Politique de confidentialité

1. Qui traite vos données ?

L’éditeur d’Altern, identifié dans les mentions légales, est responsable des traitements décrits sur cette page. Pour les questions de confidentialité : [email protected].

Responsable de traitement / rôle d’Altern: [email protected]
Contact pour les données personnelles: [email protected]

2. Quelles données sont utilisées ?

Compte et connexion : identifiant de compte, adresse e-mail, nom, prénom et photo de profil éventuelle ; dates de dernière activité et de dernière connexion ; historique de connexion (adresse IP, navigateur et identifiant de session) ; confirmation de l’âge minimal et acceptation des conditions d’utilisation, puis des conditions d’Alto (dates et versions, sans date de naissance).
Espaces de travail : nom de l’espace, membres, rôles, invitations (adresse e-mail de la personne invitée), entreprises conservées, formule, historique de crédits et abonnements.
Candidatures : profil renseigné, coordonnées, formation, type de candidature recherché (stage ou alternance), disponibilités, liens, CV et texte extrait, entreprise ciblée, destinataire, e-mail, lettre, pièces jointes et état de l’envoi, ainsi que l’adresse Gmail reliée pour l’envoi et son mot de passe d’application (conservé chiffré).
Conversations avec l’assistant : vos demandes, ses réponses, les entreprises citées et les actions proposées. Elles ne sont visibles que de leur auteur ; vous pouvez les supprimer une à une ou toutes.
Entreprises et coordonnées de fonction : identification de l’entreprise (dénomination, SIREN, activité, établissements, adresses), site web, adresses e-mail et numéros de téléphone de fonction (service RH, recrutement, contact). Altern ne recherche pas les coordonnées des recruteurs ou des salariés. Les entreprises concernées sont informées sur la page Vous êtes une entreprise.
Oppositions : les adresses, domaines ou numéros SIREN dont les titulaires ont demandé à ne plus figurer dans Altern, l’adresse de la personne qui fait la demande et, pour une demande par numéro SIREN, le justificatif transmis. Une entreprise peut demander à ne plus figurer dans Altern depuis la page Opposition ; une demande par numéro SIREN peut nécessiter un justificatif.
Qualité des adresses : les adresses et domaines reconnus comme ne pouvant pas recevoir de courrier, afin de ne plus les proposer ni les utiliser.
Accès de l’équipe Altern : des administrateurs désignés peuvent consulter des informations de gestion (compte, espaces, formule, crédits, connexions, volumes d’activité) pour vous accompagner et assurer la sécurité du service. Ils examinent aussi les demandes d’opposition par numéro SIREN (adresse du demandeur, numéro SIREN et justificatif). Ils n’ont pas accès au contenu de vos CV, profils, brouillons et conversations avec l’assistant, ni aux fiches d’entreprises.
Commandes et paiement : adresse e-mail du compte, produit commandé, montant et référence de commande. Les données de carte bancaire sont saisies sur la page du prestataire de paiement et ne transitent jamais par Altern.
Retours des testeurs de la bêta : note, type de retour, zone de l’application, message, prénom et fin de l’identifiant de compte ; votre adresse e-mail seulement si vous acceptez d’être recontacté.
Données techniques : informations de requête (adresse IP, adresse demandée, navigateur) et journaux de sécurité.

Les informations de compte sont nécessaires pour vous connecter. Le profil et les CV ne sont nécessaires que pour préparer des candidatures : la recherche d’entreprises s’utilise sans CV. Fournissez uniquement les informations utiles et évitez les données sensibles ou celles de tiers.

3. Finalités et bases juridiques

Altern traite ces données pour authentifier les utilisateurs, gérer leurs espaces et autorisations, exécuter les recherches demandées, préparer les candidatures et envoyer les messages que vous confirmez un par un ; une campagne prépare des brouillons et n’envoie rien.

Le tableau suivant associe à chaque finalité sa base juridique, les données concernées, leur durée de conservation et leurs destinataires. Lorsque la base est l’intérêt légitime, l’intérêt poursuivi est indiqué ; vous pouvez vous opposer à ces traitements pour des raisons tenant à votre situation particulière (voir « Vos droits »).

