Politique de confidentialité

1. Responsable du traitement

• Éditeur : Jason Vallée, entrepreneur individuel (EI)
• Nom commercial : Nexstory
• Adresse : 200 rue de la Croix-Nivert, 75015 Paris (France)
• SIRET : 84768745600040
• Contact et exercice des droits : support@nexstory.app

2. Données que nous collectons

Nous collectons le minimum nécessaire au fonctionnement de chaque service :

• Adresse e-mail : à la création du compte et à chaque connexion, lors d'un achat, d'une demande de remboursement, d'un message au service client, d'une réservation ou d'une inscription à la lettre d'information, pour vous identifier, vous donner accès à vos achats, vous répondre et vous écrire (§4, §5, §7, §8, §9).
• Nom : lors d'une réservation, d'un message au service client ou, s'il est connu, d'une inscription à la lettre d'information, pour vous nommer dans nos échanges (§7, §8, §9).
• Numéro de téléphone : lors d'une réservation si vous le donnez, d'une demande de rappel ou d'un appel au service client, pour vous rappeler et suivre votre demande (§6, §7, §8).
• Contenu de vos messages et pièces jointes : lorsque vous écrivez au service client, pour traiter votre demande (§7).
• Contenu de votre appel : lorsque vous appelez le service client, sous forme de transcription écrite, pour vous répondre et suivre votre demande (§6).
• Achats, accès, reçus et justificatifs : lors d'un achat ou d'un remboursement, pour vous ouvrir l'accès acheté, vous envoyer vos reçus et tenir nos pièces comptables (§5).
• Identifiant et type d'appareil : dans les versions de l'application publiées après le 3 octobre 2026 seulement, à l'ouverture d'une vidéo, d'une ressource ou d'un livre acheté, pour limiter l'usage d'un compte à trois appareils (§5). Les versions antérieures et les sites n'en envoient aucun.
• Adresse IP et historique de consultation : à la lecture d'une vidéo de formation (adresse IP comprise) et à l'ouverture d'un contenu acheté, pour détecter le partage d'un accès payant et examiner une demande de remboursement (§5).
• Preuve de votre consentement à la lettre d'information : à l'inscription : date et heure, adresse IP, page d'origine et libellé exact de la case ou du formulaire (§9).
• Données de navigation : lors de votre visite, si vous acceptez la mesure d'audience, et lors d'un clic sur un lien court (adresse IP, navigateur) (§11, §12).

Nous ne collectons pas : vos données bancaires, qui ne transitent jamais par nos serveurs et restent chez notre prestataire de paiement ; votre localisation précise ; vos contacts. Le service n'affiche aucune publicité, ne revend aucune donnée et ne pratique aucun suivi publicitaire ni traçage inter-applications.

Une seule décision est prise automatiquement : l'examen d'une demande de remboursement. Elle concerne les achats effectués sur school.nexstory.app ou livres.nexstory.app. Après confirmation de votre adresse e-mail, nos règles vérifient, sans intervention humaine, qu'un achat non remboursé existe à cette adresse, qu'il date de quatorze jours au plus et que le contenu n'a pas été consulté depuis l'achat. Pour ce dernier point, elles s'appuient sur l'historique de consultation décrit au §5. Si ces conditions sont réunies, le remboursement est exécuté immédiatement et l'accès au contenu correspondant est retiré. Sinon, la demande est refusée automatiquement, avec son motif (contenu déjà consulté, ou délai dépassé) : ce refus n'est relu par personne.

Vous pouvez demander qu'une personne réexamine cette décision, exprimer votre point de vue et la contester, en écrivant à support@nexstory.app. En dehors de cette décision et de la limite de trois appareils par compte appliquée par les versions de l'application publiées après le 3 octobre 2026 (§5), aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise.

3. Finalités et bases légales

• Créer et gérer votre compte, vous donner accès à vos achats : l'exécution du contrat.
• Encaisser un paiement, vous envoyer un reçu, traiter un remboursement : l'exécution du contrat.
• Conserver les pièces comptables : une obligation légale.
• Répondre à vos demandes, par écrit ou par téléphone : notre intérêt légitime à répondre à vos messages, ou l'exécution du contrat lorsqu'elles portent sur un achat.
• Organiser un rendez-vous que vous avez réservé : des mesures précontractuelles prises à votre demande.
• Vous envoyer la lettre d'information : votre consentement, que vous pouvez retirer à tout moment.
• Conserver la preuve de ce consentement : une obligation légale (article 7 du RGPD).
• Mesurer l'audience des sites et l'usage de l'application : votre consentement, que vous pouvez retirer à tout moment.
• Vous envoyer des notifications : votre consentement, révocable dans les réglages de votre appareil.
• Lutter contre le partage d'un accès payant : notre intérêt légitime à protéger nos contenus.
• Assurer la sécurité de nos services, tenir leurs journaux et compter les clics sur nos liens courts : notre intérêt légitime à faire fonctionner nos services en sécurité.

