Politique de
Confidentialité

Selon les fonctionnalités que vous utilisez :

• Création de compte : email et mot de passe (le mot de passe n'est jamais stocké en clair, il est haché), ou identifiant, nom et email transmis par le fournisseur de connexion choisi (Discord, Google, Microsoft). Si l'authentification à deux facteurs est activée, un secret de double authentification est conservé.
• Profil : prénom, nom, âge, ville, niveau d'études, école, compétences, secteurs et zones recherchés, type de contrat, date de disponibilité, lien LinkedIn, numéro de téléphone et civilité si vous les renseignez, entreprises et secteurs exclus.
• CV et photo de profil : les fichiers que vous téléversez sont stockés sur notre infrastructure hébergée chez OVHcloud. Si vous utilisez la fonctionnalité « Analyse CV IA », son contenu est transmis à notre prestataire d'intelligence artificielle (Groq) pour générer l'analyse, et le résultat est conservé dans votre compte.
• Boîte mail (optionnel) : si vous connectez votre compte Gmail ou Outlook, nous accédons à votre messagerie pour détecter les réponses des recruteurs à vos candidatures et, si vous l'activez, envoyer des candidatures depuis votre adresse. Les droits demandés par Google et Microsoft sont larges, mais nous ne lisons et n'utilisons que les messages liés à vos candidatures.
• LinkedIn (optionnel) : identifiant, nom et email si vous connectez votre compte LinkedIn.
• Candidatures : offres auxquelles vous postulez, dates, statut, lettre de motivation, et les réponses reçues des recruteurs (nom et email de la personne qui répond, contenu de la réponse).
• Candidature automatique (optionnel, Hello Work) : si vous signez l'accord de candidature automatique, nous conservons cet accord (version et PDF signé), la file des candidatures lancées et l'état de votre compte Hello Work. Votre email de connexion Hello Work, votre mot de passe ou les cookies de session sont conservés chiffrés. Chaque candidature automatique donne lieu à une capture d'écran de preuve (profil, CV et email utilisés).
• Adresses de recruteurs : pour proposer des candidatures, nous recherchons des adresses email de recrutement sur les sites publics des entreprises (pages de contact, carrières). Ces adresses ne vous concernent pas directement ; elles servent uniquement à adresser vos candidatures aux offres que vous consultez.
• Notifications push (optionnel) : si vous les activez, votre navigateur nous transmet un identifiant d'abonnement technique (endpoint) permettant de vous envoyer des notifications.
• Newsletter (optionnel) : votre email, uniquement si vous activez l'option dans vos réglages. Les envois sont suivis (ouverture et clic) pour mesurer leur efficacité.
• Parrainage et activité : votre code de parrainage, celui du parrain éventuel, vos séries de connexion quotidiennes et vos récompenses, ainsi que les offres que vous sauvegardez ou masquez.
• Logs techniques et de sécurité : adresse IP, action effectuée (connexion, candidature, etc.) et horodatage, à des fins de sécurité et de lutte contre la fraude. Des métriques techniques agrégées sont suivies pour le fonctionnement du service ; elles sont hébergées sur notre infrastructure et ne contiennent pas de données personnelles.

Le service est actuellement gratuit : aucun paiement n'est collecté. Si un abonnement payant était proposé, cette politique serait mise à jour avant son lancement.

• Exécution du contrat : création de compte, fonctionnement du tableau de bord, candidatures.
• Consentement : connexion de votre boîte mail (Gmail/Outlook), connexion LinkedIn, candidature automatique, notifications push, newsletter, analyse de CV par IA. Ce consentement est libre et peut être retiré à tout moment depuis vos réglages, sans affecter l'accès au reste du service.
• Intérêt légitime : logs de sécurité, prévention de la fraude, recherche d'adresses de recrutement publiques, amélioration du service.

• Données de compte et de profil : tant que votre compte est actif. Elles sont supprimées lorsque vous supprimez votre compte depuis vos réglages.
• Captures d'écran de candidature automatique : supprimées automatiquement au bout de 24 heures.
• Accord de candidature automatique : conservé tant que votre compte existe, sauf révocation de l'accord ou suppression du compte.
• Identifiants et sessions Hello Work : supprimés dès que vous retirez le compte correspondant depuis vos réglages, ou à la suppression de votre compte.
• Jetons de connexion Gmail/Outlook/LinkedIn : supprimés dès que vous déconnectez le service correspondant depuis vos réglages, ou à la suppression du compte.
• Logs de sécurité (adresse IP, actions) : 12 mois maximum.

Vos données sont accessibles à notre équipe, dans la limite de ce qui est nécessaire, ainsi qu'aux prestataires suivants, chacun agissant en tant que sous-traitant ou destinataire pour le compte de FindMyAlternance :

• OVHcloud (France) — hébergement de l'application, de la base de données et des fichiers (CV, photos de profil, accords signés, captures de candidature). Les fichiers sont stockés sur notre propre infrastructure, sans service de stockage tiers.
• Groq (États-Unis) — analyse de CV par intelligence artificielle, uniquement si vous utilisez cette fonctionnalité.
• Resend (États-Unis) — envoi des emails transactionnels et de la newsletter.
• Google, Microsoft, Discord, LinkedIn — fournisseurs de connexion (OAuth) et, si vous l'activez, synchronisation de boîte mail ou de profil.
• Hello Work et les sites des employeurs — si vous activez la candidature automatique, les informations de votre profil, votre CV et votre email sont transmis via les formulaires de candidature de ces sites, uniquement pour les offres que vous avez choisies.

Les offres d'alternance affichées proviennent de sources tierces (France Travail, La Bonne Alternance et autres plateformes partenaires) ; ces sources ne reçoivent aucune donnée vous concernant du simple fait de l'affichage d'une offre. Vos données de profil ne sont partagées avec un recruteur que si vous activez explicitement la visibilité de votre profil dans l'espace recruteurs.