Finalités, bases juridiques, données, durées de conservation et destinataires
Finalité	Base juridique	Données	Durée de conservation	Destinataires
Compte, connexion, espaces de travail et invitations reçues	Exécution du contrat	Identifiant de compte, adresse e-mail, nom, prénom, photo éventuelle, rôles dans les espaces, acceptation des conditions	Tant que le compte existe ; invitations : 90 jours	Membres de l’espace, service d’authentification, service de réseau et de sécurité
Recherche d’entreprises, collecte de contacts, profil, CV et rédaction des candidatures demandées par l’utilisateur	Exécution du contrat	Critères de recherche, profil, CV et texte extrait, brouillons, lettres, entreprise ciblée	Profil et CV : tant que le compte existe ; brouillons non envoyés : 180 jours ; brouillons envoyés : 365 jours	Membres de l’espace, services d’intelligence artificielle
Fiches d’entreprise : coordonnées de fonction (service RH, recrutement, contact) permettant aux utilisateurs d’adresser des candidatures spontanées	Intérêt légitime : permettre aux étudiants d’adresser des candidatures spontanées aux entreprises	Dénomination, SIREN, activité, établissements, adresses, site web, adresses e-mail et numéros de téléphone de fonction	Trois ans après la dernière mise à jour de la fiche, ou jusqu’à une opposition	Membres de l’espace concerné, services de recherche en ligne (nom de l’entreprise et ville seulement), services d’intelligence artificielle
Envoi d’une candidature confirmée par l’utilisateur	Exécution du contrat	Destinataire, objet, message, lettre, CV joint, état de l’envoi	Journal d’envoi : 180 jours ; brouillons envoyés : 365 jours	Messagerie Gmail de l’utilisateur, entreprise destinataire
Assistant Alto	Exécution du contrat (conditions d’Alto)	Messages, réponses, entreprises citées, actions proposées	365 jours après le dernier message, ou jusqu’à leur suppression	Services d’intelligence artificielle
Prise en compte des oppositions	Obligation légale : respecter le droit d’opposition	Adresses, domaines ou numéros SIREN faisant l’objet d’une opposition ; adresse du demandeur, pour la confirmation de sa demande ; justificatif, le cas échéant, pour une demande par numéro SIREN	Tant que l’opposition est maintenue ; demande par numéro SIREN en cours (adresse du demandeur, SIREN, justificatif) : jusqu’à la décision, au plus 7 jours sans confirmation, 7 jours sans dépôt du justificatif, puis 30 jours après son dépôt	Administrateurs désignés d’Altern, pour l’examen des justificatifs ; service d’envoi d’e-mails
Qualité des adresses de contact	Intérêt légitime : ne pas utiliser d’adresses qui ne peuvent pas recevoir de courrier	Adresses et domaines reconnus comme ne pouvant pas recevoir de courrier, résultats de vérification	Adresses reconnues invalides : 3 ans après leur inscription, retrait sur demande ; résultats de vérification : 7 jours au plus	Serveurs de messagerie des entreprises concernées, interrogés pour vérifier une adresse
Sécurité du service : historique de connexion, limites de fréquence, journal d’audit de l’administration	Intérêt légitime : protéger les comptes et le service	Adresse IP, navigateur, identifiant de session, actions d’administration	Historique de connexion : 365 jours ; journal d’audit : 365 jours	Administrateurs désignés, service de réseau et de sécurité
Invitation d’une personne à un espace	Intérêt légitime : permettre à un utilisateur d’inviter une personne dans son espace	Adresse e-mail de la personne invitée, prénom de l’invitant, nom de l’espace	90 jours	Service d’envoi d’e-mails
Crédits, achats et rétractation	Exécution du contrat ; obligation légale pour les pièces comptables	Historique des crédits, achats, demande d’exécution immédiate et sa date, rétractation et son accusé de réception	Tant que le compte existe ; pièces comptables : durée légale, sans nom ni identifiant de compte après la suppression du compte	Prestataire de paiement ; service d’envoi d’e-mails
Commandes et paiement	Exécution du contrat ; obligation légale pour les pièces comptables	Adresse e-mail du compte, montant, référence de commande, produit commandé. La carte bancaire est saisie sur la page du prestataire de paiement, jamais sur Altern	Pièces comptables : 10 ans	Prestataire de paiement établi dans l’Union européenne, appartenant à un groupe américain ; service d’envoi d’e-mails
Statistiques internes	Intérêt légitime : suivre l’usage, les coûts et la fiabilité du service	Compteurs agrégés, identifiant pseudonyme du compte	Compteurs : 3 ans ; données rattachées à l’identifiant pseudonyme : 13 mois après la dernière activité	Administrateurs de la plateforme
Retours des testeurs de la bêta	Intérêt légitime : améliorer le service à partir des retours des testeurs	Note, type de retour, zone de l’application, message, prénom, fin de l’identifiant de compte ; adresse e-mail seulement si la personne accepte d’être recontactée	Aucune conservation par Altern ; conservation par la plateforme de messagerie de l’équipe	Plateforme de messagerie communautaire de l’équipe (États-Unis)
Actualités et information sur le service par e-mail	Actualités : consentement, retirable à tout moment ; information sur le service : exécution du contrat	Adresse e-mail, prénom, accord et sa date, désinscription	Accord : tant que le compte existe ; liste des destinataires : 30 jours après l’envoi ; désinscription : conservée pour être respectée	Service d’envoi d’e-mails

