Politique de confidentialité

Dernière mise à jour : 3 septembre 2026.

Sumora est édité par Manoella Nana (NovaCore), Entrepreneur individuel, SIRET 105 619 209 00015, 6 rue d’Armaillé, 75017 Paris. Contact : manoella@novacore-fr.com.

Responsable du traitement

Manoella Nana, en qualité d'éditeur de Sumora, est responsable du traitement des données personnelles collectées via le service.

Bases légales

Exécution du contrat / mesures précontractuelles : création de résumés, compte, export.
Intérêt légitime : sécurité, prévention des abus, journaux techniques, plafonds d'usage.
Consentement : cookies facultatifs et mesure d'audience, le cas échéant.
Obligations légales : facturation et conservation comptable des paiements.

Données collectées

En mode visiteur : documents importés, texte extrait, résumés, adresse IP, journaux techniques liés à une session d'au plus 30 jours dans votre navigateur. Aucune adresse e-mail n'est exigée.

Avec un compte : prénom, nom, e-mail, mot de passe chiffré, documents, résumés, préférences, historique d'usage IA.

Avec un abonnement : identifiants de client et d'abonnement transmis par Stripe, adresse de facturation, éventuellement n° de TVA intracommunautaire. Aucun numéro de carte n'est stocké par Sumora.

Finalités

Analyser vos PDF, générer et éditer des résumés, exporter des fichiers, authentifier la session, appliquer les quotas, prévenir les abus, facturer les offres payantes, répondre aux messages de contact, et sécuriser le service.

Sous-traitants

OpenAI, L.L.C. (États-Unis) : génération des résumés à partir du texte extrait.
Railway Corp. (États-Unis) : hébergement de l'application et des fichiers.
Resend : envoi des e-mails transactionnels, lorsque cette fonction est activée.
Stripe Payments Europe, Ltd. (Irlande) / Stripe, Inc. (États-Unis) : paiement des abonnements et émission des factures.

Transferts hors Union européenne

L'analyse IA, l'hébergement et, le cas échéant, le paiement impliquent un transfert vers les États-Unis. Ces traitements reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis lorsque le sous-traitant y est certifié. Vos PDF ne sont pas utilisés par Sumora pour entraîner un modèle d'IA.

Durées de conservation

Session visiteur : jusqu'à 30 jours (cookie navigateur), ou suppression manuelle.
Compte : jusqu'à suppression du compte par l'utilisateur.
PDF originaux : suppression automatique du fichier après 7 jours. Le texte extrait et le résumé peuvent être conservés pour permettre un nouvel export.
Journaux techniques et adresses IP liés à la sécurité : 12 mois maximum.
Factures et événements de paiement : 10 ans (obligation comptable).
Messages de contact : 24 mois.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 21 du RGPD). Vous pouvez les exercer depuis Paramètres ou en écrivant à manoella@novacore-fr.com. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

L'inventaire et vos choix sont décrits dans la politique relative aux cookies.