Confidentialité Noa : quelles règles et quels contacts sont publiés ?
La politique de confidentialité Noa décrit les données personnelles utilisées pour les comptes, les dossiers de chantier, les devis et les demandes de contact. LA FABRIQUE ALIMENTAIRE y précise les finalités, les destinataires, la conservation et les droits des personnes ; le contact publié permet d'adresser une demande relative à ces traitements.
Pour lire les autres textes encadrant le service, consultez les documents légaux Noa.
Version du
Cette politique explique quelles données personnelles sont traitées pour le site, les comptes Noa, le support et les dossiers des professionnels.
Quel éditeur contacter pour la confidentialité des données Noa ?
LA FABRIQUE ALIMENTAIRE, Société par actions simplifiée (SAS), au capital de 5 000 € ; RCS Albi 810 038 794 ; TVA intracommunautaire : FR32810038794 ; Siège social : 4 Côte Planchaude, 81990 Cunac, France ; Président : Cyril Quesnel.
Quand l'éditeur Noa agit-il comme responsable ou sous-traitant RGPD ?
LA FABRIQUE ALIMENTAIRE est responsable des traitements liés aux comptes, à la relation commerciale et à la sécurité de Noa ; le professionnel conserve les responsabilités propres aux données qu'il confie au logiciel pour ses devis et chantiers.
LA FABRIQUE ALIMENTAIRE est responsable des traitements de gestion des comptes, de la relation commerciale, des demandes reçues et de la sécurité du service. Contact pour les données personnelles : contact@noabtp.fr.
Pour les données que l’artisan confie à Noa sur ses clients, ses collaborateurs et ses chantiers, l’artisan reste responsable du traitement ; LA FABRIQUE ALIMENTAIRE agit comme sous-traitant dans les conditions de l’accord de traitement.
Quelles données personnelles Noa traite-t-il et pour quelles finalités ?
Les données de compte et d'entreprise servent à ouvrir et administrer Noa, tandis que les données de dossier servent aux devis et au suivi des travaux ; les finalités et bases légales correspondantes sont précisées dans la politique de confidentialité.
Comptes et entreprise : identité professionnelle, coordonnées, identifiants de compte, membres et droits ; ces données servent à ouvrir et administrer le service. La base juridique est le contrat ou les démarches précontractuelles demandées.
Dossiers : coordonnées des clients, adresses de chantier, pièces, photos, notes, dimensions, catalogue, devis, échanges et documents déposés. Leur utilisation sert aux visites, au devis et au suivi du chantier, sur instruction du professionnel.
Abonnement : identité, e-mail et données de facturation sont transmis à Stripe Payments Europe, en Irlande, pour exécuter le contrat et les obligations de facturation. La carte est traitée par Stripe, jamais par Noa.
Contact et support : coordonnées, objet et contenu des messages, pour répondre à la demande ; base juridique précontractuelle, contractuelle ou intérêt légitime à traiter les demandes. Sécurité : informations techniques de connexion et événements utiles à prévenir les accès illicites, sur le fondement de l’intérêt légitime. Les obligations comptables ou de preuve reposent sur la loi lorsqu’elle l’impose.
Quels traitements de données concernent l'IA, la dictée et WhatsApp ?
Les fonctions IA reçoivent les éléments nécessaires à votre demande : documents, photos, travaux décrits ou messages ; Vous vérifiez les propositions avant de les garder ou de les envoyer.
Aucune décision produisant des effets juridiques n’est prise automatiquement pour vous.
La dictée est transcrite par Scaleway ; l’audio de dictée est effacé après confirmation ou abandon. La liaison WhatsApp est facultative : Meta traite le numéro, les messages et les vocaux envoyés à Noa. Noa n’envoie pas de messages WhatsApp à vos clients.
Quels destinataires et transferts de données la confidentialité décrit-elle ?
Les personnes habilitées de votre entreprise et les intervenants autorisés de l’éditeur accèdent aux données nécessaires à leurs missions ; Les prestataires techniques sont listés ci-dessous et sur la page Sous-traitants ; Aucune revente de vos données à des partenaires publicitaires.Les dossiers sont stockés chez Supabase en région Union européenne.
Les dossiers sont stockés chez Supabase en région Union européenne. Cela ne signifie pas que tous les traitements de tous les prestataires ont lieu exclusivement dans l’Union : Vercel, Resend et Meta indiquent des traitements internationaux, notamment aux États-Unis. Les transferts sont soumis aux garanties du chapitre V du RGPD, selon les accords applicables des prestataires. Vous pouvez demander les informations et une copie des garanties pertinentes à contact@noabtp.fr.