4. Origine des données

Vous fournissez les données de votre compte, de votre profil et les documents que vous importez. L’adresse d’une personne invitée dans un espace est fournie par l’utilisateur qui l’invite.

Les données relatives aux entreprises proviennent de sources accessibles au public, ou sont établies à partir de celles-ci : annuaires publics d’entreprises, sites internet des entreprises, moteurs de recherche et services de cartographie en ligne.

5. Qui reçoit les données ?

Les membres de votre espace, selon leurs droits dans l’espace.
Les administrateurs désignés d’Altern, pour les informations de gestion décrites ci-dessus et l’examen des demandes d’opposition.
Les prestataires d’Altern, chacun pour sa fonction : service d’authentification, services de réseau et de sécurité, services d’intelligence artificielle, service d’envoi d’e-mails, prestataire de paiement établi dans l’Union européenne et appartenant à un groupe américain, services de recherche et de cartographie en ligne, interrogés avec le nom et la ville de l’entreprise, certains établis hors de l’Union, et plateforme de messagerie communautaire de l’équipe (États-Unis), pour les retours des testeurs. Le site, l’application et ses bases de données fonctionnent sur un serveur exploité par l’éditeur, en France, derrière un réseau de diffusion et de protection.
Votre messagerie Gmail et l’entreprise destinataire, pour chaque candidature que vous confirmez. Altern ne lit pas votre boîte Gmail : il l’utilise uniquement pour envoyer.

Les messages adressés à l’assistant Alto relèvent de conditions distinctes, acceptées avant sa première utilisation (voir les CGU).

6. Transferts hors de l’Union européenne

Les requêtes adressées aux services d’intelligence artificielle sont traitées dans des centres de données situés dans l’Union européenne. Certains prestataires d’Altern, dont des services d’intelligence artificielle, sont établis hors de l’Union européenne ou appartiennent à des groupes qui le sont : des données peuvent donc être transférées ou rendues accessibles hors de l’Union.

Garanties encadrant ces transferts: Pour les prestataires établis aux États-Unis ou appartenant à un groupe américain (authentification, réseau et sécurité, envoi d’e-mails, paiement, messagerie de l’équipe) : la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, pour ceux qui y sont certifiés, et les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914) intégrées à leurs conditions de traitement des données. Les requêtes adressées aux services d’intelligence artificielle passent par une offre européenne dont le contrat exclut leur transfert hors de l’Union. Les services de recherche et de cartographie en ligne établis hors de l’Union ne reçoivent que le nom et la ville de l’entreprise recherchée, sans donnée relative à l’utilisateur.

Une copie de ces garanties peut être obtenue à l’adresse [email protected].

