Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Noshi est un carnet d’idées cadeaux pour tes proches, que tu peux partager avec tes complices pour vous organiser à plusieurs. Cette page explique quelles données l’application traite, pourquoi, et comment exercer tes droits.

Responsable du traitement

Olivier Boubée, éditeur de Noshi. Contact : contact@noshi.fr.

Données traitées

• Ton compte : adresse e-mail, nom d’utilisateur, et si tu les renseignes, ta date d’anniversaire et ta photo de profil.
• Tes proches : les fiches que tu crées : nom, e-mail, photo, occasions et dates d’anniversaire. Si tu importes des anniversaires depuis ton téléphone, Noshi lit tes contacts et ton agenda sur l’appareil, sans rien y modifier. Seuls les contacts que tu coches sont enregistrés : leur nom, leur e-mail, leur date et leur photo, ou le nom et la date tirés de l’agenda.

  Pour les contacts que tu coches, Noshi envoie aussi leurs numéros de téléphone. Le serveur ne les garde jamais tels quels : il n’en conserve qu’une empreinte (un code calculé à partir du numéro, avec une clé secrète, qui ne permet pas de le retrouver). Cette empreinte sert à une seule chose : reconnaître qu’un proche de ton carnet est aussi dans le carnet d’un de tes complices, pour vous proposer de préparer ses cadeaux ensemble. Elle n’est jamais montrée à personne, ni utilisée à d’autres fins, et elle est supprimée avec la fiche.

• Tes idées cadeaux : titre, photo, note, lien, prix, statut, et les personnes avec qui tu les partages.
• Cagnottes : l’objectif et le total réuni que l’organisateur indique, la liste de ceux qui en sont, et les moyens de paiement qu’il ajoute (lien de cagnotte, numéro Wero ou Lydia, adresse PayPal, IBAN).
• Tes complices : les liens entre comptes, les demandes et les liens d’invitation, et les proches que tu mets dans la confidence de tes complices.
• Tes cercles : les groupes de proches que tu crées (Famille, Collègues…), leur nom et leurs membres.
• Les Ombres : pour une occasion tirée au sort en secret, ses participants, les règles du tirage et qui offre à qui.
• Les Ombres par e-mail : quand tu inscris aux Ombres un proche qui n’a pas Noshi, son adresse (celle de sa fiche) sert à lui envoyer, au plus, un e-mail au tirage, un si le tirage est refait ou annulé et un pour la révélation. L’e-mail dit qui l’a inscrit. Noshi ne garde rien de plus sur cette personne, sinon un lien personnel vers son tirage, valable jusqu’à la fin des Ombres. Si elle demande à ne plus recevoir ces e-mails, son adresse est retenue sous forme d’empreinte, pour ne plus jamais lui écrire.

  Ces liens personnels ne contiennent aucun nom, et la page qui révèle le tirage n’utilise ni cookie ni mesure d’audience.

• Les testeurs : si tu demandes à tester l’app depuis noshi.fr, ton adresse e-mail et ton téléphone (Android ou iPhone) servent seulement à t’inviter. Pour Android, ton adresse est ajoutée au groupe Google des testeurs, qui ouvre le test sur Google Play, et Noshi t’écrit comment installer l’app ; pour l’iPhone, elle est donnée à Apple TestFlight, qui t’envoie l’invitation.
• Notifications : l’identifiant technique de ton appareil pour les notifications, et le contenu des notifications envoyées.
• Connexion : un code à usage unique, conservé sous forme chiffrée et valable 5 minutes, puis ta session sur chaque appareil : quand elle a servi pour la dernière fois, la version de l’application et le système (Android ou iOS).

Noshi n’affiche aucune publicité, n’utilise aucun outil de mesure d’audience ni de suivi dans l’application, et ne vend aucune donnée.

