NotiCom
Retour au site

Politique de confidentialité

Traitement des données personnelles  ·  Mise à jour : septembre 2026

Conforme RGPD

1. Responsable du traitement

TheGreenFlux (éditeur de NotiCom), SAS immatriculée sous le SIRET 82180851600016, dont le siège est situé 31 boulevard des Belges, 69006 Lyon, est responsable du traitement des données relatives à la gestion de votre compte client NotiCom (inscription, authentification, facturation, support).

Pour les listes de contacts que vous importez afin d'envoyer vos campagnes email, c'est vous, client de NotiCom, qui êtes responsable du traitement. NotiCom agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD : nous ne traitons ces données que sur vos instructions, pour exécuter le service.

2. Données traitées et finalités

DonnéesFinalitéRôle NotiCom
Email, mot de passe (haché), nom de l'entrepriseCréation et sécurisation de votre compte, authentificationResponsable
Coordonnées & informations de facturationSouscription, facturation, obligations comptablesResponsable
Profil de marque (BrandKit), intentions, contenus générésGénération de contenus multi-canal à votre imageResponsable / sous-traitant
Listes de contacts importées (email, nom…)Envoi de vos campagnes email pour votre compteSous-traitant
Données d'usage techniques (logs, quotas)Fonctionnement, sécurité, respect des quotas du planResponsable

3. Base légale (Art. 6 RGPD)

Art. 6.1.b Exécution du contrat

La gestion de votre compte et la fourniture du service (génération de contenus, envoi de campagnes) reposent sur l'exécution du contrat qui nous lie.

Art. 6.1.c Obligation légale

La conservation des factures répond à nos obligations comptables et fiscales.

Art. 6.1.f Intérêt légitime

La sécurité de la plateforme et la prévention des abus constituent un intérêt légitime, limité au strict nécessaire.

Pour l'envoi de vos campagnes email, il vous appartient, en tant que responsable du traitement, de disposer d'une base légale valable (consentement ou intérêt légitime) et d'assurer le droit de désabonnement de vos destinataires.

4. Intelligence artificielle

NotiCom utilise des modèles d'IA pour générer textes et images à partir de vos intentions et de votre BrandKit. Conformément au Règlement européen sur l'IA (AI Act) :

  • l'usage de l'IA est signalé dans l'interface là où il intervient ;
  • l'IA est une aide : aucune diffusion n'a lieu sans votre validation humaine explicite ;
  • la traçabilité des générations est assurée (modèle utilisé, empreinte de l'entrée).

Les appels aux modèles peuvent être opérés via un fournisseur d'IA agissant en sous-traitant (voir §6). Vos contenus ne sont pas utilisés pour entraîner des modèles tiers.

5. Destinataires

  • NotiCom / TheGreenFlux — héberge et traite les données sur une infrastructure située en Europe (France).
  • Prestataire de paiement — pour le traitement des abonnements (aucune donnée bancaire n'est stockée par NotiCom).
  • Prestataire d'envoi d'email (ESP) — pour l'acheminement de vos campagnes, la gestion des désabonnements et des retours (bounces).
  • Fournisseur de modèles d'IA — pour la génération de contenus, sur la base de vos intentions.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales. Chaque sous-traitant est encadré par un accord conforme à l'article 28 du RGPD.

6. Sous-traitants

PrestataireRôleHébergement
Microsoft AzureHébergement & stockageFrance
Prestataire d'envoi email (ESP)Diffusion des campagnes emailUnion européenne
Prestataire de paiementAbonnements & facturationUE / conforme
Fournisseur de modèles d'IAGénération de textes et d'imagesSelon fournisseur

La liste précise des sous-traitants en vigueur est communiquée sur demande à contact@noticom.com.

7. Durée de conservation

Type de donnéesDurée
Données de compteDurée de l'abonnement, puis suppression sous 90 jours après clôture
Contenus et médiathèqueDurée de l'abonnement (supprimables à tout moment par vos soins)
Listes de contacts importéesJusqu'à leur suppression par vos soins ou la clôture du compte
Factures10 ans (obligation comptable)
Logs techniques12 mois maximum

À l'issue de ces délais, les données sont supprimées de manière sécurisée.

8. Vos droits (Art. 15 à 22 RGPD)

Accès (Art. 15)Obtenir une copie de vos données.
Rectification (Art. 16)Corriger des données inexactes.
Effacement (Art. 17)Demander la suppression de vos données.
Portabilité (Art. 20)Récupérer vos données en format lisible.
Opposition (Art. 21)Vous opposer à un traitement.
Limitation (Art. 18)Suspendre temporairement un traitement.

