Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Cette politique explique comment Next Flow traite les données personnelles, dans le respect du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Qui est responsable ?
Le responsable de traitement est Gabin Maciel, entrepreneur individuel, exerçant sous le nom Next Flow, [Adresse postale à compléter], SIRET [SIRET à compléter]. Contact pour toute question sur vos données : nextflowstudiocontact@gmail.com.
Next Flow intervient dans deux rôles différents :
- Responsable de traitement pour les données de ses prospects, de ses clients professionnels et des visiteurs de ses pages.
- Sous-traitant (au sens de l’article 28 du RGPD) pour les données des clients finaux des établissements qui utilisent Léa (les personnes qui appellent un restaurant ou réservent en ligne). Dans ce cas, le responsable de traitement est l’établissement. Voir la section « Vous avez appelé un établissement équipé de Léa ».
Quelles données, pour quoi faire ?
| Qui | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Établissements prospectés par Next Flow | Nom et adresse de l’établissement, métier, numéro SIRET, nom du ou de la dirigeant·e (annuaire public des entreprises de l’Insee), téléphone et e-mail professionnels publiés par l’établissement, historique des contacts, ouverture du lien de démonstration | Présenter nos services aux professionnels, suivre la relation commerciale | Intérêt légitime (prospection B2B en lien avec l’activité professionnelle). Opposition possible à tout moment via le lien présent dans chaque message | 3 ans après le dernier contact ; en cas d’opposition, coordonnées effacées et conservation d’une empreinte de l’adresse pour ne plus vous contacter |
| Prospects (formulaire « Être rappelé ») | Nom de l’établissement, nom, téléphone ou e-mail, métier, message | Vous recontacter, présenter nos services, suivre la relation commerciale | Mesures précontractuelles à votre demande ; intérêt légitime (prospection B2B) | 3 ans après le dernier contact |
| Visiteurs qui testent Léa (appel de démonstration) | Voix, transcription de l’échange, informations données pendant l’appel, adresse IP | Faire fonctionner la démonstration, prévenir les abus (limite d’appels par adresse IP), améliorer Léa | Votre demande d’appel (vous lancez l’appel et autorisez le micro) ; intérêt légitime (sécurité) | Enregistrement, transcription et adresse IP : 12 mois maximum |
| Clients professionnels | Identité du gérant, coordonnées, établissement, identifiants de connexion, abonnement, factures, échanges | Fournir le service, gérer le compte, facturer, assurer le support | Exécution du contrat ; obligations légales (comptabilité) | Durée du contrat, puis 3 ans · factures : 10 ans (article L.123-22 du Code de commerce) |
| Utilisateurs de l’application | E-mail, mot de passe (chiffré), abonnement aux notifications, journaux techniques | Authentification, sécurité, notifications | Exécution du contrat ; intérêt légitime (sécurité) | Durée du compte ; journaux : 12 mois |
Nous ne vendons ni ne louons aucune donnée. Nous ne prenons aucune décision produisant des effets juridiques sur la seule base d’un traitement automatisé.
Vous avez appelé un établissement équipé de Léa
Si vous avez appelé un restaurant ou un commerce dont le standard est tenu par Léa, ou réservé sur sa page de réservation en ligne, c’est cet établissement qui est responsable de vos données. Next Flow les traite uniquement pour son compte et selon ses instructions, pour :
- répondre à votre appel, enregistrer, modifier ou annuler votre réservation ou votre commande ;
- transmettre un résumé de l’appel et, si besoin, une demande de rappel à l’établissement ;
- vous reconnaître lors d’un prochain appel, si l’établissement a activé cette fonction ;
- vous envoyer, si l’établissement l’a activé, un SMS lié à votre réservation (confirmation, acompte, rappel).
Données concernées : nom, numéro de téléphone, date, heure et nombre de personnes, commande, demandes particulières que vous choisissez de communiquer (allergies, occasion), enregistrement audio et transcription de l’appel. Merci de ne communiquer que les informations utiles à votre réservation. Une allergie ou une information de santé n’est gardée pour vos prochaines visites que si vous l’acceptez pendant l’appel ; sinon elle ne sert qu’à la réservation en cours.
Durées par défaut, sauf instruction différente de l’établissement : enregistrements audio 12 mois, réservations, commandes et fiche client supprimées ou anonymisées 3 ans après la date concernée. À la fin du contrat de l’établissement, les données sont supprimées ou restituées dans un délai de 3 mois.
Pour exercer vos droits, adressez-vous à l’établissement. Vous pouvez aussi nous écrire à nextflowstudiocontact@gmail.com : nous transmettrons votre demande à l’établissement concerné.
Qui reçoit les données ?
Les données sont accessibles à Next Flow et, pour les clients finaux, à l’établissement concerné. Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, comptes, fonctions serveur | Union européenne (Paris) |
| Cloudflare, Inc. | Hébergement et diffusion du site et de l’application | Réseau mondial, société américaine |
| Retell AI, Inc. | Traitement vocal des appels : reconnaissance et synthèse vocale, transcription, enregistrement | États-Unis |
| Fournisseurs de modèles de langage et de téléphonie utilisés par Retell AI | Compréhension des demandes, acheminement des appels | États-Unis et Union européenne |
| Make (Celonis) | Automatisation des échanges entre outils | Union européenne |
| Brevo (Sendinblue SAS) | Envoi de SMS et d’e-mails | France |
| Stripe | Paiement des abonnements et des acomptes | Union européenne (Irlande), société américaine |
| Google (Gmail) | Messagerie professionnelle | Union européenne et États-Unis |
| jsDelivr | Chargement de bibliothèques techniques (application, appel de démonstration) | Réseau mondial |
Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne, complétées de mesures de sécurité (chiffrement en transit et au repos, accès limité).
Sécurité
- Connexions chiffrées (HTTPS) sur l’ensemble du Site et de l’application ;
- Cloisonnement des données par établissement : chaque restaurateur ne voit que ses propres données (règles de sécurité au niveau de la base) ;
- Mots de passe chiffrés, jamais stockés en clair ; accès administrateur réservé à Next Flow ;
- Limitation des appels de démonstration pour éviter les abus.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection, à tout moment et sans justification) et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, écrivez à nextflowstudiocontact@gmail.com. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Cookies
Voir notre politique cookies. En résumé : aucun cookie publicitaire ni de mesure d’audience, uniquement le stockage technique nécessaire au fonctionnement.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les clients sont prévenus par e-mail.