture sûre du service que vous sollicitez |
| Chiffres du site, clics sur « Télécharger », essais de l’outil | Totaux non identifiants, utiles à la correction des erreurs et à la mesure de l’usage des outils et des pages |
| Relevés d’usage, adresse IP du relevé et informations qui en découlent | Quota : exécution du contrat ; reste : notre intérêt au bon fonctionnement, à la sécurité et au perfectionnement du logiciel (opposition possible) |
| Contrôle des licences, achats, formule Équipe, licences gratuites antérieures | Exécution du contrat et devoir légal de tenir des comptes ; s’agissant des membres invités et du dénombrement par domaine, notre intérêt à administrer les licences |
| Rapports d’erreur, attestation d’usage signée | Votre requête, au moment de l’envoi |
| Prospection par courriel auprès des acheteurs | Consentement exprimé séparément lors du paiement, révocable en tout temps |
| Clics sur les liens de nos courriels aux organisations | Notre intérêt à promouvoir Nonimo, limité au clic : ni pixel, ni adresse IP, ni outil externe |
| Échanges de courriels, demandes sur Nonimo Gateway | Votre requête, ou le contrat lorsqu’elle porte sur un achat |
La prospection mise à part, aucun consentement ne vous est demandé, puisqu’il n’existe ni cookie, ni outil de mesure, ni liste d’envoi hormis celle des organisations que nous démarchons, fondée sur notre intérêt à promouvoir Nonimo. Seule l’adresse électronique est indispensable lors d’un achat (ainsi que, pour la formule Équipe, celles des membres invités), car la licence y est expédiée ; à défaut, aucune licence ne peut être établie. Vos données ne sont pas vendues, ne nourrissent aucune publicité de tiers et ne servent pas à apprécier votre solvabilité.
Nos sous-traitants, qui agissent sur nos instructions en vertu d’un contrat : Cloudflare, Inc. (États-Unis), hébergeur du site, qui stocke pour nous relevés d’usage, licences, registre des équipes, rapports, chiffres du site et les clics enregistrés sur les liens de nos courriels aux organisations ; Google LLC, qui fournit notre messagerie (Google Workspace), expédie les invitations de la formule Équipe et diffuse l’extension via le Chrome Web Store.
Paddle, en cas d’achat : Paddle.com Market Ltd (Royaume-Uni) obtient les données de la transaction comme responsable indépendant, sous sa propre politique de confidentialité. Autorités : communication uniquement en vertu d’une obligation légale.
Le traitement a lieu hors de Suisse : en Australie, siège de notre société, auprès de prestataires établis aux États-Unis et, du fait de leurs infrastructures mondiales, dans d’autres États impossibles à énumérer d’avance. Le Conseil fédéral n’a pas reconnu à l’Australie un niveau de protection adéquat (annexe 1 OPDo) ; pour les États-Unis, cette reconnaissance se limite aux sociétés certifiées sous le Swiss-U.S. Data Privacy Framework.
| Destinataire | État | Qualité | Garantie |
|---|---|---|---|
| Llevant Group Pty Ltd (nous) | Australie | Responsable du traitement | Exécution de notre contrat (art. 17, al. 1, let. b, LPD) |
| Cloudflare, Inc. | États-Unis (infrastructure mondiale) | Sous-traitant | Clauses contractuelles types (art. 16, al. 2, let. d, LPD) |
| Google LLC | États-Unis | Sous-traitant | Clauses contractuelles types (art. 16, al. 2, let. d, LPD) |
| Paddle.com Market Ltd | Royaume-Uni | Responsable indépendant | Niveau adéquat reconnu (art. 16, al. 1, LPD) |
Les garanties vous sont remises en copie sur demande adressée à hello@nonimo.ai.
