Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
Cette page explique quelles données personnelles nous traitons lorsque vous visitez ninonai.com, nous contactez ou utilisez le service Ninon, pourquoi nous les traitons, combien de temps nous les conservons et comment exercer vos droits.
Qui est responsable de vos données ?
Le site ninonai.com et le service Ninon sont édités par Ninon, société en cours de formation, représentée par son fondateur, Elom Essan. Ninon est responsable des traitements décrits sur cette page.
Pour toute question sur vos données ou pour exercer vos droits, écrivez à privacy@ninonai.com.
À qui s’adresse cette politique
- aux visiteurs du site ninonai.com ;
- aux prospects qui nous contactent, demandent un Pilot ou téléchargent un modèle ;
- aux utilisateurs du service Ninon (comptes créés pour une organisation cliente).
Les données comptables qu’un client importe dans son espace Ninon (lignes de grand livre, noms d’entités, libellés) sont traitées pour le compte de ce client, qui en reste responsable. Ninon agit alors comme sous-traitant, selon le contrat et l’accord de traitement des données (DPA) conclus avec lui.
Données traitées, finalités et durées de conservation
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Demandes de contact et de Pilot, téléchargement de modèles | Nom, email professionnel, société, nombre d’entités, période de clôture visée, message | Répondre à votre demande, vous envoyer le modèle, vous recontacter au sujet de Ninon | Intérêt légitime (prospection B2B) | 3 ans à compter du dernier contact |
| Compte utilisateur | Email, nom, rôle, organisation, historique de connexion SSO | Fournir le service, gérer les accès et la sécurité | Exécution du contrat | Durée du contrat, puis 3 mois au plus avant suppression |
| Facturation | Identité et coordonnées de facturation, historique des paiements | Facturer et respecter nos obligations comptables | Obligation légale | 10 ans (obligations comptables) |
| Mesure d’usage du service | Identifiant d’organisation, email, rôle, pages et actions dans l’application | Comprendre l’usage du produit et l’améliorer | Intérêt légitime | 25 mois au plus |
| Sécurité et prévention des abus | Adresse IP, email saisi lors d’une tentative de connexion | Limiter les tentatives abusives (connexion, formulaires) | Intérêt légitime | Quelques heures au plus après la fin de la fenêtre de contrôle |
Nous ne collectons pas de données sensibles et ne vendons ni ne louons vos données.
Données confiées par nos clients et intelligence artificielle
Pour proposer des rapprochements, Ninon transmet des extraits des données importées par le client (libellés, montants, références, noms d’entités) à des fournisseurs d’intelligence artificielle : Anthropic, pour les propositions de rapprochement expliquées, et OpenAI, pour le calcul de similarité entre libellés.
- Ces données servent uniquement à fournir le service au client concerné.
- Elles ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle, ni par Ninon ni par ces fournisseurs, dont les conditions d’utilisation par API excluent cet usage.
- Les propositions de l’IA sont toujours soumises à la validation d’un utilisateur : aucune décision produisant des effets juridiques à l’égard d’une personne n’est prise de façon automatisée.
Qui reçoit vos données
Vos données sont accessibles aux seules personnes de Ninon qui en ont besoin, et aux prestataires techniques suivants, qui agissent pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site et de l’application, stockage des fichiers importés | États-Unis |
| Prisma (Prisma Postgres) | Base de données | Union européenne |
| Resend | Envoi des emails (liens de connexion, notifications) | États-Unis |
| Stripe | Paiement et facturation | Union européenne et États-Unis |
| PostHog | Mesure d’usage du service | Union européenne |
| Inngest | Exécution de tâches en arrière-plan | États-Unis |
| Anthropic | Propositions de rapprochement par intelligence artificielle | États-Unis |
| OpenAI | Calcul de similarité entre libellés | États-Unis |
Les connecteurs ERP (Microsoft Dynamics 365 Business Central, NetSuite, Xero, SAP, Sage Intacct) ne sont utilisés que si le client les active ; les données échangées restent alors soumises aux conditions de l’éditeur concerné.
Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel le prestataire adhère.
Sécurité
- échanges chiffrés (HTTPS) ;
- cloisonnement des données par organisation et contrôle d’accès par rôle ;
- chiffrement des identifiants de connexion aux ERP ;
- connexion par lien sécurisé ou par SSO d’entreprise.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition, notamment à la prospection, que vous pouvez exercer à tout moment et sans justification. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à privacy@ninonai.com. Nous répondons dans un délai d’un mois. Si vous utilisez Ninon via votre employeur, certaines demandes portant sur les données de l’espace client peuvent lui être transmises, car il en est responsable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Modifications de cette politique
Nous pouvons mettre à jour cette politique, notamment lors de l’immatriculation de la société ou de l’ajout d’un prestataire. La date de dernière mise à jour figure en haut de la page.