Quels critères déterminent la conservation des données Noa ?
Les données de compte et les dossiers sont conservés pour fournir le service pendant la relation contractuelle ; À son terme, les données confiées par l’artisan sont restituées ou supprimées selon ses instructions, sauf obligation légale de conservation.
Les copies techniques restent soumises à ces mêmes finalités et aux cycles de sauvegarde des prestataires.
Les messages de contact sont conservés le temps de traiter la demande et ses suites. Les journaux techniques le sont pour le temps nécessaire à la sécurité, au diagnostic et à la gestion d’un incident. Une conservation pour une obligation légale ou la défense d’un droit est limitée au périmètre et à la durée nécessaires, avec accès restreint. Ces critères s’appliquent sans conservation indéfinie.
Quels droits peut-on exercer sur les données traitées par Noa ?
Les droits sur les données traitées par Noa comprennent notamment l'accès, la rectification et l'effacement lorsque les conditions légales sont remplies ; la demande doit tenir compte du rôle de l'éditeur et des obligations de conservation applicables.
Vous pouvez demander accès, rectification, effacement, limitation, opposition et, lorsque les conditions sont remplies, portabilité. Vous pouvez retirer un consentement pour l’avenir. Écrivez à contact@noabtp.fr ; réponse sous un mois, avec prolongation légale possible de deux mois pour une demande complexe ou nombreuse, après information dans le premier mois. Vous pouvez saisir la CNIL. Pour les données confiées par un artisan, adressez-vous en premier lieu à cet artisan ; Noa l’assiste.
Quels prestataires traitent les données personnelles du service ?
Les prestataires techniques de Noa interviennent selon leur fonction dans l'hébergement, les comptes, les fichiers, les communications ou les traitements assistés ; la liste des sous-traitants précise les données concernées et les conditions de localisation publiées.
Stripe Payments Europe, Limited
Paiement de l’abonnement Noa par carte et gestion de la facturation.
Données : Identité, e-mail et données de facturation. La carte bancaire est traitée par Stripe, jamais par Noa.
Irlande ; des transferts internationaux sont encadrés par les garanties publiées par Stripe.
Conditions et protection des données — Stripe Payments Europe, LimitedSupabase
Comptes, base de données et fichiers des dossiers Noa.
Données : Coordonnées, membres, clients, visites, devis, photos et documents.
Région de stockage du projet Noa : Union européenne. Les conditions de support et de sous-traitance sont précisées dans son accord de traitement.
Conditions et protection des données — SupabaseVercel Inc.
Hébergement du site, exécution de l’application, mesure d’audience et de performance sans cookie avec Vercel Web Analytics et Speed Insights.
Données : Requêtes, adresses IP, informations techniques et données nécessaires à l’exécution du service.
Infrastructure distribuée ; des traitements ou accès hors Union européenne, notamment aux États-Unis, sont possibles.
Conditions et protection des données — Vercel Inc.Google Cloud — Vertex AI
Lecture des devis importés, propositions de texte, compréhension des messages à Noa et génération d’images avant/après.
Données : Documents, photos, descriptions et extraits de messages nécessaires à la fonction demandée.
Traitements IA routés vers les régions européennes utilisées par Noa.
Conditions et protection des données — Google Cloud — Vertex AIScaleway
Transcription de la dictée vocale.
Données : Audio de la dictée et texte transcrit.
France, région Paris pour le service de transcription utilisé.
Conditions et protection des données — ScalewayResend — Plus Five Five, Inc.
Envoi des e-mails de compte, devis, relances et réponses aux demandes.
Données : Adresse du destinataire, contenu du message et informations de délivrabilité.
États-Unis ; sa politique précise les transferts internationaux.
Conditions et protection des données — Resend — Plus Five Five, Inc.Meta / WhatsApp Business
Messages et vocaux envoyés par l’artisan à Noa, après liaison de son numéro. Aucun envoi WhatsApp au client. Sur le site public, et seulement si le visiteur l’accepte : pixel publicitaire qui mesure l’effet des annonces de Noa.
Données : Numéro de téléphone, messages, vocaux et métadonnées de communication. Pour le pixel : identifiants de navigation (cookies _fbp et _fbc) et pages consultées.
Traitements internationaux, dont Espace économique européen et États-Unis, selon les conditions WhatsApp Business.
Conditions et protection des données — Meta / WhatsApp BusinessRéférences officielles
- RGPD — texte et droits des personnes — consulté le 19 octobre 2026
- CNIL — durées et critères de conservation — consulté le 19 octobre 2026