Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
nosta est une application iPhone qui range tes souvenirs dans un calendrier du passé, à côté des faits marquants de l'époque. Cette page explique quelles données personnelles nosta conserve, pourquoi, combien de temps, chez qui, et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En bref
- nosta conserve ton adresse email, ton mot de passe sous forme hachée et les souvenirs que tu écris. Rien d'autre ne t'est demandé. Le serveur garde aussi quelques données techniques (adresse IP notamment) pour sa sécurité, pendant une durée limitée.
- Aucune publicité, aucune mesure d'audience, aucun outil d'analyse, aucun traceur, aucun cookie. Tes données ne sont ni vendues ni partagées à des fins commerciales.
- nosta n'héberge aucune photo ni vidéo : un souvenir peut seulement contenir un lien vers un album que tu as partagé ailleurs.
- Le serveur est hébergé chez OVH à Gravelines, et ses sauvegardes chiffrées chez OVH à Paris : tes données restent en France.
- nosta est réservé aux personnes âgées d'au moins 15 ans.
- Pour toute question ou demande : contact@nostapp.fr.
Responsable du traitement
Le responsable du traitement est l'éditeur de nosta, un particulier agissant à titre non professionnel, joignable à l'adresse contact@nostapp.fr.
Âge minimum
nosta est réservé aux personnes âgées d'au moins 15 ans. Si tu as moins de 15 ans, n'utilise pas l'application. Si tu apprends qu'un compte appartient à une personne de moins de 15 ans, écris à contact@nostapp.fr : le compte sera supprimé.
Les données conservées
Ton compte
Ton adresse email, ton mot de passe (jamais conservé en clair : seule une empreinte hachée est enregistrée, qui ne permet pas de le retrouver), la langue de l'application (français ou anglais), et les dates de création du compte et de dernière connexion.
L'inscription se fait aujourd'hui sur invitation : l'éditeur enregistre au préalable l'adresse email de la personne invitée, avec une courte note (par exemple qui l'a invitée) et la date de l'invitation.
Tes souvenirs
Ce que tu écris dans chaque souvenir : titre, texte, date ou période (de l'année à l'heure près, ou une saison), et, si tu les indiques, un lieu, une ville, un pays et un lien vers des photos ou vidéos partagées (iCloud, Google Photos, OneDrive, Dropbox…). Ce lien est seulement conservé et affiché : ni le serveur ni l'application ne l'ouvrent, ne le visitent ni n'en affichent d'aperçu. Les photos et vidéos restent chez le service qui les héberge.
Tes souvenirs ne sont visibles que par toi dans l'application : aucun autre compte ne peut les lire. Ils ne sont pas chiffrés de bout en bout : l'éditeur, qui administre le serveur, n'y accède que lorsque c'est techniquement nécessaire (sauvegarde, restauration, ou une demande de ta part). nosta ne te demande aucune donnée sensible (santé, opinions, etc.) ; si tu en écris dans un souvenir, elles sont traitées comme le reste du souvenir.
Données techniques et de sécurité
Pour faire fonctionner le service et le protéger des abus (limitation du nombre de tentatives de connexion, d'inscription ou de réinitialisation du mot de passe), le serveur enregistre :
- pour chaque session ouverte : l'adresse IP et l'identification du logiciel client (« user agent »), avec les dates de connexion et de renouvellement ;
- un journal des événements du compte (inscription, connexion, déconnexion, demande de réinitialisation du mot de passe), qui mentionne ton adresse email ;
- des journaux techniques des requêtes : adresse IP, date et heure, type de requête, adresse appelée (sans le contenu envoyé), logiciel client, code et durée de la réponse.
Ces journaux ne contiennent ni ton mot de passe ni le contenu de tes souvenirs.
Tes messages
Si tu écris à contact@nostapp.fr, ton message, ton adresse email et ce que tu y indiques sont conservés pour te répondre. Cette adresse est une redirection : les messages arrivent dans la boîte Gmail de l'éditeur (voir « Où sont les données »).