La fourniture de vos données est facultative, mais certaines sont nécessaires : sans adresse e-mail, nous ne pouvons ni créer votre compte, ni vous délivrer un achat, ni vous répondre.

4. Compte et connexion

La connexion se fait sans mot de passe, par un lien de connexion à usage unique envoyé à votre adresse e-mail. Votre adresse et un identifiant de compte sont enregistrés chez Google (Firebase). Le même compte sert sur nexstory.app, school.nexstory.app, livres.nexstory.app et dans l'application.

Dans l'application, Firebase App Check vérifie auprès d'Apple (App Attest) ou de Google (Play Integrity) que les requêtes viennent bien de l'application authentique.

Votre boîte de réception étant l'unique clé de votre compte, nous vous recommandons de la protéger par une authentification à deux facteurs.

5. Achats, accès et remboursements

Le paiement des achats faits sur school.nexstory.app et livres.nexstory.app est traité par Stripe ; celui des achats faits dans l'application, par Apple ou Google. Nous n'avons jamais accès à vos données bancaires. Pour un achat sur le site, Stripe reçoit votre adresse e-mail, le produit acheté, l'espace d'achat (school ou livres), l'heure à laquelle vous avez coché les deux cases de la fenêtre « Avant de payer » (accès immédiat au contenu et fin du droit de rétractation), l'identifiant de la version du texte de ces deux cases et une empreinte de ce texte.

Nous conservons l'historique de vos achats et les accès qui en découlent dans la base de données de Google (Firebase) et dans notre base de gestion, sur notre serveur, avec une fiche client (adresse e-mail et, s'il est connu, numéro de téléphone). Le reçu vous est envoyé par e-mail par Mandrill. Les reçus de paiement et les justificatifs de remboursement (nom, adresse e-mail, produit, montant) sont enregistrés au format PDF sur notre serveur, dans un espace privé qui n'est pas accessible depuis le web.

Remboursement. Le lien de confirmation envoyé à votre adresse est valable trente minutes. Un remboursement accordé ouvre un dossier de support (§7) et nous est signalé par une notification interne (Telegram) ; le justificatif vous est envoyé par e-mail. Une demande refusée n'est pas enregistrée. Pour un achat effectué dans l'application, la page de remboursement vous renvoie vers le magasin concerné (App Store ou Google Play), seul à pouvoir rembourser ; un remboursement accordé par Apple ou Google nous est notifié par eux, et l'accès correspondant est retiré.

Contrôle des accès. Dans les versions de l'application publiées après le 3 octobre 2026, un compte peut être utilisé sur trois appareils au plus pour lire les vidéos, ressources et livres achetés : l'application tire au hasard, une fois, un identifiant qu'elle garde dans ses préférences (il disparaît avec elle : réinstaller l'application compte comme un nouvel appareil) et l'envoie, avec le type d'appareil (« Application iOS » ou « Application Android »), à l'ouverture d'un contenu acheté ; vous pouvez consulter et retirer ces appareils dans la rubrique « Mes appareils » de votre espace client. Les versions antérieures de l'application et les sites n'envoient aucun identifiant d'appareil : aucun appareil n'est alors enregistré ni compté, et la limite ne s'applique pas.

Lors de la lecture d'une vidéo de formation, sur le site comme dans l'application, nous enregistrons votre adresse IP et la date de lecture. La vidéo est diffusée par Infomaniak (Suisse) : le lien de lecture est signé par une empreinte calculée notamment à partir de votre adresse IP, qui n'y figure pas en clair ; Infomaniak reçoit votre adresse IP lorsqu'il vous envoie la vidéo. Nous enregistrons aussi, pour chaque contenu acheté, s'il a été ouvert et à quelle date.

Ces données servent à détecter le partage d'un accès payant entre plusieurs personnes et à vérifier, lorsque vous demandez un remboursement, si le contenu a été consulté depuis l'achat (§2). Elles sont conservées tant que votre compte existe et effacées avec lui (§17).

