Politique de confidentialité — NOVA
Dernière mise à jour : 21 août 2026
Qui suis-je
Je suis le développeur et l'unique utilisateur de NOVA. Cette page décrit comment NOVA traite mes propres données, dans le cadre de l'intégration WhatsApp Business (Meta Cloud API).
Ce que NOVA fait
NOVA est un assistant vocal et conversationnel local. Il peut, sur ma demande, lire mes mails, consulter mon agenda, répondre à des messages WhatsApp, et consulter des fiches d'appartements que je gère (feuilles Google Sheets), dans le cadre d'une activité de conciergerie personnelle.
Données traitées via WhatsApp
- Un seul numéro autorisé : NOVA ne répond qu'à un unique numéro de téléphone que j'ai moi-même mis en liste blanche. Tout message provenant d'un autre numéro est ignoré, sans réponse ni traitement.
- Messages texte : envoyés au modèle Claude (Anthropic) pour générer une réponse, puis renvoyés par WhatsApp. Non conservés au-delà des journaux techniques décrits plus bas.
- Messages vocaux : téléchargés temporairement, transcrits en texte localement sur mon ordinateur (modèle Whisper, hors-ligne), puis le fichier audio est supprimé immédiatement après transcription. Seul le texte transcrit est ensuite traité comme un message texte classique.
- Photos de justificatifs : si j'envoie la photo d'une facture ou d'un ticket, NOVA l'analyse (modèle de vision Claude) pour déterminer s'il s'agit d'un justificatif d'achat. Si c'est le cas, la photo est transmise par e-mail à mon service de comptabilité (Tiime), à une adresse que j'ai configurée moi-même — aucune autre destination possible. Si l'image n'est manifestement pas une facture, rien n'est envoyé.
Où vont les données
- Sur mon ordinateur : c'est là que tout le traitement a lieu (réception des messages, transcription vocale, logique de réponse, accès à mes mails/agenda/fiches). Aucune base de données tierce, aucun stockage cloud de mes messages.
- Anthropic (API Claude) : le texte des messages (et, ponctuellement, une photo de justificatif) est envoyé à l'API d'Anthropic pour générer une réponse. Voir la politique de confidentialité d'Anthropic.
- Meta (WhatsApp Cloud API) : utilisée uniquement comme canal de transport pour recevoir et envoyer les messages de ce numéro WhatsApp Business dédié. Voir la politique de confidentialité de WhatsApp.
- Tiime (comptabilité) : uniquement pour les photos de justificatifs identifiées comme des factures, comme décrit ci-dessus.
Journaux techniques (logs)
NOVA conserve un journal technique local sur mon ordinateur, à des fins de diagnostic uniquement : horodatage, numéro d'expéditeur partiellement masqué, et un extrait court du message. Aucun secret (jeton d'accès, signature de sécurité) n'y est jamais enregistré. Ce journal n'est ni public ni partagé.
Sécurité
- Chaque requête entrante est vérifiée par signature cryptographique (HMAC-SHA256) avant tout traitement — une requête non signée ou mal signée est rejetée immédiatement.
- Liste blanche stricte d'un seul numéro de téléphone.
- Aucune action sensible (envoi de mail arbitraire, modification de données, réservation, appel téléphonique...) n'est exécutable depuis WhatsApp — uniquement des actions de lecture, ou l'envoi du justificatif décrit plus haut.
Ce que NOVA ne fait pas
- Pas de vente ni de partage de données à des tiers à des fins publicitaires.
- Pas de profilage commercial.
- Pas de messages à des numéros autres que le mien.
- Pas de groupes WhatsApp — uniquement des conversations privées 1-à-1.
Suppression des données
Étant l'unique utilisateur, je peux à tout moment supprimer les journaux techniques locaux ou révoquer l'accès de l'application à l'API WhatsApp directement depuis mon tableau de bord développeur Meta.
Contact
Pour toute question sur cette politique : mynovaia@gmail.com