AlternJob accorde de l’importance à la protection de tes données. Cette politique explique quelles données l’application Horméia (« l’Application ») collecte, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont tes droits. Elle fait partie intégrante des Conditions Générales d’Utilisation.
1. Responsable du traitement
L’Application est éditée par Alternjob, SAS au capital de 1 000 €, immatriculée au RCS de Nanterre sous le n° 892 356 965, dont le siège social est situé au 34 route des Gardes, 92190 Meudon.
Responsable du traitement au sens du RGPD : Alternjob.
Délégué à la protection des données : Julien DAUZATS, CEO - info@alternjob.com.
2. Données que nous collectons
2.1 Données de compte et de profil
Adresse email (obligatoire).
Nom, prénom (facultatif).
Numéro de téléphone, adresse postale, ville (facultatif).
Formation, établissement, profil LinkedIn, statut de recherche (stage, alternance, contrat).
Date de naissance, collectée pour vérifier l’âge minimum d’accès au service et connaître la tranche d’âge de nos utilisateurs.
Photo de profil (facultatif).
Si tu utilises la connexion Google ou Apple : les informations d’identité transmises par ces services (identifiant, email, nom).
2.2 Contenus que tu crées ou importes
CV : texte saisi et fichiers importés (PDF, Word).
Contenu de ton profil LinkedIn (capture que tu transmets).
Fiches de poste que tu importes.
Réponses aux simulations d’entretien (texte saisi ou dicté).
Lettres de motivation que tu génères, analyses ou optimises, y compris celles que tu importes au format PDF ou Word, et les paramètres que tu fournis pour les produire (type de candidature, ton, langue, métier et organisation visés).
Annonces et descriptions d’opportunité que tu copies ou importes pour une lettre.
Coordonnées du destinataire d’une lettre lorsque tu les renseignes : nom et fonction. Ces informations concernent un tiers ; nous les conservons uniquement au sein de la lettre à laquelle elles se rapportent, et elles disparaissent avec elle.
Connexion LinkedIn (facultative) : si tu autorises l’accès à ton profil via LinkedIn (consentement OAuth), nous récupérons uniquement, pour réaliser l’audit, les données suivantes : titre du profil (headline), résumé, secteur d’activité, expériences professionnelles (intitulé, entreprise, description, lieu, dates) et compétences.
Nous ne conservons ni n’exploitons jamais, bien que l’API LinkedIn le permette : ta date de naissance, ton adresse, ton code postal, ta géolocalisation, ton nom et ton prénom, tes messages et tes contacts.
Résultat de ta dernière notation de CV : nous conservons le score ATS obtenu, sa date et les conseils d’amélioration produits par l’IA, afin de te les réafficher sans relancer une analyse ni décompter ton quota. Seul le dernier résultat est conservé — une nouvelle notation remplace le précédent.
CV importé et enregistré : si tu demandes à enregistrer un CV que tu as importé, l’IA en transpose le contenu dans le format de l’Application, sans le réécrire ni l’enrichir. Le résultat est conservé comme un CV que tu aurais créé ici, et tu peux le supprimer à tout moment.
2.3 Données d’usage
Compteurs d’usage : nombre de CV créés, de notations, d’entretiens réalisés, afin de gérer les quotas liés à ton offre.
Ouvertures de l’Application : au plus une par jour, sans aucun contenu ni donnée de localisation, à des fins de mesure de fréquentation.
Adresse IP : transmise lorsque l’Application interroge l’API publique du site alternjob.com pour afficher les contenus éditoriaux de l’accueil. Nous ne la conservons pas ; elle est reçue par Cloudflare, qui héberge ce site (§ 5).
Adresse IP : également transmise lorsque l’Application vérifie, à son lancement, si une mise à jour de son contenu est disponible. Cette vérification ne transmet aucune donnée de compte : seuls la plateforme, le canal de distribution et un identifiant technique de version sont envoyés (§ 5).
Prévention du contournement des quotas : lorsqu’un compte est supprimé, nous conservons une empreinte cryptographique irréversible de l’adresse email associée, accompagnée du nombre d’analyses déjà effectuées pendant le mois en cours. Cette empreinte ne permet pas de retrouver l’adresse ; elle sert uniquement à vérifier, si un compte est recréé avec la même adresse avant la fin du mois, que le décompte reprend là où il s’était arrêté. Aucune adresse email, aucun nom et aucun identifiant de compte ne sont conservés.
