Politique de confidentialité

Dernière mise à jour : avril 2026

1. Introduction

NEXT-OP (ci-après "Next-Op", "nous", "notre") exploite le site www.studio-nextop.com ainsi que la plateforme Content Factory, un service de création, montage et publication de contenus vidéo et photo pour les entreprises.

Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site, nos formulaires de contact, notre plateforme ou que vous interagissez avec nos services.

2. Responsable du traitement

NEXT-OP
SAS au capital de 16 668 €
27 rue Alexandre Dumas, 78100 Saint-Germain-en-Laye, France
SIREN : 812 512 549
Représentée par Yankel Attia, Président
Email : yankel.attia@next-op.com
Site web : www.studio-nextop.com

3. Données collectées

3.1 Données collectées via les formulaires

Lorsque vous remplissez un formulaire sur notre site (demande de démo, contact), nous collectons :

• Votre prénom et nom
• Votre adresse email professionnelle
• Votre numéro de téléphone
• Le nom de votre entreprise
• Le contenu de votre message

3.2 Données collectées automatiquement

Lors de votre navigation sur notre site, nous collectons automatiquement :

• Votre adresse IP
• Le type et la version de votre navigateur
• Les pages visitées et la durée de visite
• La source de trafic (site référent, moteur de recherche)
• Données de cookies (voir section Cookies)

3.3 Données collectées via la plateforme Content Factory

Si vous êtes client et utilisez notre plateforme, nous collectons également :

• Vos identifiants de connexion
• Les contenus vidéo et photo que vous uploadez ou que nous produisons
• Vos préférences de montage et de publication
• Les données d'utilisation de la plateforme

3.4 Base légale

Le traitement de vos données est fondé sur :

• Exécution d'un contrat : pour fournir nos services de production de contenus
• Intérêt légitime : pour répondre à vos demandes de contact et améliorer nos services
• Consentement : pour l'envoi de communications commerciales et l'utilisation de cookies non essentiels
• Obligation légale : pour la conservation des données de facturation

4. Utilisation des données

4.1 Finalités

Nous utilisons vos données personnelles pour :

• Gestion commerciale : traiter vos demandes de démo, vous recontacter et vous adresser des propositions commerciales
• Fourniture de services : produire, monter et livrer vos contenus vidéo et photo
• Plateforme IA : permettre le montage automatisé, le sous-titrage et la génération de contenus via notre plateforme
• Communication : vous informer de nos actualités, offres et nouveautés (avec votre consentement)
• Amélioration : analyser l'utilisation de notre site et de notre plateforme pour améliorer nos services
• Obligations légales : respecter nos obligations comptables et fiscales

4.2 Traitement automatisé

Certaines fonctionnalités de notre plateforme utilisent des traitements automatisés :

• Sous-titrage automatique : transcription et synchronisation par intelligence artificielle
• Génération de posts : rédaction assistée par IA pour LinkedIn et YouTube
• Optimisation SEO : suggestions de titres, descriptions et tags par IA

Ces traitements n'ont pas d'effet juridique significatif sur vous et sont utilisés comme aide à la création de contenus.

5. Partage des données

5.1 Sous-traitants et partenaires

Vos données peuvent être partagées avec :

• Vercel, Inc. (États-Unis) — hébergement du site marketing.
• Cloudflare, Inc. (R2) — stockage des fichiers vidéo et médias.
• Anthropic — traitements d'intelligence artificielle (génération de textes, suggestions).
• Deepgram — transcription / sous-titrage automatique des vidéos.
• Google / YouTube — publication de vidéos sur votre chaîne, via l'API YouTube Data, sur votre autorisation OAuth.
• LinkedIn — publication sur votre profil ou vos pages, via l'API LinkedIn, sur votre autorisation OAuth.
• Meta / Instagram — publication de Reels sur votre compte Instagram Professionnel, via l'API Instagram, sur votre autorisation OAuth.
• TikTok — publication de vidéos sur votre compte TikTok, via la Content Posting API, sur votre autorisation OAuth.

