Politique de confidentialité

1. Responsable du traitement

NextGenEBAI (Geoffrey Scheffer)
Liège, Belgique
Email : nextgenebai@gmail.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

• Formulaire de contact / devis : nom, email, téléphone (optionnel), entreprise, description du besoin.
• Newsletter : email + source/UTM (suivi marketing anonyme).
• Conversations agent IA (web + WhatsApp) : historique des messages échangés avec notre assistant.
• Données techniques : user-agent, IP (hashée), pages visitées (analytics anonymisé).
• Données Instagram & Facebook (API Meta) : lorsque nous gérons notre présence sur les réseaux sociaux depuis notre outil d'administration interne, nous recevons et traitons — pour nos propres comptes professionnels (Instagram @nextgenebai et notre Page Facebook) — les messages privés (DM Instagram et messages de notre Page), les commentaires publics sur nos publications, les informations de base du compte (nom, identifiant, photo de profil) et les statistiques d'engagement de nos publications.

3. Finalités du traitement

• Répondre à vos demandes d'information et de devis
• Vous tenir informé via la newsletter (uniquement si vous y avez consenti)
• Améliorer la qualité de nos services et de notre site
• Respecter nos obligations légales et comptables

4. Bases légales (RGPD)

• Exécution contractuelle pour le traitement des demandes de devis
• Consentement explicite pour la newsletter et les conversations IA (case à cocher)
• Intérêt légitime pour les statistiques anonymisées du site
• Obligation légale pour la conservation des factures et données comptables

5. Durée de conservation

• Leads non convertis : 3 ans après le dernier contact
• Clients : 10 ans après la fin du contrat (obligation comptable belge)
• Newsletter : jusqu'à désinscription
• Conversations IA : 12 mois glissants
• Espace NextGen Agents (EVA, DEV) : voir la section 7 ci-dessous

6. Destinataires des données

Vos données ne sont jamais revendues. Elles sont accessibles uniquement à Geoffrey Scheffer (NextGenEBAI) et aux sous-traitants techniques nécessaires :

• Supabase (base de données + auth, hébergement UE)
• Hostinger (hébergement du site, serveur Europe)
• Anthropic / OpenAI (modèles IA — conversations agent uniquement)
• Meta Platforms (WhatsApp, Instagram & Facebook — messages, commentaires et statistiques de nos comptes)
• Calendly (prise de rendez-vous, hébergement UE)
• Stripe (paiements, conformité PCI-DSS)

Les données reçues via les API Meta (Instagram & Facebook) servent uniquement à opérer notre messagerie unifiée et la gestion de nos publications ; elles ne sont jamais revendues ni utilisées à d'autres fins. Elles sont stockées chez notre sous-traitant Supabase et peuvent être supprimées à tout moment sur simple demande (voir « Vos droits » ci-dessous), ou en retirant l'accès de l'application dans les paramètres de votre compte Meta.

7. Espace NextGen (GEN, EVA, DEV)

Cette section concerne les utilisateurs, professionnels et particuliers, de l'Espace NextGen (agents.nextgenebai.com), gratuit, et des agents qui s'y souscrivent, régis par les conditions générales des agents.

• Données traitées : compte (prénom, nom du commerce, adresse e-mail, mot de passe chiffré) ; fiche entreprise ; échanges avec GEN et messages avec NextGenEBAI ; membres de l'équipe invités (prénom, adresse e-mail) ; appareils sur lesquels l'utilisateur active les notifications (adresse technique fournie par le navigateur) et réglages de celles-ci ; coordonnées de facturation ; date et version des conditions générales acceptées. Pour les agents : profil du commerce, photos et vidéos, informations sur les produits, langue, temps forts et dates choisis, liens du site, de la fiche Google et des réseaux sociaux, avis collés par le client, réglages (voix choisie, icônes), demandes de photos, propositions et contenus validés, journal des envois du bilan du lundi, propositions temporaires de l'étape « Votre identité » et — uniquement si le client relie ses comptes — les identifiants de sa Page Facebook et de son compte Instagram professionnel avec le jeton d'accès qui permet de publier ce qu'il a validé.
• Finalité : fournir l'Espace et les services souscrits : répondre aux questions de l'utilisateur (GEN), recevoir les avis et les demandes de ses clients, le prévenir par notification, préparer les propositions (lecture des pages publiques de son site et, lorsqu'il le demande, aide au remplissage depuis sa fiche Google ; montage des reels et des stories, voix de synthèse comprise), publier ce qu'il a validé, réaliser le pack de visuels, envoyer le bilan du lundi, facturer.
• Base légale : exécution du contrat (conditions générales acceptées à la création du compte) ; obligation légale pour les factures. Pour les données des personnes dont un commerçant reprend l'avis ou l'image, ou qui laissent un avis sur sa page : voir ci-dessous.
• Conservation : le compte gratuit reste ouvert jusqu'à ce que l'utilisateur en demande la suppression. Les données propres à un agent sont conservées pendant l'abonnement, puis 90 jours après la fin de l'essai sans souscription ou après la résiliation (une reprise pendant ce délai retrouve tout), avant suppression définitive, même si le compte reste ouvert. Les propositions de l'étape « Votre identité » sont effacées dès leur validation ou leur abandon, au plus tard 30 jours après ; de la fiche Google, seuls son lien et son identifiant technique sont conservés ; pour une information tirée du site, l'adresse de la page source. L'historique des notifications est effacé au bout de 30 jours. Les jetons d'accès Facebook et Instagram sont effacés dès que le client retire l'accès. Les factures et données de facturation sont conservées 10 ans (obligation comptable).

