Charte de confidentialité.

• Dim Solution — éditeur du site superalternance.com
• 73 Rue Victor Hugo, 77340 Pontault-Combault, France
• SIRET : 824 358 741 00018
• Contact Délégué à la Protection des Données (DPO) : dpo@superalternance.com

Comptes candidats (apprentis, alternants, parents)

• Identification : prénom, nom, adresse email, mot de passe haché.
• Coordonnées : numéro de téléphone (facultatif), ville ou code postal pour le tri des résultats.
• Profil professionnel : CV téléversé, niveau d'études, diplôme préparé, métier visé, secteur préféré.
• Activité sur la plateforme : candidatures envoyées, offres et formations sauvegardées, alertes email, historique de recherches récentes.
• Communications : échanges via le formulaire de contact et messages aux recruteurs / CFA.

Comptes professionnels (recruteurs, CFA, écoles)

• Identité de l'organisation : raison sociale, SIRET, site web, secteur d'activité, adresse postale.
• Contact référent : prénom, nom, fonction, email professionnel, téléphone.
• Publications : offres d'alternance publiées, fiches de formations référencées, descriptions et coordonnées internes affichées aux candidats.
• Statistiques anonymes : nombre de vues, candidatures reçues, taux de conversion agrégés.

Données techniques (tous visiteurs)

• Adresse IP tronquée, type de navigateur, langue, pages vues anonymisées.
• Cookies strictement nécessaires au fonctionnement du site et, sous réserve de votre consentement, cookies de mesure d'audience.

• Gestion des comptes : création, authentification, récupération de mot de passe, suppression sur demande.
• Mise en relation entre candidats, recruteurs et CFA : transmission de candidatures, prise de contact entre les parties.
• Publication d'offres et de fiches de formation, modération, lutte contre les annonces frauduleuses.
• Personnalisation des résultats de recherche (proximité géographique, métier, diplôme).
• Statistiques agrégées anonymes sur l'usage de la plateforme, à des fins d'amélioration continue.
• Lutte contre la fraude et la création de faux comptes.
• Respect des obligations légales (comptabilité, réponses aux réquisitions judiciaires).

• Exécution du contrat : gestion des comptes, candidatures, publication des offres et formations.
• Intérêt légitime : lutte contre la fraude, sécurité du service, statistiques agrégées d'usage.
• Consentement : cookies non strictement nécessaires, alertes email, communications marketing facultatives.
• Obligation légale : conservation des factures et pièces comptables, réponses aux autorités compétentes.

• Recruteurs et CFA, uniquement lorsque vous postulez explicitement à une offre ou à une formation publiée sur la plateforme. Aucune transmission n'a lieu sans cette démarche active de votre part.
• Prestataires techniques intervenant pour notre compte (hébergeur en France/UE, fournisseur d'email transactionnel, solution anti-spam). Ces prestataires sont liés par des clauses contractuelles RGPD encadrant strictement leurs traitements.
• Autorités publiques et auxiliaires de justice, uniquement sur réquisition légale dûment motivée (police, gendarmerie, parquet, CNIL).

• Comptes actifs : pendant toute la durée de vie du compte.
• Comptes inactifs : 3 ans après la dernière connexion, puis suppression ou anonymisation.
• Candidatures envoyées via la plateforme : 2 ans à compter de l'envoi.
• Logs techniques de connexion : 12 mois maximum (durée légale recommandée).
• Pièces comptables et factures : 10 ans (obligation du code de commerce).
• Échanges avec le DPO ou avec le service client : 3 ans après la fin de l'échange.

• Chiffrement de l'ensemble des échanges via HTTPS / TLS 1.3.
• Mots de passe stockés sous forme hachée avec sel (jamais en clair).
• Contrôle d'accès strict aux bases de données, journalisation des accès administrateurs.
• Sauvegardes chiffrées en France/UE, sur des infrastructures conformes à l'état de l'art.
• Audits de sécurité réguliers et tests d'intrusion sur les composants exposés.
• Politique de mise à jour continue des dépendances logicielles.

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par le RGPD.
• Droit à la portabilité : récupérer vos données dans un format structuré, couramment utilisé.
• Droit à la limitation du traitement, dans les cas prévus par la loi.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent.
• Droit de définir des directives relatives au sort de vos données après votre décès.

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Formulaire en ligne : https://www.cnil.fr/fr/plaintes