Vos données personnelles
Politique de confidentialité
Cette politique décrit comment NextStart Consulting collecte, utilise et protège vos données personnelles sur le site www.nextstart.ai, sur la bibliothèque de ressources app.nextstart.ai et sur leurs sous-domaines (le « Site »). Elle est rédigée pour être lue : des finalités précises, des durées chiffrées et la liste réelle des outils que nous utilisons.
1. Qui est responsable du traitement ?
Le responsable du traitement est NextStart Consulting, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 820 457 562, dont le siège social est situé 113, rue Cardinet, 75017 Paris, France.
Contact : hello@nextstart.ai · +33 (0)1 89 16 48 05. Voir aussi nos mentions légales.
Compte tenu de la nature et du volume de nos traitements, nous n’avons pas l’obligation de désigner un Délégué à la Protection des Données (DPO). Pour toute question relative à vos données, l’adresse ci-dessus est votre point de contact unique.
2. Quelles données collectons-nous, et pour quoi faire ?
Nous ne collectons que les données utiles à chaque finalité, listées ci-dessous. Aucun profilage automatisé produisant des effets juridiques n’est réalisé.
| Finalité | Données concernées | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Répondre à vos demandes (formulaires de contact et de proposition, emails adressés à hello@nextstart.ai) | Nom, prénom, email, message, téléphone le cas échéant, page depuis laquelle vous écrivez. Les demandes reçues par email sont enregistrées dans le même outil de suivi que celles des formulaires. | Mesures précontractuelles (art. 6.1.b) | 12 mois après le dernier échange |
| Vous envoyer un kit ou un modèle téléchargeable (kits IA par métier, kits du commanditaire, modèle de charte IA, grilles) | Votre email professionnel, le kit demandé, la date de la demande | Exécution de votre demande (art. 6.1.b) | Lien personnel de téléchargement valable 30 jours ; demande conservée 12 mois |
| Étudier une demande d’intégration sur mesure de la bibliothèque (formulaire de la page app.nextstart.ai/premium) | Nom, email, organisation, fonction, taille de l’organisation, nombre de collaborateurs concernés, outils d’IA utilisés, hébergement souhaité, métiers prioritaires, message | Mesures précontractuelles (art. 6.1.b) | 12 mois après le dernier échange |
| Étudier une candidature de formateur ou de consultant (page Nous rejoindre) | Identité, email, téléphone, profil LinkedIn, CV si vous le joignez, statut administratif, motivations, pratique de l’IA, domaines et formats d’intervention, langues, ville ou région, disponibilité | Consentement (art. 6.1.a), recueilli dans le formulaire | 2 ans au plus après le dernier échange |
| Étudier une candidature au réseau d’ambassadeurs (page Devenir ambassadeur) | Nom, email, présentation de votre activité, de votre réseau et de vos motivations | Mesures précontractuelles (art. 6.1.b) | 2 ans au plus après le dernier échange |
| Organiser un rendez-vous (module de réservation Calendly) | Nom, email, créneau choisi, objet du rendez-vous | Mesures précontractuelles (art. 6.1.b) | 12 mois après le dernier échange |
| Diagnostics en ligne (adoption IA, maturité agentique, Cowork) | Vos réponses au questionnaire (anonymes), votre email uniquement si vous choisissez de le laisser pour recevoir vos résultats | Consentement (art. 6.1.a) | 12 mois |
| Assistants conversationnels (Agent Finder, Cowork Finder et l’assistant présent sur certaines pages du Site) | Le contenu des messages que vous saisissez ; un journal technique de chaque échange (adresse IP, identifiant de session, modèle utilisé, volume de calcul) | Consentement (art. 6.1.a) | Messages : non conservés par NextStart au-delà de la session (notre fournisseur d’IA peut les conserver jusqu’à 30 jours pour la détection des abus) ; journal technique : 12 mois |
| Mesurer l’audience et améliorer le site | Pages vues, source de visite, appareil, statistiques agrégées | Consentement (art. 6.1.a) | Cookies : 13 mois maximum |
| Mesurer nos campagnes publicitaires (Google Ads, Microsoft Advertising) | Événements de conversion liés à votre visite | Consentement (art. 6.1.a) | Cookies : 13 mois maximum |
| Protéger le site et les formulaires (filtrage du trafic malveillant, détection du spam, refus des adresses non professionnelles dans les formulaires de kit) | Adresse IP, pays d’origine, navigateur, contenu des champs du formulaire soumis | Intérêt légitime (art. 6.1.f) : sécurité du site et qualité des demandes reçues | Le temps de l’analyse ; journaux de sécurité : 12 mois au plus |
Assistants conversationnels (Agent Finder, Cowork Finder et assistant du Site) : conformément à l’article 50 du règlement européen sur l’intelligence artificielle (AI Act), vous êtes informé dès le début de la conversation que vous dialoguez avec un système d’intelligence artificielle et non avec un humain. Les messages que vous saisissez sont transmis à notre fournisseur de modèle d’IA pour générer les réponses ; ils ne servent pas à entraîner ses modèles. Ces réponses sont fournies à titre indicatif et ne constituent pas un conseil contractuel. Ne saisissez pas de données personnelles ou confidentielles dans ces fenêtres : elles sont conçues pour répondre à des questions générales sur nos offres et vous orienter dans la mise en œuvre d’agents IA et de Cowork.