6. Service client par téléphone

Notre service client est joignable au 01 84 16 37 58. L'appel est pris par un assistant automatisé, qui vous l'annonce dès le début de la conversation : vous n'êtes jamais laissé croire que vous parlez à une personne.

Ce qui se passe pendant l'appel. Votre voix est transcrite en texte en temps réel afin que l'assistant puisse vous comprendre, et ses réponses vous sont lues par une voix de synthèse. À l'issue de l'appel, une transcription au propre et un compte rendu de votre demande sont produits et rattachés à un dossier de support, pour que votre demande puisse être suivie et traitée.

Ce que nous ne faisons pas. Aucun enregistrement audio de votre appel n'est conservé. La voix est traitée au fil de l'eau pour produire le texte. Nous ne conservons ni votre empreinte vocale, ni aucun élément permettant de vous identifier par la voix, et nous n'utilisons pas votre voix à des fins biométriques.

Ce qui est conservé. La transcription écrite de l'appel est supprimée automatiquement au bout de douze mois. Notre serveur conserve la correspondance entre chaque appel et le numéro qui l'a passé ; elle est supprimée automatiquement au bout d'un an. Le compte rendu de votre demande et votre numéro d'appelant, ainsi que votre adresse e-mail si vous nous la communiquez, sont recopiés dans un dossier de support (§7). Ce dossier n'est pas clos automatiquement : resté ouvert, il est supprimé un an après sa dernière activité (§15).

Qui intervient. La transcription de la voix en texte est assurée par Deepgram (États-Unis), la voix de synthèse de l'assistant par Cartesia (États-Unis). La compréhension de votre demande, la rédaction des réponses, de la transcription au propre et du compte rendu sont assurées par Anthropic (États-Unis). La ligne téléphonique et les SMS sont fournis par OVH SAS. Ces prestataires agissent pour notre compte ; nous n'avons pas activé chez Deepgram d'option interdisant l'usage de l'audio pour l'amélioration de ses modèles.

SMS. Nous pouvons vous envoyer un SMS pendant ou après l'appel, uniquement au numéro depuis lequel vous appelez, pour vous transmettre un lien utile ou un formulaire de rappel.

Vous pouvez à tout moment demander la suppression de la transcription d'un appel en écrivant à support@nexstory.app.

7. Contact et demandes écrites

Vos demandes envoyées par le formulaire de contact, par la demande de rappel, par la fenêtre de discussion des sites et de l'application, ou par e-mail à support@nexstory.app ouvrent un dossier de support portant un numéro. Nous y conservons votre nom, votre adresse e-mail, votre numéro de téléphone si vous le donnez, votre message, les pièces que vous joignez et l'historique des échanges. Le dossier et les pièces jointes sont enregistrés sur notre serveur (Contabo GmbH, Allemagne), et une copie du journal des dossiers est tenue dans notre base de gestion. Les e-mails adressés au support sont reçus par la messagerie d'OVH SAS ; le formulaire de contact de l'application, avec ses pièces jointes, nous parvient par un e-mail acheminé par Mandrill vers cette même adresse avant de devenir un dossier.

Le contenu de vos messages et de vos discussions avec l'assistante est soumis à Anthropic pour le comprendre et préparer une réponse. Lorsque notre foire aux questions apporte une réponse sûre à un e-mail, cette réponse est rédigée et envoyée automatiquement par notre assistant, sans relecture humaine. Les réponses vous sont adressées par Mandrill.

Un dossier traité par e-mail est clos automatiquement quarante-huit heures après notre dernière réponse restée sans suite ; un e-mail vous l'indique. Une notification interne, comprenant votre nom, votre numéro de téléphone ou votre adresse e-mail, l'objet et le début de votre demande, est adressée à l'éditeur par Telegram.

8. Rendez-vous

Lorsque vous réservez un rendez-vous, nous enregistrons votre nom, votre adresse e-mail, votre numéro de téléphone lorsque vous le donnez, et le créneau choisi. Le rendez-vous est consigné dans un journal (nom, adresse e-mail, créneau, statut) tenu sur un ordinateur de l'éditeur, à Paris. Un événement est créé dans Google Agenda, avec votre nom, votre adresse e-mail et votre numéro de téléphone.

La réservation ouvre aussi un dossier de support (nom, adresse e-mail, téléphone, créneau) et une fiche client dans notre base de gestion ; une copie de la notification est envoyée à l'adresse support@nexstory.app et une notification interne à l'éditeur par Telegram.

