Politique de confidentialité
Dernière mise à jour : 20 août 2026
La présente politique explique quelles données personnelles NextStep AI collecte, pourquoi, combien de temps elles sont conservées et quels sont tes droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est [NOM DE L'ÉDITEUR / SOCIÉTÉ], [FORME JURIDIQUE ET SIRET LE CAS ÉCHÉANT], domicilié·e à [ADRESSE]. Pour toute question relative à tes données, tu peux écrire à [ADRESSE E-MAIL DE CONTACT].
2. Données que nous collectons
Données de compte
Ton prénom, ton adresse e-mail et ton mot de passe. Le mot de passe n'est jamais stocké en clair : il est protégé par une fonction de hachage (scrypt) avec un sel aléatoire propre à chaque compte.
Données liées à ton projet
Ce que tu renseignes et génères en utilisant le coach : ton objectif, ta motivation, tes jalons et tâches, tes bilans quotidiens (check-ins), les blocages que tu signales et tes échanges avec le coach.
Mémoire du coach
Pour personnaliser l'accompagnement, l'application déduit et conserve un petit nombre de constats sur ta manière de travailler (par exemple les moments où tu avances le mieux). Tu peux les effacer à tout moment depuis tes paramètres.
Données d'usage et de mesure
Des événements techniques sur ton parcours (inscription, création de projet, première action réalisée, passage à un abonnement) et, si tu arrives depuis une campagne, la source de cette campagne (paramètres UTM). Ces données servent uniquement à mesurer et améliorer le service.
Données de paiement
Si tu souscris un abonnement, le paiement est traité par Stripe. Nous ne voyons ni ne stockons ton numéro de carte : nous conservons seulement un identifiant client Stripe et l'état de ton abonnement.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, fournir le coaching | Exécution du contrat (art. 6.1.b) |
| Personnaliser l'accompagnement (mémoire du coach) | Exécution du contrat / intérêt légitime (art. 6.1.f) |
| Traiter les paiements et abonnements | Exécution du contrat (art. 6.1.b) |
| Mesurer l'usage et améliorer le produit | Intérêt légitime (art. 6.1.f) |
| Assurer la sécurité (limitation des tentatives, journaux) | Intérêt légitime (art. 6.1.f) |
4. Sous-traitants et destinataires
Tes données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au fonctionnement du service :
- Anthropic — le modèle d'IA qui construit ton plan et répond à tes messages. Le contenu de ton objectif et de tes échanges lui est transmis pour générer les réponses.
- Supabase — hébergement de la base de données.
- Stripe — traitement des paiements.
- [HÉBERGEUR, ex. Vercel] — hébergement de l'application.
Certains prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
5. Durée de conservation
Tes conversations avec le coach sont effacées automatiquement au bout de 30 jours. Tu peux aussi les supprimer à tout moment depuis la page du coach.
Le reste de tes données de compte et de projet est conservé tant que ton compte est actif. Après la suppression de ton compte, elles sont effacées sous [ex. 30 jours], sauf obligation légale de conservation (par exemple les pièces comptables liées aux paiements, conservées 10 ans).
6. Cookies
NextStep AI n'utilise pas de cookies publicitaires ni de traceurs tiers. Les cookies déposés sont strictement nécessaires ou fonctionnels, et donc exemptés de consentement :
- Session — te garde connecté·e (indispensable).
- Thème et langue — mémorisent tes préférences d'affichage.
- Campagne — si tu arrives depuis une publicité, retient temporairement la source pour la mesure interne.
7. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux exercer la plupart d'entre eux directement depuis tes paramètres, ou en écrivant à [ADRESSE E-MAIL DE CONTACT].
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Modifications
Cette politique peut évoluer. En cas de changement important, nous t'en informerons. La date de dernière mise à jour figure en haut de cette page.