OMANAÏA

Politique de Confidentialité

Dernière mise à jour : avril 2026 · Conforme RGPD

1 — Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées via l'Application RISE NOVAÉ est :

OMANAÏA — Micro-entreprise
SIREN : 100305218
78 Avenue des Champs-Élysées, Bureau 326, 75008 Paris, France
Représentant légal : SEDIRI Nesserine
Contact DPO : contact@omanaia.com

2 — Données collectées

Dans le cadre de l'utilisation de l'Application, nous collectons les données suivantes :

Données d'identification : adresse email, pseudo choisi par l'utilisateur.

Données de progression personnelle : routines créées, missions complétées, réflexions et intentions journalières, habitudes suivies, planification des repas.

Données de planification : événements du calendrier, tâches, liste de courses.

Données démographiques (sur base volontaire) : âge, localisation, présence d'enfants au foyer, renseignées lors de votre inscription ou dans votre profil. Ces informations servent à personnaliser votre expérience et à établir des statistiques globales et anonymes sur notre audience.

Données techniques : adresse IP, type de navigateur, système d'exploitation, date et heure de connexion, identifiant de session.

Certains modules (par exemple le suivi émotionnel ou le module périménopause) peuvent vous amener à renseigner des informations relevant de la santé, au sens de l'article 9 du RGPD. Ces informations restent strictement confidentielles, ne sont jamais lues par nos équipes, et ne sont utilisées que pour le fonctionnement du service que vous avez choisi d'activer. Elles ne sont jamais incluses dans les statistiques d'audience mentionnées en section 3.

3 — Finalités et bases légales du traitement

Fourniture du service (base : exécution du contrat) : création et gestion de votre compte, synchronisation de vos données entre appareils, fonctionnement des modules de l'Application.

Amélioration du service et statistiques d'audience (base : intérêt légitime) : analyse agrégée et anonymisée des usages (par exemple : taux d'utilisation des différents modules, profil démographique global de notre audience) pour améliorer l'Application et présenter des statistiques globales, y compris à des partenaires commerciaux ou publicitaires. Ces statistiques sont toujours agrégées et anonymes : elles ne permettent à aucun moment d'identifier une personne en particulier, et aucune donnée individuelle n'est communiquée.

Obligations légales (base : obligation légale) : conservation des données requises par la loi française.

Nous ne vendons jamais vos données personnelles, et ne les transmettons jamais individuellement à un tiers à des fins publicitaires. Seules des statistiques agrégées et anonymes peuvent être partagées, comme indiqué ci-dessus.

4 — Durée de conservation

Les données de compte sont conservées pendant toute la durée d'activité du compte et supprimées dans un délai de 30 jours suivant la demande de suppression du compte.

Les données de navigation sont conservées 12 mois maximum.

Les données de facturation (le cas échéant) sont conservées 10 ans conformément aux obligations comptables françaises.

5 — Destinataires des données

Vos données sont hébergées et traitées par les sous-traitants suivants, soigneusement sélectionnés pour leur conformité RGPD :

Supabase Inc. (base de données et authentification) — serveurs en Union Européenne — conforme RGPD.

Vercel Inc. (hébergement de l'application) — conforme RGPD avec clauses contractuelles types.

Anthropic PBC (intelligence artificielle — module Agent NOVAÉ) — les messages envoyés à l'agent sont traités conformément à la politique de confidentialité d'Anthropic. Aucun message n'est stocké sans votre consentement explicite.

Vos données personnelles individuelles ne sont jamais transférées à des fins commerciales à des tiers. Seules des statistiques globales, agrégées et anonymes (voir section 3) peuvent être communiquées à des partenaires.

6 — Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles

• Droit de rectification : corriger des données inexactes

• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)

• Droit à la portabilité : recevoir vos données dans un format structuré

• Droit d'opposition : s'opposer au traitement de vos données

• Droit à la limitation : demander la restriction du traitement

Pour exercer ces droits, contactez-nous à : contact@omanaia.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7 — Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des communications (HTTPS/TLS)

• Chiffrement des mots de passe (bcrypt via Supabase Auth)

• Authentification sécurisée avec tokens JWT

• Politiques d'accès Row Level Security (RLS) sur la base de données

• Accès aux données strictement limité au personnel autorisé

8 — Cookies et traceurs

L'Application utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

9 — Modifications de cette politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par une notification dans l'Application au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.

10 — Contact

Pour toute question relative à la protection de vos données personnelles :
Email : contact@omanaia.com
Courrier : OMANAÏA, 78 Avenue des Champs-Élysées, Bureau 326, 75008 Paris