Sécurité & confidentialité

Comment NOVORA protège votre compte, vos données et votre code.

Authentification

Connexion sans mot de passe : un code à usage unique, la même méthode sur toutes les surfaces.

Connexion par code OTP : un code à 6 chiffres envoyé par email, valable 15 minutes et à usage unique. Aucun mot de passe stocké.
Même identité partout : web, extension VS Code et CLI utilisent des jetons de session sécurisés, stockés localement sur votre appareil.
Email inconnu : si votre adresse n'est pas reconnue lors de la connexion dans l'extension, vous êtes redirigé vers l'inscription sur le site — pas de création de compte silencieuse.

Vos conversations sont associées à votre compte et ne sont pas partagées entre utilisateurs.
Les jauges publiques n'exposent que des pourcentages — jamais vos volumes bruts, réservés à votre usage et à l'administration.
Conformité RGPD : suppression du compte et des données sur demande via les Paramètres.

Novora Code lit les fichiers de votre espace de travail uniquement pour répondre à vos demandes.
Les modes d'édition vous gardent aux commandes : « Ask before edits » exige votre accord pour chaque modification, « Plan mode » ne modifie rien sans validation.
Les permissions (règles allow/deny) restreignent les commandes exécutables sans confirmation.
Chaque modification est réversible : Rewind (/rewind) restaure l'état précédent.

Limites de débit sur les endpoints publics (fréquence des requêtes, taille des messages).
Détection d'abus multi-comptes par empreinte réseau.
Les opérations d'administration sensibles exigent une double confirmation et sont journalisées.

Écrivez à [email protected]. Merci de ne pas divulguer publiquement une faille avant qu'elle soit corrigée.