Confidentialité & cookies.
Dernière mise à jour : octobre 2026
Nobvault conserve un inventaire de vos biens, prêt pour l'assurance. Protéger ces données est au cœur de notre service. Cette page explique quelles données nous traitons, pourquoi, à qui elles sont transmises, combien de temps nous les gardons, et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD).
Responsable du traitement : NOBSCORP SAS, 7 rue Delannoy, 59160 Lille. Nous n'avons pas désigné de délégué à la protection des données : pour toute question sur vos données, écrivez-nous à contact@nobscorp.fr.
Le site, la base de données et vos fichiers sont hébergés en France par Scaleway SAS, 8, rue de la Ville-l'Évêque, 75008 Paris, France. Une sauvegarde de la base est prise chaque nuit et conservée 14 jours : une donnée que vous effacez peut donc y survivre jusqu'à deux semaines.
Ce que nous traitons, et pourquoi
Chaque traitement ci-dessous porte sa finalité, sa base légale et sa durée de conservation. Vos données ne sont jamais vendues, ni louées, ni cédées à des fins publicitaires.
Votre compte
Exécution du contratVotre adresse électronique, votre nom, et vos réglages — thème, langue, notifications, heures calmes. Votre mot de passe ne nous est jamais accessible : seule son empreinte est conservée.
Conservation : Tant que votre compte existe. Sa suppression devient définitive 30 jours après votre demande — délai pendant lequel vous pouvez l'annuler.
Votre inventaire
Exécution du contratLes biens que vous enregistrez — nom, marque, modèle, numéro de série, prix, dates, pièce, notes — leurs photos, leurs reçus et leurs documents ; vos foyers et leurs membres ; vos attestations ; vos procédures après cambriolage, avec l'heure et la position que votre appareil inscrit sur les photos de la scène.
Conservation : Tant que votre compte existe. Un bien mis à la corbeille en sort définitivement 30 jours plus tard, avec ses preuves.
Le récapitulatif de votre inventaire
Intérêt légitime — connaître l'usage du servicePour nos statistiques, nous comptons pour chaque compte ses biens, leurs preuves, leurs photos et leurs documents, et nous calculons une tranche de valeur totale — par exemple « entre 2 000 et 5 000 € » — sans que le montant soit affiché à l'équipe.
Conservation : Ce récapitulatif n'est pas conservé : il est recalculé à chaque affichage, à partir de votre inventaire.
La lecture automatique de vos reçus et de vos photos
Exécution du contratLe fichier du reçu que vous déposez, ou la photo du bien à reconnaître. Ils sont transmis à Mistral AI, qui en extrait les champs ; vous relisez le résultat avant qu'il rejoigne la fiche du bien. Le détail de ce qui sort figure plus bas, sous « À qui vos données sont transmises ».
Conservation : Le fichier suit le bien. Nous n'en gardons aucune copie séparée pour cet usage. Mistral AI, de son côté, conserve trente jours ce qu'il a reçu.
Les reçus que vous nous faites suivre par courriel
Exécution du contratLe message reçu à votre adresse de dépôt : son expéditeur, son objet, et sa pièce jointe ou son texte. Seules les adresses que vous avez autorisées sont acceptées.
Conservation : Tant que votre compte existe. Une fois le reçu versé à l'inventaire, le fichier suit le bien.
Votre abonnement
Exécution du contrat, et obligation légaleVotre adresse électronique, l'état de votre abonnement et les identifiants que notre prestataire de paiement nous renvoie. Nous ne voyons jamais votre numéro de carte. Quand vous demandez l'exécution immédiate du contrat, ou quand vous déclarez votre rétractation, nous enregistrons l'heure et votre adresse IP : c'est la preuve que la loi nous demande de pouvoir produire.
Conservation : Tant que votre compte existe. Les pièces comptables et les registres contractuels lui survivent, comme l'annonce l'article 13.3 des conditions générales de vente.
Les courriels que nous vous envoyons
Exécution du contratLe type de message, son objet, la date et le résultat de l'envoi, avec une empreinte de l'adresse destinataire — jamais le contenu du message.
Conservation : 90 jours.
La messagerie avec l'équipe
Intérêt légitime — répondre à vos demandesVos messages et nos réponses, la version de l'application, le support depuis lequel vous écrivez (site ou application), et les dates. Nous n'appliquons aucun traitement d'intelligence artificielle à ce que vous écrivez.
Conservation : 24 mois après le dernier message du fil, ou la suppression de votre compte si elle vient avant.
Les questionnaires
Intérêt légitime — améliorer le serviceVos réponses et vos textes libres, que l'équipe lit avec votre nom. Pour décider à qui poser une question, nous lisons trois choses et rien d'autre : depuis combien de temps votre compte est actif, combien de vos biens ont une preuve complète, et l'état de votre abonnement. Répondre n'est jamais obligatoire, et aucune question n'est commerciale.
