Carta de privacidade.

• Dim Solution — editora do site superalternance.com
• 73 Rue Victor Hugo, 77340 Pontault-Combault, França
• SIRET: 824 358 741 00018
• Contacto do Encarregado da Proteção de Dados (DPO): dpo@superalternance.com

Contas de candidatos (aprendizes, alternantes, pais)

• Identificação: nome próprio, apelido, endereço de email, palavra-passe com hash.
• Contactos: número de telefone (facultativo), cidade ou código postal para ordenar os resultados.
• Perfil profissional: CV carregado, nível de estudos, diploma em preparação, profissão pretendida, setor preferido.
• Atividade na plataforma: candidaturas enviadas, ofertas e formações guardadas, alertas por email, histórico de pesquisas recentes.
• Comunicações: trocas através do formulário de contacto e mensagens para recrutadores / CFA.

Contas profissionais (recrutadores, CFA, escolas)

• Identidade da organização: razão social, SIRET, site web, setor de atividade, morada.
• Ponto de contacto: nome próprio, apelido, função, email profissional, telefone.
• Publicações: ofertas de alternância publicadas, fichas de formação referenciadas, descrições e contactos internos mostrados aos candidatos.
• Estatísticas anónimas: número de visualizações, candidaturas recebidas, taxas de conversão agregadas.

Dados técnicos (todos os visitantes)

• Endereço IP truncado, tipo de navegador, idioma, páginas vistas anonimizadas.
• Cookies estritamente necessários ao funcionamento do site e, mediante o seu consentimento, cookies de medição de audiência.

• Gestão de contas: criação, autenticação, recuperação de palavra-passe, eliminação a pedido.
• Ligação entre candidatos, recrutadores e CFA: transmissão de candidaturas, contacto entre as partes.
• Publicação de ofertas e fichas de formação, moderação, combate a anúncios fraudulentos.
• Personalização dos resultados de pesquisa (proximidade geográfica, profissão, diploma).
• Estatísticas agregadas anónimas sobre a utilização da plataforma, com finalidades de melhoria contínua.
• Combate à fraude e à criação de contas falsas.
• Cumprimento das obrigações legais (contabilidade, respostas a requisições judiciais).

• Execução do contrato: gestão de contas, candidaturas, publicação das ofertas e formações.
• Interesse legítimo: combate à fraude, segurança do serviço, estatísticas agregadas de utilização.
• Consentimento: cookies não estritamente necessários, alertas por email, comunicações de marketing facultativas.
• Obrigação legal: conservação de faturas e documentos contabilísticos, respostas às autoridades competentes.

• Recrutadores e CFA, exclusivamente quando se candidata de forma explícita a uma oferta ou a uma formação publicada na plataforma. Sem essa ação ativa da sua parte não ocorre qualquer transmissão.
• Prestadores técnicos que intervêm por nossa conta (alojamento em França/UE, fornecedor de email transacional, solução anti-spam). Estes prestadores estão vinculados a cláusulas contratuais RGPD que regulam rigorosamente os seus tratamentos.
• Autoridades públicas e auxiliares da justiça, exclusivamente mediante pedido legal devidamente fundamentado (polícia, gendarmerie, ministério público, CNIL).

• Contas ativas: durante todo o tempo de vida da conta.
• Contas inativas: 3 anos após o último início de sessão e, em seguida, eliminação ou anonimização.
• Candidaturas enviadas através da plataforma: 2 anos a contar do envio.
• Registos técnicos de ligação: 12 meses no máximo (duração legalmente recomendada).
• Documentos contabilísticos e faturas: 10 anos (obrigação do código comercial francês).
• Comunicações com o DPO ou com o apoio ao cliente: 3 anos após o fim da troca.

• Cifragem de todas as comunicações através de HTTPS / TLS 1.3.
• Palavras-passe armazenadas em forma de hash com sal (nunca em claro).
• Controlo de acesso rigoroso às bases de dados, registo dos acessos administrativos.
• Cópias de segurança cifradas em França/UE, em infraestruturas conformes com o estado da arte.
• Auditorias de segurança regulares e testes de intrusão nos componentes expostos.
• Política de atualização contínua das dependências de software.

• Direito de acesso: obter uma cópia dos dados que lhe digam respeito.
• Direito de retificação: corrigir qualquer dado inexato ou incompleto.
• Direito ao apagamento («direito ao esquecimento») nas condições previstas pelo RGPD.
• Direito à portabilidade: recuperar os seus dados num formato estruturado e de uso corrente.
• Direito à limitação do tratamento, nos casos previstos pela lei.
• Direito de oposição: opor-se a um tratamento baseado no interesse legítimo.
• Direito de retirar o seu consentimento a qualquer momento, para os tratamentos que dele dependam.
• Direito de definir diretrizes relativas ao destino dos seus dados após o falecimento.

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França
• Formulário online: https://www.cnil.fr/fr/plaintes