Politique de confidentialité

La présente politique décrit la manière dont la société EBO, société par actions simplifiée unipersonnelle au capital de 990 €, dont le siège social est situé 101 avenue de Lespinet, Bâtiment D, 31400 Toulouse, immatriculée au registre du commerce et des sociétés de Toulouse sous le numéro 992 652 024, numéro de TVA intracommunautaire FR18 992652024 (ci-après « EBO » ou « nous »), traite les données à caractère personnel dans le cadre du site altrack.fr et du service Altrack.

Altrack est un service destiné aux établissements d’enseignement supérieur et à leurs campus : il agrège des offres d’alternance publiées publiquement sur des sites d’emploi, les filtre et les met à disposition des équipes des écoles dans des tableaux de bord dédiés, accessibles par lien sécurisé.

Pour toute question relative à la présente politique ou à vos données : contact@altrack.fr.

Selon les traitements concernés, EBO intervient en deux qualités distinctes.

— Pour le site altrack.fr (demandes de contact, prise de rendez-vous, cookies techniques), EBO agit en qualité de responsable de traitement au sens du règlement (UE) 2016/679 (« RGPD »).

— Pour le service d’enrichissement de contacts fourni aux écoles clientes (décrit à la section 5), EBO agit en qualité de sous-traitant au sens de l’article 28 du RGPD, pour le compte des écoles clientes, qui sont responsables de traitement. EBO traite alors les données sur instructions documentées de l’école concernée et ne les réutilise ni pour son propre compte, ni au profit d’un autre client.

Le site altrack.fr est un site vitrine destiné à un public professionnel. Les traitements qui y sont réalisés sont limités.

— Demandes de contact : lorsque vous nous écrivez à contact@altrack.fr, nous traitons votre adresse email, vos nom et prénom ainsi que le contenu de votre message, afin de répondre à votre demande. Base légale : notre intérêt légitime à répondre aux sollicitations professionnelles (article 6.1.f du RGPD) ou, le cas échéant, l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b). Conservation : le temps du traitement de la demande, puis au maximum trois ans à compter du dernier échange.

— Prise de rendez-vous : la réservation d’une démonstration s’effectue via le service tiers Cal.com. Les données de réservation (nom, adresse email, créneau choisi et informations que vous renseignez librement) sont traitées par Cal.com pour organiser le rendez-vous, puis par nous pour le tenir. Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ou, à défaut, notre intérêt légitime à donner suite aux demandes de démonstration (article 6.1.f). Conservation : au maximum trois ans à compter du dernier contact.

— Journaux techniques : l’hébergeur du site collecte des journaux de connexion (adresse IP, horodatage) à des fins de sécurité et de bon fonctionnement du service, pour une durée limitée. Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD).

Le site vitrine altrack.fr ne dépose aucun cookie de mesure d’audience ni traceur publicitaire.

Les tableaux de bord mis à disposition des écoles clientes utilisent uniquement des cookies strictement nécessaires au fonctionnement du service (jeton d’accès de session). Ces cookies, exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés, ont une durée de vie limitée à la session d’utilisation.

Altrack agrège des offres d’alternance publiées publiquement sur des sites d’emploi. Ce traitement porte pour l’essentiel sur des informations relatives aux entreprises et aux postes proposés ; lorsqu’une offre publique mentionne des coordonnées, celles-ci sont reproduites telles que publiées par leur auteur.

Pour le compte des écoles clientes, EBO enrichit certaines offres avec les coordonnées professionnelles des recruteurs concernés, afin de permettre aux équipes des écoles de proposer les candidatures de leurs étudiants en alternance. Dans ce cadre, chaque école cliente est responsable de traitement et EBO agit en qualité de sous-traitant.

— Personnes concernées : recruteurs, responsables des ressources humaines et des relations écoles au sein des entreprises qui publient des offres d’alternance.

— Données traitées : identité professionnelle (nom, prénom), fonction, employeur, adresse email professionnelle et, le cas échéant, numéro de téléphone professionnel et adresse du profil professionnel public. Aucune donnée relative à la vie privée ni aucune donnée sensible au sens de l’article 9 du RGPD n’est traitée.

— Sources : informations professionnelles accessibles publiquement (notamment les réseaux sociaux professionnels) et prestataires spécialisés dans les données de contact B2B.