La visioconférence a lieu sur Google Meet, dans une salle fixe, la même pour tous les rendez-vous d'un même type : son lien n'est pas propre à votre rendez-vous. Les e-mails de confirmation, de modification et d'annulation, ainsi que les rappels envoyés la veille et une heure avant le rendez-vous, sont envoyés par Mandrill.

Un lien personnel vous permet de modifier ou d'annuler votre rendez-vous ; il expire vingt-quatre heures après la fin de celui-ci. Le journal et l'événement Google Agenda sont supprimés automatiquement un an après la date du rendez-vous.

Réserver un rendez-vous ne vous inscrit pas à la lettre d'information. Le formulaire de réservation comporte une case facultative pour vous y inscrire : seule cette case, si vous la cochez, vous inscrit.

9. Lettre d'information

L'inscription se fait depuis le formulaire d'inscription des espaces school.nexstory.app et livres.nexstory.app, en cochant la case prévue dans le formulaire de réservation de nexstory.app, ou en cochant la case de l'écran de connexion de l'application. Sont alors enregistrés votre adresse e-mail, votre nom s'il est connu, l'origine de l'inscription et la preuve de votre consentement : la date et l'heure, votre adresse IP, la page d'origine et le libellé exact de la case ou du formulaire que vous avez validé.

Cette preuve est consignée dans notre registre des consentements, une base de données hébergée sur notre serveur (Contabo GmbH, Allemagne). Le registre tient une fiche par adresse, qui indique l'état actuel de votre inscription (inscrit, ou désabonné avec la date de désinscription), et une liste de travail propre à Nexstory, tenue dans la même base, en reprend l'essentiel. Chaque changement est en outre recopié dans un historique qui ne peut être ni modifié ni effacé, afin de constituer une preuve fiable. Seule exception : trois ans après une désinscription enregistrée dans le registre, la fiche, la liste de travail et l'historique correspondants sont supprimés automatiquement ; une désinscription dont la date n'est pas lisible n'est pas supprimée, et les abonnés inscrits ne sont jamais concernés.

La liste des abonnés (adresse e-mail et, le cas échéant, nom) est gérée dans notre outil d'envoi, Mailchimp (Intuit Inc.), dans la liste d'abonnés de Nexstory. Les e-mails de bienvenue et de confirmation de désinscription sont acheminés par Mandrill, le service d'envoi de Mailchimp.

Suivi des ouvertures et des clics. Les lettres sont envoyées par Mailchimp avec son suivi des ouvertures et des clics : Mailchimp relève si vous ouvrez une lettre et sur quels liens vous cliquez, et nous en consultons les statistiques. Les e-mails que nous vous envoyons par Mandrill (lien de connexion, reçus et justificatifs, rendez-vous, réponses du support, bienvenue et confirmation de désinscription) contiennent de même un pixel qui mesure leur ouverture et des liens qui comptent les clics.

Il n'y a pas de double confirmation : l'e-mail de bienvenue que vous recevez tient lieu d'accusé d'inscription. Chaque envoi comporte un lien de désinscription en un clic ; vous pouvez aussi vous désinscrire depuis la page de désinscription (nexstory.app/desinscription-newsletter), depuis l'application ou en supprimant votre compte, et retirer votre consentement à tout moment en écrivant à support@nexstory.app.

Désinscription et registre. Une désinscription faite depuis la page de désinscription, l'application ou la suppression du compte est enregistrée dans le registre et confirmée par un e-mail. Si vous vous désinscrivez par le lien présent dans chaque lettre, Mailchimp nous en informe aussitôt et votre désinscription est reportée dans notre registre, avec sa date ; un contrôle quotidien rattrape un éventuel oubli.

Après une désinscription. Votre adresse reste dans la liste Mailchimp avec le statut « désabonné », ce qui évite de vous écrire à nouveau ; elle y est supprimée définitivement trois ans après la désinscription. Vous pouvez en demander la suppression plus tôt à support@nexstory.app.

Jusqu'au 1er octobre 2026, les inscriptions étaient consignées dans un tableur Google Sheets. Une copie d'archive de ces anciennes listes y subsiste, à accès restreint (l'éditeur et les comptes techniques du service), sans plus aucune écriture.

Écrire au service client, réserver un rendez-vous, acheter un contenu ou se connecter ne vaut pas inscription : seule la case facultative ou le formulaire d'inscription, si vous les validez, vous inscrivent.

