Protection des données personnelles sur nextkeys.fr — version du 5 août 2026
1. Responsable du traitement
Le responsable des traitements décrits ci-dessous est NEXTKEYS, SASU, dont le siège est situé 47 rue Vivienne, 75002 Paris. Contact : contact@nextkeys.fr — 07 69 05 32 91 — https://nextkeys.fr.
Contact pour l’exercice des droits : contact@nextkeys.fr, ou par courrier à NEXTKEYS, 47 rue Vivienne, 75002 Paris. Aucun délégué à la protection des données n’est indiqué à ce jour ; s’il en est désigné un, ses coordonnées devront être ajoutées ici.
2. Champ d’application
Cette politique s’applique aux personnes qui consultent nextkeys.fr, créent ou passent une commande, sollicitent NEXTKEYS, participent à une prestation ou figurent dans des contenus réalisés dans le cadre d’une prestation. Les données effectivement traitées dépendent des fonctionnalités utilisées et de l’offre commandée.
3. Données traitées, finalités et bases juridiques
NEXTKEYS applique un principe de minimisation : seules les données adéquates, pertinentes et nécessaires sont demandées. Les principaux traitements envisagés sont les suivants :
| Finalité | Données concernées | Base juridique | Durée / critère |
|---|---|---|---|
| Commande et compte client | Identité, coordonnées, adresse du bien, prestations, rendez-vous, échanges | Exécution du contrat / mesures précontractuelles | Relation active, puis archivage probatoire jusqu’à 5 ans ; contrats électroniques ≥ 120 € : 10 ans |
| Paiement et comptabilité | Montant, statut du paiement, référence de transaction, factures | Exécution du contrat et obligations légales | Pièces comptables : 10 ans à compter de la clôture de l’exercice |
| Réalisation des prestations | Informations sur le bien, consignes d’accès, médias réalisés, personnes éventuellement visibles | Exécution du contrat ; consentement ou autorisation lorsque requis | Durée nécessaire à la prestation, puis durée de la licence, de la preuve ou des obligations applicables |
| Réclamations et litiges | Commande, échanges, justificatifs et éléments de preuve | Intérêt légitime / obligations légales | Durée du traitement, puis prescription applicable, généralement jusqu’à 5 ans |
| Prospection facultative | Coordonnées, préférences et historique des échanges | Consentement ou intérêt légitime selon le canal et la relation | Jusqu’au retrait/opposition et, pour un prospect, au plus 3 ans après le dernier contact actif |
| Sécurité et navigation | Adresse IP, journaux techniques, appareil, événements de sécurité | Intérêt légitime ; obligations de sécurité | Durée proportionnée à la finalité, à préciser avec l’hébergeur et les outils utilisés |
| Cookies non nécessaires | Identifiants et données de navigation selon l’outil | Consentement | Durée propre à chaque traceur ; conservation du choix recommandée pendant 6 mois |
Les champs identifiés comme obligatoires lors de la commande sont nécessaires pour conclure ou exécuter la prestation. À défaut, NEXTKEYS peut ne pas être en mesure de valider la commande, organiser l’accès au bien, réaliser ou livrer la prestation. Les autres informations sont facultatives.
4. Données relatives aux biens et aux contenus
Le client peut transmettre des informations relatives au bien, des consignes d’accès, des photographies, plans, textes ou autres contenus. Il doit disposer des droits et autorisations nécessaires et éviter de communiquer des données sans rapport avec la prestation. Les documents sensibles, effets personnels, visages, plaques d’immatriculation ou informations permettant d’identifier un occupant doivent être retirés, masqués ou signalés avant la captation lorsque leur présence n’est pas nécessaire.
Lorsque des personnes sont reconnaissables dans des images ou vidéos, le client doit les en informer et obtenir les autorisations nécessaires, sauf autre fondement légal applicable. L’utilisation promotionnelle des réalisations par NEXTKEYS doit reposer sur une autorisation distincte lorsqu’elle est requise et peut être retirée pour l’avenir.
5. Paiement en ligne
Les paiements sont traités par WOOCOMMERCE. NEXTKEYS reçoit normalement les informations nécessaires au suivi de la transaction — montant, statut, référence et éventuel motif d’échec — mais n’a pas vocation à conserver le numéro complet de carte bancaire ni le cryptogramme. Le prestataire traite les données de paiement selon ses propres obligations et sa politique de confidentialité.