Sous-traitants techniques de l'Espace NextGen :

• Supabase (base de données, authentification et stockage des fichiers (hébergement dans l'Union européenne, à Francfort))
• Stripe (paiement (prélèvements, reçus de paiement))
• WinAuditor (établissement des factures, envoi par le réseau Peppol ou par courrier électronique, comptabilité)
• Hostinger (hébergement de l'application et des sites, messagerie électronique (envoi des e-mails du service, dont le bilan du lundi))
• DeepL (traduction en néerlandais des textes du site du client, lorsqu'il la demande)
• Anthropic (modèle d'intelligence artificielle qui répond aux questions du client (GEN), rédige, traduit et contrôle les textes proposés par les agents, décrit les photos et vidéos du client (à partir d'une image extraite), contrôle les visuels, formule les demandes de photos et extrait les informations du client du texte des pages publiques de son site qu'il demande à EVA de lire)
• Magnific (groupe Freepik) (retouche, animation et création d'images (pack de visuels, illustrations), à partir des photos du client ou d'une description de son activité)
• Telegram (messagerie interne de NextGenEBAI : alertes de suivi du service (inscription, paiement, incident), qui peuvent contenir le nom et l'adresse électronique du client)

Serveurs de NextGenEBAI : la préparation des propositions (mise en page, montage, voix de synthèse, calage des sous-titres, lecture du site) est exécutée sur des serveurs exploités par NextGenEBAI en Belgique. La lecture du site du client ne porte que sur ses pages publiques, sans compte ni cookie, dans le respect des consignes du site aux robots (robots.txt).

Notifications : pour joindre un appareil, la notification transite, chiffrée, par le service de notification du navigateur (Google pour Chrome et Android, Apple pour Safari et iPhone, Mozilla pour Firefox), qui ne peut pas en lire le contenu ; il reçoit l'adresse technique de l'appareil.

Meta Platforms : lorsque le client relie ses comptes Instagram ou Facebook, les publications qu'il a validées sont transmises à Meta Platforms pour y être publiées. Meta n'est pas un sous-traitant de NextGenEBAI : il les reçoit en qualité de destinataire et responsable de traitement indépendant, selon ses propres conditions. EVA ne lit ni les publications, ni les messages, ni les commentaires, ni les abonnés, ni les statistiques du client.

Google : lorsque le client demande à EVA de l'aider à remplir son profil depuis sa fiche Google, le lien ou le nom de son établissement est transmis à Google (Google Maps Platform), en qualité de destinataire et responsable de traitement indépendant ou, pour ce qu'il fait pour le compte de NextGenEBAI, de sous-traitant. Rien n'est enregistré sans la validation du client ; aucun avis ni aucune photo de la fiche Google n'est repris ni conservé.

Transferts hors de l'Union européenne : Anthropic, Stripe, Meta Platforms et Google peuvent traiter des données aux États-Unis, et Telegram hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Personnes qui laissent un avis, et personnes dont un commerçant reprend l'avis ou l'image : le commerçant en est responsable de traitement ; NextGenEBAI agit comme sous-traitant (article 28 du RGPD). Sur la page d'avis d'un commerce, l'auteur donne une note, un commentaire facultatif, son prénom et l'initiale de son nom, et, s'il le souhaite, son adresse e-mail et son accord pour que l'avis soit repris sur les réseaux du commerce. Un lien privé lui permet de retirer cet accord ou de supprimer son avis à tout moment. Son adresse e-mail est effacée 30 jours après la réponse du commerce et, sans réponse, au bout de six mois ; l'empreinte technique qui sert à bloquer les abus est effacée au bout de 30 jours. D'un avis collé par un commerçant, on ne garde que le prénom et l'initiale du nom de son auteur. Pour s'opposer à l'usage de son avis ou de son image, une personne s'adresse au commerce, ou écrit à NextGenEBAI, qui transmet la demande au commerçant et retire l'avis s'il ne répond pas.

Les informations transmises au fournisseur d'intelligence artificielle ne le sont que pour répondre à l'utilisateur, produire et contrôler les propositions qui lui sont destinées, et lire les pages qu'il demande de lire.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à nextgenebai@gmail.com. Réponse sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).

9. Cookies

Le site utilise un minimum de cookies techniques nécessaires à son bon fonctionnement (session, préférences). Aucun cookie publicitaire ou de traçage cross-site n'est déposé sans votre consentement explicite.