Politique de confidentialité

1. Qui sommes-nous ?

Coaching Alternance est une application web opérée par Boris Hierso, entrepreneur indépendant (responsable de traitement au sens du RGPD), pour accompagner les étudiants dans leur recherche d'alternance.

Contact : hierso.boris@gmail.com

2. Quelles données collectons-nous ?

Les données suivantes sont collectées via l'application :

• Identifiants de compte : adresse email, mot de passe (haché), nom complet, photo de profil (si connexion via Google)
• Profil étudiant : prénom, nom, téléphone, école, niveau d'études, type de formation, langues, expériences professionnelles, disponibilité, lien CV, lien LinkedIn
• Activité dans l'app : candidatures enregistrées dans le CRM, contacts du réseau, opportunités consultées, intérêts manifestés, pitches rédigés
• Données techniques : adresse IP, user-agent, logs serveur, dates de connexion (conservés 30 jours pour la sécurité)

3. Finalités du traitement

• Permettre l'accès à l'application et la gestion du compte (base légale : exécution du contrat)
• Personnaliser les pitches, CV et prompts générés (base légale : exécution du contrat)
• Permettre à Boris Hierso, en tant que coach, de proposer des opportunités d'alternance aux étudiants approuvés (base légale : intérêt légitime)
• Sécurité de l'application (logs serveur, base légale : intérêt légitime)

4. Sous-traitants et hébergement

L'application repose sur les services tiers suivants. Chacun traite les données strictement pour les finalités décrites ci-dessus :

• Vercel (hébergement de l'application web, États-Unis avec clauses contractuelles types) - Politique de confidentialité Vercel
• Supabase (base de données et authentification, Union Européenne) - Politique de confidentialité Supabase
• Google (authentification OAuth uniquement, si tu choisis « Continuer avec Google ») - Politique de confidentialité Google
• Calendly (prise de RDV uniquement quand tu cliques sur « Réserver un créneau ») - Politique de confidentialité Calendly

5. Durée de conservation

• Données du compte et profil : conservées tant que le compte est actif. Suppression sur demande dans les 30 jours.
• Logs serveur (techniques) : 30 jours.
• Comptes inactifs : suppression automatique après 24 mois sans connexion.

6. Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger tes données directement dans ton profil ou par email
• Droit à l'effacement : demander la suppression de ton compte et de toutes tes données
• Droit à la portabilité : recevoir tes données dans un format structuré (JSON / CSV)
• Droit d'opposition : t'opposer au traitement basé sur l'intérêt légitime
• Droit de réclamation auprès de la CNIL (autorité de contrôle française) : www.cnil.fr

Pour exercer ces droits, écris à hierso.boris@gmail.com. Réponse sous 30 jours.

7. Cookies

L'application utilise uniquement des cookies strictement nécessaires :

• Cookies de session Supabase (authentification, expirent à la déconnexion)
• Aucun cookie publicitaire, aucun tracker tiers, aucune analytique externe.

8. Modifications de cette politique

Cette politique peut être mise à jour. Les changements substantiels seront notifiés par email. La date de dernière mise à jour figure en haut de cette page.

9. Droit applicable

Cette politique est soumise au droit français. Les tribunaux français sont seuls compétents en cas de litige.