6. Destinataires et sous-traitants
Les données sont accessibles, dans la limite de leurs missions, aux personnes habilitées de NEXTKEYS et aux prestataires nécessaires au fonctionnement du service : hébergement du site, paiement, réservation, messagerie, stockage et livraison des médias, maintenance, sécurité, comptabilité, assistance juridique et, avec consentement lorsque requis, mesure d’audience ou communication.
Liste à compléter avant publication : hébergeur IONOS, paiement WOOCOMMERCE. NEXTKEYS peut également transmettre des données aux autorités ou juridictions lorsque la loi l’impose ou pour défendre ses droits.
7. Transferts hors de l’Espace économique européen
Certains prestataires techniques peuvent traiter des données hors de l’Espace économique européen. Lorsque cela se produit, NEXTKEYS doit s’assurer qu’un mécanisme conforme au RGPD encadre le transfert, par exemple une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, accompagnées si nécessaire de garanties supplémentaires. Les prestataires concernés et les garanties utilisées devront être précisés après l’inventaire technique du site.
8. Durées de conservation
NEXTKEYS ne conserve pas les données plus longtemps que nécessaire. Les durées ou critères principaux figurent dans le tableau ci-dessus. À l’issue de la conservation courante, certaines données peuvent être archivées avec un accès restreint afin de respecter une obligation légale ou d’établir, exercer ou défendre des droits en justice, puis supprimées ou anonymisées.
9. Cookies et autres traceurs
Les traceurs strictement nécessaires au fonctionnement du site, à la sécurité, au panier ou à l’enregistrement du choix de confidentialité peuvent être utilisés sans consentement lorsqu’ils répondent aux conditions légales. Les traceurs de mesure d’audience non exemptés, publicitaires, de réseaux sociaux ou autres traceurs facultatifs ne doivent être déposés qu’après consentement préalable.
L’utilisateur doit pouvoir « Tout accepter », « Tout refuser » ou personnaliser ses choix avec une facilité équivalente. Aucun traceur soumis au consentement ne doit être activé avant un choix positif. Le consentement peut être retiré à tout moment au moyen du lien permanent « Gérer mes cookies » à intégrer au site.
Le choix d’acceptation ou de refus peut être conservé pendant une durée adaptée ; six mois constitue une bonne pratique recommandée par la CNIL. La liste exacte des traceurs, leurs fournisseurs, finalités et durées devra être générée à partir d’un audit du site et tenue à jour dans l’outil de gestion du consentement.
10. Vos droits
Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, toute personne concernée peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement ou, lorsque les conditions sont réunies, leur portabilité. Elle peut s’opposer aux traitements fondés sur l’intérêt légitime, notamment à la prospection, et retirer à tout moment son consentement sans remettre en cause la licéité des opérations antérieures.
La personne peut également définir des directives relatives au sort de ses données après son décès, dans les conditions du droit français. NEXTKEYS peut demander un justificatif d’identité uniquement en cas de doute raisonnable. Une réponse est apportée en principe dans un délai d’un mois, sous réserve des prolongations prévues par le RGPD.
Pour exercer ces droits : contact@nextkeys.fr ou NEXTKEYS, 47 rue Vivienne, 75002 Paris. Si la réponse n’est pas satisfaisante, une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou via https://www.cnil.fr.
11. Sécurité
NEXTKEYS met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment la limitation des accès, l’authentification, la mise à jour des outils, la sauvegarde, la sécurisation des échanges et la sélection de prestataires présentant des garanties suffisantes. Aucun système n’offrant une sécurité absolue, tout incident avéré est traité conformément aux obligations applicables, y compris, si nécessaire, par une notification à la CNIL et aux personnes concernées.
12. Décisions automatisées et mineurs
NEXTKEYS n’indique pas prendre de décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Les services ne sont pas destinés à être commandés par des mineurs. Si ces pratiques évoluent, la présente politique devra être mise à jour avant leur mise en œuvre.
13. Évolution de la politique
Dernière mise à jour : 5 août 2026. Cette politique peut évoluer pour refléter les fonctionnalités du site, les prestataires utilisés ou les exigences légales. La version en vigueur est celle publiée sur nextkeys.fr ; une information spécifique sera fournie en cas de modification substantielle lorsque cela est requis.