2.4 Données de facturation
Si tu souscris une offre payante : nom, email, message associé à la réservation, historique des transactions. Tes coordonnées bancaires ne transitent jamais par nos serveurs (voir § 5.3).
2.5 Ce que nous ne collectons pas
Aucune donnée de localisation.
Aucun outil publicitaire ni traceur tiers à des fins de ciblage.
Aucune revente de données.
2.6 Déduction de l’établissement de rattachement
À partir du domaine de ton adresse email (ex. @etu.univ-xxx.fr), nous pouvons déduire ton établissement de rattachement, afin d’établir des statistiques d’usage agrégées par établissement et, le cas échéant, d’alimenter le reporting mis à disposition des établissements partenaires. Cette déduction ne produit aucun effet juridique à ton égard et ne constitue pas une décision automatisée. Tu peux t’y opposer à tout moment (§ 8).
3. Données sensibles : point d’attention important
Un CV, un profil LinkedIn ou une réponse d’entretien peuvent contenir, à ton initiative, des données dites sensibles au sens de l’article 9 du RGPD : état de santé, situation de handicap ou RQTH, origine, opinions politiques ou religieuses, appartenance syndicale, orientation sexuelle.
Nous ne sollicitons jamais ces données et n’en avons aucun usage. Si tu choisis d’en faire figurer dans un document que tu importes, tu consens expressément à ce qu’elles soient traitées dans le cadre strict de l’analyse de ce document (art. 9.2.a du RGPD). Tu peux retirer ce consentement à tout moment en supprimant le document concerné.
Nous te recommandons de retirer de tes documents toute information sensible que tu ne souhaites pas voir traitée.
4. Finalités et bases légales
Création et gestion du compte
Te permettre d’accéder au service. Base légale : exécution du contrat (6.1.b). Conservation : durée du compte + 3 ans d’inactivité.
Vérification de l’âge
Respecter l’âge minimum légal. Base légale : obligation légale (6.1.c) et contrat. Conservation : durée du compte.
Notation, création et import de CV, audit LinkedIn, simulation d’entretien, génération, analyse et optimisation de lettres de motivation
Fournir les fonctionnalités demandées. Base légale : exécution du contrat (6.1.b). Conservation : voir § 6.
Connexion LinkedIn
Analyser ton profil LinkedIn et te proposer des améliorations. Base légale : consentement (6.1.a), que tu donnes explicitement en autorisant l’accès via LinkedIn (OAuth). Conservation : jusqu’à la déconnexion LinkedIn ou la suppression du compte.
Traitement des données sensibles éventuellement présentes dans les CV
Analyser le document que tu transmets. Base légale : consentement explicite (9.2.a). Conservation : jusqu’à suppression du document.
Compteurs d’usage et quotas
Appliquer les limites liées à ton offre. Base légale : exécution du contrat (6.1.b). Conservation : durée du compte.
Mesure de fréquentation (ouvertures)
Comprendre l’audience et améliorer le service. Base légale : intérêt légitime (6.1.f). Conservation : 13 mois, sous forme agrégée au-delà.
Affichage des contenus éditoriaux d’alternjob.com
Te proposer les articles et podcasts publiés sur notre site. Base légale : intérêt légitime (6.1.f). Donnée concernée : adresse IP, transmise à l’hébergement du site lors de l’appel. Conservation : aucune de notre fait.
Paiement et facturation
Traiter les transactions. Base légale : contrat et obligation légale (6.1.c). Conservation : 10 ans (art. L123-22 C. com.).
Sécurité, prévention de la fraude et des abus
Protéger le service et les utilisateurs. Base légale : intérêt légitime (6.1.f). Conservation : 12 mois pour les journaux techniques.
Prévention du contournement des quotas gratuits
Empêcher qu’un compte supprimé puis recréé avec la même adresse ne réinitialise les limites mensuelles de l’offre gratuite. Base légale : intérêt légitime (6.1.f). Conservation : jusqu’à la fin du mois concerné, un mois au maximum.
