Nookeon

Espace juridique

Ce qui nous engage.

Six documents, une page. En vigueur au 30 septembre 2026. Édité par Luckispot.

Ce que vous trouverez ici, en trois phrases

Nookeon garde vos notes dans votre téléphone. Un compte, facultatif, les recopie chez notre hébergeur pour que vous les retrouviez si vous changez d’appareil. Un abonnement, facultatif lui aussi, augmente deux plafonds - et rien d’autre.

Il n’y a aucune publicité, aucun identifiant publicitaire, aucune revente et aucun suivi d’une application à l’autre. Ce site n’émet pas la moindre requête vers un tiers : ni police distante, ni script, ni mesure d’audience.

Les documents ci-dessous sont rédigés en français et régis par le droit français. Ils s’appliquent à l’application mobile Nookeon (iOS et Android) comme au site nookeon.com.

1. Conditions générales d’utilisation

En vigueur au 26 septembre 2026.

1.1 Objet

Les présentes conditions règlent l’accès et l’usage de l’application mobile Nookeon (l’« Application ») et du site nookeon.com (le « Site »), ensemble les « Services ». Elles forment un contrat entre vous et Luckispot, dont l’identité complète figure aux mentions légales.

La politique de confidentialité et la politique de traceurs font partie intégrante des présentes. Les conditions générales de vente s’y ajoutent dès lors que vous souscrivez à Nookeon Plus.

1.2 Acceptation

Installer l’Application ou l’utiliser vaut acceptation des présentes. Si vous n’en acceptez pas les termes, il vous suffit de ne pas l’utiliser et de la désinstaller ; vos notes étant enregistrées dans votre téléphone, la désinstallation les efface avec elle.

En cas de modification substantielle, une nouvelle acceptation pourra être demandée dans l’Application. Le texte applicable est celui en vigueur au moment de l’usage.

1.3 Âge

Les Services s’adressent aux personnes de quinze ans révolus, âge fixé en France pour consentir seul au traitement de ses données (article 45 de la loi Informatique et Libertés). En dessous de cet âge, l’accord du titulaire de l’autorité parentale est nécessaire. Nookeon ne collecte pas sciemment de données concernant un enfant ; si un compte s’avérait avoir été créé par un mineur de quinze ans sans cet accord, il serait supprimé sur simple signalement à contact@nookeon.com.

1.4 Le compte est facultatif

L’Application fonctionne entière sans compte. Écrire, dicter, photographier, chercher, consulter, épingler, ranger : tout se passe dans le téléphone. Un compte ne sert qu’à une chose - retrouver vos affaires sur un autre appareil - et à identifier le titulaire d’un abonnement.

La création d’un compte se fait par adresse e-mail et mot de passe, par Se connecter avec Google ou par Se connecter avec Apple. Une inscription par mot de passe suppose la vérification de l’adresse : un lien est envoyé, et le compte reste en attente tant qu’il n’est pas ouvert. Google et Apple en sont dispensés, l’adresse étant déjà prouvée de leur côté.

Vous répondez de la confidentialité de vos identifiants et de l’usage fait de votre compte. Vous pouvez le supprimer à tout moment depuis l’Application (Réglages, tout en bas) : cette suppression efface la sauvegarde distante, le compte lui-même, puis la base locale et le coffre.

1.5 Ce que l’Application fait

Nookeon enregistre des notes écrites, dictées, photographiées ou partagées depuis une autre application ; leur donne un titre, un résumé, une place et des liens ; et permet de les retrouver de deux façons - par le temps (le mur) et par le lien (les liens entre notes et personnes) - en plus de la recherche. Elle comporte également un espace « Mots de passe  », des rappels d’échéance, une corbeille réversible sept jours, et, sur iPhone uniquement, des widgets d’écran d’accueil et d’écran verrouillé.

Les widgets reposent sur une technologie propre à Apple et n’existent donc pas sur Android. Tout le reste est identique sur les deux systèmes.

1.6 Le rangement automatique n’est pas garanti exact

Le bouton « IA » propose un titre, un résumé, un espace, une échéance et des liens. Ce travail repose sur un modèle d’intelligence artificielle exploité par un tiers. Son résultat est une proposition, modifiable, et ne constitue ni un conseil ni une vérification  : il ne remplace aucun jugement, et il ne doit pas être utilisé comme source unique pour une décision qui compte. Ce qui lui est envoyé est décrit au chapitre 3.6.

Cette fonction est facultative. Écrire une note à la main, choisir son espace et sa date n’envoie rien à personne.

1.7 Vos contenus vous appartiennent

Les notes, photos, personnes et liens que vous déposez restent votre propriété. Vous répondez de leur contenu et de votre légitimité à le détenir.

Vous concédez à Luckispot une licence strictement technique, non exclusive et gratuite, limitée à ce que la fourniture du service exige : héberger, recopier, transmettre et restituer vos contenus sur vos propres appareils, ainsi que les transmettre au modèle d’intelligence artificielle lorsque vous le demandez expressément. Cette licence s’éteint avec la suppression du contenu ou du compte.

Aucun contenu déposé dans Nookeon n’est public. Il n’existe ni fil, ni profil, ni partage entre utilisateurs : aucun autre utilisateur n’y accède, et Luckispot ne les lit pas. C’est la raison pour laquelle l’Application ne comporte pas de dispositif de modération ni de signalement de contenus d’autrui - il n’y a pas de contenus d’autrui. Ce que cela ne veut pas dire est précisé au chapitre 3.12 : la sauvegarde n’est pas chiffrée de bout en bout.

1.8 Usages interdits

Il vous est interdit d’utiliser les Services pour :

  • stocker ou transmettre des contenus manifestement illicites, notamment à caractère pédopornographique, appelant à la haine ou portant atteinte aux droits de tiers ;
  • détourner la prévisualisation de liens à des fins de balayage de réseau, de sondage de machines internes ou d’accès à des ressources qui ne vous sont pas destinées. Cette fonction n’accepte que des adresses publiques et refuse les adresses privées ou locales : contourner cette limite est une intrusion, et sera traité comme telle ;
  • tenter de contourner les plafonds, les quotas, l’authentification ou tout autre mécanisme de sécurité, y compris en appelant nos interfaces serveur en dehors de l’Application ;
  • décompiler, désassembler ou faire de l’ingénierie inverse sur l’Application, hors les cas où la loi l’autorise expressément ;
  • perturber le service, le surcharger, ou en gêner l’usage par autrui.

