Politique de confidentialité
Cette politique explique quelles données Next Step Orientation collecte via ce site, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique au site nextsteporientation.com et à la relation avec nos conseillers.
Dernière mise à jour : 4 août 2026
Responsable du traitement
Le responsable du traitement est NEXTSTEP ORIENTATION (marque « Next Step Orientation »), SAS, 4 rue de Sontay, 75016 Paris, France. Pour toute question relative à vos données : contact@nextsteporientation.com.
Aucun délégué à la protection des données n'a été désigné, la nature et le volume des traitements ne l'imposant pas. Les demandes sont traitées directement par la direction.
Données collectées
Nous ne collectons que ce que vous nous transmettez, et le strict nécessaire pour vous répondre. Aucun champ n'est renseigné à votre insu, aucune donnée n'est achetée à un tiers, aucun profil n'est enrichi à partir de bases externes.
- Identification et prise de contact
- Prénom, adresse e-mail, numéro de téléphone, qualité (élève, parent, étudiant)
- Contexte du projet
- Niveau ou situation scolaire, description du projet d'études, parcours envisagé, destinations visées, filière, rentrée visée, degré d'avancement
- Origine de la demande
- Page depuis laquelle le formulaire a été envoyé et, le cas échéant, campagne publicitaire d'origine
- Données techniques
- Adresse IP, conservée en mémoire vive pendant 10 minutes à seule fin de limiter les envois abusifs (5 envois maximum par tranche de 10 minutes)
Les champs obligatoires sont le prénom, l'e-mail et le téléphone : sans eux, nous ne pouvons pas vous rappeler. Tout le reste est facultatif et sert uniquement à préparer l'entretien. Merci de ne pas nous transmettre de données sensibles (santé, opinions, origine, situation financière détaillée) : elles ne sont pas nécessaires à notre mission et nous ne les demandons jamais.
Dans le cadre d'un accompagnement souscrit, votre conseiller est amené à traiter les documents que vous lui confiez (bulletins, CV, lettres, essays, pièces justificatives) aux seules fins de constituer votre dossier de candidature.
Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Répondre à une demande de bilan gratuit et rappeler le prospect | Mesures précontractuelles prises à la demande de la personne (art. 6.1.b du RGPD) | 3 ans à compter du dernier contact resté sans suite |
| Exécuter et suivre l'accompagnement souscrit | Exécution du contrat (art. 6.1.b du RGPD) | Durée de l'accompagnement, puis 3 ans à compter de la fin de la relation |
| Établir la facturation et respecter les obligations comptables | Obligation légale (art. 6.1.c du RGPD) | 10 ans à compter de la clôture de l’exercice (art. L123-22 du Code de commerce) |
| Sécuriser le formulaire contre les envois automatisés et abusifs | Intérêt légitime à protéger le service (art. 6.1.f du RGPD) | 10 minutes (limitation de débit), non journalisé |
| Mesurer l'audience du site et, le cas échéant, les conversions publicitaires | Consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés) | Voir la durée de chaque traceur sur la page cookies ; consentement valable 6 mois |
À l'issue de ces durées, les données sont supprimées ou anonymisées. Les pièces conservées au titre d'une obligation légale sont archivées avec un accès restreint.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles aux seuls conseillers de Next Step Orientation qui suivent votre dossier, et aux prestataires techniques suivants, agissant comme sous-traitants sur nos instructions :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Railway Corporation | Hébergement du site et de l'API de contact | Données transmises par les formulaires, journaux techniques, adresse IP | États-Unis |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails transactionnels (notification interne + confirmation à l'expéditeur) | Prénom, e-mail, téléphone et contenu du message | États-Unis |
| Google Analytics 4 (Google Ireland Ltd.) | Mesure d'audience : pages vues, parcours de navigation, origine du trafic. IP anonymisée. | Données de navigation, identifiant de traceur — après consentement uniquement | Union européenne, avec transferts possibles hors UE |
Transferts hors de l'Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis ou y opèrent une partie de leur infrastructure. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework). Une copie des garanties applicables peut être demandée à contact@nextsteporientation.com.
Élèves mineurs
Nos contenus s'adressent notamment à des lycéens. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : la demande doit être faite par un parent ou un représentant légal, ou avec son accord. Tout contrat d'accompagnement est en tout état de cause conclu avec le représentant légal. Si vous constatez qu'un mineur nous a transmis des données sans cet accord, écrivez-nous : elles seront supprimées sans délai.
Prospection et e-mails
Le formulaire déclenche deux e-mails : une notification interne à notre équipe et une confirmation qui vous est adressée. Ce sont des messages liés à votre demande, et non de la prospection.
Nous ne vous envoyons de communications à caractère informatif ou commercial que si vous y avez consenti, et chacune comporte un lien de désinscription. Le retrait du consentement est possible à tout moment et n'affecte pas la licéité du traitement effectué avant ce retrait.
Cookies et traceurs
Ce site utilise des traceurs de mesure d'audience. Aucun n'est déposé avant votre accord : le refus est aussi simple que l'acceptation et ne retire aucune fonctionnalité. Le détail des traceurs, leur durée et la façon de revenir sur votre choix figurent sur la page cookies.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est limité aux personnes qui en ont besoin, les clés d'accès aux services tiers sont stockées côté serveur et ne sont jamais exposées au navigateur, et le formulaire est protégé contre les envois automatisés. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.
Décision automatisée
Aucune décision produisant des effets juridiques n'est prise de façon automatisée : les recommandations d'établissements sont formulées par un conseiller, à partir de votre dossier.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, écrivez à contact@nextsteporientation.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Modification de cette politique
Cette politique peut évoluer avec le site et les outils qu'il utilise. Toute modification substantielle est signalée par la mise à jour de la date figurant en haut de cette page.