5.2 Aucune vente de données

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles et ne les transmettons à aucun tiers à des fins commerciales.

5.3 Transferts hors UE

Certains de nos sous-traitants sont basés aux États-Unis (Vercel, Anthropic). Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission européenne
• Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsqu'applicable

 

5.4. Connexion à vos réseaux sociaux et permissions

Studio Nextop vous permet de connecter vos comptes de réseaux sociaux pour publier, sur votre demande explicite, les vidéos que vous planifiez dans votre agenda. Chaque connexion se fait via le protocole OAuth officiel de la plateforme concernée. Nous ne voyons ni ne stockons jamais vos mots de passe : seuls des jetons d'accès (tokens) sont conservés, chiffrés au repos, le temps nécessaire au Service. Vous pouvez révoquer l'accès à tout moment (voir « Comment révoquer l'accès » ci-dessous).

5.4.1 Google / YouTube

Permissions demandées via OAuth 2.0 Google :

• openid — identifier votre compte Google pour l'associer à votre compte Studio Nextop.
• youtube.readonly — lire les informations publiques de votre chaîne (nom, identifiant, avatar) pour sélectionner la chaîne destinataire, et vérifier le statut des vidéos que nous avons publiées pour vous (détecter une suppression manuelle et mettre votre agenda à jour).
• youtube.upload — téléverser sur votre chaîne les vidéos que vous avez planifiées, avec les métadonnées saisies (titre, description, tags, niveau de confidentialité, date de publication).

Limited Use Disclosure (Google)

L'utilisation et le transfert par Studio Nextop des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use. En particulier : nous n'utilisons les données YouTube que pour les fonctionnalités de publication et de réconciliation de statut décrites ci-dessus ; nous ne les transférons à aucun tiers en dehors de ce qui est strictement nécessaire à la fourniture du Service (stockage Cloudflare R2, notre base de données) ; nous ne les utilisons pas à des fins publicitaires ; et nous ne permettons à aucun humain de les consulter, sauf avec votre consentement explicite, pour des raisons de sécurité, ou pour respecter une obligation légale.

5.4.2 LinkedIn

Permissions demandées via OAuth LinkedIn :

• openid, profile, email — identifier votre compte et afficher votre nom dans Studio Nextop.
• w_member_social — publier en votre nom sur votre profil personnel les contenus que vous avez planifiés.
• Community Management API (si vous connectez une Page) — lister les pages entreprise que vous administrez et y publier les contenus que vous avez planifiés.

Notre utilisation des API LinkedIn respecte les LinkedIn API Terms of Use.

5.4.3 Instagram (Meta)

La publication Instagram nécessite un compte Instagram Professionnel (Business ou Créateur). Permissions demandées via Instagram Login :

• instagram_business_basic — lire les informations de base de votre compte Instagram Professionnel (identifiant, nom d'utilisateur, type de compte) pour sélectionner le compte destinataire.
• instagram_business_content_publish — publier sur votre compte les Reels / vidéos que vous avez planifiés.

Notre utilisation des données issues des plateformes Meta respecte les Meta Platform Terms et les Meta Developer Policies. Les modalités de suppression de vos données sont décrites à la section « Suppression de vos données ».

5.4.4 TikTok

Permissions demandées via TikTok Login Kit :

• user.info.basic — lire les informations de base de votre profil TikTok (identifiant open_id/union_id, nom d'affichage, avatar) pour confirmer le compte connecté.
• video.publish et/ou video.upload — déposer sur votre compte TikTok les vidéos que vous avez planifiées (publication directe, ou envoi dans votre boîte de réception TikTok pour finalisation dans l'application).

Vous fournissez vous-même les métadonnées (titre/légende) et donnez votre consentement explicite avant chaque envoi de vidéo à TikTok. Notre utilisation des API TikTok respecte les TikTok Developer Terms of Service.

