Politique de confidentialité de Nimzou

Version 2 du 26 septembre 2026. (La version 1 datait du 5 septembre 2026. La version 2 ajoute l'annuaire de l'équipe d'une entreprise — § 1, § 3 et § 6 : voir l'historique au § 9.)

CETTE VERSION EST PROVISOIRE, ET C'EST VOULU. Nimzou est en bêta : le produit évolue chaque semaine, et ce document évoluera avec lui. Nous préférons vous dire dès maintenant ce que nous faisons de vos données, quitte à corriger ce texte souvent, plutôt que de vous laisser sans rien le temps d'en écrire une version définitive.

Provisoire ne veut pas dire approximatif. Chaque phrase décrit un geste que le produit fait vraiment aujourd'hui : nous vérifions ce lien phrase par phrase, et quand un engagement n'est pas encore tenu, il est écrit ici en toutes lettres au lieu d'être promis — vous en trouverez aux § 6 et § 8.

Ce texte sera relu par un professionnel du droit avant la sortie de bêta. Sa rédaction pourra changer ; les engagements qu'il porte nous engagent dès aujourd'hui.

Dernière vérification du texte contre le code du produit : 6 septembre 2026 ; le 26 septembre 2026 pour ce qui concerne l'annuaire de l'équipe — et, pour les journaux de serveur, contre la configuration du serveur lui-même. Un texte vérifié contre le seul code aurait laissé passer une durée que personne n'exécute.

En une phrase

Nimzou est un assistant personnel. Pour vous aider, il retient des choses sur vous. Ce que vous lui dites vous appartient : personne d'autre ne peut le lire — ni l'administrateur de votre espace, ni l'entreprise qui paie votre abonnement, ni votre parent. Et nous, nous ne le lisons pas : le paragraphe 3 dit exactement ce qui nous en empêche, et ce qui n'est qu'une discipline de notre part. Ce document dit ce qu'on garde, pourquoi, pendant combien de temps, et ce que vous pouvez exiger.

1. Qui est responsable

L'éditeur de Nimzou est Zino Hamitri, entrepreneur individuel exerçant sous le nom commercial Soleista, dont le siège est 2060 Route de Gemenos, 13400 Aubagne, immatriculé sous le numéro SIREN 101 832 418 (R.C.S. Marseille).

Nous sommes responsable du traitement de ce qui vit dans votre espace personnel — vos conversations, votre mémoire, votre santé, votre budget, vos révisions.

Quand vous utilisez Nimzou dans l'espace d'une entreprise, c'est différent, et c'est important : pour les données de cette entreprise — son stock, sa facturation, ses documents, l'annuaire de son équipe (§ 3) — l'entreprise est responsable et nous intervenons pour son compte, dans le cadre du contrat de sous-traitance prévu par l'article 28 du RGPD. Mais votre espace personnel n'appartient pas à votre employeur, même s'il le paie. Il n'y a aucun accès et n'en est pas responsable.

⚠ CE CONTRAT EST ÉCRIT DEPUIS LE 6 SEPTEMBRE 2026 ET N'EST PAS ENCORE SIGNÉ, et cette phrase reste ici jusqu'à ce qu'il le soit. Avant cette date, ce paragraphe affirmait un contrat qui n'existait pas — il a été écrit le 5 septembre, corrigé le 6.

Pour nous écrire : bonjour@nimzou.com. Une vraie personne lit cette adresse.

2. Ce que Nimzou sait de vous

Ce que vous lui donnez

• vos conversations — ce que vous écrivez ou dites, et ce qu'il répond ;
• ce qu'il retient — des faits courts que vous lui demandez de garder, ou qu'il tire de vos échanges pour ne pas vous faire tout répéter ;
• votre profil — votre prénom, votre ville si vous la donnez, vos préférences ;
• les fichiers que vous lui envoyez : photos, documents, pièces jointes ;
• ce que vous rangez dedans : rappels, listes, rendez-vous, budget, cartes de révision ;
• votre journal de santé, si vous vous en servez : prises de médicaments, mesures. Ce sont des données sensibles et elles sont traitées à part — voir § 4.

