Politiquede confidentialité

Les données personnelles collectées sur la plateforme NEXTCAP sont traitées par :

Un Délégué à la Protection des Données a été désigné pour superviser la conformité des traitements et répondre à vos demandes relatives à vos droits.

Selon l'étendue de votre utilisation, nous pouvons collecter :

• Données d'identification et de compte : nom, prénom, adresse email, mot de passe (stocké sous forme chiffrée), langue de préférence.
• Données d'usage de la plateforme : réponses aux questionnaires d'orientation, résultats, profils consolidés, historiques de parcours, favoris, pistes métiers.
• Contenus que vous générez : échanges avec l'assistant IA, notes, documents que vous téléversez (CV, expériences).
• Données sensibles éventuelles : certains modules spécifiques portent sur le bien-être, la vigilance en santé mentale ou la situation personnelle. Ces modules ne sont activés qu'avec votre consentement explicite préalable et distinct.
• Données de paiement : email, prix, devise, identifiants de transaction. Les numéros de carte bancaire ne sont jamais stockés sur nos serveurs : ils sont traités directement par notre prestataire de paiement certifié PCI-DSS.
• Données techniques : adresse IP, user-agent, horodatages, journaux d'authentification, cookies strictement nécessaires à la session.

Chaque traitement repose sur une base légale explicite, adaptée à sa sensibilité. Notre approche s'articule autour de deux logiques complémentaires :

Un cadrage plus fin des bases légales par module sera progressivement publié au fur et à mesure de l'évolution de la plateforme.

Vos données sont accessibles aux seuls collaborateurs habilités de HUMAN KNOWLEDGE - NEXTCAP et à un nombre restreint de prestataires techniques, chacun lié par un contrat de sous-traitance conforme à l'article 28 RGPD.

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

Certains sous-traitants techniques sont établis hors de l'Union européenne, principalement aux États-Unis et au Royaume-Uni. Pour garantir un niveau de protection adéquat, ces transferts reposent sur :

• les Clauses Contractuelles Types approuvées par la Commission européenne ;
• la décision d'adéquation de la Commission européenne pour le Royaume-Uni (UK-GDPR) ;
• les engagements contractuels de sécurité prévus à l'article 28 RGPD (Data Processing Agreement).

Concernant les fournisseurs d'IA, les prompts et résultats transmis sont soumis aux politiques d'usage de chaque prestataire ; nous privilégions les offres garantissant qu'aucune donnée utilisateur n'est utilisée pour entraîner leurs modèles.

• Compte utilisateur : pendant toute la durée du compte, puis jusqu'à 3 ans après la dernière activité en l'absence de résiliation.
• Résultats d'orientation et synthèses : 36 mois à compter de leur génération, sauf suppression anticipée à votre demande.
• Échanges avec l'assistant IA : 12 mois, puis anonymisés ou supprimés.
• Pièces comptables et transactions : 10 ans (obligation comptable — article L123-22 du Code de commerce).
• Journaux d'authentification : 12 mois (finalité sécurité, recommandation CNIL).
• Jetons de session et réinitialisation : de 15 minutes à 7 jours selon le type de jeton.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées à la sensibilité des données traitées, conformément à l'article 32 RGPD :

• chiffrement TLS sur l'ensemble des échanges réseau ;
• chiffrement au repos de la base de données ;
• hachage cryptographique des mots de passe (aucun mot de passe stocké en clair) ;
• séparation des rôles et journalisation des accès administrateurs ;
• sauvegardes automatiques et plan de reprise d'activité ;
• procédure documentée de notification de violation de données sous 72 heures.

La plateforme produit des recommandations, des synthèses et des pistes de métiers à partir des informations que vous fournissez. Ces restitutions sont générées de manière algorithmique, mais elles ne produisent pas à elles seules d'effet juridique ni de décision significative vous concernant : elles constituent un outil d'aide à la réflexion, que vous restez libre d'utiliser, d'ignorer ou de contester.

Vous pouvez à tout moment demander une explication sur la logique appliquée, contester un résultat ou demander une nouvelle évaluation.

NEXTCAP n'utilise que des cookies strictement nécessaires au fonctionnement de la plateforme :

• jeton d'authentification de session (HttpOnly, Secure) ;
• jeton de renouvellement (HttpOnly, Secure) ;
• préférence de langue (stockée localement).

Ces cookies sont exemptés de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés (recommandation CNIL 2020). Nous n'utilisons aucun traceur publicitaire, aucun outil d'analyse comportementale tiers ni aucun réseau social embarqué.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :