Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site academy.nexmov.fr est la société NEXMOV, SASU au capital de 66 000 €, immatriculée au RCS de Bobigny sous le numéro 104 374 525, dont le siège social est situé 141B Avenue du Docteur Vaillant, 93230 Romainville. Représentant légal : Lazhar AZZABI, président. Les coordonnées complètes figurent sur la page mentions légales.

Délégué à la protection des données (DPO) : aucun DPO n’a été désigné à ce jour. NEXMOV n’est pas soumise à l’obligation de désignation prévue à l’article 37 du RGPD (l’activité ne repose pas sur un suivi systématique à grande échelle des personnes et ne traite pas de données sensibles à grande échelle). Cette analyse sera réévaluée si le périmètre d’activité évolue.

Pour toute question relative aux données personnelles, vous pouvez écrire à contact@academy.nexmov.fr.

Les données collectées sur la plateforme sont :

2.1 Données de compte

• Adresse email (utilisée comme identifiant de compte et pour les emails transactionnels)
• Mot de passe (stocké chiffré, jamais en clair)
• Nom complet (facultatif, fourni à l’inscription)
• Consentement marketing (case facultative à l’inscription)

2.2 Données de paiement

Les données de paiement (numéro de carte, cryptogramme, date d’expiration) sont saisies sur une page de paiement externe sécurisée et sont collectées et traitées exclusivement par Qonto (Qonto SA) et son partenaire de paiement Mollie B.V., prestataires conformes PCI DSS. NexMov Academy n’a jamais accès à ces données et n’en conserve aucune. NexMov reçoit uniquement une confirmation de paiement (montant et adresse e-mail de l’acheteur) permettant d’activer l’accès à la formation.

2.3 Données de progression formation

• Inscriptions aux offres et versions de formation
• Progression dans les leçons (statut : non commencée, en cours, terminée)
• Dates de premier accès et de dernière consultation
• Dates d’achèvement

Ces données alimentent votre tableau de bord et vous permettent de reprendre là où vous vous êtes arrêté.

2.4 Données techniques

• Cookies strictement nécessaires : session d’authentification et mémorisation de votre choix concernant le suivi publicitaire (cookie « nexmov_consent », conservé 6 mois au maximum)
• Logs serveur applicatifs (requêtes, codes de retour, dates) conservés à des fins de sécurité et de diagnostic

2.5 Données de mesure publicitaire

Lorsqu’un accès à une formation est activé à la suite d’un achat, NexMov transmet à Meta un évènement d’achat contenant uniquement votre adresse e-mail sous forme hachée (SHA-256, non réversible en clair) et le montant de la commande. Cette transmission s’effectue de serveur à serveur (aucun cookie ni script publicitaire n’est déposé dans votre navigateur) et sert exclusivement à mesurer l’efficacité de nos campagnes publicitaires. Elle n’est pas utilisée pour vous identifier individuellement sur le site.

2.6 Données de mesure publicitaire dans votre navigateur (avec votre accord uniquement)

Si vous acceptez le bandeau, la balise Google Ads (Google Ireland Ltd) est chargée sur les pages publiques du site. Elle dépose des cookies publicitaires (« _gcl_au », et « _gcl_aw » si vous arrivez depuis une annonce), conservés 90 jours, et transmet à Google les pages consultées ainsi que le clic sur un bouton d’achat. Ces données servent uniquement à savoir si nos annonces fonctionnent. Sans votre accord, aucun script Google n’est chargé et aucun de ces cookies n’est déposé. La balise n’est jamais chargée dans l’espace élève ni dans l’administration.

2.7 Contacts (liste d’attente, guide gratuit)

Si vous vous inscrivez à une liste d’attente ou demandez un guide gratuit, nous enregistrons votre adresse e-mail, votre prénom (facultatif), le formulaire utilisé, la date et votre accord pour être recontacté. Nous conservons aussi une empreinte chiffrée non réversible de votre adresse IP, pour limiter les abus. Ces données servent uniquement à vous écrire à ce sujet. Chaque e-mail contient un lien de désinscription en un clic. Elles sont conservées trois (3) ans au plus après votre dernier échange avec nous, ou supprimées dès votre désinscription.

Les traitements de données reposent sur les bases légales suivantes :

• Exécution du contrat : création du compte, accès aux formations, suivi de progression, facturation.
• Obligation légale : conservation des factures et données comptables selon les durées légales.
• Intérêt légitime : sécurité de la plateforme (logs), amélioration continue des contenus pédagogiques sur la base de données agrégées anonymes.
• Intérêt légitime (mesure publicitaire) : mesurer l’efficacité de nos campagnes en transmettant à Meta une donnée d’achat minimale et chiffrée (e-mail haché + montant). Vous pouvez vous opposer à ce traitement à tout moment (voir section 6).
• Consentement : envoi éventuel d’informations commerciales par email (uniquement si vous avez coché la case marketing à l’inscription, rétractable à tout moment).
• Consentement : inscription à une liste d’attente ou demande d’un guide gratuit (case à cocher obligatoire, retrait à tout moment par le lien de désinscription).
• Consentement : chargement de la balise Google Ads et dépôt de ses cookies publicitaires (uniquement après accord via le bandeau, retirable à tout moment par le lien « Gérer mes cookies »).

