Confidentialité
Dernière mise à jour : 30 octobre 2026
Noomi est un outil ludique de découverte de soi, inspiré du Big Five. Le test sur le site et le suivi privé dans l’app utilisent des données différentes, décrites ci-dessous.
Le test sur le site
- Tes réponses ne quittent pas ton appareil : le calcul se fait dans ton navigateur.
- Ton résultat (tes cinq scores, la couleur, la graine et le nom de ta créature) est inscrit dans le lien de sa page. Toute personne qui reçoit ce lien peut voir ce résultat. À la fin du test, nous enregistrons ce code, la date de création, la langue et la provenance de ta première visite, même sans inscription à la liste d’attente. Cela permet de conserver les créatures et de suivre les créations. Aucun email n’est associé tant que tu ne t’inscris pas.
- Ton navigateur garde ta progression, le code de ta créature, sa sauvegarde en attente et la provenance de ta première visite (stockage local), uniquement sur ton appareil. Un identifiant privé permet d’ajouter son nom sans compter une nouvelle créature ; il ne figure jamais dans le lien partagé. Si le stockage est bloqué, ces informations restent seulement pendant la visite. Tu peux les effacer en supprimant les données du site.
- Comme tout site web, notre hébergeur conserve des journaux techniques (pages consultées) pendant une durée limitée.
La liste d’attente
- Si tu t’inscris, nous conservons ton email, le code de ta créature si tu en as une, et la façon dont tu as découvert Noomi (par exemple TikTok ou le lien d’un proche). C’est pour te prévenir du lancement de l’app, te permettre d’y retrouver ta créature et savoir ce qui fait connaître Noomi. Un premier email te demande de confirmer ton adresse : sans cette confirmation, tu ne reçois rien d’autre.
- Base légale : ton consentement, que tu peux retirer à tout moment (lien de désinscription dans chaque email).
- Durée : jusqu’au lancement de l’app, puis 12 mois au plus si tu ne crées pas de compte. Une inscription jamais confirmée est effacée 30 jours après la dernière demande.
- Ces données ne sont ni vendues, ni utilisées à des fins publicitaires.
- Si tu as moins de 15 ans, demande l’accord d’un parent avant de t’inscrire.
Ton compte et le suivi dans l’app
- L’app Noomi est réservée aux personnes de 15 ans et plus. Si tu as moins de 15 ans, ne crée pas de compte : si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons avec ses données.
- Ton compte conserve ton nom ou pseudo et ton email. Le mot de passe est haché. Si tu utilises Apple ou Google, le fournisseur transmet l’identité autorisée pour te connecter ; nous ne recevons pas son mot de passe. Les sessions conservent des informations techniques, dont l’adresse IP et le type de client, pour protéger la connexion. Une session expire après 30 jours sans renouvellement ; son utilisation peut prolonger cette durée.
- Les réponses et passages aux questions quotidiennes sont envoyés à notre API privée, avec les plans, versions du questionnaire, portraits estimés, historique du portrait et progression XP. Ces données permettent de reprendre le parcours du compte et de faire évoluer son Noomi. Les habitudes quotidiennes choisies sont aussi sauvegardées avec leur titre, moment, fuseau, date de création, validations, famille de fleur choisie et éventuel archivage. Elles restent privées, sauf un petit pas que tu proposes à un ami (voir la section Amis), et ne modifient pas les scores de personnalité. Le résultat public de naissance reste séparé de cet historique privé.
- Si tu le demandes au support, l’équipe de Noomi peut cocher pour toi une journée passée que tu as oubliée, ou retirer une coche faite par erreur, depuis son outil d’administration. Elle voit alors tes petits pas en cours, leur moment, leur date de création, leur nombre de journées accomplies et les coches des quatorze derniers jours. Elle ne voit jamais un titre que tu as écrit toi-même, seulement le nom des idées toutes prêtes de l’app. Une journée rattrapée est enregistrée comme si tu l’avais cochée en retard, sans notification à tes amis. Chaque modification laisse une trace interne (date, action et référence technique du compte, sans titre ni journée), conservée sans expiration automatique, même après la suppression du compte.