Les données sont gardées le temps qu’exige leur finalité, puis détruites ou rendues impropres à identifier quiconque, à moins qu’une obligation légale n’impose un délai plus long.
| Données | Durée |
|---|---|
| Journaux de Cloudflare | Selon les règles de Cloudflare ; aucune extraction de notre part |
| Statistiques journalières du site (consultations par page, téléchargements, pays), sans adresse IP | 24 mois |
| Essais de l’outil des guides | 90 jours |
| Plafonds anti-abus (outil, inscription, paiement) | Remis à zéro chaque jour ; sauvegarde supprimée dans les 30 jours |
| Adresse IP liée à chaque relevé | 30 jours |
| Localisation déduite (pays, région) et réseau | 12 mois |
| Relevés d’usage journaliers | 24 mois |
| Rapports d’erreur | 13 mois |
| Attestation d’usage signée | Rien n’est gardé |
| Contrôle des licences (postes, dates) | 13 mois |
| Empreintes des activations, formule Équipe | 1 mois |
| Registre des équipes | 36 mois après la modification la plus récente (aucune expiration pour une équipe en activité) |
| Achats et pièces comptables | Durée légale de conservation ; Paddle applique ses propres règles |
| Licences gratuites antérieures | Aussi longtemps que la licence est valable ou que vous n’en exigez pas la suppression ; empreinte de l’adresse : 36 mois ; notification de chaque demande : 3 ans ; comptage de celle-ci, sans l’adresse : 13 mois |
| Clics sur les liens de nos courriels aux organisations, table des codes | Serveur : heure précise 90 jours, puis date seule, au maximum 12 mois ; notre ordinateur : jusqu’au terme de la campagne, au maximum 12 mois après l’envoi |
| Échanges de courriels | 3 ans dès le dernier message, ou moins à votre demande ; en cas de contrat, la durée légale |
| Demandes sur Nonimo Gateway | Jusqu’à leur traitement, au maximum 12 mois |
Des mesures techniques et organisationnelles adaptées protègent vos données, et quiconque y accède est astreint au secret. Une violation de la sécurité susceptible d’entraîner pour vous un risque élevé est annoncée au PFPDT dans les meilleurs délais, et vous en êtes informé si votre protection le requiert. Pour en savoir plus, voir la page sécurité.
Un courriel à hello@nonimo.ai, gratuitement et sans formulaire, vous permet :
Délai de réponse. Une demande d’accès reçoit réponse sous 30 jours (art. 25 LPD et art. 18 OPDo), et toute autre demande dans un délai aussi bref, y compris lorsque nous ne détenons rien sur vous. Pour vérifier votre identité, nous nous contentons du minimum : un message envoyé de l’adresse ayant servi à l’achat ou à la demande de licence, ou la mention du numéro d’installation affiché dans l’application.
Une réponse insatisfaisante peut être portée à la connaissance du Préposé fédéral à la protection des données et à la transparence (PFPDT).
Des courriels publicitaires ne vous parviennent qu’avec votre accord, donné lors du paiement par une case distincte. Chaque envoi nous désigne comme expéditeur et propose un moyen facile et gratuit de s’y soustraire, qui prend effet aussitôt.
Outil professionnel conçu pour des majeurs, Nonimo ne vise pas les mineurs. Si vous apprenez qu’un mineur nous a communiqué des données, signalez-le-nous : elles seront supprimées.
Nous ne prenons à votre égard aucune décision reposant uniquement sur un traitement automatisé qui produirait des effets juridiques ou vous toucherait de manière significative.
nonimo.ai ne dépose aucun cookie et ne mesure pas l’audience ; d’où l’absence de bandeau. Le navigateur mémorise des réglages techniques (l’avis de langue et, pour l’outil des guides, le mode d’affichage choisi), sur les guides dotés de l’outil un élément technique du contrôle anti-robot de Cloudflare, et ce que l’extension conserve elle-même, tel que décrit plus haut. Hors de nonimo.ai, la page de paiement de Paddle recourt à ses propres cookies et à ceux de son prestataire de paiement, conformément à sa politique.
Les paramètres de confidentialité du navigateur permettent de les supprimer. Le site reste utilisable ; l’outil, lui, exige le contrôle de Cloudflare, et le paiement pourrait ne pas aboutir sans les cookies de Paddle.
Toute nouvelle version paraît ici avec son numéro et sa date ; si elle vous touche et que nous disposons de votre adresse électronique, un courriel vous en avertit. Les versions précédentes sont disponibles sur demande. Une modification portant sur un point auquel vous avez consenti requiert un nouveau consentement.
Version 1.1 · en vigueur depuis le 1er novembre 2026