— Base légale : l’intérêt légitime des écoles clientes (article 6.1.f du RGPD) à entrer en relation, dans un cadre strictement professionnel, avec des interlocuteurs dont la fonction est en rapport direct avec l’objet du contact, à savoir le recrutement d’alternants.

— Information des personnes : conformément à l’article 14 du RGPD, il appartient à chaque école cliente, responsable de traitement, d’informer les personnes concernées au plus tard lors du premier contact, avec mention de la source des données ; EBO l’y assiste. La présente politique contribue également à cette information.

— Conservation : EBO ne constitue pas de base de coordonnées pour son propre compte. Les coordonnées enrichies sont traitées de manière transitoire, remises à la seule école cliente pour laquelle elles ont été demandées, et ne sont pas réutilisées pour d’autres clients. La durée de conservation par l’école cliente relève de sa responsabilité ; à titre de repère, le référentiel de la CNIL relatif à la gestion des activités commerciales recommande une durée n’excédant pas trois ans à compter de la collecte ou du dernier contact actif émanant de la personne concernée.

— Droit d’opposition : vous pouvez vous opposer à tout moment, sans avoir à vous justifier, au traitement de vos coordonnées à des fins de prospection (article 21 du RGPD). Il vous suffit d’écrire à contact@altrack.fr ou de répondre à tout message reçu. Votre demande est prise en compte et transmise sans délai à l’école cliente concernée.

Les données décrites dans la présente politique ne sont ni vendues ni cédées. Elles sont accessibles aux seules personnes habilitées et aux prestataires suivants, qui interviennent pour notre compte dans le cadre de contrats comportant les garanties prévues à l’article 28 du RGPD :

— Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — vercel.com) : hébergement du site et de l’application.

— Supabase : hébergement des données applicatives (base de données PostgreSQL), dans une région située dans l’Union européenne ou au Royaume-Uni.

— Cal.com : gestion des prises de rendez-vous et traitement des données de réservation associées.

— Microsoft 365 : messagerie professionnelle utilisée pour nos échanges par email.

Dans le cadre du service d’enrichissement, EBO recourt en outre à des prestataires spécialisés dans les données de contact B2B ainsi que, pour l’hébergement, aux prestataires mentionnés ci-dessus, en qualité de sous-traitants ultérieurs autorisés par les écoles clientes.

Les coordonnées enrichies sont destinées aux équipes de l’école cliente concernée, chaque école n’accédant qu’aux données qui lui sont propres.

Les données applicatives hébergées par Supabase sont localisées dans l’Union européenne ou au Royaume-Uni, ce dernier bénéficiant d’une décision d’adéquation de la Commission européenne.

Certains prestataires, notamment Vercel et Cal.com, sont établis aux États-Unis ou susceptibles d’y traiter des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation, en particulier le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires qui y sont certifiés, ou, à défaut, clauses contractuelles types de la Commission européenne, complétées, le cas échéant, par des mesures supplémentaires.

EBO met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées : chiffrement des échanges (HTTPS), accès aux tableaux de bord par jetons aléatoires propres à chaque école, cloisonnement des données par client et limitation des accès aux seules personnes habilitées.

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, EBO procède aux notifications prévues aux articles 33 et 34 du RGPD et, pour les traitements réalisés en qualité de sous-traitant, informe sans retard injustifié l’école cliente concernée.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

— droit d’accès (article 15) ;

— droit de rectification (article 16) ;

— droit à l’effacement (article 17) ;

— droit à la limitation du traitement (article 18) ;

— droit à la portabilité, lorsqu’il s’applique (article 20) ;

— droit d’opposition, notamment à la prospection, à tout moment et sans justification (article 21) ;

— droit de définir des directives relatives au sort de vos données après votre décès.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Pour exercer vos droits ou pour toute question relative à la présente politique, écrivez-nous à contact@altrack.fr ou par courrier à l’adresse du siège social indiquée à la section 1. Nous vous répondons dans un délai d’un mois, prorogeable de deux mois pour les demandes complexes ; en cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Lorsque votre demande porte sur des données traitées par EBO pour le compte d’une école cliente (service d’enrichissement), nous la transmettons sans délai à l’école concernée, responsable de traitement, et nous l’assistons dans sa réponse. Vous pouvez également exercer vos droits directement auprès de l’école qui vous a contacté.

La présente politique peut être mise à jour pour tenir compte de l’évolution du service ou du cadre légal. La version applicable est celle publiée sur cette page, identifiée par sa date de dernière mise à jour.