Kits et modèles téléchargeables : le kit vous est envoyé par email, sous la forme d’un lien personnel valable 30 jours ; il n’est pas téléchargeable directement depuis la page. Les kits sont réservés aux professionnels : les adresses de messageries grand public, jetables ou d’établissements d’enseignement ne sont pas acceptées. Votre adresse sert à vous transmettre le kit : nous ne vous inscrivons à aucune newsletter et ne vous envoyons pas d’email non sollicité. Si vous répondez à l’email d’envoi, l’échange qui suit relève de la finalité « Répondre à vos demandes ».
Bibliothèque app.nextstart.ai : la bibliothèque se consulte librement, sans compte ni connexion. Les seules données personnelles qu’il collecte sont celles du formulaire de demande sur mesure et, si vous les acceptez, les mesures d’audience décrites ci-dessous.
4. Qui a accès à vos données ? Nos sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe et, pour les seuls besoins décrits ci-dessus, aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH | Hébergement du site www.nextstart.ai et de la base des demandes reçues | France (UE) |
| Cloudflare | Réseau de diffusion, filtrage de sécurité et DNS du site | UE / États-Unis |
| Google (Analytics 4, Tag Manager, Ads) | Mesure d’audience et publicitaire | UE / États-Unis |
| Microsoft (Advertising) | Mesure publicitaire | UE / États-Unis |
| CookieYes | Gestion du consentement aux cookies | Royaume-Uni |
| Calendly | Prise de rendez-vous en ligne | États-Unis |
Chaque prestataire n’accède qu’aux données nécessaires à son service, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
5. Transferts hors Union européenne
Certains prestataires listés ci-dessus (Google, Microsoft, Calendly, Cloudflare) peuvent traiter des données hors de l’Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par la réglementation européenne : la certification au Data Privacy Framework UE – États-Unis lorsque le prestataire y adhère, ou les clauses contractuelles types approuvées par la Commission européenne.
6. Comment protégeons-nous vos données ?
Le Site est intégralement servi en HTTPS (chiffrement TLS) ; www.nextstart.ai est hébergé dans l’Union européenne et protégé par un pare-feu applicatif. Les kits ne s’ouvrent que depuis un lien personnel signé, envoyé à l’adresse qui les a demandés. L’accès aux données reçues via les formulaires est limité aux personnes qui en ont besoin pour vous répondre. Nous appliquons les mises à jour de sécurité de notre plateforme et limitons la collecte au strict nécessaire.
7. Vos droits et comment les exercer
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Savoir si nous traitons des données vous concernant et en obtenir une copie.
Faire corriger des données inexactes ou incomplètes.
Faire supprimer vos données, dans les conditions prévues par la loi.
Vous opposer à un traitement fondé sur notre intérêt légitime.
Faire geler temporairement l’utilisation de vos données.
Recevoir vos données dans un format structuré et lisible par machine.
Retirer à tout moment un consentement donné, sans effet rétroactif.
Définir le sort de vos données après votre décès.
Pour exercer vos droits
Écrivez-nous à hello@nextstart.ai ou par courrier : NextStart Consulting, 113, rue Cardinet, 75017 Paris. Nous répondons sous 1 mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif, uniquement pour protéger vos données.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr (3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Mise à jour de cette politique
Nous mettons cette politique à jour lorsque nos pratiques ou la réglementation évoluent. La date et le numéro de version en haut de page font foi. En cas de modification substantielle (nouvelle finalité, nouveau destinataire), une information sera affichée sur le Site.