- Le suivi d’humeur est facultatif. Un journal d’humeur peut révéler des informations sur ta santé : rien n’est enregistré sans ton accord explicite, demandé avant ton premier ressenti, et tu peux le retirer à tout moment dans les Préférences de l’app. Retirer ton accord efface ton journal, tes ressentis et leurs notes. Il conserve plusieurs ressentis horodatés : Pas bien, Bof, Ça va, Bien ou Super, avec le fuseau et la journée correspondante. Chaque ressenti peut recevoir une note facultative, écrite librement pour te souvenir de ce qui l’explique ; elle reste privée et n’est jamais montrée à tes amis. Le journal, les repères et les bulletins décrivent les moments renseignés, sans inventer les périodes manquantes. Seule la journée en cours est consultable gratuitement dans l’app : les jours passés, les vues semaine, mois et année, les repères et les bulletins nécessitent le premium. Après expiration du premium, tes ressentis et leurs notes restent enregistrés et exportables dans Mes données. Une humeur et sa note ne modifient pas les traits de personnalité et ne figurent pas dans le lien public de la créature.
- Le cookie de connexion, les réglages de rappels et d’invitations, les réponses initiales disponibles avant leur confirmation, le dernier plan et portrait quotidien confirmés, une opération de questionnaire en attente, une opération d’humeur en attente avec sa note éventuelle, ainsi qu’un brouillon et une opération d’habitude en attente sont conservés dans le stockage sécurisé du téléphone, isolés par compte et environnement. Une opération en attente garde le même identifiant et le même contenu après fermeture pour reprendre son envoi. Les rappels sont locaux au téléphone. Le fichier d’export créé pour le partage est temporaire : l’app le nettoie après le partage et à sa prochaine ouverture. Les copies que tu enregistres ou partages en dehors de l’app sont ensuite sous ton contrôle.
- Les données du compte servent à fournir le parcours demandé : questions, portrait privé, journal d’humeur, croissance et reprise de session. Le suivi d’humeur reste un choix personnel ; tu peux désactiver ses invitations et continuer les questions sans renseigner ton humeur. L’app mesure son audience de façon anonyme (voir la section Mesure d’audience) ; les ressentis et leurs notes ne sont envoyés ni à PostHog ni à Sentry, et ne sont jamais utilisés pour la publicité.
- Bases légales : l’exécution du service que tu demandes en créant ton compte (questions, portrait, habitudes, amis, achats) ; ton consentement explicite pour le suivi d’humeur, qui peut révéler des données de santé (article 9 du RGPD) ; notre intérêt légitime pour la sécurité des comptes, la prévention des abus et le traitement des signalements ; nos obligations légales pour la conservation des données liées aux achats.
- Les historiques privés, dont les humeurs, sont conservés tant que le compte existe, jusqu’à leur suppression ou celle du compte. Retirer ton accord au suivi d’humeur efface aussitôt les humeurs et leurs notes. Corriger une humeur remplace sa valeur ou sa note ; supprimer un moment retire son contenu du journal, note comprise. Archiver une habitude la masque dans la liste du jour ; son titre et ses accomplissements restent conservés jusqu’à la suppression du compte et figurent dans l’export. Les reçus techniques des opérations et les crédits XP restent jusqu’à la suppression du compte, pour éviter les doublons lors des réessais et préserver les quotas. Ils ne conservent ni l’ancienne valeur ni la note d’une humeur corrigée ou supprimée.