Un manquement caractérisé autorise Luckispot à suspendre l’accès, puis à résilier le compte pour faute grave, après information sauf si l’urgence ou la loi l’en empêche.

1.9 Disponibilité - obligation de moyens

Luckispot est tenue, pour l’accès au service, à une obligation de moyens et non de résultat : aucune disponibilité continue n’est garantie, et maintenance, évolution, panne de réseau, défaillance d’un prestataire technique ou force majeure au sens de l’article 1218 du Code civil peuvent interrompre l’accès. Cela ne réduit en rien la garantie légale de conformité due à l’abonné (chapitre 2.7), qui est d’ordre public.

Cette réserve est d’autant plus tenable que l’essentiel fonctionne sans connexion : écrire, dicter, photographier, chercher, parcourir le mur et suivre les liens se passent entièrement dans le téléphone. Seuls le rangement automatique et la sauvegarde ont besoin du réseau, et leur indisponibilité ne fait rien perdre - la note est écrite, elle partira plus tard.

1.10 Responsabilité

Luckispot répond des dommages directs qui lui sont imputables. Elle ne répond pas de la perte de données résultant de la perte ou de la casse du téléphone, d’une désinstallation, ou d’une suppression volontaire, lorsque la sauvegarde dans un compte n’a pas été activée - c’est précisément ce que le compte sert à éviter.

Aucune stipulation des présentes n’a pour objet d’écarter la responsabilité de Luckispot en cas de dol, de faute lourde, de dommage corporel, ni de priver le consommateur des droits que lui reconnaissent le Code de la consommation et le Code civil. Les clauses qualifiées d’abusives par l’article L. 212-1 du Code de la consommation sont réputées non écrites.

1.11 Propriété intellectuelle

Le nom Nookeon, son logo, l’architecture de l’Application et du Site, leurs textes, leurs images et leur code appartiennent à leur auteur, qui en concède l’exploitation à Luckispot, ou aux tiers dont ils proviennent. Luckispot vous accorde une licence personnelle, non exclusive, non transférable et révocable d’utiliser l’Application conformément aux présentes. Toute autre exploitation demande un accord écrit.

1.12 Spécificités App Store et Google Play

  • Apple. Le contrat est conclu avec Luckispot et non avec Apple. Apple n’est tenue à aucune obligation de maintenance ou d’assistance sur l’Application. En cas de défaut de conformité, Apple pourra vous rembourser le prix d’achat éventuel ; toute autre réclamation relève de Luckispot. Apple et ses filiales sont tiers bénéficiaires des présentes et pourront s’en prévaloir à votre égard.
  • Google. La distribution via Google Play est régie par les conditions de Google Play, qui s’ajoutent aux présentes pour ce qui concerne le téléchargement et la facturation.

1.13 Modification et durée

Les présentes peuvent être modifiées. Un changement touchant au prix, aux plafonds ou à l’étendue du service est annoncé dans l’Application avant de s’appliquer, et ne prend jamais effet sur un mois déjà payé. Elles s’appliquent tant que vous utilisez les Services.

1.14 Droit applicable, réclamation, médiation

Droit français. Toute difficulté se règle d’abord par une réclamation écrite à contact@nookeon.com. Le recours gratuit à un médiateur de la consommation est décrit au chapitre 4.5. Les tribunaux compétents sont ceux que la loi désigne ; le consommateur conserve le droit de saisir la juridiction du lieu où il demeurait au moment de la conclusion du contrat.

Revenir au sommaire

2. Conditions générales de vente

En vigueur au 27 septembre 2026.

En deux phrases

Nookeon s’utilise gratuitement et sans compte. Un abonnement facultatif, Nookeon Plus, augmente deux plafonds : le nombre de rangements par l’IA et le nombre de photos sauvegardées.

Il se paie par l’App Store ou Google Play, jamais par Nookeon, et se résilie en un geste depuis les réglages de Nookeon.

2.1 Qui vend, qui encaisse, qui répond

Luckispot (mentions légales) est l’éditeur et le fournisseur du service numérique au sens des articles L. 224-25-1 et suivants du Code de la consommation : c’est elle qui répond de la conformité de Nookeon Plus. L’acheteur est un consommateur personne physique.

La transaction, elle, est conclue et encaissée par la boutique - Apple ou Google -, qui figure comme vendeur sur votre justificatif d’achat. C’est pourquoi un remboursement se demande à elle, et un défaut du service à nous : chapitres 2.7 et 2.8.

Nookeon Plus est un abonnement mensuel qui relève exactement deux plafonds, et rien d’autre. Toutes les fonctions de l’Application sont accessibles sans lui.

2.2 Les deux plafonds

  • Rangements par l’IA : 10 par mois avec Nookeon Free, 100 par mois avec Nookeon Plus. Le compteur repart à zéro le premier jour de chaque mois, à l’heure de Paris. Il est tenu sur nos serveurs, jamais par le téléphone.
  • Photos sauvegardées : 100 avec Nookeon Free, 1 000 avec Nookeon Plus. Au-delà, la photo reste sur le téléphone et rejoint la sauvegarde dès que de la place est faite : rien n’est jamais refusé à l’écriture.

Deux limites existent en dehors des plans et ne changent pas avec l’abonnement : trois photos au maximum par note, et 15 Mo par fichier envoyé à la sauvegarde. Le nombre de notes, lui, n’est pas limité.

2.3 Prix et mentions de l’achat

Le prix de référence est de 3,99 € par mois, toutes taxes comprises. La liste qui suit reprend mot pour mot ce qui est affiché dans l’Application au moment de l’achat ; en cas de divergence, ce qui a été affiché à l’achat fait foi.

  • 3,99 € par mois, TTC, sans engagement.
  • Se renouvelle automatiquement chaque mois. Résiliable à tout moment dans Réglages › Gérer ou résilier : Plus reste ouvert jusqu’à la fin du mois payé, puis rien n’est prélevé.
  • Paiement encaissé par l’App Store ou Google Play, jamais par Nookeon.
  • Contenu numérique fourni tout de suite : en confirmant l’achat, tu demandes cette exécution immédiate et renonces à ton droit de rétractation de 14 jours (art. L221-28 du Code de la consommation).
  • Un litige ? Écris à contact@nookeon.com, puis, si besoin, au médiateur CM2C, gratuit (www.cm2c.net).