Communications relatives au service (email transactionnel)
T’informer d’une évolution ou d’un incident. Base légale : exécution du contrat (6.1.b). Conservation : durée du compte.
Gestion des demandes d’exercice de droits
Répondre à tes demandes. Base légale : obligation légale (6.1.c). Conservation : 1 an après clôture ; toute pièce d’identité éventuellement transmise est supprimée sans délai après vérification.
5. Destinataires et sous-traitants
Tes données ne sont partagées qu’avec les prestataires strictement nécessaires au fonctionnement du service. Chacun agit en qualité de sous-traitant, dans le cadre défini à l’article 28 du RGPD, et n’est pas autorisé à utiliser tes données à ses propres fins. Les modalités propres à chaque prestataire sont précisées ci-dessous.
Supabase
Hébergement, base de données, stockage de fichiers. Données concernées : compte, contenus, fichiers. Localisation : Union européenne. Encadrement : DPA.
Resend
Envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe). Données concernées : adresse email. Localisation : Union européenne (région Irlande). Encadrement : DPA.
Anthropic
Fourniture du modèle d’IA Claude (analyse). Données concernées : contenu des CV, profils, fiches de poste, réponses d’entretien. Localisation : États-Unis. Encadrement : DPA et clauses contractuelles types (art. 46 RGPD).
Gestion des abonnements souscrits dans l’Application. Données concernées : identifiant de compte, statut et historique d’abonnement. Localisation : États-Unis.
Cal.com
Prise de rendez-vous de coaching. Données concernées : nom, adresse email, créneau choisi. Localisation : États-Unis.
OVH
Hébergement de la messagerie associée au domaine alternjob.com. Données concernées : adresse email et contenu des messages que tu nous adresses. Localisation : France (Union européenne).
Cloudflare
Hébergement du site alternjob.com et de son API publique, que l’Application interroge pour afficher les contenus éditoriaux, ainsi que la résolution DNS du domaine. Données concernées : adresse IP, données de connexion. Localisation : réseau mondial de Cloudflare ; société établie aux États-Unis.
Expo (650 Industries, Inc.)
Distribution des mises à jour de contenu de l’Application — corrections, textes, images — sans passage par les magasins d’applications. Données concernées : adresse IP, plateforme, canal de distribution, identifiant technique de version. Aucune donnée de compte, aucun contenu que tu as créé. Localisation : États-Unis.
Sentry (Functional Software, Inc.)
Détection et diagnostic des pannes de l’Application. Données concernées : type et pile d’appel des erreurs, écran concerné, plateforme, version de l’Application et identifiant technique de mise à jour. Aucune donnée de compte, aucun contenu que tu as créé, aucune adresse IP conservée. Localisation : Union européenne (région Allemagne). Éditeur établi aux États-Unis.
Google / Apple
Authentification (si tu l’utilises) et reconnaissance vocale native. Données concernées : identifiants de connexion ; audio dicté, traité par ton appareil. Encadrement : selon leurs politiques respectives.
Autres cas de communication : nous pouvons être tenus de transmettre des données à une autorité administrative ou judiciaire sur réquisition légale.
5.1 Analyse par intelligence artificielle
Pour analyser tes CV, ton profil LinkedIn, tes entretiens et tes lettres de motivation, nous transmettons le contenu concerné à Anthropic, fournisseur du modèle Claude, via son API commerciale. Selon les conditions commerciales d’Anthropic : tes données ne sont pas utilisées pour entraîner les modèles ; elles sont supprimées des serveurs d’Anthropic sous 30 jours, sauf conservation plus longue imposée par la loi ou par un signalement de sécurité.
Les fichiers que tu importes (CV, lettres de motivation, captures LinkedIn, fiches de poste) sont transmis pour analyse mais ne sont pas conservés par l’Application : seul le CV structuré que tu génères est enregistré dans ton compte.
Ce transfert s’effectue vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et les mesures complémentaires prévues au contrat conclu avec Anthropic.
5.2 Saisie vocale
Si tu utilises la saisie vocale lors des simulations d’entretien, l’audio est traité par le service de reconnaissance vocale de ton appareil (Apple ou Google). Nous ne conservons aucun enregistrement audio : seul le texte transcrit est utilisé, exactement comme une réponse saisie au clavier.
