Novana Digital

Novana Digital, Casablanca, Maroc, détermine les finalités décrites ci-dessous pour son site et ses opérations. Pour les données de prospects importées par un client dans Outreach, le client est responsable du traitement et Novana agit comme prestataire. Toute question ou demande peut être adressée à hello@novana-digital.com.

Données concernées

Ce que nous traitons

Demandes de contact et formulaires : identité, coordonnées, entreprise, besoin et message.
Comptes : email, organisation, rôles, préférences et traces de sécurité.
Outreach : prospects, campagnes, modèles, messages, statuts d'envoi et désinscriptions.
Boîtes connectées : adresse, identifiant fournisseur, autorisations et jetons OAuth chiffrés.
Les prospects peuvent provenir du client, d’un échange direct ou de sources professionnelles sélectionnées par le client.

Finalités et bases

Pourquoi ces données sont utilisées

Répondre à une demande et préparer un service : mesures précontractuelles.
Fournir, administrer et sécuriser les produits : contrat et intérêts légitimes de sécurité.
Respecter les obligations comptables, légales et les oppositions marketing : obligation légale.
Charger une mesure d'audience facultative ou connecter une boîte : consentement révocable.

Boîtes Google et Microsoft

Accès limité à l'envoi

Outreach demande uniquement les autorisations nécessaires pour identifier la boîte et envoyer les messages approuvés par l'utilisateur. Novana ne reçoit pas le mot de passe et ne demande pas l'accès à la lecture de la boîte. Les jetons sont chiffrés et supprimés de la connexion active lors de la déconnexion. Les informations reçues des API Google sont utilisées conformément à la Google API Services User Data Policy, y compris ses exigences de Limited Use. Elles ne sont ni vendues, ni utilisées pour la publicité, ni pour entraîner un modèle d'IA généraliste.

Destinataires et transferts

Prestataires nécessaires

Selon la fonction utilisée, les données peuvent être traitées par Vercel (hébergement), Supabase (base de données, authentification et stockage), Upstash (limitation de débit), Sentry (diagnostic sans rejeu de session), Resend (livraison d'emails du CRM interne), Google ou Microsoft (boîte connectée) et OpenAI (assistance rédactionnelle lorsqu'elle est demandée). Les images chargées depuis Unsplash peuvent aussi transmettre à ce service les données techniques ordinaires de la requête, dont l'adresse IP. Nous limitons l'accès au besoin du service et encadrons les transferts internationaux par les mécanismes contractuels applicables proposés par les prestataires.

Durées

Pas plus longtemps que nécessaire

Demandes sans suite : revue périodique et suppression ou anonymisation lorsqu'elles ne sont plus nécessaires au suivi commercial.
Données de compte et de service : pendant la relation, puis le temps nécessaire à une clôture vérifiée, aux obligations légales et à l'expiration des sauvegardes tournantes.
Jetons de boîte : jusqu'à la déconnexion ou révocation.
Liste d'opposition : conservation minimale pour respecter durablement la désinscription.

Vos droits

Accès, rectification et contrôle

Selon la situation, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement, et retirer un consentement sans effet rétroactif. Écrivez à hello@novana-digital.com. Au Maroc, la loi n° 09-08 s'applique selon la nature du traitement et vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Dans l'EEE, vous pouvez également saisir l'autorité compétente de votre lieu de résidence ou de travail.

Consentement et prospection

Des choix séparés

Les cookies facultatifs sont décrits dans la politique de consentement. Chaque email de prospection doit reposer sur une base légale valable, identifier son expéditeur et offrir une désinscription simple. Les clients Outreach restent responsables de leurs listes, de leur ciblage et du respect des règles locales de prospection et des règles de leur fournisseur de messagerie. Les listes achetées, aspirées ou utilisées pour des envois en masse non sollicités ne sont pas autorisées. Aucun traitement décrit ici ne prend de décision produisant un effet juridique uniquement de manière automatisée.

Vos données,vos choix.