Politique de confidentialité

Read this policy in English →

Responsable de traitement : Novoca — Hugo Cossa, entrepreneur individuel (EI), 22 rue de la Gare, 57300 Hagondange, France — hello@novoca.io. Dernière mise à jour : 15 septembre 2026.

Données collectées

• Créateurs : pseudo TikTok, description du contenu, fichier produit, compte Stripe Connect (géré par Stripe).
• Acheteurs: adresse email (livraison du produit) et montant de l'achat. Les données de paiement (carte) sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
• Visiteurs intéressés : si vous laissez votre adresse email sur la page d’un créateur dont les ventes ne sont pas encore ouvertes (bouton « Je veux ce produit »), Novoca enregistre cette adresse et la boutique concernée. Finalité unique : indiquer au créateur combien de personnes attendent son produit. Novoca ne vous envoie aucun email à ce titre, ni à l’ouverture des ventes ni autrement. Jamais de prospection, jamais de transmission à un tiers. Ces adresses sont supprimées automatiquement 90 jours après leur dépôt.

Finalités

Ces données servent uniquement au fonctionnement du service : génération et hébergement des boutiques, traitement des paiements, livraison des produits, statistiques de vente pour le créateur. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Cookies

Novoca dépose six cookies, tous techniques (HttpOnly : illisibles par du JavaScript), en première partie (jamais partagés avec un tiers publicitaire) :

• nv_vid— identifiant de visiteur anonyme, pour mesurer l'audience du site (nombre de visiteurs, pages vues). Durée de conservation : environ 13 mois.
• nv_src— canal d'acquisition de votre première visite (par exemple recherche Google, réseau social, accès direct) et page d'entrée, pour mesurer l'efficacité de nos contenus. Durée : 30 jours.
• nv_ref— si vous arrivez via le lien ou le badge d'un créateur, attribue votre inscription à ce créateur (programme de parrainage). Durée : 30 jours.
• nv_aff— si vous achetez un produit via le lien affilié d'un autre créateur, attribue la vente à ce créateur pour calculer sa commission d'affiliation. Durée : 14 jours.
• nv_video— si vous arrivez depuis une vidéo TikTok identifiée d'un créateur, attribue la vente à cette vidéo pour ses statistiques. Durée : 7 jours.
• nv_tt_oauth — déposé uniquement si vous lancez la connexion de votre compte TikTok. Il porte le jeton anti-falsification de la demande et le rappel de la boutique depuis laquelle vous êtes parti, pour vous y ramener au retour. Limité au chemin /api/tiktok, effacé à la fin du parcours. Durée : 10 minutes.

Aucun de ces cookies ne sert à afficher de la publicité ni à vous suivre en dehors de novoca.io.

Connexion TikTok (optionnelle)

Si vous connectez votre compte TikTok (bouton « Connecter mon TikTok »), Novoca lit — avec votre accord explicite, via l’API officielle TikTok — votre profil public (nom affiché, avatar, bio, compteurs d’abonnés et de likes) et la liste de vos vidéos publiques avec leurs compteurs publics (vues, likes, commentaires, partages). Novoca ne lit jamais vos messages, vos brouillons, le contenu des commentaires, ni aucune donnée d’autres utilisateurs, et ne publie jamais en votre nom. Ces données servent uniquement à produire votre analyse et vos recommandations. Les jetons d’accès sont chiffrés. La déconnexion (depuis le Studio ou votre espace créateur, ou en révoquant l’accès dans les réglages TikTok) supprime les données TikTok synchronisées ; seules les analyses déjà produites, qui sont des synthèses, sont conservées.

Sous-traitants

Stripe (paiements), Supabase (base de données et fichiers), Vercel (hébergement), Anthropic (génération du contenu des boutiques et des produits, analyse d’audience), Resend (emails de livraison).

Ce qui est transmis à Anthropic, précisément :

• Génération de la boutique et du produit : le pseudo TikTok du créateur, la description publique de son contenu, le titre, le format, le prix et le pitch du produit, le texte de sa page de vente (accroche, sous-titre, bénéfices), le résultat que le produit doit livrer, et le brief du créateur — les notes qu’il rédige lui-même, jusqu’à 4 000 caractères, obligatoires pour lancer la génération.
• Analyse d’audience : les métadonnées publiques de ses vidéos TikTok — identifiant, titre, description, hashtags et compteurs publics (vues, likes, commentaires, partages).
• Assistant de lecture : lorsqu’un acheteur pose une question à un produit depuis la liseuse, sa question et le texte du produit sont transmis pour produire la réponse. Le texte de la question n’est jamais enregistré par Novoca.

Conservation

Les données d'une boutique sont conservées tant qu'elle est en ligne. Les enregistrements de vente sont conservés pendant la durée légale de conservation comptable. Les adresses email laissées via « Je veux ce produit » sont supprimées automatiquement 90 jours après leur dépôt.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Écrivez à hello@novoca.io. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).