Confidentialité

Nomi est géré par Mohamed Oumaali, à titre personnel : il n’y a pas encore de société derrière. Sur ces pages, le mot nous désigne Mohamed Oumaali.

Nomi est un service d’assistance qu’une entreprise utilise pour répondre aux personnes qui lui écrivent sur Instagram, Facebook Messenger, WhatsApp et par e-mail. Cette page indique ce qui est conservé quand vous écrivez à une entreprise qui utilise Nomi, pourquoi, et comment le faire supprimer. Sur cette page, « nous » désigne l’exploitant de Nomi, qui fournit le service à l’entreprise. Plus bas, la page explique la même chose pour les personnes qui utilisent Nomi dans une entreprise.

Quand vous écrivez à une entreprise qui utilise Nomi, ses réponses sont rédigées par un assistant d’intelligence artificielle (IA) et, selon les réglages de l’entreprise, peuvent vous être envoyées sans qu’une personne les relise d’abord. Vous pouvez demander à parler à une personne à tout moment de la conversation.

Ce qui est conservé

Quand vous envoyez un message à une entreprise qui utilise Nomi, nous conservons le message, toute image ou tout fichier que vous y joignez, le nom affiché sur votre compte, l’identifiant que la plateforme nous fournit pour votre compte, et l’heure de réception. Si l’entreprise vous écrit par e-mail avec votre accord, votre adresse e-mail et les messages échangés sont conservés de la même façon.

Si vous écrivez sur Instagram ou Messenger, nous conservons aussi votre photo de profil telle que cette plateforme l’affiche, pour que l’entreprise voie votre visage à côté de vos messages. Cette photo est mise à jour environ une fois par mois tant que le compte Instagram ou Messenger de l’entreprise reste connecté à Nomi ; si ce compte est déconnecté, la dernière copie est conservée sans mise à jour. Cette photo est supprimée avec le reste de vos données.

Si vous écrivez sur la page de chat d’une entreprise, ce que vous écrivez et ses réponses sont conservés comme toute autre conversation avec cette entreprise. La page garde un cookie dans votre navigateur, pour vous montrer votre propre conversation et celle de personne d’autre ; l’effacer en commence une nouvelle. Sur le site de l’entreprise lui-même, le chat garde cet identifiant dans le stockage de ce site.

Pourquoi

Pour que l’entreprise puisse lire votre message et y répondre. Les réponses sont rédigées par Nomi et, selon le réglage choisi par l’entreprise, envoyées après approbation par une personne de l’entreprise. Vos messages ne servent pas à vous adresser de la publicité et ne sont pas vendus.

Qui y a accès

L’entreprise à laquelle vous avez écrit, et les services nécessaires pour transmettre votre message et y répondre :

• Meta, qui achemine les messages Instagram, Messenger et WhatsApp entre vous et l’entreprise.
• Telegram (Telegram Messenger Inc.), qui achemine les messages que vous envoyez à une entreprise par le compte de Nomi sur Telegram, et ses réponses. Ces messages passent par les serveurs de Telegram, selon sa propre politique de confidentialité.
• OpenAI (États-Unis), dont le service de traitement du langage rédige des réponses à partir de la conversation : son texte et toute image que vous y envoyez. Vos messages et vos images y sont traités.
• OpenAI (États-Unis) rédige aussi les réponses de l’espace « Conseil » de Nomi : quand une personne de l’entreprise l’interroge sur ses données, la question et les données qui y répondent, comme les noms des clients, les montants et les dates, y sont envoyées pour rédiger la réponse. Rien de ce qu’écrit cet espace ne vous est envoyé. Nomi ne conserve les conversations avec le Conseil d’une personne de l’entreprise que si cette personne l’autorise, comme décrit plus bas.
• OpenAI (États-Unis), qui transcrit les messages vocaux en texte pour qu’on puisse les lire et y répondre. Les messages vocaux y sont traités.
• Railway (États-Unis), l’hébergeur sur lequel fonctionne le service. Les données y sont stockées. Railway (États-Unis) journalise aussi chaque visite des pages de Nomi : l’adresse de la page sans ce qui suit un « ? », l’adresse internet et le navigateur d’où vient la visite, et l’heure. Nomi peut consulter ces journaux pendant une semaine ; Railway (États-Unis) peut les garder plus longtemps.
• Si l’entreprise a connecté une boîte mail, le fournisseur de messagerie de cette boîte (Google ou Microsoft) achemine l’e-mail.
• Resend, qui distribue les e-mails que Nomi envoie aux personnes qui gèrent une entreprise : codes de connexion, liens de mot de passe et alertes. Ces e-mails ne nomment aucun client et ne contiennent aucun de vos messages.
• Cloudflare Turnstile, qui vérifie sur le formulaire d’inscription de Nomi qu’une personne, et non un programme, inscrit une entreprise. Ce service ne voit jamais vos messages.

