Nextend.aiNextend.ai
Retour à l'accueil

Politique de Confidentialité

1. Introduction

Nextend accorde une grande importance à la protection de votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme.

2. Données collectées

2.1 Données que vous nous fournissez

  • Données d'inscription : adresse email, mot de passe (chiffré)
  • Données de profil : informations optionnelles que vous choisissez de partager
  • Données d'utilisation : recherches sauvegardées, favoris, préférences

2.2 Données collectées automatiquement

  • Données de connexion : date et heure de connexion, nombre de connexions
  • Données techniques : adresse IP, type de navigateur, système d'exploitation
  • Données de navigation : pages consultées, durée des visites
  • Mesure d'audience et statistiques d'usage : nous mesurons l'utilisation du service (pages consultées, temps passé, fonctionnalités utilisées, vidéos lues) à des fins d'amélioration du produit. Cette mesure est réalisée en interne (first-party), de façon anonymisée et sans cookie pour les visiteurs (mesure d'audience exemptée de consentement au sens des recommandations de la CNIL). Pour les utilisateurs connectés, ces statistiques sont rattachées au compte afin d'améliorer le produit et le support.

3. Finalités du traitement

Vos données personnelles sont utilisées pour :

  • Créer et gérer votre compte utilisateur
  • Vous permettre d'accéder aux fonctionnalités personnalisées (favoris, recherches sauvegardées)
  • Améliorer nos services et l'expérience utilisateur
  • Assurer la sécurité de la plateforme
  • Vous envoyer des notifications relatives à vos alertes (si activées)
  • Répondre à vos demandes de support
  • Établir des statistiques d'utilisation anonymisées

4. Partage des données

Nous ne vendons pas vos données personnelles. Vos données peuvent être partagées avec :

  • Supabase, Inc. (Singapour, infrastructure AWS eu-west-3 Paris) : hébergement de la base de données, authentification, stockage de fichiers, fonctions serveur
  • Vercel, Inc. (États-Unis) : hébergement et diffusion du site web
  • Stripe, Inc. (États-Unis) : traitement des paiements, gestion des abonnements. Certifié PCI-DSS. Vos données bancaires sont traitées exclusivement par Stripe.
  • Anthropic, PBC (États-Unis) : fournisseur de modèles d'intelligence artificielle pour l'analyse de documents et la génération de contenus
  • Loops, Inc. (États-Unis) : envoi d'emails transactionnels et d'onboarding
  • Google LLC (États-Unis) : mesure d'audience via Google Analytics (soumis à votre consentement)
  • Les autorités compétentes : en cas d'obligation légale

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données sont encadrés par le EU-U.S. Data Privacy Framework (DPF), par des clauses contractuelles types (CCT) ou par d'autres garanties appropriées au sens du RGPD.

Tous nos sous-traitants sont soumis à des obligations de confidentialité et de sécurité strictes.

5. Cookies et technologies similaires

Nextend utilise des cookies essentiels au fonctionnement du site :

  • Cookies de session : maintien de votre connexion
  • Cookies de préférences : mémorisation de vos paramètres (thème, etc.)

Ces cookies sont strictement nécessaires et ne requièrent pas de consentement.

Nextend utilise également Google Analytics pour la mesure d'audience (pages consultées, durée de session, provenance géographique). Ces cookies ne sont déposés qu'après votre consentement explicite via le bandeau affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment depuis les paramètres de votre navigateur.

5 bis. Confidentialité des données transmises aux fournisseurs d'IA

Nextend utilise exclusivement les API payantes de ses fournisseurs d'intelligence artificielle (Anthropic/Claude, Google/Gemini, Mistral). Les données transmises via ces API ne sont pas utilisées pour l'entraînement des modèles d'IA :

  • Anthropic (Claude) : exclusion fixe de l'entraînement pour tous les utilisateurs API. Données supprimées après 7 jours.
  • Google (Gemini) : exclusion automatique de l'entraînement pour les projets avec facturation activée.
  • Mistral : exclusion par défaut pour les utilisateurs API payants. Rétention de 30 jours pour la surveillance d'abus, puis suppression.

Ces fournisseurs peuvent conserver temporairement les données échangées pour des besoins de modération et de détection d'abus. Nextend s'engage à minimiser les données personnelles transmises et à ne transmettre que les contenus strictement nécessaires à l'exécution des fonctionnalités.

5 ter. Données de votre compte Google

Nextend.ai accède à certaines données de votre compte Google uniquement si vous l'autorisez, et seulement pour les usages décrits ici.