- Dans les paramètres de l’app, tu peux exporter les données personnelles du compte dans un fichier JSON ou supprimer ton compte avec une confirmation explicite. Tu peux aussi demander la suppression sans l’app, par email, avec un traitement sous un mois après réception et une vérification d’identité avant l’effacement. L’export n’inclut pas les mots de passe, cookies, jetons ou secrets techniques. La suppression retire le compte, ses sessions, ses réponses quotidiennes, ses portraits, ses humeurs, ses habitudes et leurs accomplissements, sa tenue, ses vêtements acquis, son portefeuille et le registre des Noomiz, ses reçus et sa progression ; elle retire aussi l’inscription à la liste d’attente du même email lorsque cet email est vérifié. Les données locales du compte sont nettoyées sur l’appareil qui effectue la suppression. Un autre appareil connecté doit vérifier sa session au retour dans l’app.
- Supprimer ton compte ne retire pas automatiquement la création publique d’origine : un même code peut être adopté par plusieurs comptes et reste lisible par quiconque possède le lien. Cela ne rend pas publics tes réponses quotidiennes ou tes ressentis. Pour demander le retrait d’une création publique, utilise le contact indiqué ci-dessous ; les copies déjà partagées à d’autres personnes ne sont pas contrôlées par Noomi.
Amis : relations, météo et notifications
- Pour utiliser Amis, nous conservons ton code ami, les demandes envoyées et reçues, les amitiés, les blocages et tes choix de partage, avec leurs dates. Ces données permettent de retrouver tes relations et de respecter tes préférences. Noomi n’accède pas au carnet de contacts de ton téléphone.
- Une amitié exige une demande acceptée ou deux demandes croisées. Une demande reçue montre le prénom ou pseudo et la carte de la personne qui l’envoie. Une fois amis, vous voyez vos Noomi, avec la tenue qu’ils portent, leurs traits actuels et leur croissance pour vous comparer. Les vêtements que tu possèdes ne sont pas montrés. Ton email, tes réponses individuelles et tes facettes détaillées ne sont pas partagés dans cette vue.
- Le partage de ta dernière météo et de son heure est proposé par défaut, mais devient effectif seulement après ton accord explicite, enregistré sur ton compte. Lors de la première activation, ta dernière météo déjà enregistrée peut devenir visible. Tes notes et ton journal restent privés. Tu peux garder ta météo privée ou arrêter le partage à tout moment dans l’onglet Amis ; après une pause, seules les météos enregistrées depuis la reprise deviennent visibles.
- Ton accord concernant les alertes de nouvelle météo est expliqué et enregistré lors de la confirmation du partage. Chaque destinataire choisit les amis dont il souhaite recevoir les notifications ; ces abonnements sont désactivés par défaut. Le message indique ton prénom ou pseudo et qu’une météo a été partagée, sans son niveau ni ta note. Tu peux couper ces alertes en arrêtant le partage de ta météo dans Amis ; chaque ami peut désactiver sa cloche.
- Pour livrer ces notifications, nous conservons un jeton de destination Expo, un identifiant d’installation, l’environnement de l’app, le fuseau, l’état d’activation et la session associée. Expo reçoit le jeton, le message et les références techniques nécessaires à l’envoi ; la livraison utilise ensuite les services de notifications d’Apple ou de Google. Les rappels quotidiens restent locaux au téléphone.
- Retirer ou bloquer un ami coupe la relation et ses notifications. Un blocage retire également les demandes entre vous et empêche de nouvelles demandes, même si le code ami change. Tu peux retirer le blocage depuis la liste des personnes bloquées, sans recréer l’amitié. Signaler envoie un signalement à l’équipe de Noomi, décrit plus bas ; si l’envoi échoue, l’app te propose d’écrire au support par email.
- Petits pas en commun : quand tu proposes un de tes petits pas à un ami, il voit son titre et peut accepter ou refuser. Une fois accepté, chacun garde sa propre habitude, et vous voyez tous les deux depuis quand vous le faites et, pour les sept derniers jours, si chacun l’a fait. Les notifications d’invitation et de petit pas fait ne contiennent jamais son titre. Arrêter ou archiver le petit pas le rend de nouveau personnel ; il reste dans l’historique de votre fiche, avec au plus vingt petits pas arrêtés.