7. Conservation et suppression

Compte et données de connexion: Tant que le compte existe, ou jusqu’à sa suppression depuis les paramètres. Historique de connexion : 365 jours.
Espaces, entreprises, contacts et crédits: Espaces, crédits et abonnements : tant que le compte existe ; à la suppression du compte ou de l’espace, l’historique des crédits et des abonnements est conservé comme pièce comptable pendant la durée légale, sans nom ni identifiant de compte. Entreprises et coordonnées de fonction : 1 095 jours (trois ans) après leur dernière mise à jour. Invitations : 90 jours.
Profils, CV, brouillons et pièces jointes: Profil et CV : tant que le compte existe, ou jusqu’à leur suppression. Brouillons non envoyés : 180 jours. Brouillons envoyés : 365 jours.
Conversations avec l’assistant: 365 jours après le dernier message, ou jusqu’à leur suppression.
Journal d’audit de l’administration: 365 jours.
Statistiques internes: Compteurs agrégés : 3 ans. Données rattachées à un identifiant pseudonyme : 13 mois après la dernière activité, effacées avec le compte.
Journaux techniques et d’envoi: Journal d’envoi : 180 jours. Aucun journal de navigation n’est conservé ; les journaux techniques des services sont renouvelés automatiquement et gardés au plus quelques semaines.
Sauvegardes: Sauvegardes : 30 jours, puis supprimées. Une donnée effacée du service peut subsister dans une sauvegarde jusqu’à cette échéance ; elle n’en est restaurée que pour rétablir le service après un incident.

Vous pouvez supprimer vos CV et vos brouillons dans l’application, et votre compte depuis les paramètres (voir « Vos droits »).

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement, exercer votre droit à la portabilité ou vous opposer à un traitement, dans les conditions prévues par le RGPD. Une entreprise peut demander à ne plus figurer dans Altern depuis la page Opposition ; une demande par numéro SIREN peut nécessiter un justificatif.

Pour exercer vos droits : [email protected]. Si une organisation utilise Altern pour traiter vos données, vous pouvez aussi adresser votre demande à cette organisation. La réponse intervient dans un délai d’un mois, prolongeable dans les cas prévus par le RGPD ; une vérification de votre identité peut être demandée. Vous pouvez déposer une réclamation auprès de la CNIL (nouvel onglet).

Depuis les paramètres de l’application, vous pouvez exporter vos données (fichier JSON) et supprimer votre compte. La suppression est définitive : elle efface votre compte, vos données et les espaces dont vous êtes propriétaire, y compris un espace partagé, avec ses données et pour tous ses membres, à l’exception de l’historique des mouvements de crédits et des abonnements de ces espaces, conservé comme pièce comptable sans votre nom, sans identifiant de compte et sans les entreprises recherchées ; un espace dont vous n’êtes que membre est conservé et vous le quittez ; le compte de connexion est supprimé auprès du service d’authentification. Si vous n’êtes que membre d’un espace partagé, les CV, profils et brouillons que vous y avez enregistrés y restent : supprimez-les avant de supprimer votre compte si vous ne souhaitez pas les y laisser.

9. IA, sécurité et cookies

Altern utilise l’IA pour assister la recherche et la rédaction. Les résultats et les textes doivent être relus ; ils peuvent contenir des erreurs. Chaque candidature n’est envoyée qu’après votre confirmation, message par message : une campagne prépare des brouillons à relire et n’envoie rien.

Altern ne note ni ne classe les personnes et ne prend aucune décision produisant des effets juridiques à leur égard sur le seul fondement d’un traitement automatisé : l’IA choisit un CV parmi ceux que vous avez importés et propose des textes et des actions ; vous décidez.

Les services d’intelligence artificielle sont retenus pour ne pas conserver les requêtes et ne pas les utiliser pour entraîner leurs modèles. Les coordonnées des candidats sont masquées avant de leur être transmises, sauf dans les messages adressés à Alto.

Les accès sont limités par espace et par rôle, et les données sont protégées par des mesures techniques adaptées, dont le chiffrement.

Les cookies et la connexion sont décrits sur la page Cookies.