Le prix affiché par la boutique fait foi : il est exprimé dans votre monnaie et avec les taxes de votre pays, et il peut donc différer du montant de référence ci-dessus. L’Application ne fixe aucun prix en dur ; elle affiche celui que la boutique lui transmet, précisément pour qu’aucun écart ne puisse exister entre le montant annoncé et le montant prélevé.

2.4 Rôle des boutiques et du prestataire d’abonnement

L’encaissement est réalisé intégralement par Apple ou par Google selon la boutique d’origine, qui agissent en qualité d’intermédiaires au paiement. Aucune coordonnée bancaire n’atteint Nookeon, Luckispot ou leurs serveurs - ni numéro de carte, ni adresse de facturation, ni IBAN. Aucun formulaire de paiement n’existe dans l’Application.

Le service RevenueCat nous indique si un compte est abonné. Il reçoit pour cela l’identifiant technique du compte et le justificatif d’achat transmis par la boutique, jamais vos notes (chapitre 3.10). C’est le serveur, et jamais le téléphone, qui décide de l’ouverture des plafonds : un appareil ne peut pas se déclarer abonné.

2.5 Durée, reconduction, résiliation

L’abonnement est conclu pour un mois, tacitement reconductible pour la même durée. Il est résiliable à tout moment et sans motif.

L’article L. 215-1-1 du Code de la consommation impose, pour un contrat conclu par voie électronique, une fonctionnalité de résiliation en ligne aisément et directement accessible. Un abonnement souscrit par achat intégré ne peut être résilié que par la boutique qui l’a encaissé : l’entrée « Gérer ou résilier » figure donc dans la section « Abonnement » des réglages de Nookeon et ouvre directement l’écran d’abonnement de l’App Store ou de Google Play, en un geste et sans frais.

Si cet écran ne peut pas s’ouvrir - ce qui arrive lorsque l’abonnement ne provient pas d’une boutique -, l’application le DIT et donne la marche à suivre, au lieu d’ouvrir une page où l’abonnement n’apparaîtrait pas. La résiliation prend effet au terme de la période mensuelle en cours ; les sommes déjà versées ne donnent lieu à aucun prorata.

2.6 Droit de rétractation

L’abonnement porte sur un contenu numérique non fourni sur support matériel, dont l’exécution commence immédiatement. En confirmant l’achat, vous demandez expressément cette exécution immédiate et renoncez à votre droit de rétractation de quatorze jours, conformément à l’article L. 221-28 13° du Code de la consommation. Cette renonciation vous est présentée à l’écran avant le paiement.

2.7 Garantie légale de conformité

Nookeon Plus est un service numérique fourni de manière continue. Il est garanti conforme au contrat pendant toute la durée de fourniture, au titre des articles L. 224-25-1 et suivants du Code de la consommation. En cas de défaut de conformité - plafonds non ouverts, rangement automatique indisponible de manière structurelle, disparition d’une fonction annoncée -, vous pouvez exiger la mise en conformité, et à défaut obtenir une réduction du prix ou la résolution du contrat.

Cette garantie s’exerce sans frais et sans préjudice de la garantie légale contre les vices cachés. Pour la mettre en œuvre, écrivez à contact@nookeon.com en décrivant le défaut : réponse sous un mois.

2.8 Remboursements et réclamations

Les remboursements relèvent de la boutique qui a encaissé, selon ses propres règles, et Luckispot n’a pas la main dessus. Une demande purement transactionnelle (double prélèvement, fraude à la carte, remboursement) s’adresse donc à l’assistance de l’App Store ou de Google Play. Toute réclamation portant sur le fonctionnement de Nookeon lui-même s’adresse à contact@nookeon.com.

2.9 Changement de prix

Un changement de prix ne s’applique jamais à un mois déjà payé. La boutique vous en informe avant le renouvellement suivant et recueille, le cas échéant, votre accord ; à défaut, l’abonnement s’interrompt au terme en cours.

2.10 Droit applicable et litiges

Droit français, réclamation écrite préalable, puis recours gratuit au médiateur de la consommation de Luckispot : CM2C, 49 rue de Ponthieu, 75008 Paris, www.cm2c.net, contact@cm2c.net, 01 89 47 00 14, dans un délai d’un an à compter de la réclamation (détail au chapitre 4.5). Les dispositions protectrices du consommateur restent entièrement applicables.

Revenir au sommaire

3. Politique de confidentialité

En vigueur au 30 septembre 2026.

En deux phrases

Nookeon garde vos notes sur votre téléphone et les recopie dans votre compte pour que vous les retrouviez si vous changez d’appareil. Vos données ne sont pas vendues ni partagées avec un annonceur, il n’y a aucune publicité et aucun identifiant publicitaire.

Deux choses sortent de ce cadre et méritent d’être lues : ce que le rangement automatique envoie au modèle d’intelligence artificielle, et la mesure d’usage, décochée par défaut et que vous seul pouvez activer.

3.1 Responsable du traitement

Luckispot, SAS au capital de 1 000 €, CS70049, 42 rue de Maubeuge, 75009 Paris, SIREN 993 368 422. Contact pour toute question ou pour exercer vos droits  : contact@nookeon.com.

Aucun délégué à la protection des données n’est désigné à ce stade : Luckispot n’exerce ni suivi régulier et systématique à grande échelle, ni traitement à grande échelle de données sensibles, les deux cas où l’article 37 du RGPD l’imposerait.