- Attentions : tu peux répondre à la météo d’un ami par une attention, un cœur ou un café. Nous conservons l’envoi, sa date, son ouverture, les prénoms et un instantané de vos deux Noomi au moment de l’envoi, tenue comprise, ainsi qu’une référence à la météo concernée, sans son niveau ni sa note. Une notification prévient le destinataire avec le prénom de l’expéditeur, sans humeur ni note. Les attentions restent jusqu’à la suppression de l’un des deux comptes.
- Signalements et règles de la communauté : si tu signales une personne, nous enregistrons le motif, la précision que tu ajoutes, la relation concernée, vos deux comptes, ainsi que son prénom et le nom de son Noomi à ce moment-là. L’équipe reçoit une alerte par email et traite le signalement dans son outil d’administration, sous 24 heures ; la personne signalée n’en est pas informée. Les signalements sont conservés jusqu’à la suppression de l’un des deux comptes. Les prénoms, noms de Noomi et titres de petits pas partagés sont comparés, au moment de leur enregistrement, à une liste de termes injurieux ; ce contrôle ne conserve rien. Base légale : notre intérêt légitime à protéger les personnes et à faire respecter les règles de la communauté.
- Le profil social et les réglages sont conservés tant que le compte existe ; les demandes, amitiés et blocages restent jusqu’à leur retrait ou la suppression du compte. La suppression du compte retire aussi ses abonnements, destinations et files de notifications. Les métadonnées des envois terminés sont nettoyées après sept jours par le service d’envoi. Les sauvegardes chiffrées de production expirent après 30 jours. Une trace administrative d’une suppression par le support reste conservée sans expiration automatique (date, action et référence technique du compte, sans email, réponses ou humeurs).
Abonnement premium et achats auprès des boutiques
- Le serveur conserve l’état premium de ton compte, son origine (abonnement ou accès offert), sa date de fin et de dernière vérification, et s’il s’agit d’un essai dont le renouvellement est actif ou arrêté. L’historique d’achats contient le produit, la référence de transaction, la boutique, l’environnement de test ou réel, la date d’achat, le type de période (essai ou paiement) et l’éventuel remboursement. La famille de fleur choisie est enregistrée avec chaque habitude ; un choix vide signifie que la fleur est dérivée de son identifiant.
- Ces données servent à vérifier l’achat, activer les droits du bon compte, les retrouver après restauration, traiter les réessais sans doublon et répondre aux demandes de support. La facturation est gérée par Apple ou Google. Noomi n’enregistre pas tes coordonnées de carte bancaire.
- RevenueCat intervient comme sous-traitant technique pour vérifier les achats et suivre les abonnements. Il reçoit l’identifiant technique de ton compte Noomi, l’historique des achats et les informations techniques nécessaires au fonctionnement de son SDK. Nous ne lui transmettons ni tes réponses au questionnaire, ni tes humeurs, ni tes notes ou les titres de tes habitudes. Apple et Google traitent les données de facturation et d’achat selon leurs propres règles.
- Le SDK RevenueCat garde sur l’appareil un cache technique des achats et de l’abonnement. L’app enregistre aussi un indicateur de synchronisation en attente dans le stockage sécurisé, séparé par compte et environnement, pour reprendre l’activation après une coupure. Seul l’état confirmé par notre serveur débloque le premium.
- L’état premium et l’historique d’achats chez Noomi restent tant que le compte existe. Le contenu technique des notifications reçues de RevenueCat est purgé après 30 jours. Supprimer ton compte retire ces données chez Noomi et demande la suppression du client chez RevenueCat ; le contenu des notifications peut subsister jusqu’à cette purge. Cette suppression ne résilie pas l’abonnement facturé par Apple ou Google et ne supprime pas les données que ces boutiques conservent de leur côté.
- L’export de tes données comprend l’état premium, les achats (produit, date, boutique et environnement) et la famille choisie pour chaque habitude, sans reçu de paiement ni coordonnées bancaires. Après expiration du premium, les fleurs déjà choisies restent enregistrées jusqu’à un nouveau choix ou à la suppression du compte. Les jours passés et les vues avancées du journal se ferment dans l’app ; les ressentis et leurs notes restent enregistrés et exportables sans premium.