Personne d’autre.

Combien de temps

Ces données sont conservées pour que l’entreprise puisse voir ce qui a été convenu avec vous, comme un prix ou une commande, sans durée fixe : ces données restent jusqu’à ce que l’entreprise supprime les vôtres, ce que vous pouvez lui demander, ou ferme son espace, ce qui efface tout son contenu. Aucun délai ne les efface. Si l’entreprise cesse de payer Nomi, son espace est gelé : Nomi ne répond plus, et ce que vous envoyez ensuite à l’entreprise n’est pas conservé dans Nomi ; ce qui s’y trouvait reste tel quel, et l’entreprise peut toujours le supprimer. Pendant le traitement d’un message, la file de travail de Nomi en garde aussi une copie ; cette copie est supprimée environ une semaine après la fin du travail, et immédiatement si vos données sont supprimées. La page « Supprimer vos données » détaille ce qu’une suppression efface et ce qui est conservé.

Une exception : si vous figurez dans la comptabilité qu’une entreprise tient dans Nomi, par exemple sur une facture établie à votre nom, ces écritures font partie de son registre comptable légal et sont conservées comme l’explique la page de suppression des données.

Vos choix

Vous pouvez demander à l’entreprise une copie de ce qui est conservé à votre sujet, ou en demander la suppression comme l’explique la page « Supprimer vos données ». Chaque premier e-mail et chaque relance que l’entreprise vous envoie via Nomi portent l’adresse postale de l’entreprise et un lien qui fait que plus rien n’est envoyé à cette adresse tant que vous n’écrivez pas de nouveau à l’entreprise. Une réponse à un e-mail que vous avez écrit en premier n’affiche ni l’un ni l’autre, même si votre messagerie peut encore vous proposer de vous désabonner, ce qui a le même effet.

L’historique du Conseil

Si vous l’autorisez, Nomi conserve vos questions au Conseil, ses réponses et les données sur lesquelles chaque réponse s’appuie (par exemple le nom d’un client, un montant ou une date), pour que vous puissiez y revenir et poser des questions de suivi. Rien n’est conservé sans votre accord, et chaque personne de l’entreprise fait son propre choix.

Cela repose sur votre consentement, donné ou refusé sur la page du Conseil et retirable à tout moment dans les Réglages. Le retirer supprime aussitôt de Nomi tout votre historique du Conseil ; supprimer une conversation supprime aussitôt cette conversation. Votre historique est aussi supprimé sur décision de la direction de l’espace (sans être lu), quand l’historique du Conseil est désactivé pour toute l’entreprise, quand vous quittez l’équipe, et quand l’espace est fermé. Les sauvegardes sont chiffrées et ne servent qu’à rétablir le service : les sauvegardes quotidiennes de Nomi sont supprimées au bout de 60 jours, et toute autre au bout de 180 jours au plus ; une copie que nous gardons sur notre propre ordinateur pour tester la restauration suit la même règle chaque fois que les outils de sauvegarde y sont lancés ; et l’archive de récupération propre à l’hébergeur conserve environ les quatre dernières semaines. Une conversation non ouverte depuis 12 mois est supprimée.

Pour rédiger chaque réponse, la question et ses données sont envoyées à OpenAI (États-Unis). Ce qu’un fournisseur conserve relève de ses propres conditions, et Nomi ne peut pas supprimer la copie d’un fournisseur : OpenAI conserve ce qui est envoyé à son service jusqu’à 30 jours pour surveiller les abus, et ne l’utilise pas pour l’entraînement, sauf accord du compte.

Personne chez Nomi ne lit les conversations conservées avec le Conseil, et aucune ne sert jamais à des fins d’entraînement. Leur stockage est chiffré, et les outils de l’opérateur de Nomi ne peuvent pas les ouvrir. C’est un engagement appuyé par ces garanties, pas une impossibilité technique : le service qui vous répond doit lire votre historique pour s’en servir. Ce qui n’est pas chiffré : quand chaque question a été posée, par qui, et quels clients de l’entreprise sont nommés dans la question, pour que la suppression des données d’un client permette de la retrouver.

Lorsqu’un client demande la suppression de ses données, ce qui le nomme dans les conversations avec le Conseil est aussi supprimé. Chaque question qui le nomme est supprimée avec sa réponse, et une conversation qui garde d’autres questions perd son titre. Un client nommé seulement dans vos propres mots, sans fiche correspondante, peut ne pas être retrouvé ; vous pouvez supprimer cette conversation vous-même.