3.2 Ce qui ne quitte jamais votre téléphone

  • L’espace « Mots de passe ». Ses entrées sont rangées dans le trousseau sécurisé du système (Keychain sur iOS, Keystore sur Android), protégées par Face ID, votre empreinte ou le code de votre téléphone. Elles ne touchent jamais la base de l’app, ne sont jamais sauvegardées en ligne, ne sont pas indexées par la recherche, et ne suivent pas lors d’un changement d’appareil. Si vous perdez votre téléphone, elles sont perdues.
  • Le texte lu dans vos images. La reconnaissance de caractères se fait entièrement sur l’appareil.
  • Votre voix, quand votre téléphone sait transcrire hors ligne. La dictée passe par le moteur du système, jamais par Nookeon ni par un service d’IA : celui d’Apple sur iPhone, celui de Google sur Android. ⚠️ Dans les deux cas le moteur hors ligne n’est utilisé que s’il est réellement disponible : sur iPhone, si l’appareil sait transcrire sur place ; sur Android, si le français y est installé. Sinon la transcription passe par les serveurs du système concerné, Apple ou Google. L’écran nomme le moteur avant que vous parliez, et aucun enregistrement audio n’est conservé par Nookeon.
  • Le chemin local de vos images et la corbeille, qui sont propres à l’appareil et ne sont jamais synchronisés.
  • Votre capsule, le récap de votre mois et de votre année. Elle est calculée entièrement sur l’appareil, à partir de ce qu’il contient déjà : rien n’est envoyé pour la composer, ni à Luckispot, ni au modèle d’IA.

3.3 Ce qui est sauvegardé dans votre compte

Si vous créez un compte, Nookeon recopie vos données chez Google Firebase, sur des serveurs situés en Belgique (europe-west1). C’est ce qui vous permet de retrouver vos affaires sur un nouvel appareil.

Sans compte, aucune note, aucune photo, aucune personne et aucun espace ne quitte l’appareil. Trois choses sortent malgré tout, et il serait malhonnête de l’écrire autrement : la mesure d’usage si vous l’avez activée (elle ne transporte aucun contenu), l’adresse d’un lien que vous partagez à Nookeon (chapitre 3.7), et les échanges avec la boutique si vous vous abonnez. Le rangement automatique, lui, exige un compte : il ne peut pas partir sans.

Ce qui est copié Pourquoi
Vos notes : titre, texte, date d’échéance, épingle, espace Les retrouver ailleurs
Vos photos jointes Idem - 100 photos au maximum, 1 000 avec Nookeon Plus
Les personnes que vous avez ajoutées, et ce que vous avez écrit sur elles Idem
Vos espaces, leur nom, leur icône et leur ordre Idem
Votre réglage jour / nuit et l’icône d’app choisie Que l’app se ressemble d’un appareil à l’autre
Votre adresse e-mail, ou l’identifiant Google / Apple Vous reconnaître à la connexion
Un jeton de notification, propre à cette installation Envoyer les rappels que vous avez posés, si vous les avez acceptés

La photo d’un contact que vous importez n’est pas sauvegardée. Son nom, son numéro et ce que vous notez sur lui suivent votre compte ; sa photo, elle, reste sur le téléphone où vous l’avez importée et ne monte sur aucun serveur. C’est la photo de quelqu’un d’autre, qui n’a rien confié à Nookeon. Conséquence assumée : sur un nouvel appareil, cette personne revient avec son initiale.

Votre mot de passe n’est jamais connu de Nookeon : il est confié à Firebase Authentication et ne transite jamais par nos propres traitements. Si vous vous connectez avec Google ou Apple, aucun mot de passe n’existe du tout.

3.4 Finalités et bases légales

Finalité Base légale
Fournir l’Application, la sauvegarde et la restauration Exécution du contrat (RGPD art. 6.1.b)
Gérer le compte, vérifier l’adresse, réinitialiser un mot de passe Exécution du contrat
Ranger une note par le modèle d’IA Consentement (RGPD art. 6.1.a) - refusé par défaut, accordé dans l’application avant le premier envoi, retirable en un geste
Gérer l’abonnement et compter les quotas Exécution du contrat
Envoyer les rappels d’échéance Consentement (autorisation système, révocable)
Mesurer l’usage pour améliorer l’Application Consentement (RGPD art. 6.1.a) - décoché par défaut, retirable en un geste
Prévenir la fraude et l’abus des ressources serveur Intérêt légitime
Conserver la preuve de vos décisions (consentement, achat) Obligation légale (RGPD art. 7.1 ; Code de la consommation)
Vous prévenir de l’ouverture des abonnements, si vous l’avez demandé Consentement (RGPD art. 6.1.a), retirable à tout moment
Comptabilité et facturation Obligation légale

3.5 Si vous demandez à être prévenu de l’ouverture des abonnements

Avant l’ouverture de Nookeon Plus, l’écran qui présentait cette offre proposait seulement d’être prévenu le jour de l’ouverture, derrière une case à cocher qui n’était jamais pré-cochée. Les abonnements sont ouverts depuis ; la case n’est plus proposée, et ce qui suit ne concerne que les personnes qui l’avaient cochée.

Si vous cochez cette case, une seule chose est enregistrée dans votre compte : le fait que vous l’avez demandé, la date, la version de l’Application et le texte exact que vous aviez sous les yeux - ce dernier parce que l’article 7.1 du RGPD impose de pouvoir démontrer à quoi le consentement se rapportait. Votre adresse e-mail n’est pas recopiée : elle reste celle de votre compte, lue au moment de l’envoi, ce qui évite qu’une adresse changée entre-temps soit conservée à côté. Aucune liste de diffusion n’est constituée ailleurs.

L’engagement est celui-là et rien de plus : un seul message, à l’ouverture des abonnements. Une fois ce message envoyé, la demande ne sert plus à rien d’autre. Vous pouvez retirer votre accord ou en demander l’effacement à tout moment en écrivant à contact@nookeon.com.

3.6 Ce que la mesure d’usage enregistre

Pour savoir ce qui sert et ce qui ne sert pas, Nookeon compte des gestes : une note enregistrée, un écran ouvert, une recherche lancée, un rangement réussi ou raté.

Le contenu n’en fait jamais partie. Aucun titre, aucun texte, aucun nom, aucune adresse : les événements ne peuvent porter que des nombres, des booléens et des valeurs choisies dans une liste fermée - c’est une contrainte du code, pas une promesse. Les noms d’écrans sont normalisés, donc aucun identifiant de note n’y figure.

Ces mesures vont chez PostHog, sur ses serveurs de l’Union européenne. Il n’y a aucun identifiant publicitaire, aucun suivi d’une application à l’autre, aucune publicité et aucune revente - ce qui est la raison pour laquelle Nookeon n’affiche pas la demande de suivi d’iOS : il n’y a rien à suivre.

