Version 1.2 - En vigueur au 01/08/2026
AlternJob accorde de l’importance à la protection de tes données. Cette politique explique quelles données l’application Horméia (« l’Application ») collecte, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont tes droits. Elle fait partie intégrante des Conditions Générales d’Utilisation.
L’Application est éditée par Alternjob, SAS au capital de 1 000 €, immatriculée au RCS de Nanterre sous le n° 892 356 965, dont le siège social est situé à Meudon.
Responsable du traitement au sens du RGPD : Alternjob.
Contact données personnelles : info@alternjob.com.
Délégué à la protection des données : Julien DAUZATS, CEO - info@alternjob.com.
Connexion LinkedIn (facultative) : si tu autorises l’accès à ton profil via LinkedIn (consentement OAuth), nous récupérons uniquement, pour réaliser l’audit, les données suivantes : titre du profil (headline), résumé, secteur d’activité, expériences professionnelles (intitulé, entreprise, description, lieu, dates) et compétences.
Nous ne conservons ni n’exploitons jamais, bien que l’API LinkedIn le permette : ta date de naissance, ton adresse, ton code postal, ta géolocalisation, ton nom et ton prénom, tes messages et tes contacts.
Prévention du contournement des quotas : lorsqu’un compte est supprimé, nous conservons une empreinte cryptographique irréversible de l’adresse email associée, accompagnée du nombre d’analyses déjà effectuées pendant le mois en cours. Cette empreinte ne permet pas de retrouver l’adresse ; elle sert uniquement à vérifier, si un compte est recréé avec la même adresse avant la fin du mois, que le décompte reprend là où il s’était arrêté. Aucune adresse email, aucun nom et aucun identifiant de compte ne sont conservés.
Si tu souscris une offre payante : nom, email, message associé à la réservation, historique des transactions. Tes coordonnées bancaires ne transitent jamais par nos serveurs (voir § 5.3).
À partir du domaine de ton adresse email (ex. @etu.univ-xxx.fr), nous pouvons déduire ton établissement de rattachement, afin d’établir des statistiques d’usage agrégées par établissement et, le cas échéant, d’alimenter le reporting mis à disposition des établissements partenaires. Cette déduction ne produit aucun effet juridique à ton égard et ne constitue pas une décision automatisée. Tu peux t’y opposer à tout moment (§ 8).
Un CV, un profil LinkedIn ou une réponse d’entretien peuvent contenir, à ton initiative, des données dites sensibles au sens de l’article 9 du RGPD : état de santé, situation de handicap ou RQTH, origine, opinions politiques ou religieuses, appartenance syndicale, orientation sexuelle.
Nous ne sollicitons jamais ces données et n’en avons aucun usage. Si tu choisis d’en faire figurer dans un document que tu importes, tu consens expressément à ce qu’elles soient traitées dans le cadre strict de l’analyse de ce document (art. 9.2.a du RGPD). Tu peux retirer ce consentement à tout moment en supprimant le document concerné.
Nous te recommandons de retirer de tes documents toute information sensible que tu ne souhaites pas voir traitée.
Tes données ne sont partagées qu’avec les prestataires strictement nécessaires au fonctionnement du service. Chacun agit en qualité de sous-traitant, sur la base d’un contrat conforme à l’article 28 du RGPD (DPA signé), et n’est pas autorisé à utiliser tes données à ses propres fins.
Autres cas de communication : nous pouvons être tenus de transmettre des données à une autorité administrative ou judiciaire sur réquisition légale.
Pour analyser tes CV, ton profil LinkedIn et tes entretiens, nous transmettons le contenu concerné à Anthropic, fournisseur du modèle Claude, via son API commerciale. Selon les conditions commerciales d’Anthropic : tes données ne sont pas utilisées pour entraîner les modèles ; elles sont supprimées des serveurs d’Anthropic sous 30 jours, sauf conservation plus longue imposée par la loi ou par un signalement de sécurité.
Les fichiers que tu importes (CV, captures LinkedIn, fiches de poste) sont transmis pour analyse mais ne sont pas conservés par l’Application : seul le CV structuré que tu génères est enregistré dans ton compte.
Ce transfert s’effectue vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et les mesures complémentaires prévues au contrat conclu avec Anthropic.
Si tu utilises la saisie vocale lors des simulations d’entretien, l’audio est traité par le service de reconnaissance vocale de ton appareil (Apple ou Google). Nous ne conservons aucun enregistrement audio : seul le texte transcrit est utilisé, exactement comme une réponse saisie au clavier.
Les paiements sont traités par Stripe. Tes données de carte bancaire sont saisies directement dans l’interface sécurisée de Stripe et ne transitent jamais par nos serveurs. Nous transmettons à Stripe ton nom, ton email et le message associé à ta réservation.
LinkedIn n’est pas notre sous-traitant : c’est un service tiers dont tu nous autorises à lire une partie des données via ton consentement OAuth, dans le seul but de réaliser l’audit de ton profil. LinkedIn agit comme responsable de traitement pour son propre service, selon sa propre politique de confidentialité. Nous ne recevons de LinkedIn que les données listées au § 2.2, et tu peux retirer cette autorisation à tout moment (§ 8).
Tes données sont hébergées par Supabase au sein de l’Union européenne.
Mesures de sécurité mises en œuvre :
Photos de profil et bannières : ces images sont stockées via des liens accessibles publiquement par leur URL. N’y fais figurer aucune information sensible.
Violation de données : en cas de violation susceptible d’engendrer un risque pour tes droits et libertés, nous notifierons la CNIL sous 72 heures (art. 33 RGPD) et t’informerons individuellement dans les meilleurs délais si le risque est élevé (art. 34).
Conformément au RGPD, tu disposes des droits suivants :
Retrait du consentement LinkedIn : tu peux révoquer à tout moment l’autorisation d’accès à ton profil LinkedIn via le bouton « Déconnecter » de l’écran d’audit, ce qui supprime le jeton d’accès conservé.
Comment les exercer : écris-nous à info@alternjob.com. Nous répondons dans un délai d’un mois (prorogeable de deux mois en cas de complexité). Une pièce d’identité pourra être demandée en cas de doute raisonnable sur ton identité ; elle sera supprimée immédiatement après vérification.
Réclamation : tu peux introduire une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.
L’Application est réservée aux personnes âgées de 15 ans au minimum. Si tu as moins de 18 ans, tu dois avoir obtenu l’autorisation du ou des titulaires de l’autorité parentale. Si nous apprenons qu’un compte a été créé par une personne de moins de 15 ans, il sera supprimé et les données effacées sans délai. Un titulaire de l’autorité parentale peut nous saisir à info@alternjob.com.
Les scores, analyses et recommandations générés par l’IA sont purement indicatifs. Ils ne sont jamais transmis automatiquement à un employeur ou à un recruteur, et ne produisent aucun effet juridique ni aucun effet significatif à ton égard au sens de l’article 22 du RGPD. Tu peux à tout moment ignorer, corriger ou supprimer tout contenu généré par l’IA.
L’Application mobile n’utilise aucun cookie publicitaire ni traceur tiers. Seuls des identifiants techniques strictement nécessaires au fonctionnement (session, authentification) sont utilisés ; ils sont exemptés de consentement.
Toute modification substantielle te sera notifiée par email et/ou notification in-app. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 01/08/2026 - Contact : info@alternjob.com.