10. Notifications

L'application peut vous envoyer des notifications par Firebase Cloud Messaging (Google), à l'ensemble des abonnés, sans ciblage individuel. Dans les versions de l'application publiées après le 3 octobre 2026, elle vous demande d'abord, par son propre écran, si vous souhaitez les recevoir ; sans réponse « Accepter », elle ne s'abonne à rien, quelle que soit la version de votre système, et aucun identifiant de notification n'est créé. Sur iPhone, iPad et Android 13 et suivants, le système vous demande ensuite son autorisation. Le réglage « Notifications » de l'écran Compte permet de changer d'avis.

Dans les versions publiées jusqu'au 3 octobre 2026, l'application demande l'autorisation du système au premier lancement ; sur Android 12 et les versions antérieures, le système ne pose pas la question et l'application s'abonne aux notifications dès le premier lancement.

Vous pouvez aussi les désactiver à tout moment dans les réglages de votre appareil.

11. Mesure d'audience, cookies et stockage

Sur les sites. Chaque site ne dépose lui-même qu'un seul cookie : un cookie technique (« nxs-mesure » sur nexstory.app, « nxb-mesure » sur school.nexstory.app et livres.nexstory.app) qui mémorise votre choix concernant la mesure d'audience. Il est conservé treize mois et ne sert qu'à cela ; votre choix est aussi enregistré sous le même nom dans le stockage local du navigateur. Au bout de treize mois, la question vous est reposée. Aucun cookie de mesure n'est déposé sans votre accord. nexstory.app, school.nexstory.app et livres.nexstory.app ont chacun leur propre propriété Google Analytics, leur propre fenêtre de choix et leur propre cookie de choix. Les cookies de Google Analytics (ci-dessous) sont en revanche déposés sur le domaine nexstory.app et sont communs aux trois sites.

Les sites utilisent Google Analytics pour mesurer leur fréquentation, uniquement si vous cliquez sur « Accepter » dans la fenêtre « Mesure d'audience » affichée lors de votre première visite ; « Continuer sans accepter » ne déclenche aucune mesure. Sans votre accord, Google Analytics n'est pas chargé. Avec votre accord, Google Analytics dépose deux cookies : « _ga » (identifiant de mesure), conservé treize mois à compter de votre accord, sans prolongation à chaque visite, et « _ga_… » (état de la session), conservé treize mois à compter de votre dernière visite ; il enregistre : les pages consultées, la date et la durée de consultation, le type d'appareil et de navigateur, le site d'origine de votre visite et une localisation approximative (pays, ville) déduite de votre adresse IP ; selon Google, Google Analytics 4 n'enregistre pas l'adresse IP elle-même. Ces données sont conservées quatorze mois au plus dans Google Analytics.

Cette mesure nous sert uniquement à comprendre quels contenus sont consultés et à améliorer les sites. Les statistiques sont exploitées de manière agrégée : nous ne cherchons pas à identifier individuellement les visiteurs, et ces données ne servent ni à de la publicité, ni à du profilage, ni à du suivi entre sites.

Comment changer d'avis. Vous pouvez donner ou retirer votre accord à tout moment avec le lien Gérer les cookies, en pied de page des sites et à la fin de cette politique : il efface votre choix et vous repose la question. Retirer votre accord (« Gérer les cookies » puis « Continuer sans accepter ») arrête la mesure immédiatement, sur la page en cours, et efface les cookies de Google Analytics (« _ga » et « _ga_… »). Ces cookies étant communs aux trois sites, un refus exprimé sur l'un d'eux les efface pour les trois. Vous pouvez aussi configurer votre navigateur pour refuser les cookies ou utiliser sa navigation privée. Les sites restent entièrement consultables dans tous les cas.

Stockage dans le navigateur. Pour vous garder connecté, l'espace client des sites conserve dans le stockage local de votre navigateur votre session (un jeton de connexion et votre adresse e-mail), l'adresse saisie pour recevoir le lien de connexion, votre nom s'il est connu et la page où revenir après la connexion ; un jeton d'identité valable une heure est gardé dans le stockage de session. nexstory.app y conserve aussi votre adresse e-mail et votre nom lorsque vous les avez saisis dans un formulaire. Ces éléments ne servent qu'au fonctionnement des sites ; vous pouvez les effacer en vous déconnectant ou en supprimant les données du site dans votre navigateur.

