Politique de confidentialite

Responsable du traitement

Next Self traite les donnees necessaires a la gestion des comptes, commandes et accompagnements. Contact : l adresse indiquee dans la page contact. Le responsable doit renseigner ses informations legales definitives avant mise en ligne.

Donnees et finalites

Nous utilisons les coordonnees de compte pour fournir le service et etablir les documents commerciaux, les donnees de commande pour la facturation, et les informations de suivi partagees volontairement pour personnaliser le coaching. Les champs sensibles du bilan et les messages coaching bénéficient d’un chiffrement applicatif. Certains indicateurs du tracker sont stockés sans ce chiffrement : les accès restent protégés par les autorisations et doivent bénéficier du chiffrement du stockage au déploiement.

Base legale et destinataires

Le contrat justifie la gestion des commandes et du coaching. Le consentement explicite est recueilli avant le partage d informations de sante. Les prestataires techniques ou de paiement ne recoivent que les donnees necessaires a leur mission. Les donnees ne sont pas vendues.

Conservation et securite

Les donnees sont conservees pendant la relation commerciale puis selon les obligations legales applicables, notamment comptables. Les fichiers de suivi ne sont pas publics, les acces sont controles et les sauvegardes sont planifiees. Toute sauvegarde hors site doit etre configuree sur un stockage chiffre controle par l entreprise.

Vos droits

Vous pouvez demander l acces, la rectification, l effacement, la limitation, l opposition ou la portabilite de vos donnees. Vous pouvez egalement introduire une reclamation aupres de la CNIL. Depuis votre compte, vous pouvez telecharger vos donnees ou demander leur suppression.

Le consentement aux champs santé du bilan peut être retiré depuis Mes données personnelles. Le retrait efface les allergies, pathologies, blessures et médicaments du bilan concerné ; les documents et autres données déjà produits doivent être réexaminés selon leur finalité et leur base légale. Les pièces de facturation peuvent rester conservées pour répondre aux obligations comptables. La copie exportée ne contient pas les notes privées du coach.

Cookies et prestataires techniques

La version auditée utilise des cookies de session, de sécurité et de panier, ainsi que des préférences d’interface. Aucun Pixel Meta ni Google Analytics n’est intégré dans le code audité. Les polices Google Fonts entraînent des requêtes vers Google. Tout ajout de mesure d’audience ou de publicité soumis au consentement doit être bloqué avant accord et disposer d’un mécanisme de refus et de retrait.

Les prestataires d’hébergement, de paiement, d’e-mail et, si l’IA est activée, OpenAI doivent être identifiés dans la version définitive, avec leurs localisations, garanties et durées de conservation. Ces informations contractuelles restent à valider avant ouverture publique.