Ce qui se crée en vous servant du produit

• votre compte : un identifiant, votre adresse électronique si vous en avez posé une, votre mot de passe (jamais en clair — seule une empreinte est gardée) ;
• vos appareils connectés, pour que vous puissiez vous déconnecter à distance ;
• des mesures techniques : combien chaque échange nous coûte, pour piloter le service ;
• des journaux de serveur : adresses IP, pages demandées, erreurs.

Ce qu'on ne fait pas

• aucune publicité, aucun profilage publicitaire ;
• aucune revente, aucun partage à des fins commerciales ;
• aucune décision automatisée ayant un effet juridique sur vous ;
• aucun traceur publicitaire : Nimzou ne dépose pas de cookie de suivi. Les seuls cookies qu'il pose sont techniques, et il y en a deux : celui qui vous garde connecté, et celui qui retient l'espace où vous travaillez pour vous rouvrir au bon endroit. Sur un poste d'entreprise — un ordinateur qu'une entreprise a déclaré pour son équipe —, il y en a deux autres : celui qui reconnaît l'appareil comme un poste de cette entreprise, et celui qui garde la personne connectée au poste jusqu'à ce qu'il se verrouille. Aucun n'est lisible par un autre site, aucun n'est lisible par du JavaScript, et aucun ne sert à vous suivre.
• on n'entraîne aucun modèle d'intelligence artificielle avec vos conversations.

3. Qui peut lire quoi — le point le plus important

Votre espace personnel est cloisonné par la base de données elle-même, pas par une promesse et pas par un réglage. Concrètement : quelqu'un d'autre — un collègue, un administrateur, un membre de votre famille — ne peut pas lire ce qui vous appartient, parce que la base refuse la lecture, et pas parce qu'un écran la cache.

Cela vaut sans exception connue :

Ce que nous pouvons voir, nous. Nous ne lisons pas les conversations. Nos outils d'exploitation ne montrent que des états et des comptages — combien d'espaces sont actifs, lesquels attendent une réponse — jamais un contenu, et cette limite est vérifiée par un test automatique à chaque modification du code.

Et vos espaces sont séparés entre eux. Si vous avez un espace personnel et l'espace de votre entreprise, ce sont deux conversations distinctes : ce que vous dites chez vous ne s'affiche pas au bureau, et l'inverse. Cette séparation-là n'est pas assurée par la base — elle ne protège de personne d'autre que vous-même — mais par l'application. Nous la vérifions par des tests automatiques, et nous préférons vous le dire ainsi plutôt que de laisser croire à une garantie d'une autre nature.

Trois réserves, parce qu'elles sont vraies et qu'il serait malhonnête de les taire :

• techniquement, un administrateur système peut accéder à une base de données, chez nous comme partout ailleurs. Ce qui existe contre ça, ce sont des règles internes, des accès restreints, et le fait que rien dans nos outils ne rende ce geste facile ou normal ;
• nos sauvegardes contiennent vos données, chiffrées, et la clé qui permet de les relire est conservée hors ligne ;
• la séparation entre vos propres espaces est un travail d'application, et un défaut y reste possible. Nous la vérifions par des tests automatiques, et si un tel défaut survenait, vous en seriez informé.

L'annuaire de l'équipe, dans l'espace d'une entreprise

Une entreprise peut tenir dans Nimzou l'annuaire de son équipe. Cet annuaire appartient à l'entreprise (§ 1) : c'est elle, ou la personne à qui elle en confie la tenue, qui crée les fiches, les corrige et les retire. Une fiche peut exister pour quelqu'un qui n'a pas de compte Nimzou.

Ce qu'une fiche peut contenir : le nom, le poste, le service, le site, un téléphone fixe et un portable professionnels, un courriel professionnel, la date d'arrivée, les habilitations, une photo. Jamais de date de naissance, de donnée de santé, de note sur la personne, ni de statut de présence.

Ces choix sont les vôtres. Si votre fiche est rattachée à votre compte, vous décidez vous-même, dans l'écran de l'équipe, si vos collègues voient votre photo, votre courriel et votre téléphone. Rien n'est montré tant que vous ne l'avez pas choisi, et vous retirez un choix au même endroit, quand vous voulez ; nous gardons la date de votre dernier choix. Votre photo n'est montrée à vos collègues qu'avec votre autorisation, et si une autre photo est posée, il faut l'autoriser à nouveau. L'entreprise peut suspendre le partage pour toute l'équipe : vos choix sont alors mis en pause, pas effacés.

Si vous n'avez pas de compte Nimzou, vos collègues ne voient que votre nom et votre poste, parce que personne ne peut choisir à votre place. ⚠ Le moyen de vous demander votre accord sans compte n'existe pas encore.

L'annuaire peut être emporté en tableur. Un collègue n'y emporte que les noms et les postes — jamais ce que vous avez choisi de montrer à l'écran. La personne qui tient l'annuaire emporte les fiches entières.

Quand vous quittez l'entreprise, votre fiche est archivée : elle sort de l'annuaire, et votre photo est effacée. L'entreprise peut restaurer une fiche archivée. Effacer votre compte Nimzou ne supprime pas votre fiche, puisqu'elle appartient à l'annuaire de l'entreprise, mais la détache de vous et efface vos choix : vos coordonnées cessent aussitôt d'être montrées à vos collègues.

4. Pourquoi on traite ces données, et sur quel fondement

Le journal de santé est à part. C'est une donnée sensible : elle n'est traitée que si vous vous en servez, elle n'est visible que par vous, elle n'est jamais partagée, et Nimzou a pour consigne de ne jamais poser de diagnostic ni indiquer de posologie. Dit comme il faut le dire : c'est une règle qu'on lui impose, pas une impossibilité technique — il ne remplace aucun professionnel de santé, et rien de ce que vous y notez n'est vérifié par quiconque.

5. À qui on confie vos données

Nous ne vendons rien et ne partageons rien à des fins commerciales. Pour faire fonctionner le service, nous faisons appel à des prestataires, et les voici tous :

Le transfert vers les États-Unis, dit franchement. Nimzou s'appuie sur un modèle d'intelligence artificielle fourni par Anthropic, société américaine : le contenu de vos échanges lui est transmis pour qu'une réponse soit produite. C'est le cœur du service, il n'existe pas sans cela. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Anthropic n'utilise pas ces échanges pour entraîner ses modèles.

Ce que Nimzou va chercher ailleurs pour vous répondre. Certaines questions l'amènent à interroger des services publics ou ouverts : la base publique des médicaments (ANSM), la Base Adresse Nationale, Wikipédia et Vikidia, Open Food Facts, le calendrier scolaire et les jours fériés, un annuaire de radios. Ces services reçoivent la question, jamais votre identité : ni votre nom, ni votre adresse électronique, ni un numéro qui vous désigne. ⚠ Une question peut néanmoins en dire long par elle-même — chercher un médicament dit qu'on s'y intéresse. Nous ne transmettons rien d'autre que le terme cherché, et ces services n'ont aucun moyen de le rattacher à vous.

Quand vous connectez un service à vous — votre messagerie, votre agenda, vos fichiers en ligne, votre logiciel de facturation — Nimzou y accède avec votre autorisation, pour faire ce que vous demandez. Nous ne leur envoyons rien : on lit chez eux. Vous pouvez retirer cette autorisation à tout moment.

6. Combien de temps on garde

Avant que vos conversations soient effacées, on vous prévient — et vous pouvez les emporter. Une durée annoncée sans moyen d'emporter serait une perte programmée, pas une politique.

Ce qui reste après l'effacement de votre compte, et pourquoi. Presque tout part. Trois choses survivent, et nous aimons mieux les nommer :

• votre nom d'auteur sur les saisies faites dans un espace partagé — un mouvement du journal de stock d'une entreprise, une dépense inscrite dans un budget commun. Ces lignes appartiennent à l'espace, pas à vous : l'entreprise doit les tenir dix ans, et effacer sur l'auteur emporterait du même coup les saisies de vos collègues ;
• des totaux de coût sans détail, une fois le mois clos, qui ne permettent plus de remonter à une conversation ;
• votre fiche dans l'annuaire d'une entreprise, s'il y en a une : elle appartient à l'entreprise, qui la retire à votre départ. L'effacement la détache de vous et efface vos choix de partage (§ 3).