Les événements portent un identifiant propre à cette installation, créé au hasard et sans rapport avec votre téléphone ou avec vous. Si vous vous connectez, la mesure est rattachée à l’identifiant technique de votre compte - et à lui seul : ni adresse e-mail, ni nom, ni photo. C’est ce qui évite de compter comme une personne nouvelle quelqu’un qui change d’appareil.

Elle est décochée par défaut, et rien ne part tant que vous ne l’avez pas activée  : Réglages → Confidentialité → « Statistiques partagées ». Un compte qui se crée ou se connecte repart toujours de cette position, y compris sur un téléphone où quelqu’un d’autre l’avait activée - un consentement appartient à une personne, pas à un appareil.

La rouvrir, puis la recouper, n’arrête pas seulement les envois : ça efface aussi ce qui restait en attente sur l’appareil et le profil local, identifiant compris. Votre choix, quel qu’il soit - y compris le refus - est consigné dans votre compte, parce que c’est la preuve qu’exige l’article 7.1 du RGPD.

3.7 Ce qui part au modèle d’intelligence artificielle

Le bouton « IA » du composeur range une note à votre place : il en devine le titre, l’espace, la date, les personnes concernées. Ce travail est fait par Gemini, un modèle de Google, appelé depuis nos serveurs - jamais depuis votre téléphone - et traité dans l’Union européenne.

Ce qui est envoyé, et rien d’autre :

  • le texte de la note que vous venez d’écrire ou de dicter, et le texte que l’appareil a su lire dans les photos jointes ;
  • la liste de vos espaces, de vos listes et des personnes de votre carnet, pour que le modèle puisse choisir parmi eux plutôt que d’en inventer ;
  • le titre et les premières lignes de vos 90 notes les plus récentes, avec l’espace où elles sont rangées et leur date s’il y en a une. C’est ce qui permet au modèle de proposer des liens vers ce que vous avez déjà écrit, au lieu de traiter chaque note comme si elle arrivait seule. Le contenu complet d’une autre note, lui, n’est jamais envoyé ;
  • une image, et seulement dans un cas précis : la photo doit avoir été prise dans Nookeon (jamais une image venue de votre photothèque ou d’un partage, là où vivent les captures d’écran de messages et d’applications bancaires), et l’appareil ne doit y avoir lu aucun texte. Ce qui part est alors une vignette de 768 pixels, pas la photo d’origine.

Cette image n’est écrite nulle part : ni dans une base, ni dans un fichier, ni dans un journal. Elle est relayée au modèle dans la même requête, et disparaît avec elle.

Une fois traité par le modèle, ce contenu n’est conservé par Nookeon nulle part : seule la note rangée, chez vous, garde une trace de ce que le modèle a proposé. Google le traite en tant que sous-traitant, par sa plateforme professionnelle Vertex AI, dans ses centres de données de l’Union européenne. Google peut en garder une copie temporaire (24 heures au plus, au même endroit) pour accélérer les requêtes suivantes, et journaliser les requêtes pour détecter les abus de son service.

Google ne se sert pas de ces contenus pour entraîner ses modèles.

Le rangement automatique est facultatif, et refusé par défaut. L’application affiche, dans l’application elle-même et avant le premier envoi, la liste ci-dessus, le nom du destinataire et ce qu’il en fait ; rien ne part tant que vous n’avez pas répondu « Autoriser ». Votre choix, accord comme refus, est consigné dans votre compte avec le texte exact que vous aviez sous les yeux, parce que c’est la preuve qu’exige l’article 7.1 du RGPD. Vous pouvez revenir dessus à tout moment : Réglages → Confidentialité → « Ranger avec l’IA ». Tant que l’autorisation n’est pas donnée, le bouton « IA » n’envoie rien, et le rangement manuel reste entier.

Un compte anonyme n’y a pas accès non plus : la fonction suppose un compte réel, et le serveur le vérifie.

3.8 Les liens que vous partagez

Quand vous partagez une adresse web à Nookeon, l’application va chercher le titre, la description et l’image de la page pour en faire une vraie fiche. Cette requête part vers le site que vous avez partagé, et lui seul. C’est le seul endroit de Nookeon où une adresse choisie par quelqu’un d’autre décide de ce que votre téléphone contacte ; les adresses privées de votre réseau local en sont exclues, la taille et la durée du téléchargement sont bornées.

3.8 bis Ce que vous partagez depuis Nookeon

Quand vous partagez une note, ou une carte de votre capsule, c’est la feuille de partage de votre téléphone qui l’envoie, à la personne et par l’application que vous choisissez (Messages, WhatsApp, Instagram…). Nookeon ne voit ni le destinataire, ni l’application, et ne garde rien de l’envoi. Ce qui part est ce que vous avez vu à l’écran avant d’appuyer : pour une carte de capsule, une image et une phrase, qui peuvent citer le prénom d’une personne liée à vos notes (« Ma personne du mois »), un espace ou un mot. Relisez-la avant de l’envoyer : une fois partagée, elle échappe à Nookeon. Sur Android, le texte qui accompagne une image passe par le presse-papiers.

3.9 Les autorisations, et le moment où elles sont demandées

Aucune autorisation n’est demandée au démarrage. Chacune l’est au moment où elle sert, c’est-à-dire au moment où la question se répond d’elle-même.

  • Contacts - deux chemins, et c’est vous qui choisissez. Le premier passe par le sélecteur du système, qui rend une personne, celle que vous avez désignée : Nookeon ne voit alors pas votre carnet. Le second affiche vos contacts dans une liste à cocher, pour en ajouter plusieurs d’un coup ; il demande l’autorisation « Contacts », et n’ajoute que ce que vous avez coché. Dans les deux cas, la photo de vos contacts reste sur votre téléphone et n’est jamais sauvegardée en ligne, et Nookeon n’écrit jamais dans vos contacts. Ajouter une personne à la main, sans aucune autorisation, reste possible.
  • Calendrier - Nookeon crée son propre calendrier « Nookeon » et n’écrit que dedans. Il ne lit aucun de vos autres agendas.
  • Appareil photo et photothèque - pour joindre une image à une note.
  • Micro et reconnaissance vocale - pour la dictée.
  • Biométrie ou code du téléphone - pour ouvrir l’espace « Mots de passe », et pour rien d’autre.
  • Notifications - pour les rappels d’échéance que vous avez vous-même posés. Si vous les acceptez, un jeton propre à cette installation est enregistré dans votre compte ; couper l’interrupteur des notifications l’efface.