Sur ton iPhone
L'application garde sur l'appareil ta session (dans le trousseau d'iOS) et tes réglages de sons et de vibrations. Rien de cela n'est envoyé à des tiers.
Ce site
Le site nostapp.fr ne dépose aucun cookie, ne contient aucun script ni aucune ressource externe, et ne tient pas de journal des visites. En cas d'erreur technique, le serveur peut noter l'adresse IP du visiteur dans un journal d'erreurs, conservé 14 jours.
Finalités et bases légales
| Pourquoi | Données | Base légale (RGPD, art. 6) |
|---|---|---|
| Créer ton compte, te connecter, enregistrer et afficher tes souvenirs | compte, souvenirs | exécution du contrat (l'utilisation du service que tu demandes) |
| T'envoyer le code de réinitialisation du mot de passe | adresse email | exécution du contrat |
| Réserver l'inscription aux personnes invitées pendant la phase de test | adresse email invitée, note | intérêt légitime de l'éditeur (ouvrir le service progressivement) |
| Sécuriser le service, prévenir les abus, diagnostiquer les pannes | données techniques et de sécurité | intérêt légitime de l'éditeur (sécurité du service et de tes données) |
| Sauvegarder la base pour pouvoir la restaurer après un incident | toutes les données du serveur | intérêt légitime de l'éditeur (ne pas perdre tes souvenirs) |
| Répondre à tes messages et à tes demandes (droits RGPD compris) | tes messages, adresse email | intérêt légitime de l'éditeur ; obligation légale pour les demandes d'exercice de tes droits |
| Améliorer la version de test (TestFlight) | rapports de plantage, données d'usage et retours transmis par Apple | intérêt légitime de l'éditeur (corriger les erreurs avant la sortie) |
Durées de conservation
- Compte et souvenirs : tant que ton compte existe. Un souvenir que tu supprimes est effacé aussitôt de la base. Un compte resté sans aucune connexion pendant 3 ans est supprimé, avec ses souvenirs, après un email de prévenance envoyé à son adresse.
- Invitation : tant que ton compte existe ; elle est supprimée avec lui. Une invitation jamais utilisée est supprimée au bout de 6 mois.
- Sessions (adresse IP et logiciel client compris) : supprimées après 30 jours sans utilisation. L'application te demande alors ton mot de passe à la prochaine ouverture.
- Journal des événements du compte : 12 mois.
- Journaux techniques : 30 jours pour le journal du système et ceux des services du serveur ; 14 jours pour le journal d'accès de l'API et le journal d'erreurs de ce site.
- Messages envoyés à contact@nostapp.fr : le temps de traiter ta demande, puis 3 ans au plus.
- Sauvegardes : une copie chiffrée de la base est faite chaque nuit, gardée 7 jours sur le serveur ; la copie envoyée sur le stockage de sauvegarde y est retirée automatiquement par l'hébergeur au bout de 30 jours, puis effacée définitivement 7 jours plus tard (ce délai protège les sauvegardes contre une suppression malveillante), chaque étape pouvant prendre jusqu'à un jour de traitement. Dans tous les cas, après la suppression d'un compte, ses données disparaissent des sauvegardes sous 40 jours. Les sauvegardes ne sont restaurées qu'en cas d'incident, et une donnée supprimée qui serait restaurée par un incident serait de nouveau effacée.
Où sont les données, et qui y a accès
Les données sont hébergées sur un serveur d'OVH situé à Gravelines (Nord, France) ; ses sauvegardes chiffrées sont stockées chez OVH à Paris. Seul l'éditeur administre ce serveur. Les sous-traitants suivants interviennent, chacun pour une tâche précise :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS (Roubaix, France) | hébergement du serveur, de ce site et des sauvegardes chiffrées (stockage objet) ; réception des emails envoyés à contact@nostapp.fr | France (serveur à Gravelines, sauvegardes à Paris) |
| Brevo (Sendinblue SAS, Paris, France) | envoi des emails de réinitialisation du mot de passe (adresse email et contenu du message) | Union européenne |
| Google (Gmail) | réception des messages envoyés à contact@nostapp.fr, redirigés vers la boîte de l'éditeur | Union européenne et États-Unis (voir ci-dessous) |
Les sauvegardes sont chiffrées sur le serveur avant d'être envoyées : la clé qui permet de les lire n'est pas sur le serveur, et OVH ne peut pas les lire.