Conservation : 12 mois après la fin du questionnaire. Il n'en reste ensuite que des totaux, qui ne sont rattachés à personne.
La publication d'un témoignage
Votre consentementLe texte que vous avez écrit, et le nom sous lequel vous acceptez qu'il paraisse : votre prénom, vos initiales, ou aucun nom. Rien n'est coché d'avance, et rien ne vous est offert en échange.
Conservation : Tant que votre accord tient. Vous le retirez quand vous voulez depuis Réglages → Votre avis : nous retirons alors la citation, et le texte repart à la purge des questionnaires.
Si vous êtes témoin d'une attestation
Intérêt légitime — celui de la personne qui vous sollicite, à réunir la preuve de ses biensVotre nom, votre adresse électronique et le lien qui vous unit à la personne qui vous sollicite : c'est elle qui nous les communique. Puis, si vous confirmez, votre attestation, la date et l'adresse IP de votre confirmation. L'attestation peut être transmise à son assureur.
Conservation : Tant que le bien figure à l'inventaire de cette personne. Une fois votre attestation signée, vous pouvez la retirer en ligne ; avant cela, écrivez-nous et nous effaçons la demande.
La mesure d'audience
Votre consentementLes pages consultées, la page d'où vous venez, la langue et le type d'appareil. Avant chaque envoi, l'adresse est débarrassée de sa requête, de son ancre et de ses identifiants : ni un lien d'invitation, ni la référence d'un de vos biens ne quittent votre navigateur.
Conservation : Ces statistiques ne portent ni votre nom ni l'identifiant de votre compte. Nous ne leur avons pas fixé de durée d'effacement automatique.
La sécurité du service
Intérêt légitime — protéger vos donnéesUn journal technique : quelle action a été faite, sur quel objet, et quand.
Conservation : Chaque ligne de ce journal est effacée 12 mois après son inscription. Les preuves liées à votre contrat suivent la durée indiquée pour votre abonnement.
L'origine de votre inscription
Intérêt légitime — savoir d'où viennent nos comptesUne ligne, posée à la création du compte et jamais retouchée : par quelle voie vous êtes arrivé·e (invitation de l'équipe, liste d'attente, invitation d'un foyer, inscription directe), la page d'atterrissage, le référent, et les paramètres de campagne présents dans l'adresse. Rien n'est déposé dans votre navigateur pour cela — ni cookie, ni stockage local : ces paramètres sont lus dans l'adresse au moment où vous envoyez le formulaire, et nulle part ailleurs.
Conservation : Tant que votre compte existe ; cette ligne part avec lui.
La liste d'attente
Votre consentementVotre adresse électronique, la page depuis laquelle vous vous êtes inscrit·e et, le cas échéant, les paramètres de campagne du lien que vous aviez suivi. Votre inscription n'est retenue qu'après que vous l'avez confirmée par courriel.
Conservation : Jusqu'à votre invitation, puis 30 jours ; à défaut, 3 ans après votre dernier contact. Écrivez-nous pour en sortir plus tôt.
À qui vos données sont transmises
Voici tous ceux qui reçoivent quelque chose, et ce qu'ils reçoivent. Personne d'autre, sauf une autorité quand la loi nous y oblige.
Les personnes habilitées de NOBSCORP
Notre équipeUne console d'administration leur montre les comptes, les messages que vous nous adressez et vos réponses aux questionnaires, avec votre nom. Elle leur montre aussi le nom de vos logements. De vos biens, elle n'affiche que des compteurs : combien de biens vous avez enregistrés, combien ont une preuve, combien ont un dossier complet, combien de photos et de documents y sont joints, et une tranche de valeur totale — par exemple « entre 2 000 et 5 000 € ». Elle n'affiche jamais le nom d'un bien, sa description, son numéro de série ni sa valeur. Elle n'affiche pas non plus vos photos ni vos documents. Une exception : si un contenu nous est signalé comme illicite, ou si une autorité nous le demande, une personne habilitée peut ouvrir le fichier visé, et lui seul, pour l'examiner.
Mistral AI
Lecture des reçus et des photosSociété française. Trois cas, et aucun autre : le fichier d'un reçu lui est transmis pour en extraire les champs ; pour reconnaître un objet sur une photo, il reçoit un lien valable deux minutes et va lui-même chercher l'image ; pour un reçu arrivé par courriel sans pièce jointe, il reçoit le texte du message. Nous n'employons aucun autre fournisseur d'intelligence artificielle sur vos reçus et vos photos. Nous appelons son service européen, qui héberge ces contenus dans l'Union européenne. Il les conserve trente jours, pour détecter les abus. Mistral AI traite ces contenus pour notre compte, aux conditions de son accord de traitement des données ; ils ne servent pas à entraîner ses modèles.
Scaleway SAS
HébergementLe site, la base de données et vos fichiers sont hébergés en France par Scaleway SAS, 8, rue de la Ville-l'Évêque, 75008 Paris, France.
