Politique de Confidentialité (RGPD)

1. Responsable de Traitement & DPO

Le responsable du traitement des données est la société Nextra, ayant son siège social au 26 Rue Anderemarienea, 64500 Saint-Jean-de-Luz, France (RCS Bayonne 107 671 372).

Notre Délégué à la Protection des Données (DPO) est joignable directement par courriel à : management@getnextra.com.

2. Données Personnelles Collectées

Nextra applique le principe de minimisation des données (Article 5 du RGPD). Sont collectées uniquement :

• Identité & Coordonnées : Nom, prénom, email, téléphone portable (authentification sécurisée OTP), photo de profil.
• Documents Légaux, Immatriculation INPI & KYC (Extras) : Pièce d'identité, SIRET/Kbis ou récépissé de dépôt INPI, attestation de vigilance URSSAF, diplômes et certifications, ainsi que — dans le cadre de la création de Micro-Entreprise en 1 clic ou du mandat de télédéclaration URSSAF — le numéro de sécurité sociale (NIR à 15 chiffres), la date et le lieu de naissance et l'adresse fiscale de domicile (chiffrés au repos via AES-256-GCM).
• Données Financières : IBAN/BIC pour le virement des rémunérations. Les numéros de cartes bancaires sont traités exclusivement par Stripe via des serveurs sécurisés PCI-DSS Niveau 1 et ne sont jamais stockés en clair par Nextra.
• Géolocalisation Ponctuelle : Utilisée exclusivement lors du pointage d'arrivée sur site (Geofencing) pour certifier la présence, et pour filtrer les missions par rayon kilométrique. Aucun suivi continu n'est opéré.
• Multimédia : Vidéo courte de présentation (casting vidéo) enregistrée uniquement avec votre consentement explicite.

3. Finalités & Bases Légales

Vos données sont traitées pour :

• L'exécution du contrat de service (mise en relation, réservation, confirmation de mission, immatriculation Micro-Entrepreneur en 1 clic et mandat de télédéclaration mensuelle) — Art. 6.1.b RGPD ;
• Le respect de nos obligations légales (lutte contre le travail dissimulé, devoir de vigilance URSSAF, obligations fiscales et comptables de conservation) — Art. 6.1.c RGPD ;
• Notre intérêt légitime à prévenir la fraude, sécuriser notre infrastructure et maintenir la réputation d'excellence du réseau via les Rangs Métier & le score de fiabilité — Art. 6.1.f RGPD.

4. Partage & Sécurité des Données

Nextra ne vend et ne commercialise aucune donnée personnelle à des tiers. Vos données sont hébergées au sein de l'Union Européenne (AWS Irlande via Supabase), protégées par chiffrement de bout en bout (notamment chiffrement symétrique AES-256-GCM côté serveur pour le NIR et les données d'état civil), et transmises uniquement :

• Aux organismes publics officiels sur mandat explicite de l'Extra : l'API Guichet Unique de l'INPI (pour l'immatriculation Micro-Entrepreneur en 1 clic et le suivi d'attribution du SIRET auprès de l'INSEE) et l'API URSSAF (pour la télédéclaration mensuelle automatique du chiffre d'affaires encaissé) ;
• Aux sous-traitants techniques indispensables au fonctionnement de la solution : Stripe Payments Europe (paiements sous séquestre et vérification d'identité KYC) et Vercel (hébergement web).

5. Vos Droits & Suppression de Compte In-App (Droit à l'oubli)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et de limitation du traitement de vos données.

6. Réclamations (CNIL)

Si vous estimez que vos droits ne sont pas respectés après avoir contacté notre DPO, vous disposez de la faculté de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur leur site officiel : cnil.fr.