Politique de confidentialité

Responsable et finalités

Jonathan Amsellem, 124 boulevard de Rochechouart, 75018 Paris, France, est le contact responsable des traitements Nocha : contact@nocha.world.

Les informations de compte, droits d’accès, créations, contenus sauvegardés et opérations demandées servent à fournir le service. Les journaux de sécurité, décisions et signalements servent à prévenir les abus et traiter les contestations. Les informations d’achat et justificatifs servent à attribuer les crédits et respecter les obligations comptables applicables.

Les bases dépendent de la finalité : exécution du service demandé, obligations légales, intérêt légitime à sécuriser le service et traiter les abus, ou consentement lorsqu’il est requis pour une transmission ou permission optionnelle. Le refus d’une fonction optionnelle n’autorise pas une autre transmission.

Données et destinataires

Watchirl fournit l’identité, le portefeuille, l’accès aux fournisseurs et les assets communs ; Tripirl intervient pour certains médias. Ce sont des services de la plateforme. Le profil public contient votre identifiant opaque, pseudonyme, nom public et avatar choisis, jamais un nom déduit de votre e-mail.

La préparation et le Studio utilisent l’agent choisi pour chaque conversation : Codex (OpenAI), Claude (Anthropic) ou OpenCode (Z.AI), via OpenRouter. Discussion, préparation du plan, réparations et réduction du contexte consomment le plafond de crédits accepté par le compte qui lance le tour. Les crédits réservés pour un appel incertain restent en rapprochement jusqu’à confirmation du coût. Les fonctions IA et médias passent par les fournisseurs effectivement sélectionnés par Watchirl. Avant une transmission nécessitant votre accord, le dialogue Nocha indique les catégories de données, la finalité et les destinataires effectifs. Un changement pertinent exige une nouvelle confirmation.

Nocha conserve votre tranche d’âge pour appliquer les restrictions d’accès. Si vous renseignez une date de naissance dans votre compte Watchirl, elle reste privée : elle n’est transmise ni aux profils publics, ni aux expériences, ni aux fournisseurs de paiement.

Les achats sont vérifiés par Watchirl avec le fournisseur du canal : Stripe sur le web, Apple pour les packs iOS et Google avec RevenueCat sur Android. Les abonnements mobiles historiques peuvent être suivis par RevenueCat. Les données de transaction servent à confirmer les droits, rapprocher les opérations et traiter les remboursements.

Une expérience partagée peut montrer vos actions aux autres participants. Les relations de blocage, preuves de consentement et données de facturation ne sont pas exposées au contenu hébergé. Évitez d’inclure des données de tiers sans autorisation.

Les permissions caméra, microphone ou localisation sont distinctes de l’accord de transmission et de l’autorisation de dépense. La preuve d’accord ne conserve pas une copie des prompts ou médias. La révocation bloque les nouveaux transferts concernés ; elle ne rappelle pas les données déjà transmises.

La liste contractuelle des hébergeurs, sous-traitants, pays et garanties de transfert doit être vérifiée avant ouverture commerciale. Les engagements de localisation ne sont pas déduits de la seule présence de serveurs de développement en France.

Conservation

Les expériences et contenus sauvegardés sont conservés pour leur utilisation, puis supprimés sur demande selon le parcours d’effacement. La politique initiale prévoit : traces techniques détaillées 72 heures ; rétractation d’une suppression de compte sept jours ; sécurité et administration six mois ; dossiers de signalement clôturés douze mois avec minimisation.

Les preuves minimales d’acceptation sont conservées cinq ans après la fin de la relation. Les pièces comptables soumises à une obligation de conservation sont conservées dix ans selon cette obligation. Une conservation exceptionnelle doit avoir un motif, une échéance et une trace d’audit.

L’objectif d’effacement des données actives est de trente jours après la demande ; les sauvegardes doivent expirer au plus tard trente jours après cet effacement. Ces objectifs nécessitent la vérification des stockages réellement déployés. La suppression d’un volume logique n’est pas une attestation d’effacement physique. L’état du traitement et les éventuelles copies non couvertes doivent être distingués.

Pendant la préparation du service, les purges générales restent désactivées dans l’attente de cette vérification. Les suppressions demandées font l’objet d’un suivi distinct. Les copies historiques et les politiques de sauvegarde non encore attestées empêchent de présenter ces délais comme une garantie déjà effective.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, vous opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement pour l’avenir. Contact : contact@nocha.world. Une vérification proportionnée de votre identité peut être nécessaire.

Vous pouvez adresser une réclamation à la CNIL, notamment sur cnil.fr. La fermeture de Nocha ne ferme pas automatiquement vos accès aux autres produits. Les obligations légales peuvent justifier de conserver certaines preuves minimales après effacement des contenus.