Version de test (TestFlight)
Pendant la phase de test, l'application est distribuée par TestFlight, le service d'Apple. Apple collecte alors les rapports de plantage et des informations d'usage de l'application de test, ainsi que les retours que tu choisis d'envoyer, et les transmet à l'éditeur avec l'adresse email et le nom sous lesquels tu as été invité. Ce traitement relève de la notice « TestFlight et confidentialité » et de la politique de confidentialité d'Apple.
Liens vers d'autres services
Quand tu touches un lien dans l'application (le lien d'un de tes souvenirs, ou le bouton qui lance une recherche YouTube sur un fait de l'époque), il s'ouvre chez ce service, qui applique sa propre politique de confidentialité. nosta ne lui transmet rien d'autre que l'adresse ouverte.
Transferts hors de l'Union européenne
Le serveur et les sauvegardes sont en France. Trois transferts hors de l'Union européenne pourraient néanmoins avoir lieu :
- Brevo héberge ses données dans l'Union européenne ; d'après sa politique de confidentialité, certaines données pourraient être transférées hors de l'Union, ce qui serait alors encadré par les clauses contractuelles types de la Commission européenne.
- Apple pourrait traiter les données de TestFlight aux États-Unis ; ce transfert serait alors encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Apple adhère (politique de confidentialité d'Apple).
- Google pourrait traiter aux États-Unis les messages envoyés à contact@nostapp.fr, reçus dans Gmail ; ce transfert serait alors encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google adhère (règles de confidentialité de Google).
Tes droits
Tu disposes des droits suivants sur tes données :
- accès : obtenir une copie des données te concernant ;
- rectification : tes souvenirs se modifient directement dans l'application ; pour le reste (par exemple ton adresse email), écris-nous ;
- effacement : supprimer un souvenir dans l'application, ou ton compte entier (ci-dessous) ;
- portabilité : recevoir ton compte et tes souvenirs dans un format structuré et lisible par machine (JSON) ;
- opposition aux traitements fondés sur l'intérêt légitime, et limitation du traitement ;
- définir des directives sur le sort de tes données après ton décès.
Comment les exercer : écris à contact@nostapp.fr, de préférence depuis l'adresse email de ton compte (cela permet de vérifier que la demande vient bien de toi ; à défaut, une vérification complémentaire peut t'être demandée). Une réponse t'est apportée dans un délai d'un mois au plus.
Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
Supprimer ton compte
La suppression du compte n'est pas encore disponible dans l'application. En attendant, elle se fait sur simple demande à contact@nostapp.fr, envoyée depuis l'adresse du compte. La suppression efface ton compte, tous tes souvenirs (avec leurs liens), ton profil, tes sessions, ton invitation et les lignes du journal des événements qui te concernent. Elle est définitive. Seules les sauvegardes chiffrées en gardent une copie, effacée sous 40 jours, et les journaux techniques jusqu'à leur effacement (voir « Durées de conservation »).
Sécurité
Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Les mots de passe sont hachés. Chaque compte n'a accès qu'à ses propres souvenirs, contrôle appliqué par la base de données elle-même. Le serveur n'expose que les fonctions dont l'application a besoin. Les sauvegardes sont chiffrées avant de quitter le serveur.
Les faits de l'époque
Les faits historiques affichés à côté de tes souvenirs proviennent de Wikidata (données sous licence CC0) et des titres des articles de Wikipédia en français (sous licence CC BY-SA 4.0). Ils sont collectés par le serveur de nosta auprès de la Wikimedia Foundation, sans qu'aucune donnée te concernant ne lui soit transmise. nosta n'est pas affilié à la Wikimedia Foundation.
Modifications
Cette politique peut évoluer, notamment à la sortie de l'application sur l'App Store. La date de mise à jour figure en haut de la page. En cas de changement important, les utilisateurs en sont informés par email ou dans l'application.