Vos données personnelles
Politique de confidentialité
Cette politique décrit comment NextStart Consulting collecte, utilise et protège vos données personnelles sur le site www.nextstart.ai et ses sous-domaines (le « Site »). Elle est rédigée pour être lue : des finalités précises, des durées chiffrées et la liste réelle des outils que nous utilisons.
1. Qui est responsable du traitement ?
Le responsable du traitement est NextStart Consulting, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 820 457 562, dont le siège social est situé 113, rue Cardinet, 75017 Paris, France.
Contact : hello@nextstart.ai · +33 (0)1 89 16 48 05. Voir aussi nos mentions légales.
Compte tenu de la nature et du volume de nos traitements, nous n’avons pas l’obligation de désigner un Délégué à la Protection des Données (DPO). Pour toute question relative à vos données, l’adresse ci-dessus est votre point de contact unique.
2. Quelles données collectons-nous, et pour quoi faire ?
Nous ne collectons que les données utiles à chaque finalité, listées ci-dessous. Aucun profilage automatisé produisant des effets juridiques n’est réalisé.
| Finalité | Données concernées | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Répondre à vos demandes (formulaires de contact et de proposition) | Nom, prénom, email, message, téléphone le cas échéant, page depuis laquelle vous écrivez | Mesures précontractuelles (art. 6.1.b) | 12 mois après le dernier échange |
| Organiser un rendez-vous (module de réservation Calendly) | Nom, email, créneau choisi, objet du rendez-vous | Mesures précontractuelles (art. 6.1.b) | 12 mois après le dernier échange |
| Diagnostics en ligne (adoption IA, maturité agentique, Cowork) | Vos réponses au questionnaire (anonymes), votre email uniquement si vous choisissez de le laisser pour recevoir vos résultats | Consentement (art. 6.1.a) | 12 mois |
| Assistants conversationnels (Agent Finder, Cowork Finder et l’assistant présent sur certaines pages du Site) | Le contenu des messages que vous saisissez | Consentement (art. 6.1.a) | Durée de la session |
| Mesurer l’audience et améliorer le site | Pages vues, source de visite, appareil, statistiques agrégées | Consentement (art. 6.1.a) | Cookies : 13 mois maximum |
| Mesurer nos campagnes publicitaires (Google Ads, Microsoft Advertising) | Événements de conversion liés à votre visite | Consentement (art. 6.1.a) | Cookies : 13 mois maximum |
Assistants conversationnels (Agent Finder, Cowork Finder et assistant du Site) : conformément à l’article 50 du règlement européen sur l’intelligence artificielle (AI Act), vous êtes informé dès le début de la conversation que vous dialoguez avec un système d’intelligence artificielle et non avec un humain. Les messages que vous saisissez sont transmis à un fournisseur de modèle d’IA pour générer les réponses. Ces réponses sont fournies à titre indicatif et ne constituent pas un conseil contractuel. Ne saisissez pas de données personnelles ou confidentielles dans ces fenêtres : elles sont conçues pour répondre à des questions générales sur nos offres et vous orienter dans la mise en œuvre d’agents IA et de Cowork.
4. Qui a accès à vos données ? Nos sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe et, pour les seuls besoins décrits ci-dessus, aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH | Hébergement du site | France (UE) |
| Google (Analytics 4, Tag Manager, Ads) | Mesure d’audience et publicitaire | UE / États-Unis |
| Microsoft (Advertising) | Mesure publicitaire | UE / États-Unis |
| CookieYes | Gestion du consentement aux cookies | Royaume-Uni |
| Calendly | Prise de rendez-vous en ligne | États-Unis |
| Fournisseur de modèle d’IA | Génération des réponses de l’assistant conversationnel | États-Unis |
Chaque prestataire n’accède qu’aux données nécessaires à son service, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
5. Transferts hors Union européenne
Certains prestataires listés ci-dessus (Google, Microsoft, Calendly, fournisseur d’IA) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par la réglementation européenne : la certification au Data Privacy Framework UE – États-Unis lorsque le prestataire y adhère, ou les clauses contractuelles types approuvées par la Commission européenne.
6. Comment protégeons-nous vos données ?
Le Site est intégralement servi en HTTPS (chiffrement TLS) et hébergé dans l’Union européenne. L’accès aux données reçues via les formulaires est limité aux personnes qui en ont besoin pour vous répondre. Nous appliquons les mises à jour de sécurité de notre plateforme et limitons la collecte au strict nécessaire.
7. Vos droits et comment les exercer
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Savoir si nous traitons des données vous concernant et en obtenir une copie.
Faire corriger des données inexactes ou incomplètes.
Faire supprimer vos données, dans les conditions prévues par la loi.
Vous opposer à un traitement fondé sur notre intérêt légitime.
Faire geler temporairement l’utilisation de vos données.
Recevoir vos données dans un format structuré et lisible par machine.
Retirer à tout moment un consentement donné, sans effet rétroactif.
Définir le sort de vos données après votre décès.
Pour exercer vos droits
Écrivez-nous à hello@nextstart.ai ou par courrier : NextStart Consulting, 113, rue Cardinet, 75017 Paris. Nous répondons sous 1 mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif, uniquement pour protéger vos données.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr (3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Mise à jour de cette politique
Nous mettons cette politique à jour lorsque nos pratiques ou la réglementation évoluent. La date et le numéro de version en haut de page font foi. En cas de modification substantielle (nouvelle finalité, nouveau destinataire), une information sera affichée sur le Site.