Dans l'application. L'application mesure son usage avec Google Analytics pour Firebase, seulement si vous l'acceptez dans l'écran de choix affiché au premier lancement (« Refuser » ou « Accepter ») ; vous pouvez changer d'avis à tout moment dans l'écran Compte, réglage « Mesure d'usage ». Avec votre accord, elle envoie neuf événements (ouverture de l'application, consultation d'un article, d'une formation ou d'un livre, recherche lancée avec la seule longueur du terme, demande de rendez-vous, ouverture de l'assistance, appui sur Contacter, ajout d'un favori), ainsi que les événements automatiques et les informations d'appareil que Firebase recueille de lui-même ; ni le contenu de vos messages, ni le motif d'un rendez-vous, ni vos recherches ne sont envoyés. Réserve : dans les versions publiées jusqu'au 3 octobre 2026, l'application coupe la collecte au démarrage, mais aucun réglage natif ne la désactive avant ce moment ; des événements automatiques (première ouverture, début de session) peuvent donc partir avant votre choix. Dans les versions de l'application publiées après le 3 octobre 2026, la mesure est désactivée dès le lancement : rien n'est envoyé tant que vous n'avez pas appuyé sur « Accepter », et les écrans consultés ne sont pas enregistrés.

12. Contenus intégrés et services tiers

Sur les sites. Le lecteur vidéo des formations charge une bibliothèque de lecture (hls.js, version figée, contrôlée par une empreinte d'intégrité) depuis jsDelivr, et la vidéo elle-même depuis Infomaniak (§5). La liseuse des livres charge sa bibliothèque d'affichage (pdf.js) depuis cdnjs (Cloudflare). La page de confirmation affichée après un paiement charge ses polices depuis Google Fonts. Ces prestataires reçoivent, comme tout serveur consulté, votre adresse IP et des informations sur votre navigateur.

Liens courts. Les liens courts clic.nexstory.app et liens.nexstory.app sont servis par notre serveur, qui enregistre chaque clic (adresse IP, navigateur, adresse demandée) dans un journal (§15). app.nexstory.app redirige vers nexstory.app sans rien enregistrer.

Dans l'application. Les vidéos sont diffusées par Infomaniak et les livres sont affichés par l'application elle-même.

13. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont traitées, sur nos instructions et pour les seules finalités décrites, par :

• OVH SAS (France) : hébergement des sites, noms de domaine, messagerie du support, ligne téléphonique et SMS.
• Contabo GmbH (Allemagne) : location de nos serveurs : services du compte et des achats, base de gestion, reçus et justificatifs, dossiers de support et transcriptions d'appel, registre des consentements, liens courts.
• Cloudflare, Inc. (États-Unis) : acheminement chiffré entre les sites et nos services ; diffusion de la bibliothèque de la liseuse (cdnjs).
• Google (Google Ireland Limited / Google LLC) : Firebase (compte et connexion, base des achats, accès, appareils et consultations, App Check, notifications, mesure d'usage de l'application), Google Analytics (mesure d'audience des sites), Agenda et Meet (rendez-vous), Fonts (page de confirmation de paiement), Drive (archive chiffrée quotidienne de nos sauvegardes, illisible par Google ; copies historiques de reçus) et Sheets (copie historique des anciennes listes et registres ; un tableau de suivi y reçoit encore le nombre de clics par lien court, sans donnée personnelle) ; Google Play (achats dans l'application sur Android).
• Stripe : paiement des achats faits sur les sites, remboursements.
• Apple Inc. (États-Unis) : achats dans l'application sur iPhone et iPad (App Store), vérification de l'application (App Attest).
• Mailchimp et Mandrill (Intuit Inc., États-Unis) : liste des abonnés et envoi de la lettre d'information (Mailchimp) ; envoi des e-mails : lien de connexion, reçus, rendez-vous, réponses du support, bienvenue et désinscription (Mandrill) ; avec le suivi des ouvertures et des clics (§9).
• Anthropic (États-Unis) : compréhension des demandes écrites et téléphoniques, rédaction des réponses, transcription au propre, compte rendu.
• Deepgram (États-Unis) : transcription de la voix en texte pendant un appel.
• Cartesia (États-Unis) : voix de synthèse de l'assistant téléphonique.
• Infomaniak (Suisse) : diffusion des vidéos de formation.
• jsDelivr : diffusion de la bibliothèque du lecteur vidéo.
• Telegram : notifications internes adressées à l'éditeur (support, rendez-vous, remboursements).