Pour améliorer l’app, nous comptons, mois par mois, les invitations envoyées, ouvertes et acceptées et l’écran d’où elles partent, ainsi que les confidences proposées et les cercles créés depuis les suggestions de l’accueil. Chaque jour, nous comptons aussi les comptes qui ont utilisé l’app, et les versions de l’app en service. Ce sont des totaux, sans rien qui permette de savoir qui.

Finalités et base légale

Ces données servent uniquement à fournir le service : tenir ton carnet, le partager avec les complices que tu choisis, coordonner les participations et cagnottes, et t’envoyer les notifications liées à ton activité. La base légale est l’exécution du service que tu utilises (article 6.1.b du RGPD).

Ce que d’autres que toi peuvent voir est aussi vérifié, pour protéger chacun des arnaques et des contenus choquants (voir les règles de Noshi). Un signalement est gardé avec son auteur, son motif et la décision prise ; la personne signalée ne sait jamais qui l’a signalée. La base légale est l’intérêt légitime de Noshi et de ses utilisateurs (article 6.1.f du RGPD), et l’obligation de traiter les signalements (règlement européen sur les services numériques).

Qui voit quoi

• Une personne pour qui tu notes une idée ne la voit jamais, même si elle utilise Noshi.
• Une idée partagée est visible par tes complices qui connaissent la personne concernée, selon le réglage de l’idée.
• Pour qu’un même cadeau ne soit pas offert deux fois, Noshi dit à qui note une idée pour la même personne que « quelqu’un a aussi cette idée », même si tu la gardes pour toi. Jamais qui, quand ni combien, et jamais à la personne concernée.
• Quand tu mets un proche dans la confidence d’un complice (« Mettre dans la confidence »), ce complice voit le nom que tu lui donnes et son anniversaire. S’il accepte, vous voyez chacun les idées que l’autre partage pour ce proche, et ses occasions ; tes idées « Juste moi » restent à toi. Le proche, lui, ne voit jamais rien, qu’il utilise Noshi ou non.
• Quand tu deviens complice de quelqu’un, Noshi vous propose, à chacun, les proches que vous avez sans doute en commun. Tu ne vois que tes propres fiches : jamais le nom, l’e-mail ni le numéro que ton complice a enregistrés. Rien n’est partagé tant que tu n’as pas validé.
• Un cercle est visible par ceux de ses membres qui sont tes complices. Le nom que tu lui donnes pour toi n’est vu que de toi.
• Les Ombres : chacun ne découvre que la personne à qui il offre. Qui offrait à qui n’est révélé à tous qu’une fois l’occasion passée.
• Ta photo de profil est visible par tes complices, par les personnes avec qui une demande est en cours, et par celles qui voient une idée ou une cagnotte à laquelle tu participes.
• Un IBAN ajouté à une cagnotte n’est montré qu’à son organisateur et à ses participants.
• Les photos que tu mets sur la fiche d’un proche ne sont visibles que par toi.
• La photo d’une idée est visible par les mêmes personnes que l’idée.
• Quand tu nous envoies une remarque depuis l’app, les personnes qui modèrent Noshi voient ton adresse e-mail pour pouvoir te répondre.