3.10 Qui d’autre voit quelque chose

Prestataire Ce qu’il traite Où
Google (Firebase - Auth, Firestore, Storage, Functions, Hosting) Compte, notes sauvegardées, photos, jeton de notification Belgique (europe-west1)
Google (Gemini) Le contenu envoyé au rangement automatique, sans conservation Union européenne (Vertex AI, multirégion UE)
PostHog Mesure d’usage, sans contenu Union européenne
RevenueCat (gestion des abonnements) L’identifiant technique du compte, le justificatif d’achat transmis par la boutique et des données techniques de l’appareil (système, version de l’Application, adresse IP). Jamais vos notes ni votre adresse e-mail RevenueCat, Inc. (États-Unis) - transfert hors UE encadré
Apple / Google (boutiques) Le paiement, dont nous ne voyons rien Selon leurs conditions
YouTube, TikTok, Vimeo et le site partagé La seule adresse que vous venez de partager Selon l’éditeur du site
Expo (mises à jour de l’Application) Aucun contenu et aucune donnée de compte : seulement la version installée et un identifiant de l’installation, pour savoir s’il existe un correctif Expo (États-Unis) - transfert hors UE encadré

Le service de gestion des abonnements ne reçoit rien tant que vous ne vous êtes pas connecté à un compte, et aucun identifiant publicitaire ne lui est transmis : Nookeon ne le lui demande jamais.

3.11 Transferts hors de l’Union européenne

Les données de votre compte sont hébergées dans l’Union européenne. Deux traitements supposent néanmoins un transfert vers un pays tiers, principalement les États-Unis : la vérification de l’abonnement, et la vérification des mises à jour de l’Application. La mesure d’usage et l’appel au modèle d’IA restent dans l’Union.

Ces transferts sont encadrés conformément au chapitre V du RGPD, par l’adhésion du prestataire au cadre de protection des données UE - États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne, complétées de mesures techniques appropriées.

3.12 Combien de temps

  • Vos notes restent tant que vous les gardez. Nookeon ne supprime rien tout seul.
  • La corbeille garde 7 jours au minimum, sur l’appareil. Passé ce délai, la note et ses images sont effacées pour de bon.
  • Effacer une note efface aussi ses photos sur nos serveurs, pas seulement sa fiche. Les registres de suppression sont purgés chaque semaine, soit 7 à 14 jours.
  • Supprimer votre compte (Réglages, tout en bas) efface la sauvegarde et les photos sur les serveurs, puis le compte lui-même - adresse comprise -, puis la base locale et le coffre. C’est définitif.
  • Le compteur de quota est tenu par mois calendaire ; la preuve de votre choix en matière de mesure d’usage est un état en vigueur, pas un historique.
  • Les mesures d’usage sont conservées chez PostHog, dans l’Union européenne, selon la durée de rétention du projet ; Luckispot ne les exploite pas au-delà de 25 mois, plafond que la CNIL fixe pour la mesure d’audience. Couper la mesure efface l’identifiant local le jour même, ce qui interrompt tout rattachement ultérieur.
  • Les pièces comptables liées à un abonnement sont conservées 10 ans (article L. 123-22 du Code de commerce).

3.13 Sécurité

  • Chiffrement en transit (HTTPS) pour tous les échanges, et chiffrement au repos assuré par l’hébergeur.
  • Cloisonnement par compte au niveau des règles d’accès du serveur : chacun ne peut lire et écrire que ce qui lui appartient, tout le reste étant refusé par défaut. Les compteurs d’abonnement et de quota ne sont, eux, accessibles à aucun appareil - un téléphone ne peut pas se déclarer abonné.
  • Coffre dans l’enclave sécurisée du téléphone, avec une clé exclue des sauvegardes et de tout transfert vers un autre appareil.
  • Bornage des ressources serveur (quotas mensuels, plafonds d’instances, refus des comptes anonymes sur les fonctions coûteuses) pour prévenir l’abus.

⚠️ Il ne s’agit pas d’un chiffrement de bout en bout : la sauvegarde est chiffrée en transit et au repos, mais l’hébergeur détient techniquement les clés. Nookeon ne lit pas vos notes ; il serait faux de dire qu’il ne le pourrait pas.

3.14 Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement lorsque le traitement en dépend. Écrivez à contact@nookeon.com : réponse sous un mois.

L’effacement se fait aussi tout seul depuis l’app. L’export complet de vos données n’a pas encore de bouton : demandez-le par e-mail, il vous sera envoyé dans le même délai.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

3.14 bis Si vous testez Nookeon avant sa sortie

Lorsque Nookeon est distribué en test via TestFlight (iOS) ou par un fichier d’installation direct (Android), Apple communique à l’éditeur l’adresse e-mail des testeurs, l’appareil utilisé et les rapports de plantage. Un retour envoyé depuis TestFlight parvient avec la capture d’écran que vous avez choisie et l’état de votre appareil. Rien de tout cela ne dépend de Nookeon : c’est le dispositif de test d’Apple, et il s’applique à toute application testée par ce canal.

3.15 Mineurs

Nookeon s’adresse aux personnes de quinze ans révolus (chapitre 1.3) et ne demande rien à un enfant. Aucun traitement n’est conçu pour des mineurs, et aucune donnée n’est collectée sciemment auprès d’eux. Si vous pensez qu’un compte a été créé par un enfant de moins de quinze ans sans l’accord d’un parent, écrivez-nous : il sera supprimé.

3.16 Changements

Toute modification est publiée sur cette page avec une nouvelle date d’entrée en vigueur. Un changement qui élargirait ce qui est collecté serait annoncé dans l’application avant de s’appliquer.

Revenir au sommaire

4. Mentions légales

En vigueur au 26 septembre 2026.

4.1 Éditeur du site et de l’application

LUCKISPOT, société par actions simplifiée au capital de 1 000 €.