Le journal des rendez-vous est tenu sur un ordinateur de l'éditeur, à Paris, sans prestataire.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

14. Transferts hors Union européenne

Plusieurs de ces prestataires, notamment Cloudflare, Google, Apple, Intuit (Mailchimp et Mandrill), Anthropic, Deepgram et Cartesia, sont établis aux États-Unis ou y traitent une partie des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis. Infomaniak est établi en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.

15. Durées de conservation

• Compte, favoris, appareils et historique de consultation : jusqu'à la suppression de votre compte ; effacés avec lui.
• Jeton de notification : chez Google et Apple, jusqu'à la désactivation des notifications ou la désinstallation de l'application.
• Ventes (historique de vos achats) : dix ans après la date de l'achat, puis suppression automatique.
• Reçus de paiement et justificatifs de remboursement : dix ans à compter de leur date, durée légale de conservation des pièces comptables, puis suppression automatique.
• Droits d'accès aux contenus achetés : pas de suppression automatique ; ils vous permettent de lire vos achats et de les restaurer dans l'application.
• Fiche client de notre base de gestion (numéro de client, adresse e-mail, numéro de téléphone) : trois ans après votre dernier contact avec nous (demande au support, rendez-vous, achat, connexion à votre compte ou lecture d'un contenu), puis suppression automatique ; elle n'est pas effacée par la suppression du compte.
• Demande de remboursement refusée : non conservée.
• Dossier de support (messages, compte rendu d'appel, numéro, pièces jointes) et sa copie dans notre base de gestion : un an après la clôture du dossier ou, s'il est resté ouvert, un an après sa dernière activité (cinq ans pour une demande de remboursement), puis suppression automatique. Seuls les dossiers traités par e-mail sont clos automatiquement (§7).
• Discussion avec l'assistante sans dossier : un an après la dernière activité, puis suppression automatique.
• Transcription écrite d'un appel : douze mois, suppression automatique ; correspondance entre l'appel et votre numéro : un an, suppression automatique ; enregistrement audio : aucun.
• Rendez-vous (journal et événement Google Agenda) : un an après la date du rendez-vous, puis suppression automatique. Le dossier de support et la fiche client ouverts par la réservation suivent leurs propres règles (ci-dessus).
• Abonnement à la lettre d'information : jusqu'à votre désinscription ; Mailchimp garde ensuite votre adresse avec le statut « désabonné », puis l'en supprime automatiquement trois ans après (§9).
• Preuve de votre consentement et de votre désinscription (registre) : trois ans après la désinscription enregistrée dans le registre, puis suppression automatique (§9).
• Messages reçus dans la boîte support@nexstory.app (OVH) et messages envoyés depuis cette adresse : trois ans après leur réception ou leur envoi, puis suppression automatique de la boîte, dans tous ses dossiers (vérification mensuelle).
• Choix concernant la mesure d'audience : treize mois.
• Cookies de Google Analytics : « _ga », treize mois à compter de votre accord, sans prolongation ; « _ga_… », treize mois à compter de votre dernière visite.
• Mesure d'audience des sites : quatorze mois au plus dans Google Analytics.
• Mesure d'usage de l'application : selon le réglage de conservation de Google Analytics.
• Journaux techniques de nos serveurs : douze mois au plus, suppression automatique.
• Journal des clics sur les liens courts : douze mois après son archivage, qui a lieu lorsque le fichier du journal atteint dix mégaoctets.
• Journaux d'accès de l'hébergement du site : tenus par OVH, selon ses propres règles.
• Sauvegardes : trente jours sur notre serveur et quatre-vingt-dix jours sur l'ordinateur de l'éditeur à Paris, puis suppression automatique ; copie chiffrée envoyée chaque nuit sur Google Drive, dont seules les sept dernières sont gardées, soit sept jours (§18).
• Copies faites lors de nos interventions techniques : trente jours après leur création dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris, puis suppression automatique ; les autres copies de travail ne sont pas effacées automatiquement (§18).
• Copies techniques faites sur notre serveur de services lors du transfert de nos données hors de Google Sheets (1er et 2 octobre 2026) : trente jours après leur création, puis suppression automatique (§18).
• Copies historiques dans Google Sheets et Google Drive : aucune durée fixée à ce jour.

16. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : support@nexstory.app. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable.

Vous pouvez également supprimer votre compte vous-même (§17).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr

17. Supprimer votre compte et vos données

Depuis l'application. Ouvrez l'écran Compte, appuyez sur « Supprimer mon compte » et confirmez. Une reconnexion peut vous être demandée pour vérifier que c'est bien vous.