Si vous utilisez Nomi dans une entreprise

Ce qui est conservé à votre sujet : votre nom et l’adresse e-mail avec laquelle vous vous connectez ; votre mot de passe, seulement sous forme d’empreinte à sens unique ; les navigateurs que vous avez confirmés, et une trace de chaque code de connexion qui vous a été envoyé, le code lui-même seulement sous forme d’empreinte ; le numéro et le canal choisis pour les alertes, et les appareils qui les reçoivent ; la date à laquelle vous avez accepté les conditions, et votre confirmation d’avoir l’âge requis (pas votre âge) ; une empreinte à sens unique de l’adresse internet d’où vient une inscription, pour freiner les inscriptions répétées, pendant trois jours au plus ; et votre historique du Conseil, seulement si vous l’autorisez. Pour votre entreprise : ses informations, dont son adresse postale.

Pour un membre de l’équipe : le nom, le code d’accès seulement sous forme d’empreinte, et le moment de sa dernière activité, que voit la direction.

Pour faire fonctionner le compte : vous connecter, vous prévenir quand quelque chose vous attend, et conserver les données de votre entreprise.

Lors de l’inscription d’une entreprise, Nomi vérifie que la même personne ne prend pas un second essai gratuit. Quatre éléments sont comparés, chacun conservé uniquement sous forme de code à sens unique : un cookie que le formulaire d’inscription laisse dans le navigateur ; une empreinte du navigateur, faite de ce que le navigateur envoie à chaque requête (son type et sa version, ses langues, sa plateforme), avec son réseau ; le réseau lui-même (la première partie de l’adresse internet) ; et l’adresse e-mail en tant que boîte aux lettres (sans points ni « +étiquette »). Une inscription qui les partage avec un espace inscrit au cours des 180 derniers jours, ou qui revient de nombreuses fois en une journée, se voit demander une carte avant son premier canal au lieu d’un essai gratuit, ou n’est pas ouverte directement et affiche l’adresse ci-dessous, pour joindre une personne. Rien d’autre n’est décidé de cette façon. Les codes sont conservés 180 jours, même après la fermeture d’un espace, et ne servent à rien d’autre ; ceux d’une tentative sont oubliés au bout de deux jours.

Qui les reçoit : Resend, qui achemine les e-mails de Nomi lui-même (vos codes de connexion, liens de mot de passe et alertes) ; Meta, quand une alerte arrive sur votre téléphone par WhatsApp ; OpenAI (États-Unis), quand vous posez une question au Conseil ; Railway (États-Unis), où ces données sont stockées ; et le fournisseur de la boîte mail que votre entreprise connecte (Google ou Microsoft). Cloudflare Turnstile, qui voit le formulaire d’inscription quand une entreprise est inscrite, et l’adresse internet d’où ce formulaire est envoyé, pour vérifier que c’est une personne, et non un programme, qui le fait. Stripe (Stripe, Inc.) reçoit la carte de la personne qui paie Nomi et facture l’entreprise : les données de la carte sont saisies directement sur la page de Stripe, vont à Stripe sans passer par Nomi, et Stripe les conserve selon sa propre politique de confidentialité. Stripe ne voit aucun client ni aucun de vos messages. Le service de notification du navigateur ou du téléphone sur lequel vous avez activé les alertes (Apple, Google ou Mozilla) achemine les alertes de Nomi vers cet appareil. Chaque alerte est chiffrée en chemin : ce service ne peut pas en lire le contenu et ne connaît que l’envoi d’une alerte, et son heure. Personne d’autre.

Tant que votre espace existe, que l’abonnement soit payé ou non. À la fin de l’abonnement, l’espace est gelé, pas supprimé : rien n’est envoyé ni reçu, et vous pouvez toujours vous connecter, tout consulter, télécharger une copie et fermer l’espace ; un renouvellement le rétablit à l’identique. Aucun délai ne supprime quoi que ce soit. Fermer l’espace efface tout son contenu, toutes les connexions comprises, sauf les codes à sens unique de l’inscription (ci-dessus), supprimés au terme de leurs 180 jours. Une inscription jamais terminée est oubliée dans la journée qui suit l’expiration de son code. Un membre de l’équipe retiré ne peut plus se connecter ; son nom reste à côté de ce qui a été fait jusqu’à la fermeture de l’espace. Tout le reste est supprimé au retrait : le code d’accès, la connexion, les appareils et la dernière activité. Une connexion remplacée par une nouvelle, un appareil qui ne sert plus et une boîte mail déconnectée ne gardent rien qui vous identifie ou ouvre votre compte. La comptabilité de votre entreprise, si l’entreprise la tient dans Nomi, est conservée plus longtemps : voir ci-dessous.