  • Siège social : CS70049, 42 rue de Maubeuge, 75009 Paris, France
  • Immatriculée au RCS de Paris sous le numéro 993 368 422
  • SIREN : 993 368 422
  • Directeur de la publication : le président de LUCKISPOT, en sa qualité de représentant légal
  • Contact : contact@nookeon.com

Luckispot relève du régime de la franchise en base de TVA et ne dispose pas, à ce jour, d’un numéro de TVA intracommunautaire à mentionner. Cette ligne sera ajoutée le jour de l’assujettissement.

Le directeur de la publication est la personne responsable du contenu publié, et c’est le président de LUCKISPOT : c’est lui qui répond de ces pages et de ce qui est publié sur ce site.

Il est désigné ici par sa fonction plutôt que par son nom, parce que ces pages sont publiques et que leur source l’est aussi. Ce n’est pas une façon de se soustraire : la société engage sa responsabilité sous le SIREN ci-dessus, son président y est identifiable au registre du commerce, et son identité est communiquée à toute personne qui la demande à l’adresse de contact indiquée - autorité, ayant droit ou simple lecteur. Toute demande adressée à cette adresse lui parvient.

4.2 Hébergeur

La loi impose de nommer l’hébergeur et de donner de quoi le joindre : c’est à lui que s’adresse une demande de retrait quand l’éditeur ne répond pas.

  • Google Cloud EMEA Limited
  • 70 Sir John Rogerson’s Quay, Dublin 2, Irlande
  • Téléphone : +353 1 436 1000
  • Site : firebase.google.com

Le site et les données de l’application sont hébergés sur cette infrastructure, en région europe-west1 (Belgique) pour les serveurs de l’application. Le fichier d’installation, lui, est distribué par l’App Store et Google Play.

4.3 Propriété intellectuelle

Le nom Nookeon, son logo, la conception de l’application et de ce site, ses textes et ses images appartiennent à leur auteur, qui en a concédé l’exploitation à Luckispot. Les reproduire hors de l’usage normal du service demande un accord écrit.

Vos notes n’appartiennent pas à Luckispot. Ce que vous écrivez, dictez ou photographiez reste à vous ; Luckispot ne s’en réserve aucun droit d’exploitation. Le détail est au chapitre 1.7.

4.4 Signaler un contenu

Pour signaler un contenu que vous estimez illicite sur ce site, écrivez à contact@nookeon.com en décrivant précisément ce qui est en cause et où il se trouve. Une réponse est apportée dans les meilleurs délais.

Rappel utile : l’Application ne publie aucun contenu d’utilisateur. Ce qui s’y trouve n’est visible que de son auteur.

4.5 Réclamations et médiation de la consommation

Toute réclamation s’adresse d’abord à contact@nookeon.com : réponse écrite, dans le mois.

L’article L. 612-1 du Code de la consommation donne à tout consommateur le droit de recourir gratuitement à un médiateur de la consommation, et l’article L. 616-1 impose au professionnel qui vend à des particuliers d’adhérer à un dispositif de médiation puis d’en publier les coordonnées.

Luckispot adhère au service de médiation suivant. Après une réclamation écrite restée sans réponse satisfaisante, vous pouvez le saisir gratuitement, dans un délai d’un an à compter de cette réclamation :

La plateforme européenne de règlement en ligne des litiges (RLL / ODR) a été fermée le 20 juillet 2025 et n’est donc plus une voie de recours, contrairement à ce qu’indiquent encore beaucoup de pages.

4.6 Accessibilité

Luckispot n’entre pas dans le champ des obligations d’accessibilité numérique de l’article 47 de la loi n° 2005-102 et du RGAA, qui visent les services publics et certaines grandes entreprises. Aucune déclaration de conformité n’est donc publiée, et il serait malhonnête d’en afficher une : ces pages n’ont pas fait l’objet d’un audit. Les contrastes du site ont été mesurés, et l’application suit les réglages de taille de texte du système. Toute gêne rencontrée peut être signalée à contact@nookeon.com, et sera traitée.

4.7 Droit applicable et juridiction

Droit français. À défaut d’accord amiable, les tribunaux compétents sont ceux que la loi désigne : aucune clause des présentes n’attribue compétence à une juridiction particulière, une telle clause étant réputée abusive dans un contrat conclu avec un consommateur. Vous pouvez donc saisir, à votre choix, la juridiction du lieu où vous demeuriez lors de la conclusion du contrat ou celle du siège de Luckispot.

Revenir au sommaire

5. Traceurs et stockage local

En vigueur au 7 septembre 2026.

Pourquoi il n’y a pas de bandeau

Ce site ne dépose aucun cookie et n’émet aucune requête vers un tiers. Les deux polices de caractères sont embarquées dans la page elle-même, il n’y a ni script externe, ni image distante, ni mesure d’audience - et une règle de sécurité déclarée dans la page (default-src 'none') le rend opposable plutôt que seulement promis. Un bandeau n’aurait rien à demander.

L’application, elle, écrit dans votre téléphone. Ce chapitre dit quoi, pourquoi, et ce que vous pouvez couper.

5.1 Le cadre

L’article 82 de la loi Informatique et Libertés - qui transpose la directive ePrivacy - s’applique à toute lecture ou écriture d’information dans un terminal, qu’il s’agisse de cookies au sens classique ou d’identifiants créés par une application mobile. Il exige un consentement préalable, sauf pour ce qui est strictement nécessaire à la fourniture du service expressément demandé.

5.2 Ce que Nookeon écrit dans votre téléphone

Quoi Pourquoi Consentement
La base de vos notes, et vos images C’est le service lui-même Non requis - strictement nécessaire
Vos préférences (ambiance, rappels, icône, accueil déjà vu) Que l’app se souvienne de vos choix Non requis
Le jeton de session du compte Rester connecté sans retaper son mot de passe Non requis
Le coffre « Mots de passe », dans l’enclave sécurisée C’est le service lui-même, et il ne sort jamais Non requis
L’état de l’abonnement Ouvrir les plafonds que vous avez payés Non requis
La mesure d’usage (PostHog) Savoir ce qui sert et ce qui ne sert pas Opposition possible en un geste

5.3 La mesure d’usage, et pourquoi elle n’est pas un traceur publicitaire

Cette mesure est désactivée par défaut et ne démarre qu’après un geste explicite dans les Réglages : Luckispot ne revendique donc aucune exemption, et s’appuie sur votre consentement (RGPD art. 6.1.a). Les critères que la CNIL réserve à la mesure d’audience strictement nécessaire sont malgré tout tenus, point par point, et ils décrivent ce que Nookeon fait réellement :

  • elle sert au seul éditeur, et n’est recoupée avec aucun autre fichier ;
  • elle ne produit ni identifiant publicitaire, ni suivi d’une application à l’autre, ni profilage  ;
  • elle ne transporte aucun contenu : les événements ne peuvent porter que des nombres, des booléens et des valeurs d’une liste fermée, ce qui est vérifié par le code lui-même et non laissé à la vigilance ;
  • ses données sont hébergées dans l’Union européenne, et Luckispot ne les exploite pas au-delà de 25 mois ;
  • elle s’allume et se coupe en un geste - Réglages → Confidentialité → « Statistiques partagées » - et la couper efface aussi bien ce qui restait en attente que l’identifiant local.

