Политика конфиденциальности.

• Dim Solution — издатель сайта superalternance.com
• 73 Rue Victor Hugo, 77340 Pontault-Combault, Франция
• SIRET: 824 358 741 00018
• Контакт сотрудника по защите данных (DPO): dpo@superalternance.com

Аккаунты кандидатов (ученики, обучающиеся по чередующейся форме, родители)

• Идентификация: имя, фамилия, адрес электронной почты, пароль в виде хеша.
• Контактные данные: номер телефона (по желанию), город или почтовый индекс для сортировки результатов.
• Профессиональный профиль: загруженное резюме, уровень образования, готовящийся диплом, желаемая профессия, предпочитаемая отрасль.
• Активность на платформе: отправленные заявки, сохранённые предложения и программы, e-mail-оповещения, история недавних поисков.
• Коммуникации: переписка через форму обратной связи и сообщения рекрутерам / CFA.

Профессиональные аккаунты (рекрутеры, CFA, школы)

• Идентификация организации: название, SIRET, веб-сайт, отрасль, почтовый адрес.
• Контактное лицо: имя, фамилия, должность, корпоративный e-mail, телефон.
• Публикации: опубликованные вакансии чередующегося обучения, карточки учебных программ, описания и внутренние контакты, отображаемые кандидатам.
• Анонимная статистика: количество просмотров, полученные заявки, агрегированные коэффициенты конверсии.

Технические данные (все посетители)

• Усечённый IP-адрес, тип браузера, язык, анонимизированные просмотры страниц.
• Файлы cookie, строго необходимые для работы сайта, и — с вашего согласия — cookie измерения аудитории.

• Управление аккаунтами: создание, аутентификация, восстановление пароля, удаление по запросу.
• Связь между кандидатами, рекрутерами и CFA: передача заявок, установление контактов между сторонами.
• Публикация вакансий и описаний программ обучения, модерация, борьба с мошенническими объявлениями.
• Персонализация результатов поиска (географическая близость, профессия, диплом).
• Агрегированная анонимная статистика об использовании платформы для целей непрерывного улучшения.
• Противодействие мошенничеству и созданию поддельных аккаунтов.
• Соблюдение обязательств, установленных законом (бухгалтерский учёт, ответы на судебные запросы).

• Исполнение договора: управление аккаунтами, заявки, публикация вакансий и программ.
• Законный интерес: борьба с мошенничеством, безопасность сервиса, агрегированная статистика использования.
• Согласие: cookie, не являющиеся строго необходимыми, e-mail-оповещения, необязательные маркетинговые рассылки.
• Юридическое обязательство: хранение счетов и бухгалтерских документов, ответы компетентным органам.

• Рекрутерам и CFA — исключительно в случае, если вы явно подаёте заявку на вакансию или программу, опубликованную на платформе. Без такого активного действия с вашей стороны передача не производится.
• Техническим подрядчикам, действующим от нашего имени (хостинг во Франции/ЕС, поставщик транзакционной электронной почты, антиспам-решение). Эти подрядчики связаны договорными положениями GDPR, строго регламентирующими их обработку.
• Государственным органам и должностным лицам системы правосудия — только на основании надлежащим образом мотивированного законного запроса (полиция, жандармерия, прокуратура, CNIL).

• Активные аккаунты: на протяжении всего срока жизни аккаунта.
• Неактивные аккаунты: 3 года с момента последнего входа, затем удаление или анонимизация.
• Заявки, отправленные через платформу: 2 года с момента отправки.
• Технические журналы соединений: не более 12 месяцев (рекомендованный законом срок).
• Бухгалтерские документы и счета: 10 лет (обязательство французского торгового кодекса).
• Переписка с DPO или со службой поддержки: 3 года после окончания переписки.

• Шифрование всего обмена через HTTPS / TLS 1.3.
• Пароли хранятся в виде хеша с солью (никогда не в открытом виде).
• Строгий контроль доступа к базам данных, журналирование действий администраторов.
• Зашифрованные резервные копии во Франции/ЕС, на инфраструктуре, соответствующей современному уровню техники.
• Регулярные аудиты безопасности и тесты на проникновение для открытых компонентов.
• Политика непрерывного обновления программных зависимостей.

• Право на доступ: получить копию данных, относящихся к вам.
• Право на исправление: корректировать любые неточные или неполные данные.
• Право на удаление («право на забвение») в условиях, предусмотренных GDPR.
• Право на переносимость: получить свои данные в структурированном, общеупотребительном формате.
• Право на ограничение обработки в случаях, предусмотренных законом.
• Право на возражение: возражать против обработки, основанной на законном интересе.
• Право в любой момент отозвать своё согласие в отношении обработок, которые на нём основаны.
• Право установить распоряжения относительно судьбы ваших данных после смерти.

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция
• Онлайн-форма: https://www.cnil.fr/fr/plaintes