Les données de votre entreprise se téléchargent depuis les Réglages, « Vos données ». Ce qui est conservé à votre sujet personnellement (votre compte, vos appareils de connexion et vos réglages d’alerte) n’est pas encore dans ce téléchargement : demandez-nous une copie à l’adresse ci-dessous.

Pour tout effacer, la direction ferme l’espace, également dans « Vos données ». La direction retire un membre de l’équipe dans « Qui travaille ici ». Pour toute autre demande, écrivez-nous.

Si votre entreprise tient sa comptabilité dans Nomi

Une entreprise peut tenir sa comptabilité dans Nomi : ses écritures, ses factures, et les reçus et factures fournisseurs qui les justifient, avec les sociétés et les personnes qui y figurent (ses clients, ses fournisseurs, une personne nommée sur un reçu). Seules la direction de l’entreprise et la personne chargée de la comptabilité que la direction ajoute peuvent la voir ; l’équipe de l’entreprise, non.

Si la direction connecte l’Odoo de l’entreprise, Nomi y lit la comptabilité (écritures, comptes, journaux, taxes, et les clients et fournisseurs qui y figurent) pour la reprendre, et y écrit les écritures validées dans Nomi. Cela se fait avec une clé que la direction crée dans Odoo et peut y supprimer à tout moment. Odoo est un service utilisé par l’entreprise, régi par les conditions qui la lient à Odoo.

Lorsque la direction demande à Nomi de lire un reçu, une facture ou une facture fournisseur, le document est envoyé à OpenAI (États-Unis), qui le lit pour que Nomi prépare une écriture. Les documents y sont traités. Rien n’est validé tant que la direction ne l’a pas validé.

Registre comptable légal de l’entreprise, la comptabilité n’est pas conservée comme le reste. Tant que l’espace existe, la comptabilité y reste. Avant de pouvoir fermer l’espace, Nomi exige le téléchargement d’une copie de la comptabilité et de chaque pièce. Ensuite, tout le reste est effacé tout de suite, et la comptabilité et les pièces sont conservées, désactivées, aussi longtemps que l’exige la loi du pays de l’entreprise, à compter de la fin du dernier exercice comportant une écriture validée, puis effacées.

Cette durée, selon le pays de l’entreprise :

• Royaume-Uni : six ans (Finance Act 1998, Sch. 18, para. 21 ; Value Added Tax Act 1994, Sch. 11, para. 6).
• France : dix ans (Code de commerce, art. L123-22).
• Maroc : dix ans (Code général des impôts, art. 211).
• Espagne : dix ans. L’administration fiscale peut contrôler pendant dix ans les pertes et déductions reportées (Ley General Tributaria, art. 66 bis), et Nomi ne peut pas savoir quelles entreprises en ont.
• États-Unis : sept ans, le choix propre de Nomi, la durée couramment citée pour les archives fiscales fédérales.
• Tout autre pays : dix ans, la durée la plus longue que connaisse Nomi.

Les fichiers importés comme historique sont gardés entiers, jusqu’à la date qu’exige leur écriture la plus récente. Un fichier ne peut pas être scindé : ses écritures plus anciennes sont donc gardées plus longtemps que leur propre date ne l’exige.

Cookies

Nomi n’utilise que les cookies nécessaires à son fonctionnement : garder votre session ouverte, retenir votre langue, afficher une fois un avis après un enregistrement, reconnaître un appareil que vous avez confirmé, conserver le temps de l’opération une connexion à votre compte, un lien de création de mot de passe ou le raccordement d’un compte, afficher une fois le code d’accès d’un membre de l’équipe retenir pendant un jour que ce navigateur a été informé de l’âge minimum pour s’inscrire et, sur le formulaire d’inscription seulement, reconnaître un navigateur qui s’inscrit de nouveau, ce qui empêche les essais gratuits à répétition. Aucun ne provient d’un annonceur ou d’un service d’analyse, aucun ne sert à autre chose qu’à ce qui est indiqué, il n’y a donc rien à accepter.

Uniquement là où le formulaire d’inscription est affiché, la vérification qu’une personne, et non un programme, s’inscrit (Cloudflare Turnstile) peut déposer son propre cookie pour cette vérification.

Supprimer vos données · Conditions d’utilisation

Nous contacter

Écrivez à privacy@nomidoes.com.

Ou posez la question à l’entreprise à laquelle vous avez écrit, par un message depuis le compte que vous avez utilisé.

Dernière mise à jour : 5 novembre 2026.