Ce que nous ne faisons PAS (toutes plateformes)

• Nous n'accédons pas à vos abonnés, vos messages privés, vos commentaires ou vos statistiques d'audience, au-delà de ce qui est strictement décrit ci-dessus.
• Nous ne modifions ni ne supprimons les contenus existants sur vos comptes.
• Nous n'utilisons aucune de ces données à des fins de publicité ciblée.
• Nous ne revendons ni ne partageons ces données avec des tiers non listés dans « Partage des données ».

Comment révoquer l'accès

Vous pouvez retirer une autorisation à tout moment :

• Depuis Studio Nextop : Mon compte → Confidentialité → Comptes connectés → Révoquer.
• Côté plateforme : Google, LinkedIn, réglages de votre compte Instagram (Applications et sites web), et réglages de votre compte TikTok (Gérer les applications connectées).

À la révocation, le jeton OAuth est immédiatement invalidé et révoqué auprès de la plateforme, et nous supprimons les métadonnées mises en cache (nom de compte, avatar, identifiants des contenus publiés) dans un délai de 30 jours.

   

6. Cookies

Notre site utilise des cookies pour :

• Cookies essentiels : nécessaires au fonctionnement du site (session, sécurité, préférences)
• Cookies analytiques : mesure d'audience, statistiques de visite et amélioration du site
• Cookies tiers : contenus embarqués (vidéos YouTube, LinkedIn) et réseaux sociaux

Lors de votre première visite, un bandeau de consentement vous permet de paramétrer vos préférences. Vous pouvez les modifier à tout moment via les paramètres de votre navigateur ou en nous contactant.

7. Conservation des données

• Données de contact (formulaires) : 3 ans à compter du dernier contact
• Données clients (contrats) : durée du contrat + 5 ans (obligations légales)
• Contenus produits : durée du contrat + 1 an, sauf demande de suppression
• Données de navigation (cookies) : 13 mois maximum
• Logs techniques : 12 mois maximum
• Données de facturation : 10 ans (obligation légale)

8. Suppression de vos données

Vous pouvez demander la suppression de vos données personnelles, y compris des données issues des comptes réseaux sociaux que vous avez connectés (Google/YouTube, LinkedIn, Instagram/Meta, TikTok), de l'une des manières suivantes :

• en déconnectant le compte concerné depuis Mon compte → Confidentialité → Comptes connectés (suppression des métadonnées sous 30 jours) ;
• en supprimant votre compte Studio Nextop depuis l'interface, ce qui entraîne l'effacement de l'ensemble de vos données ;
• en nous écrivant à contact@studio-nextop.com avec l'objet « Suppression de mes données ».

Nous traitons toute demande de suppression dans un délai maximal de 30 jours, sous réserve des données que la loi nous impose de conserver (par exemple les pièces comptables).

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit de limitation : limiter le traitement de vos données dans certains cas
• Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur

Pour exercer vos droits : contactez-nous à yankel.attia@next-op.com. Nous répondrons dans un délai maximum de 30 jours.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Accès restreint aux données personnelles (principe du moindre privilège)
• Hébergement sécurisé avec sauvegardes régulières
• Authentification sécurisée sur la plateforme Content Factory
• Surveillance et mise à jour régulière de nos systèmes

11. Protection des mineurs

Nos services s'adressent exclusivement aux professionnels et aux entreprises. Nous ne collectons pas sciemment de données personnelles de personnes mineures (moins de 16 ans). Si nous découvrons qu'un mineur nous a transmis des données, nous les supprimerons immédiatement.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site. La date de dernière mise à jour en haut de cette page vous permet de vérifier la version en vigueur.

13. Contact et réclamation

Pour toute question sur cette politique :
Yankel Attia
yankel.attia@next-op.com
27 rue Alexandre Dumas, 78100 Saint-Germain-en-Laye

Autorité de contrôle :
Si vous estimez que le traitement de vos données constitue une violation de vos droits, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
www.cnil.fr