Carta della privacy.

• Dim Solution — editore del sito superalternance.com
• 73 Rue Victor Hugo, 77340 Pontault-Combault, Francia
• SIRET: 824 358 741 00018
• Contatto Responsabile della Protezione dei Dati (DPO): dpo@superalternance.com

Account candidato (apprendisti, alternanti, genitori)

• Identificazione: nome, cognome, indirizzo email, password con hash.
• Contatti: numero di telefono (facoltativo), città o codice postale per ordinare i risultati.
• Profilo professionale: CV caricato, livello di studi, diploma in corso, professione desiderata, settore preferito.
• Attività sulla piattaforma: candidature inviate, offerte e formazioni salvate, avvisi email, cronologia delle ricerche recenti.
• Comunicazioni: scambi tramite il modulo di contatto e messaggi a recruiter / CFA.

Account professionali (recruiter, CFA, scuole)

• Identità dell'organizzazione: ragione sociale, SIRET, sito web, settore di attività, indirizzo postale.
• Referente: nome, cognome, funzione, email professionale, telefono.
• Pubblicazioni: offerte di alternanza pubblicate, schede di formazione referenziate, descrizioni e contatti interni mostrati ai candidati.
• Statistiche anonime: numero di visualizzazioni, candidature ricevute, tassi di conversione aggregati.

Dati tecnici (tutti i visitatori)

• Indirizzo IP troncato, tipo di browser, lingua, pagine viste anonimizzate.
• Cookie strettamente necessari al funzionamento del sito e, previo tuo consenso, cookie di misurazione del pubblico.

• Gestione degli account: creazione, autenticazione, recupero password, cancellazione su richiesta.
• Messa in contatto tra candidati, recruiter e CFA: trasmissione delle candidature, contatto tra le parti.
• Pubblicazione di offerte e schede di formazione, moderazione, contrasto agli annunci fraudolenti.
• Personalizzazione dei risultati di ricerca (prossimità geografica, professione, diploma).
• Statistiche aggregate anonime sull'uso della piattaforma, a fini di miglioramento continuo.
• Contrasto alla frode e alla creazione di account falsi.
• Rispetto degli obblighi legali (contabilità, risposte alle richieste delle autorità giudiziarie).

• Esecuzione del contratto: gestione degli account, candidature, pubblicazione delle offerte e delle formazioni.
• Interesse legittimo: contrasto alla frode, sicurezza del servizio, statistiche aggregate di utilizzo.
• Consenso: cookie non strettamente necessari, avvisi email, comunicazioni di marketing facoltative.
• Obbligo legale: conservazione di fatture e documenti contabili, risposte alle autorità competenti.

• Recruiter e CFA, esclusivamente quando ti candidi in modo esplicito a un'offerta o a una formazione pubblicata sulla piattaforma. Senza questa tua azione attiva non avviene alcuna trasmissione.
• Fornitori tecnici che operano per nostro conto (hoster in Francia/UE, fornitore di email transazionali, soluzione anti-spam). Tali fornitori sono vincolati da clausole contrattuali GDPR che disciplinano rigorosamente i loro trattamenti.
• Autorità pubbliche e ausiliari di giustizia, esclusivamente su richiesta legale debitamente motivata (polizia, gendarmeria, procura, CNIL).

• Account attivi: per l'intera durata di vita dell'account.
• Account inattivi: 3 anni dopo l'ultimo accesso, quindi cancellazione o anonimizzazione.
• Candidature inviate tramite la piattaforma: 2 anni dalla data di invio.
• Log tecnici di connessione: 12 mesi massimo (durata legalmente raccomandata).
• Documenti contabili e fatture: 10 anni (obbligo del codice di commercio francese).
• Scambi con il DPO o con il servizio clienti: 3 anni dopo la fine dello scambio.

• Cifratura di tutti gli scambi tramite HTTPS / TLS 1.3.
• Password memorizzate in forma di hash con sale (mai in chiaro).
• Controllo accessi rigoroso ai database, registrazione degli accessi amministrativi.
• Backup cifrati in Francia/UE, su infrastrutture conformi allo stato dell'arte.
• Audit di sicurezza regolari e test di intrusione sui componenti esposti.
• Politica di aggiornamento continuo delle dipendenze software.

• Diritto di accesso: ottenere una copia dei dati che ti riguardano.
• Diritto di rettifica: correggere qualsiasi dato inesatto o incompleto.
• Diritto alla cancellazione («diritto all'oblio») nelle condizioni previste dal GDPR.
• Diritto alla portabilità: recuperare i tuoi dati in un formato strutturato e di uso comune.
• Diritto alla limitazione del trattamento, nei casi previsti dalla legge.
• Diritto di opposizione: opporti a un trattamento fondato sull'interesse legittimo.
• Diritto di revocare il consenso in qualsiasi momento, per i trattamenti che lo richiedono.
• Diritto di stabilire direttive sul destino dei tuoi dati dopo il decesso.

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia
• Modulo online: https://www.cnil.fr/fr/plaintes