Shop et Noomiz
- Les Noomiz se gagnent en participant au parcours et s’échangent au Shop contre des vêtements pour ton Noomi. Aucun achat de Noomiz en argent réel n’est proposé actuellement. Le serveur conserve, avec ton compte, le solde du portefeuille et un registre des gains et dépenses : type d’action, référence de sa source, montant, version du barème et date. Le registre ne contient ni le niveau d’une humeur ni sa note. Nous conservons aussi la tenue portée, les vêtements acquis avec leur origine et leur date d’acquisition, ainsi que l’éventuel accès complet au Shop offert à ton compte.
- Ces données servent à attribuer les gains, afficher ton solde, échanger des Noomiz contre des vêtements, retrouver tes acquisitions sur tes appareils et éviter de compter deux fois une même action ou une dépense.
- Base légale : l’exécution du service que tu demandes en utilisant les Noomiz, le Shop et la garde-robe.
- Le solde et les derniers mouvements du portefeuille, ainsi que le catalogue du Shop et ses prix, sont gardés dans le cache privé du téléphone pour les retrouver hors ligne. Ce cache est séparé par compte et environnement ; il n’est plus utilisé après 30 jours sans actualisation et est effacé à la déconnexion ou à la suppression du compte sur cet appareil.
- Tes amis voient seulement la tenue portée par ton Noomi : ni ton solde, ni le registre de tes Noomiz, ni ton inventaire de vêtements ne leur sont montrés. Les échanges en Noomiz sont gérés par Noomi et ne sont pas transmis à RevenueCat comme des achats auprès des boutiques.
- Le portefeuille, tout le registre des gains et dépenses, la tenue et les droits sur les vêtements restent tant que le compte existe. Corriger ou supprimer une humeur, ou archiver une habitude, ne retire pas les gains déjà attribués ni leur trace dans le registre. La suppression du compte efface ces données et l’éventuel accès complet offert au Shop, sous réserve des sauvegardes de production décrites ci-dessus.
- L’export de tes données dans Mes données comprend la tenue, les vêtements acquis, le portefeuille et l’intégralité du registre des Noomiz. Cet export reste accessible sans premium.
Mesure d’audience
Nous mesurons la fréquentation du site et l’usage de l’app avec PostHog, dont les données sont hébergées dans l’Union européenne, en Allemagne. Ces statistiques sont anonymes : elles ne sont jamais reliées à ton compte, ni à ton email ou à ton prénom, et ton adresse IP n’est pas conservée. Sur le site, aucun cookie ni identifiant n’est déposé : PostHog compte les visites grâce à une empreinte calculée sur ses serveurs à partir de ton adresse IP, de ton navigateur et d’une valeur aléatoire renouvelée chaque jour puis effacée, qui ne permet pas de te reconnaître d’un jour à l’autre. Il reçoit les pages vues, sans les codes de créature ou d’ami de leur adresse, la provenance de la visite et les étapes du parcours (début, progression par groupes de cinq questions, fin du test, ouverture du résultat, sauvegarde, partage, inscription et liens vers les stores), jamais tes réponses ni tes résultats. Des marqueurs conservés dans ton onglet évitent de compter deux fois la même étape ; ils ne sont pas transmis. Dans l’app, un identifiant aléatoire propre à l’installation, remplacé au plus tard au bout de 13 mois, permet de compter les utilisations et de comprendre les parcours : écrans ouverts, désignés par leur type (par exemple « fiche d’un ami ») et jamais par ce qu’ils affichent, et actions comme l’inscription, un ressenti enregistré, un petit pas créé ou coché, une réponse à la question du jour, un ajout d’ami, un achat au Shop ou un abonnement. PostHog ne reçoit jamais le niveau d’une humeur ni sa note, ni le titre d’un petit pas, ni ce que tu écris, ni ta position. Ces statistiques sont conservées au plus 25 mois. Tu peux t’y opposer à tout moment : avec le bouton ci-dessous pour le site, et dans Mes données dans l’app, ce qui efface aussi l’identifiant de mesure et les statistiques pas encore envoyées. Base légale : notre intérêt légitime à comprendre comment Noomi est utilisé pour l’améliorer. Aucun cookie publicitaire n’est utilisé et ces statistiques ne servent jamais à la publicité.