Sous-traitants

• Hetzner Online (Finlande) : hébergement des serveurs et de la base de données.
• Scaleway (France) : envoi des e-mails de connexion, de ceux des Ombres et de l’invitation des testeurs Android. Scaleway reçoit l’adresse e-mail du destinataire et le contenu du message, sans mesurer leur ouverture ni les clics sur leurs liens.
• Scaleway (France) : stockage des sauvegardes de la base de données. Elles contiennent les mêmes données que la base, pour pouvoir la restaurer en cas de panne.
• Scaleway (France) : conservation des journaux techniques du serveur, pour comprendre une panne ou un abus. Pour chaque requête : l’heure, la route appelée (jamais l’adresse complète ni ses liens secrets), le résultat, la durée, l’adresse IP et un identifiant pseudonymisé de ton compte (une empreinte que seul Noshi peut relier à toi). Jamais le contenu de ce que tu lis ou écris, ni ton e-mail. Ils sont conservés 7 jours.
• Google Firebase Cloud Messaging (États-Unis) : acheminement des notifications vers ton téléphone. Ce transfert est encadré par le cadre de protection des données UE–États-Unis.
• Anthropic (États-Unis) : quand tu ajoutes une photo à une idée encore sans titre, une copie réduite de la photo, sans ses métadonnées (date, lieu…), est envoyée à Anthropic, dont le modèle Claude propose un titre. Pour la modération, ce que d’autres que toi peuvent voir lui est aussi envoyé, pour vérifier que ça respecte les règles de Noshi : ton prénom, le titre et la note d’une idée partagée, le nom d’une occasion à plusieurs ou d’un cercle, le texte d’un moyen de paiement « Autre », et, quand Sightengine ne peut pas répondre, la copie réduite d’une photo. Rien d’autre n’est envoyé : ni ton e-mail, ni pour qui est l’idée.
• Sightengine (France) : pour la modération, une copie réduite de ta photo de profil et des photos de tes idées partagées, sans leurs métadonnées, est envoyée à Sightengine, qui y détecte la nudité, la violence, les armes et les symboles de haine. Sightengine ne reçoit rien d’autre.
• Google Web Risk (États-Unis) : le lien boutique d’une idée partagée, et l’adresse où il mène, sont envoyés à Google, qui dit s’il s’agit d’un site dangereux (hameçonnage, logiciel malveillant). Google ne reçoit que ces adresses.
• Open Library (États-Unis, Internet Archive) : quand le lien d’une idée mène à un livre dont la boutique ne laisse pas lire la page, le numéro ISBN du livre, et lui seul, est envoyé à Open Library pour en retrouver le titre et la couverture.
• Google (États-Unis) : l’adresse d’un testeur Android est ajoutée au groupe Google des testeurs, qui lui ouvre le test de l’app sur Google Play. Ce transfert est encadré par le cadre de protection des données UE–États-Unis.
• Apple (États-Unis) : l’adresse d’un testeur iPhone est donnée à TestFlight, qui lui envoie l’invitation à essayer l’app. Ce transfert est encadré par le cadre de protection des données UE–États-Unis.
• Better Stack (Union européenne) : suivi des plantages. Quand l’application ou le serveur plante, un rapport technique est envoyé : le type d’erreur, l’endroit du code, la version de l’application, le modèle du téléphone et la version de son système. Il ne contient ni ton e-mail, ni ton prénom, ni tes idées, ni tes proches. Les rapports sont conservés 90 jours. Tu peux désactiver ces rapports dans les Réglages.

Durée de conservation

Tes données sont conservées tant que ton compte existe. Les signalements et les décisions de modération restent après la suppression d’un compte, sans plus rien qui le désigne, avec leur motif. Les éléments que tu supprimes disparaissent de l’application immédiatement et des serveurs au bout de 90 jours. Les notifications sont effacées au bout de 30 jours, les codes de connexion après usage ou expiration. Les journaux techniques du serveur sont conservés 7 jours. Les adresses des testeurs sont effacées quand l’app sort pour tout le monde. Une sauvegarde de la base est faite chaque nuit et conservée 30 jours : ce que tu supprimes, ou ton compte entier, disparaît aussi des sauvegardes au plus tard 30 jours plus tard.

Suppression de ton compte

Tu peux supprimer ton compte à tout moment, dans l’application (touche ta photo en haut de l’accueil, puis « Supprimer mon compte ») ou depuis cette page. Tes proches et les empreintes des numéros de tes proches, tes idées (y compris partagées), tes photos et tes liens avec tes complices sont alors supprimés définitivement, et tes participations sont retirées des cagnottes. Ce dont tu t’occupais chez tes complices leur est rendu.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation sur tes données. Pour les exercer, écris à contact@noshi.fr. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

Noshi s’adresse aux personnes de 15 ans et plus.