Données consultées

  • Connexion avec Google : votre nom, votre adresse email et votre photo de profil.
  • Google Agenda (membres de l'équipe Nextend.ai et agents commerciaux qui le connectent) : les plages occupées de votre agenda principal, sans titre ni détail des événements ; les rendez-vous que Nextend.ai crée lui-même (identifiant de l'événement et lien Google Meet) ; l'adresse email du compte Google connecté. Le contenu de vos autres événements n'est jamais lu.

Utilisation

  • Connexion avec Google : créer votre compte et vous connecter.
  • Plages occupées : proposer uniquement des créneaux de rendez-vous libres. Elles sont lues au moment où les créneaux sont calculés et ne sont jamais enregistrées.
  • Rendez-vous : créer, déplacer ou annuler dans votre agenda les seuls rendez-vous réservés via Nextend.ai, avec leur lien Google Meet.
  • Aucune autre utilisation : ni publicité, ni profilage, ni revente, ni entraînement de modèles d'intelligence artificielle.

Partage

Ces données ne sont ni vendues, ni transmises à des tiers. Elles sont seulement hébergées par notre sous-traitant technique Supabase (base de données à Paris, voir la section 4), qui n'y accède pas pour son propre compte.

Protection

  • Échanges chiffrés (HTTPS) entre votre navigateur, nos serveurs et Google.
  • L'autorisation d'accès à l'agenda (jeton Google) est chiffrée en AES-256-GCM, utilisée uniquement par nos fonctions serveur et jamais transmise au navigateur.
  • Accès limité au personnel autorisé de Nextend.ai (voir la section 6).

Conservation et suppression

  • Le jeton Google et l'adresse email du compte connecté sont conservés tant que l'agenda est connecté. « Déconnecter », dans vos réglages de rendez-vous, les supprime aussitôt de nos serveurs.
  • Retirer l'accès depuis la page Vos connexions à des applications tierces de votre compte Google rend le jeton aussitôt inutilisable.
  • L'identifiant des rendez-vous créés est conservé avec l'historique du rendez-vous dans Nextend.ai. Les données de connexion avec Google (nom, email, photo) sont conservées pendant la durée de votre compte. Tout est supprimé avec votre compte, dans les conditions de la section 7.

Utilisation limitée

L'utilisation et le transfert, par Nextend.ai, des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

Google user data (English summary)

Nextend.ai only accesses Google user data with your consent, and only for the purposes below.

  • Data accessed. Sign in with Google: your name, email address and profile picture. Google Calendar (Nextend.ai staff and sales agents who connect it): the busy time ranges of your primary calendar, without event titles or details; the meetings Nextend.ai creates itself (event ID and Google Meet link); the email address of the connected Google account. The content of your other events is never read.
  • Data use. Creating your account and signing you in; offering only free meeting slots (busy times are read when slots are computed and never stored); creating, moving or cancelling only the meetings booked through Nextend.ai in your calendar. No advertising, profiling, sale, or AI/ML model training.
  • Data sharing. Google user data is never sold or transferred to third parties. It is only hosted by our infrastructure provider Supabase (database in Paris, France), which does not access it for its own purposes.
  • Data protection. HTTPS for all traffic; the Google Calendar token is encrypted with AES-256-GCM, used only by our server functions and never sent to the browser; access is limited to authorized Nextend.ai staff.
  • Retention and deletion. The Google token and connected email are kept while the calendar is connected; "Déconnecter" (Disconnect) in your meeting settings deletes them immediately. Revoking access from your Google Account makes the token unusable at once. Meeting IDs are kept with the meeting history; sign-in data is kept for the life of your account. Everything is deleted with your account (see section 7).

Nextend.ai's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Sécurité

Nous prenons la sécurité de vos données très au sérieux et mettons en œuvre les mesures suivantes :

  • Connexions sécurisées via HTTPS
  • Mots de passe chiffrés avec des algorithmes robustes
  • Authentification à facteurs multiples disponible
  • Accès aux données limité au personnel autorisé
  • Sauvegardes régulières et sécurisées
  • Surveillance continue des systèmes

7. Conservation des données

Vos données sont conservées aussi longtemps que nécessaire pour les finalités décrites ci-dessus, et au minimum pendant la durée de votre inscription. Après suppression de votre compte, certaines données peuvent être conservées pour des raisons légales ou de sécurité pendant une durée maximale de 3 ans.

8. Vos droits

Vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d'opposition

Pour exercer ces droits, contactez-nous à : privacy@nextend.ai

9. Mineurs

Nextend est destiné aux professionnels et n'est pas conçu pour les mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

10. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications significatives seront notifiées par email ou par un avis sur le site. La date de dernière mise à jour est indiquée en bas de cette page.

11. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :
Email : privacy@nextend.ai

Dernière mise à jour : 3 juin 2026