Politique de confidentialité

La présente politique explique comment next-part (ci-après « nous » ou « l'application ») collecte, utilise et protège les données personnelles des utilisateurs du site next-part.io et de l'application mobile iOS / Android. Elle est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est : Karim Coulibaly, entrepreneur individuel, exerçant à Cergy (95800), France. Pour toute question relative à vos données, vous pouvez nous écrire à contact@next-part.io.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Identifiants d'authentification : votre adresse e-mail et un identifiant unique fourni par Apple ou Google lorsque vous vous connectez via Sign in with Apple / Google.
• URLs soumises : les liens TikTok, Reels, Shorts et Facebook que vous nous transmettez pour qu'un sourceur recherche la suite.
• Identifiant d'appareil : un UUID généré localement à la première ouverture de l'application, utilisé pour rattacher les missions soumises avant connexion à votre compte.
• Jeton de notification push : le token Expo / APNs, utilisé exclusivement pour vous prévenir lorsque le résultat d'une mission est disponible.
• Historique de paiement : identifiants Stripe (customer id, session id), montant, devise et statut. Les numéros de cartes ne transitent jamais par nos serveurs — ils sont traités directement par Stripe.
• Métadonnées techniques : adresse IP, type d'appareil, version de l'OS, conservées dans nos logs techniques pour la sécurité (rate limiting, détection d'abus).

3. Finalités du traitement

• Fournir le service de recherche de suite de vidéos.
• Vous notifier lorsque le résultat est prêt.
• Gérer les paiements et abonnements via Stripe.
• Faire respecter les CGU : prévenir la fraude et l'abus.
• Communiquer avec vous (support, réponses à vos questions).

4. Bases légales

Le traitement repose sur l'exécution du contrat (article 6.1.b RGPD) pour la fourniture du service et le traitement des paiements, sur notre intérêt légitime (article 6.1.f) pour la sécurité du service, et sur votre consentement (article 6.1.a) pour les notifications push.

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous situés dans l'Union européenne ou couverts par un accord de transfert adéquat :

• Supabase (hébergement de la base de données et de l'authentification, région Europe).
• Vercel (hébergement du site web et de l'API, région Europe).
• Stripe (traitement des paiements, conforme PCI DSS).
• Expo / Apple APNs / Google FCM (livraison des notifications push).
• Upstash (cache et limitation de débit, région Europe).

6. Durée de conservation

• Compte utilisateur : jusqu'à suppression du compte.
• Missions et historique : jusqu'à suppression du compte ou sur demande.
• Logs techniques : 12 mois maximum, puis suppression automatique.
• Données de paiement : 10 ans (obligation comptable légale).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification, effacement de vos données.
• Limitation et opposition au traitement.
• Portabilité de vos données.
• Retrait du consentement aux notifications push à tout moment.
• Réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits, contactez-nous à contact@next-part.io. Nous répondons dans un délai maximum d'un mois.

8. Suppression du compte

Vous pouvez demander la suppression définitive de votre compte et de toutes vos données associées en nous écrivant à contact@next-part.io. La suppression est effective sous 30 jours, sous réserve des données devant être conservées pour des raisons comptables ou légales.

9. Cookies

Le site web utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, sécurité). Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé sans votre consentement explicite.

10. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de cette page reflète la dernière révision. En cas de changement substantiel, nous vous en informerons par e-mail ou par notification dans l'application.