Stripe Payments Europe, Ltd
PaiementSociété irlandaise du groupe Stripe, notre prestataire de paiement. Elle reçoit votre adresse électronique et l'identifiant de votre compte, puis ce que vous saisissez sur sa page de paiement : votre nom, votre adresse de facturation et les données de votre carte, que nous ne voyons jamais. Elle nous renvoie en retour l'état de votre abonnement. Stripe traite ces données pour notre compte, et pour le sien quand il s'agit de lutter contre la fraude et de respecter ses propres obligations légales.
OVH
Acheminement de nos courrielsLe relais qui remet nos courriels reçoit l'adresse du destinataire et le message envoyé. Les reçus que vous nous faites suivre, eux, arrivent sur nos propres serveurs.
Le fournisseur de votre propre assistant
Seulement si vous en connectez unSi vous reliez votre propre assistant d'IA à votre inventaire pour y verser vos factures, ce que vous lui confiez et ce qu'il lit de votre inventaire passent par le fournisseur que vous avez choisi. Cette connexion n'existe que si vous la demandez.
Les membres de vos foyers
PartageLes personnes que vous invitez dans un foyer voient l'inventaire partagé : ses biens, ses photos et ses documents.
Le témoin d'une attestation
Sur votre demandeQuand vous demandez une attestation, la personne que vous désignez reçoit un courriel qui vous nomme et nomme le bien. Ce que nous traitons à son sujet est décrit plus haut, sous « Si vous êtes témoin d'une attestation ».
Il arrive enfin que l'équipe extraie les réponses d'un questionnaire dans un fichier tableur, pour les dépouiller. Ce fichier porte les noms et les adresses, et il quitte alors la console d'administration : l'équipe le supprime dès le dépouillement terminé. Chaque extraction est journalisée.
Transferts hors de l'Union européenne
Notre hébergeur, notre relais de courriel, notre prestataire de lecture automatique et nos statistiques d'audience sont établis en France. Notre prestataire de paiement, Stripe Payments Europe, Ltd (Irlande), appartient, lui, à un groupe américain, et ce que nous lui confions peut être traité aux États-Unis. Les transferts vers les sociétés américaines de son groupe reposent sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à défaut, sur les clauses contractuelles types de la Commission européenne.
Pour obtenir une copie de ces garanties, écrivez-nous à contact@nobscorp.fr. Si vous reliez votre propre assistant d'IA à votre inventaire, le fournisseur que vous avez choisi traite ces données selon ses propres conditions.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Plusieurs s'exercent directement depuis l'application :
- Récupérer vos données — Réglages → Exporter mes données. Vous recevez par courriel un lien valable 24 heures vers une archive de tous vos enregistrements et de tous vos fichiers.
- Supprimer votre compte — Réglages → Supprimer mon compte. Votre demande vous est confirmée par courriel, et vous avez 30 jours pour l'annuler.
- Ne plus recevoir de questionnaires — Réglages → Votre avis, « Me proposer des questionnaires ». Aucun ne vous sera plus proposé. La ligne « Votre avis » n'apparaît dans vos Réglages que dans trois cas : un questionnaire vous attend, vous avez désactivé les questionnaires, ou vous avez donné un accord de publication. En dehors de ces cas, écrivez-nous à contact@nobscorp.fr.
- Retirer un accord de publication — Réglages → Votre avis, « Vos témoignages ». Nous retirons alors la citation.
- Revenir sur les cookies — le bouton « Gérer mes cookies » ci-dessus.
- Nous écrire — Réglages → Écrire à l'équipe. Cette messagerie s'ouvre compte par compte, à l'initiative de l'équipe : tant qu'elle ne l'est pas sur le vôtre, la ligne n'apparaît pas dans vos Réglages, et vous nous écrivez à contact@nobscorp.fr. Pour rectifier un message déjà envoyé, écrivez-en un nouveau : nous ne réécrivons jamais le vôtre.
Pour tout le reste, écrivez-nous à contact@nobscorp.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL, www.cnil.fr.
Après votre décès
Nous n'apprenons pas un décès par nous-mêmes. Tant que personne ne nous le signale, votre compte et vos données sont conservés, votre abonnement continue d'être reconduit, et les membres de votre foyer gardent leur accès tant qu'il court.
Vous pouvez décider de votre vivant de ce que deviendront vos données : les faire effacer, les faire conserver, ou les faire communiquer à une personne que vous désignez. Écrivez-nous pour cela à contact@nobscorp.fr : nous enregistrons vos directives, et vous pouvez les modifier ou les révoquer à tout moment.
Sans directives de votre part, vos héritiers peuvent nous écrire à la même adresse, en justifiant de votre décès et de leur qualité. Ils peuvent faire clore votre compte, et obtenir ce qui est utile au règlement de votre succession, dont l'inventaire de vos biens. Ces droits sont ceux de l'article 85 de la loi Informatique et Libertés.
Contact
Une question sur vos données ou cette politique ? Écrivez-nous à contact@nobscorp.fr.