Politique de confidentialité

Le responsable de traitement est NEXTMOOV USA ([À compléter : forme juridique et immatriculation], siège : [À compléter : adresse]), joignable à contact@nextmoovusa.com.

Selon votre profil (candidat, athlète accompagné, famille, professeur, membre de l’équipe), nous traitons :

• Identité et contact : nom, prénom, email, téléphone / WhatsApp, date de naissance.
• Candidature : sport, niveau, situation scolaire, budget envisagé, messages transmis via le formulaire public.
• Dossier scolaire et sportif : établissement, notes et moyennes (converties en GPA), diplômes, sport, poste, statistiques, vidéos de mise en avant.
• Suivi du projet : tâches, offres universitaires, échéances, cours d’anglais suivis, préparation visa.
• Données techniques : cookies de session, journaux de connexion, abonnement aux notifications push si vous l’activez.

• Exécution du contrat : gérer votre compte, votre accompagnement vers les universités américaines, votre suivi sportif, scolaire et administratif.
• Intérêt légitime : sécuriser l’application (limitation de débit, journaux), améliorer nos programmes, répondre aux candidatures.
• Consentement : notifications push et emails non indispensables au service. Vous pouvez retirer votre consentement à tout moment.
• Obligations légales : conservation des pièces comptables liées aux paiements.

Certaines fonctionnalités s’appuient sur l’API d’OpenAI : qualification des candidatures reçues et aide à la rédaction des messages de l’équipe. Les données strictement nécessaires sont transmises ponctuellement à OpenAI pour produire le résultat ; elles ne sont pas utilisées pour entraîner leurs modèles conformément aux conditions API d’OpenAI. Aucune décision produisant des effets juridiques n’est prise de manière entièrement automatisée : un membre de l’équipe reste toujours dans la boucle.

Vos données sont accessibles à l’équipe NEXTMOOV USA (agent, support, professeur d’anglais pour ses élèves) et traitées par :

• Vercel (États-Unis) : hébergement de l’application.
• Neon (États-Unis) : base de données.
• Mailjet / Sinch (France) : envoi des emails transactionnels.
• OpenAI (États-Unis) : fonctionnalités décrites à la section 4.
• Clerk (États-Unis) : brique d’authentification, selon la configuration active.

Certains de ces prestataires sont situés hors de l’Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE - États-Unis lorsque le prestataire y est certifié. Nous ne vendons jamais vos données.

• Compte actif : pendant toute la durée de l’accompagnement.
• Après la fin de l’accompagnement : [À compléter : durée choisie, par exemple 3 ans] puis suppression ou anonymisation.
• Candidatures non retenues : [À compléter : durée choisie, par exemple 2 ans].
• Pièces comptables : 10 ans (obligation légale).

Nos services s’adressent notamment à des sportifs lycéens. Pour tout utilisateur de moins de 15 ans, le consentement d’un titulaire de l’autorité parentale est requis. Les familles disposent d’un accès dédié permettant de suivre le projet de leur enfant. Un parent peut exercer à tout moment les droits décrits à la section 9 pour le compte de son enfant.

• Cookie de session (vp_session) : strictement nécessaire à la connexion, exempté de consentement. Il expire à la déconnexion ou à l’échéance de la session.
• Aucun cookie publicitaire ni traceur de mesure d’audience tiers n’est déposé.
• Notifications push : activées uniquement si vous les acceptez ; désactivables à tout moment dans les réglages du navigateur ou de l’application.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à contact@nextmoovusa.com en précisant votre demande ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Les mots de passe sont stockés sous forme hachée (bcrypt), les échanges sont chiffrés (HTTPS), les accès sont limités par rôle et les tentatives abusives sont ralenties (limitation de débit). En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifierons la CNIL et les personnes concernées dans les délais légaux.