⚠️ Une précision qui doit être dite plutôt que tue : si vous êtes connecté, la mesure est rattachée à l’identifiant technique de votre compte, ce qui permet de suivre un même usage d’un appareil à l’autre - au sein de Nookeon uniquement, jamais entre applications. Si ce rattachement vous gêne, l’interrupteur ci-dessus l’arrête et efface l’identifiant.

Aucun kit de développement tiers n’est embarqué pour cette finalité. Les mesures partent par des requêtes écrites à la main, ce qui garantit qu’il ne peut rien partir qui n’ait été décidé ici.

5.4 Publicité et suivi : il n’y en a pas

Nookeon n’affiche aucune publicité, n’accède à aucun identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Android) et ne suit personne d’une application à l’autre. C’est pourquoi la demande d’autorisation de suivi d’iOS (App Tracking Transparency) n’apparaît jamais  : elle n’aurait rien à autoriser. Si cela devait changer un jour, la demande serait affichée et le suivi resterait désactivé tant qu’elle n’aurait pas été acceptée.

5.5 Conservation de votre choix

Votre décision en matière de mesure d’usage est enregistrée dans votre compte, avec sa date et la version de l’application qui vous a présenté le texte. C’est un état en vigueur, pas un historique - et le refus est consigné autant que l’acceptation, faute de quoi ce ne serait pas une preuve. Un autre compte qui se connecterait sur le même téléphone repart de zéro, sans hériter du choix du précédent.

Revenir au sommaire

6. Conformité App Store et Google Play

En vigueur au 7 septembre 2026.

Ce document n’est pas exigé par la loi : il décrit ce que Luckispot déclare aux deux boutiques et comment ces déclarations sont tenues à jour. Il est publié parce qu’une promesse invérifiable ne vaut rien, et parce que ces déclarations engagent autant que les précédentes.

6.1 Transparence de l’éditeur (DSA)

Luckispot renseigne dans App Store Connect et dans la Google Play Console les informations exigées par le règlement européen sur les services numériques : identité de l’éditeur, statut applicable, coordonnées joignables par les utilisateurs et par les autorités. Ces informations sont les mêmes que celles des mentions légales : un écart entre les deux serait à lui seul une non-conformité.

6.2 Cohérence des déclarations de confidentialité

Les formulaires App Privacy (Apple) et Data Safety (Google) sont remplis à partir de l’inventaire technique du code, et non de mémoire : catégories de données, finalités, destinataires et durées y reprennent exactement le chapitre 3. Toute évolution - une donnée de plus, un prestataire de plus, une permission de plus - entraîne la mise à jour des déclarations et des présents documents avant la publication de la version concernée.

6.3 Suppression du compte dans l’application

L’Application permet de créer un compte ; elle permet donc de le supprimer, sans délai et sans passer par un support : Réglages, tout en bas. La suppression efface la sauvegarde et les photos sur les serveurs, puis le compte, puis la base locale et le coffre. Une note seule se supprime autrement - elle passe par la corbeille et revient pendant sept jours.

6.4 Écran d’achat

L’écran de souscription porte, dans l’application elle-même, le prix affiché par la boutique, la durée, la reconduction, la renonciation au droit de rétractation, et des liens fonctionnels vers les conditions générales de vente et la politique de confidentialité, comme l’exige la règle 3.1.2 des directives de l’App Store. Il propose aussi de restaurer un achat déjà payé.

Aucun formulaire de paiement, aucun champ de carte bancaire et aucun prestataire de paiement tiers ne figure dans l’Application : le déblocage d’une fonctionnalité interne passe obligatoirement par l’achat intégré de la boutique (règle 3.1.1 de l’App Store, 4.1 de Google Play).

6.5 Permissions : minimisation

Aucune autorisation n’est demandée au lancement. Chacune l’est au geste qui la justifie, et un refus laisse toujours une issue : lorsque le système n’autorise plus à redemander, le bouton mène aux réglages plutôt que de rester sans effet. La liste et la finalité de chaque permission figurent au chapitre 3.8.

6.6 Authentification

L’Application propose la connexion par adresse e-mail, par Google et, sur iOS, Se connecter avec Apple, comme l’exigent les règles d’Apple dès lors qu’un autre fournisseur tiers est offert. Aucun mot de passe de compte n’est connu de Luckispot.

6.7 Contenus et sécurité

L’Application ne publie aucun contenu d’utilisateur et n’en met aucun en relation : il n’y a ni fil, ni profil public, ni messagerie. Les mécanismes de modération et de signalement entre utilisateurs sont donc sans objet. La lutte contre l’abus porte sur les ressources serveur : quotas mensuels, plafonds d’instances, refus des comptes anonymes pour les fonctions coûteuses.

6.8 Processus interne avant chaque publication

Avant toute mise à jour :

  • revue des bibliothèques intégrées - finalité, données atteintes, moment de leur chargement - et report dans l’inventaire qui alimente les deux formulaires ;
  • vérification que chaque permission déclarée correspond à une fonction réellement offerte ;
  • contrôles automatisés du dépôt : les chiffres promis par le site et par l’écran d’achat sont comparés à ceux que le serveur applique, et une divergence bloque la publication ;
  • mise à jour des présents documents et des métadonnées des deux boutiques.

6.9 Contact

Pour toute question relative à ce document, aux déclarations faites aux boutiques ou à la conformité de l’Application : contact@nookeon.com.

Revenir au sommaire