Pour exercer vos droits, écrivez à contact@noticom.com. Votre demande sera traitée sous 1 mois (Art. 12 RGPD). Si vous êtes destinataire d'une campagne envoyée par un client de NotiCom, adressez votre demande à ce client (responsable du traitement) ; nous la relaierons le cas échéant.

9. Cookies et stockage local

NotiCom ne dépose aucun cookie de suivi ou publicitaire. Sont uniquement utilisés des éléments strictement nécessaires au fonctionnement :

  • Session d'authentification (jeton stocké localement) ;
  • Préférence de langue (FR / EN) stockée dans localStorage.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • En ligne : www.cnil.fr
  • Par courrier : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Back to site

Privacy Policy

Processing of personal data  ·  Last updated: September 2026

GDPR Compliant

1. Data Controller

TheGreenFlux (publisher of NotiCom), a French SAS registered under SIRET 82180851600016, with its registered office at 31 boulevard des Belges, 69006 Lyon, is the controller for data relating to the management of your NotiCom customer account (sign-up, authentication, billing, support).

For the contact lists you import to send your email campaigns, you, the NotiCom customer, are the data controller. NotiCom then acts as a data processor within the meaning of Article 28 GDPR: we process this data only on your instructions, to perform the service.

2. Data Processed and Purposes

DataPurposeNotiCom role
Email, password (hashed), company nameAccount creation and security, authenticationController
Contact & billing informationSubscription, billing, accounting obligationsController
Brand profile (BrandKit), intents, generated contentOn-brand multi-channel content generationController / processor
Imported contact lists (email, name…)Sending your email campaigns on your behalfProcessor
Technical usage data (logs, quotas)Operation, security, plan quota enforcementController

3. Legal Basis (Art. 6 GDPR)

Art. 6.1.b Contract performance

Managing your account and providing the service (content generation, campaign sending) is based on the performance of our contract.

Art. 6.1.c Legal obligation

Invoice retention meets our accounting and tax obligations.

Art. 6.1.f Legitimate interest

Platform security and abuse prevention constitute a legitimate interest, limited to what is strictly necessary.

For sending your email campaigns, it is your responsibility, as controller, to have a valid legal basis (consent or legitimate interest) and to ensure your recipients' right to unsubscribe.

4. Artificial Intelligence

NotiCom uses AI models to generate text and images from your intents and BrandKit. In line with the European AI Act:

  • AI use is disclosed in the interface where it operates;
  • AI is an assistant: nothing is distributed without your explicit human validation;
  • generation traceability is ensured (model used, input fingerprint).

Model calls may be operated through an AI provider acting as a sub-processor (see §6). Your content is not used to train third-party models.

5. Recipients

  • NotiCom / TheGreenFlux — hosts and processes data on infrastructure located in Europe (France).
  • Payment provider — to process subscriptions (no card data is stored by NotiCom).
  • Email service provider (ESP) — to deliver your campaigns and handle unsubscribes and bounces.
  • AI model provider — to generate content, based on your intents.

No data is sold or transferred to third parties for commercial purposes. Each processor is bound by an agreement compliant with Article 28 GDPR.

6. Sub-processors

ProviderRoleHosting
Microsoft AzureHosting & storageFrance
Email service provider (ESP)Email campaign deliveryEuropean Union
Payment providerSubscriptions & billingEU / compliant
AI model providerText and image generationPer provider

The current list of sub-processors is available on request at contact@noticom.com.

7. Retention Period

Data typePeriod
Account dataDuration of the subscription, then deleted within 90 days of closure
Content and media libraryDuration of the subscription (deletable by you at any time)
Imported contact listsUntil deleted by you or account closure
Invoices10 years (accounting obligation)
Technical logs12 months maximum

After these periods, data is securely deleted.

8. Your Rights (Art. 15–22 GDPR)

Access (Art. 15)Obtain a copy of your data.
Rectification (Art. 16)Correct inaccurate data.
Erasure (Art. 17)Request deletion of your data.
Portability (Art. 20)Receive your data in a readable format.
Objection (Art. 21)Object to a processing activity.
Restriction (Art. 18)Temporarily suspend a processing.

To exercise your rights, email contact@noticom.com. Your request will be handled within 1 month (Art. 12 GDPR). If you are a recipient of a campaign sent by a NotiCom customer, please address your request to that customer (the controller); we will relay it where applicable.

9. Cookies and Local Storage

NotiCom does not place any tracking or advertising cookies. Only items strictly necessary for operation are used:

  • Authentication session (token stored locally);
  • Language preference (FR / EN) stored in localStorage.

10. Supervisory Authority

If you believe your rights are not being respected, you may lodge a complaint with the relevant data protection authority in your country. In France:

  • Online: www.cnil.fr
  • By post: CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France
Propulsé par NotiCom · Mentions légales · CGU