Politique de confidentialité

1 · Nos principes

Trois principes guident notre traitement de vos données :

• Minimum. On ne collecte que ce qui est strictement nécessaire à la prestation demandée.
• Transparence. Vos données sont hébergées chez des prestataires nommés dans ces pages — vous savez toujours qui les détient et où (section 5).
• Réversibilité. Sur simple demande, on vous restitue ou supprime vos données dans un délai de 30 jours.

Nous n'entraînons aucun modèle d'IA sur vos données sans accord écrit explicite, et nous ne revendons aucune donnée à des tiers — jamais.

2 · Données collectées

Nous collectons les données suivantes, classées par finalité :

Formulaire de contact

Nom, email, téléphone, entreprise, parcours souhaité, délai, message libre. Collecté avec votre consentement explicite.

WhatsApp Business

Numéro de téléphone, contenu des messages échangés. Limité à la durée de la relation commerciale + 3 ans.

Mesure d'audience

Aucun traceur publicitaire, aucun cookie de mesure d'audience tiers n'est déposé par ce site.

Logs techniques

Adresse IP, type de navigateur, page consultée — journaux générés par l'hébergeur pour la sécurité et le diagnostic. Conservés 30 jours.

3 · Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Répondre à votre demande de contact (base légale : exécution précontractuelle)
• Exécuter le contrat si une prestation est convenue (base légale : exécution contractuelle)
• Vous tenir informé·e des avancées de votre projet (base légale : intérêt légitime)
• Respecter nos obligations légales et comptables ivoiriennes (base légale : obligation légale)

4 · Durée de conservation

Prospect (sans suite)

3 mois après le dernier contact, puis suppression automatique

Client actif

Pendant toute la relation contractuelle

Ancien client

10 ans après la fin du contrat (obligation comptable ivoirienne)

Données de navigation

30 jours

Cookies analytiques

Aucun cookie persistant

5 · Transferts hors UEMOA

Nos prestataires d'infrastructure sont établis hors de l'UEMOA : Vercel (diffusion du site), Supabase (base de données et authentification) et Resend (emails transactionnels). Vos données transitent donc par ces prestataires et peuvent être stockées hors de Côte d'Ivoire.

Ces transferts sont nécessaires à l'exécution de la prestation que vous demandez. Chacun de ces prestataires n'agit que sur nos instructions, pour fournir son service — jamais pour son propre compte, et jamais à des fins publicitaires.

Si vous souscrivez à un parcours IA & Automatisation utilisant un modèle de langage hébergé hors UEMOA (par exemple Claude d'Anthropic ou GPT d'OpenAI), nous vous le précisons par écrit avant tout traitement et nous obtenons votre consentement spécifique.

Si l'hébergement de vos données en Côte d'Ivoire est une exigence de votre organisation, dites-le nous avant la signature : c'est une contrainte d'architecture, elle se traite au cadrage.

6 · Vos droits

Conformément à la loi n° 2013-450 sur la protection des données à caractère personnel en Côte d'Ivoire, et au RGPD pour les citoyens de l'UE, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de vos données
• Portabilité — récupérer vos données dans un format structuré
• Opposition — refuser un traitement (notamment commercial)
• Limitation — geler un traitement le temps d'une vérification

Pour exercer ces droits, écrivez à dpo@nextgen-consulting.ci. Nous répondons sous 30 jours.

Vous pouvez également saisir l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI) ou, pour les ressortissants de l'UE, votre autorité nationale de protection des données.

7 · Délégué à la protection des données

NextGen a désigné un délégué à la protection des données (DPO) joignable à dpo@nextgen-consulting.ci, ou par courrier postal à : DPO NEXT GEN CONSULTING, 09 BP 2871 Abidjan 09, Côte d'Ivoire.