Pour fonctionner, la plateforme repose sur les sous-traitants techniques suivants :

• Netlify, Inc. (États-Unis) — hébergement et CDN du site academy.nexmov.fr. Traite uniquement les données techniques nécessaires à la diffusion du site (requêtes HTTP, logs serveur).
• Supabase, Inc. — service d’authentification, de base de données et de stockage de la progression pédagogique. Les données sont hébergées sur des serveurs situés dans l’Espace économique européen (région configurée côté projet).
• Qonto (Qonto SA) (France) — fourniture des liens de paiement en ligne — et Mollie B.V. (Pays-Bas) — traitement des paiements par carte bancaire. Les données de carte sont collectées et traitées exclusivement par Qonto et Mollie ; NEXMOV ne reçoit qu’une confirmation de paiement (montant, e-mail de l’acheteur) et n’a accès à aucune donnée bancaire.
• Meta Platforms Ireland Ltd (Irlande) — mesure de l’efficacité publicitaire via l’API de conversions. NexMov lui transmet, de serveur à serveur, une donnée d’achat minimale et chiffrée : adresse e-mail hachée (SHA-256) et montant de la commande, à l’exclusion de toute autre donnée de navigation. Ce traitement peut impliquer un transfert hors Union européenne (États-Unis), encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis (Data Privacy Framework).

• Google Ireland Ltd (Irlande) — balise de mesure Google Ads, chargée uniquement après votre accord (voir 2.6). Données : cookies publicitaires, pages consultées, clic vers le paiement. Transfert possible hors Union européenne (États-Unis), encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types.
• Resend, Inc. (États-Unis) — envoi de l’e-mail « votre accès est activé » après validation de votre paiement. Données transmises : votre adresse e-mail, le nom de la formation et de l’offre. Transfert hors Union européenne encadré par les clauses contractuelles types.

Chacun de ces sous-traitants est lié à NEXMOV par un accord conforme au RGPD (clauses contractuelles types pour les transferts hors UE le cas échéant).

• Données de compte actif : tant que votre compte existe.
• Données de compte inactif : trois (3) ans après la dernière connexion, puis suppression ou anonymisation.
• Données de progression formation : tant que votre compte existe + durée d’accès à la formation, puis archivage anonymisé pour les statistiques de complétion.
• Factures et données comptables : dix (10) ans conformément aux obligations légales.
• Logs techniques : douze (12) mois maximum.

Conformément au Règlement général sur la protection des données (UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d’accès et de copie de vos données ;
• droit de rectification ;
• droit à l’effacement (« droit à l’oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d’opposition au traitement ;
• droit de retirer votre consentement à tout moment (notamment pour les communications marketing).

Pour exercer ces droits, écrivez à contact@academy.nexmov.fr. Une réponse vous sera apportée dans un délai d’un (1) mois maximum.

En cas de désaccord persistant sur le traitement de vos données, vous pouvez introduire une réclamation auprès de la CNIL.

Deux familles de cookies peuvent être présentes sur academy.nexmov.fr :

• Strictement nécessaires (sans consentement, conformément aux recommandations de la CNIL) : le cookie de session Supabase pour votre authentification, et le cookie « nexmov_consent » qui mémorise votre choix pendant 6 mois au maximum.
• Publicitaires, soumis à votre accord : les cookies de la balise Google Ads (« _gcl_au », « _gcl_aw »), déposés uniquement si vous cliquez « Accepter » dans le bandeau.

Vous pouvez refuser dès le bandeau (le bouton « Refuser » est aussi visible que « Accepter ») et modifier votre choix à tout moment par le lien « Gérer mes cookies » en bas de chaque page. Aucun cookie d’analyse d’audience ni de réseau social n’est utilisé. Le détail figure dans la politique de cookies.

NexMov Academy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, communications HTTPS, authentification renforcée des accès administrateurs, cloisonnement des données via les politiques de sécurité de niveau base de données (Row Level Security côté Supabase).

La présente politique peut évoluer. Toute modification substantielle sera signalée aux utilisateurs disposant d’un compte actif par email ou par un avis sur la plateforme. La version applicable est celle publiée à la date de votre connexion.

Date de dernière révision : 10 octobre 2026.