Suivi des plantages
Quand l’app plante ou qu’une erreur survient sur notre serveur, un rapport technique part chez Sentry pour que nous puissions la corriger. Il décrit l’erreur et l’endroit du code en cause, le modèle et le système de l’appareil, les versions de l’app et de sa dernière mise à jour, les derniers écrans ouverts, désignés par leur type (par exemple « fiche d’un ami ») et jamais par ce qu’ils affichent, et les dernières requêtes vers notre serveur, sans identifiant ni paramètre. Il porte aussi un identifiant aléatoire propre à cette installation, sans lien avec ton compte. Pour mesurer sa stabilité, l’app signale de même le début et la fin de chaque utilisation, et si elle s’est terminée par un plantage. Ces rapports ne contiennent ni ton compte, ni ton email, ni ce que tu saisis ou ce qui s’affiche à l’écran (humeurs, notes, petits pas, prénoms), et Sentry n’enregistre pas ton adresse IP. Le site n’envoie aucun rapport. Base légale : notre intérêt légitime à garder le service fiable et sûr. Les rapports sont effacés au plus tard 90 jours après leur réception.
Hébergement
Le site est servi par Cloudflare, depuis le serveur le plus proche de toi. Les créations, la liste d’attente et les données privées hébergées directement par Noomi sont stockées chez Railway, dans l’Union européenne (aux Pays-Bas). Ces deux prestataires sont des sociétés américaines qui adhèrent au Data Privacy Framework, le cadre qui protège les données envoyées de l’Union européenne vers les États-Unis. Expo (650 Industries) et Resend y adhèrent aussi, Resend complétant ce cadre par les clauses contractuelles types de la Commission européenne. RevenueCat, qui héberge ses données aux États-Unis, s’engage par ces mêmes clauses contractuelles types. Resend assure l’envoi des emails de connexion, de vérification et de confirmation de la liste d’attente, avec ton adresse et le contenu nécessaire à l’envoi. Le formulaire de la liste d’attente peut faire appel à Cloudflare Turnstile pour vérifier qu’une personne, et non un robot, s’inscrit : il examine des signaux techniques de ton navigateur et ton adresse IP, sans publicité ni suivi d’un site à l’autre. Apple et Google interviennent si tu choisis leur connexion. RevenueCat traite les données techniques d’achat décrites dans la section Abonnement premium. Expo et les services de notifications Apple ou Google livrent les alertes de météo décrites dans la section Amis. Les rapports de plantage décrits dans la section Suivi des plantages sont confiés à Sentry (Functional Software, Inc.), société américaine qui adhère aussi au Data Privacy Framework, et conservés dans l’Union européenne, en Allemagne. La mesure d’audience du site et de l’app décrite dans la section Mesure d’audience est confiée à PostHog Inc., société américaine qui adhère aussi au Data Privacy Framework, et conservée dans l’Union européenne, en Allemagne.
Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité (l’export du compte depuis l’app), retrait du consentement : écris-nous à contact@noomiapp.com. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).
Qui sommes-nous
Responsable du traitement : Bryan Houblon EI, 9 impasse des Mariniers, 93320 Les Pavillons-sous-Bois. Pour toute question : contact@noomiapp.com. Les autres informations sur l’éditeur et les hébergeurs sont dans les mentions légales.
Pas un outil médical
Noomi donne un aperçu de ta personnalité, pas un diagnostic. Si tu traverses une période difficile, parles-en à un professionnel de santé. En cas de détresse, le 3114 répond 24 h/24, gratuitement.