5.3 Paiements
Les séances de coaching sont payées via Stripe. Tes données de carte bancaire sont saisies directement dans l’interface sécurisée de Stripe et ne transitent jamais par nos serveurs. Nous transmettons à Stripe ton nom, ton email et le message associé à ta réservation.
Les abonnements souscrits dans l’Application sont facturés par la plateforme depuis laquelle tu l’as installée, Apple ou Google, selon ses propres conditions. Nous n’avons accès ni à tes coordonnées bancaires ni à ton moyen de paiement : nous ne recevons, par l’intermédiaire de RevenueCat, que le statut et l’échéance de ton abonnement.
5.4 Source de données tierce : LinkedIn
LinkedIn n’est pas notre sous-traitant : c’est un service tiers dont tu nous autorises à lire une partie des données via ton consentement OAuth, dans le seul but de réaliser l’audit de ton profil. LinkedIn agit comme responsable de traitement pour son propre service, selon sa propre politique de confidentialité. Nous ne recevons de LinkedIn que les données listées au § 2.2, et tu peux retirer cette autorisation à tout moment (§ 8).
6. Durées de conservation
Compte actif : tes données sont conservées tant que ton compte est actif.
Inactivité : en l’absence de connexion pendant 3 ans, ton compte est signalé puis supprimé après relance restée sans réponse.
Suppression volontaire : tu peux supprimer tes CV et tes photos à tout moment depuis l’Application. Quand tu supprimes ton compte, l’accès cesse immédiatement : ta session est fermée, tes données ne sont plus lisibles ni utilisables, et ton adresse email est libérée sur-le-champ — tu peux recréer un compte avec la même adresse sans attendre.
Dernière notation de CV : conservée jusqu’à la notation suivante, qui la remplace, et au plus tard jusqu’à la suppression de ton compte.
Archive de restauration : pendant 30 jours, nous conservons une copie de tes données de compte (profil, CV, abonnement) dans un espace d’archive isolé, inaccessible depuis l’Application. Cette copie sert uniquement à réparer une suppression accidentelle ou erronée, à ta demande ; elle ne peut être réactivée que manuellement par nos soins et n’est communiquée à personne. Passé ce délai, elle est détruite automatiquement et définitivement.
Effacement immédiat, sans archive ni restauration possible : ton autorisation LinkedIn est révoquée auprès de LinkedIn, tes photos importées sont effacées, et les données personnelles de tes demandes de coaching sont anonymisées — seules les informations comptables obligatoires sont conservées, détachées de ton identité.
Empreinte de prévention des quotas : conservée jusqu’à la fin du mois de la suppression, un mois au maximum, puis effacée automatiquement.
Fichiers importés : le fichier lui-même (PDF, Word) n’est jamais conservé au-delà de l’analyse. Si tu choisis d’enregistrer un CV importé dans « Mes CV », c’est son contenu structuré qui est conservé, comme pour un CV créé dans l’Application, jusqu’à ce que tu le supprimes.
Enregistrements audio : non conservés.
Lettres de motivation : conservées tant que ton compte est actif, supprimables une par une depuis l’Application, et effacées avec le compte.
Résultat de l’analyse d’une lettre : le score, le diagnostic et les conseils produits sont conservés avec la lettre à laquelle ils se rapportent, et disparaissent avec elle.
Jeton d’accès LinkedIn : conservé chiffré jusqu’à la déconnexion (que tu peux effectuer à tout moment depuis l’écran d’audit) ou la suppression du compte.
Facturation : conservée 10 ans en archivage à accès restreint (obligation comptable).
Journaux techniques et sécurité : 12 mois.
7. Hébergement et sécurité
Tes données sont hébergées par Supabase au sein de l’Union européenne.
L’affichage des contenus éditoriaux de l’accueil s’effectue par un appel direct à l’API publique du site alternjob.com. Cet appel transmet ton adresse IP à Cloudflare, qui héberge ce site (§ 5). Aucune donnée de compte n’est transmise lors de cet appel.
Les données de diagnostic transmises à Sentry (§ 5) sont hébergées au sein de l’Union européenne, en Allemagne. Les adresses IP n’y sont pas conservées, leur conservation étant désactivée dans la configuration du projet.