Depuis le site. Connectez-vous à votre espace client sur nexstory.app, school.nexstory.app ou livres.nexstory.app, ouvrez votre compte, choisissez « Supprimer mon compte » et confirmez.

Ce qui est effacé. La suppression est immédiate : votre compte de connexion, votre fiche, vos favoris, la liste de vos appareils et votre historique de consultation sont effacés et ne peuvent pas être rétablis. Vous êtes désinscrit de la lettre d'information chez Mailchimp et dans le registre, et un e-mail vous le confirme.

Ce qui reste. Restent conservés : vos achats et les accès correspondants ; les ventes, reçus et justificatifs de remboursement, qui sont des pièces comptables (dix ans) ; votre fiche client (adresse e-mail, téléphone) dans notre base de gestion, trois ans après votre dernier contact ; vos dossiers de support, leurs échanges et pièces jointes, y compris ceux ouverts par un rendez-vous ou un appel, selon les règles du §15 ; vos rendez-vous, dans notre journal et dans l'agenda Google, jusqu'à un an après leur date ; la preuve de votre inscription à la lettre d'information, trois ans après la désinscription ; les copies historiques dans Google Sheets et Google Drive ; les sauvegardes (trente jours sur notre serveur, quatre-vingt-dix jours sur l'ordinateur de l'éditeur, copies chiffrées sur Google Drive, sept jours). Vos achats faits dans l'application restent rattachés à votre identifiant Apple ou Google, qui ne dépend pas de nous.

Par écrit. Si vous n'avez plus accès à votre compte, ou pour toute autre donnée : vous pouvez demander la suppression de votre compte, d'un dossier de support, d'une pièce jointe, d'un rendez-vous ou de la transcription d'un appel en écrivant à support@nexstory.app. Certaines données doivent toutefois être conservées malgré votre demande lorsque la loi l'impose, notamment les pièces comptables liées à un achat.

18. Sécurité et sauvegardes

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (connexions HTTPS, tunnel chiffré entre le site et nos services), restriction des accès aux seules personnes habilitées et connexion sans mot de passe.

Les formulaires des sites relayés vers nos services (contact, rappel, discussion, réservation, lettre d'information, demande de remboursement) sont limités en nombre d'envois par adresse IP, et la plupart comportent en outre un champ piège contre les envois automatisés. Toute action sensible sur un dossier suppose une vérification préalable de l'identité du demandeur : un numéro d'appelant seul n'est jamais considéré comme une preuve suffisante, et une demande de remboursement n'est examinée qu'après confirmation par un lien envoyé à l'adresse e-mail de l'achat.

Le registre des consentements, notre base de gestion, les reçus et les justificatifs de remboursement sont sauvegardés chaque jour sur notre serveur (trente jours) et sur l'ordinateur de l'éditeur à Paris (quatre-vingt-dix jours). Les dossiers de support, les transcriptions d'appel et les pièces jointes sont recopiés chaque jour sur ce même ordinateur, dans une copie miroir qui suit les suppressions dès la copie suivante ; avant chaque purge automatique, une copie de la base concernée est gardée trente jours sur notre serveur. Le journal des rendez-vous est sur cet ordinateur. L'ensemble est déposé chaque jour sur Google Drive sous forme d'une archive chiffrée (AES-256), illisible par Google. Cette copie chiffrée est envoyée chaque nuit et seules les sept dernières sont gardées : chacune est supprimée au bout de sept jours. Une donnée effacée de nos bases peut donc subsister dans nos sauvegardes jusqu'à la fin des durées indiquées au §15.

Lors de nos interventions techniques, des copies de fichiers ou de bases peuvent être faites avant modification. Celles qui sont rangées dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris sont effacées automatiquement trente jours après leur création et disparaissent de la copie chiffrée envoyée sur Google Drive au plus sept jours plus tard ; les autres copies de travail ne sont pas effacées automatiquement.

19. Personnes mineures

Le service n'est pas destiné aux enfants de moins de quinze ans. Nous ne collectons pas sciemment de données les concernant sans l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'une telle collecte a eu lieu, signalez-le à support@nexstory.app : les données seront supprimées.

20. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document ; nous vous invitons à la consulter régulièrement.

21. Contact

Pour toute question relative à vos données :

Nexstory : Jason Vallée
200 rue de la Croix-Nivert, 75015 Paris

support@nexstory.app