Aucune ne contient ce que vous avez dit à Nimzou. Et avant d'effacer, l'application vous montre la liste de ce qui restera : vous savez donc ce que vous laissez, avant de décider. ⚠ La fiche d'annuaire n'apparaît pas encore dans cette liste.

7. Vos droits

Vous pouvez, à tout moment :

• savoir ce qu'on a sur vous, et en obtenir une copie ;
• corriger ce qui est faux ;
• effacer — un souvenir, une entrée de votre journal de santé, ou votre compte entier ;
• emporter vos données dans un format lisible ailleurs ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• retirer votre consentement pour le journal de santé, sans avoir à vous justifier.

Comment : écrivez à bonjour@nimzou.com. Nous répondons sous un mois.

Vous n'avez pas à passer par votre employeur, ni par l'administrateur de votre espace, ni par vos parents si vous êtes majeur. Cette demande est la vôtre, et elle ne regarde personne d'autre — nous n'informons pas l'entreprise que vous l'avez faite.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (www.cnil.fr).

8. Les enfants

Nimzou sait aider à réviser, et rien n'empêche un collégien de s'en servir. Mais disons-le d'abord : à ce jour, aucun mineur n'a de compte Nimzou. Ce paragraphe décrit donc ce qui s'appliquera le jour où cela changera — et ce qui manque encore pour que ce soit possible.

LA RÈGLE QUI EST DÉJÀ TENUE : le parent autorise, il ne lit pas. Il ne verra ni les conversations de son enfant, ni son journal de santé, ni le détail de ses révisions. C'est la même règle que pour tout le monde, et elle ne souffre pas d'exception : un assistant à qui l'on ne se confie plus ne sert à rien. Ce n'est pas une promesse de notre part : c'est la base de données qui refuse la lecture, comme le § 3 l'explique.

⚠ CE QUI N'EST PAS ENCORE CONSTRUIT, ET QUE NOUS AIMONS MIEUX ÉCRIRE. La loi française fixe à 15 ans l'âge du consentement numérique autonome : en dessous, il faut l'accord de l'enfant et celui de son parent. Le dispositif qui recueille ces deux accords séparément n'existe pas encore. Aujourd'hui, un enfant rejoint la maison d'un parent par invitation ; aucun écran ne lui demande son accord, et nous ne collectons aucune date de naissance à l'inscription.

Ce que cela veut dire pendant la bêta. Nimzou est fourni à un cercle fermé de familles et d'entreprises, et aucun compte d'enfant n'y a été ouvert. Le double accord et l'écran écrit pour l'enfant — celui qui lui explique ce que Nimzou retient et comment le lui faire oublier — seront en place avant qu'un seul mineur puisse avoir un compte, et cette page sera mise à jour à ce moment-là. Nous préférons construire la protection avant les utilisateurs qu'elle protège, plutôt que l'inverse.

L'extinction automatique de l'autorisation parentale à 18 ans n'existe pas encore non plus : un compte créé par un parent ne change pas d'état tout seul le jour de la majorité. En attendant, cela ne donne à personne le droit de lire quoi que ce soit — la règle du haut vaut à tout âge — et toute personne majeure peut demander à bonjour@nimzou.com que son compte cesse d'être rattaché à la maison où il a été créé.

9. Ce qui se passe si ce document change

Nimzou évolue. Chaque fois qu'un changement touche ce qui est écrit ici — un nouveau prestataire, une nouvelle catégorie de données, un changement de durée ou de pays — ce document est mis à jour, daté, et vous en êtes informé avant que le changement s'applique.

Les changements importants vous sont annoncés par courrier électronique et dans l'application. Un simple changement de rédaction est publié avec sa date.

Historique des versions