À son lancement, l’Application interroge les serveurs d’Expo pour savoir si une mise à jour de son contenu est disponible (§ 5). Cet appel transmet ton adresse IP, la plateforme et un identifiant technique de version, à l’exclusion de toute donnée de compte. Ce transfert s’effectue vers les États-Unis.
Mesures de sécurité mises en œuvre :
Chiffrement en transit (HTTPS/TLS) et au repos.
Cloisonnement strict des accès : chaque utilisateur n’accède qu’à ses propres informations (règles de sécurité au niveau des lignes, Row Level Security).
Authentification, avec option de double facteur.
Accès interne limité aux personnes habilitées, sur la base du besoin d’en connaître.
Journalisation des accès et des opérations sensibles.
Sauvegardes chiffrées.
Photos de profil : ces images sont stockées via des liens accessibles publiquement par leur URL. N’y fais figurer aucune information sensible.
Violation de données : en cas de violation susceptible d’engendrer un risque pour tes droits et libertés, nous notifierons la CNIL sous 72 heures (art. 33 RGPD) et t’informerons individuellement dans les meilleurs délais si le risque est élevé (art. 34).
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
Accès : obtenir une copie des données que nous détenons sur toi.
Rectification : corriger une donnée inexacte ou incomplète.
Effacement : demander la suppression de tes données ou de ton compte.
Limitation : geler temporairement un traitement contesté.
Portabilité : récupérer tes données dans un format structuré et lisible par machine.
Opposition : t’opposer à un traitement fondé sur notre intérêt légitime.
Retrait du consentement : à tout moment, sans effet rétroactif (données sensibles).
Directives post-mortem : définir le sort de tes données après ton décès.
Retrait du consentement LinkedIn : tu peux révoquer à tout moment l’autorisation d’accès à ton profil LinkedIn via le bouton « Déconnecter » de l’écran d’audit, ce qui supprime le jeton d’accès conservé.
Comment les exercer : écris-nous à info@alternjob.com. Nous répondons dans un délai d’un mois (prorogeable de deux mois en cas de complexité). Une pièce d’identité pourra être demandée en cas de doute raisonnable sur ton identité ; elle sera supprimée immédiatement après vérification.
Réclamation : tu peux introduire une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.
9. Mineurs
L’Application est réservée aux personnes âgées de 15 ans au minimum. Si tu as moins de 18 ans, tu dois avoir obtenu l’autorisation du ou des titulaires de l’autorité parentale. Si nous apprenons qu’un compte a été créé par une personne de moins de 15 ans, il sera supprimé et les données effacées sans délai. Un titulaire de l’autorité parentale peut nous saisir à info@alternjob.com.
10. Décisions automatisées et profilage
Les scores, analyses et recommandations générés par l’IA sont purement indicatifs. Ils ne sont jamais transmis automatiquement à un employeur ou à un recruteur, et ne produisent aucun effet juridique ni aucun effet significatif à ton égard au sens de l’article 22 du RGPD. Tu peux à tout moment ignorer, corriger ou supprimer tout contenu généré par l’IA.
11. Cookies et traceurs
L’Application mobile n’utilise aucun cookie publicitaire ni traceur tiers. Seuls des identifiants techniques strictement nécessaires au fonctionnement (session, authentification) sont utilisés ; ils sont exemptés de consentement.
12. Modification de la présente politique
Toute modification substantielle te sera notifiée par email et/ou notification in-app. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 17/09/2026 - Contact : info@alternjob.com.
13. Historique des versions
Version 1.8 - 24/09/2026 : adresse complète du siège de l’éditeur, dans la présente politique et dans les conditions générales d’utilisation ; aucun autre changement.
Version 1.7 - 17/09/2026 : déclaration de Sentry parmi les destinataires, pour la détection des pannes de l’Application.
Version 1.6 - 08/09/2026 : déclaration d’Expo (650 Industries) parmi les destinataires, pour la distribution des mises à jour de contenu de l’Application ; mention de la transmission de l’adresse IP vers les États-Unis à cette occasion.
Version 1.5 - 16/08/2026 : déclaration de RevenueCat, Cal.com, OVH et Cloudflare parmi les destinataires ; mention de la transmission de l’adresse IP lors de la lecture des contenus éditoriaux d’alternjob.com.