Informations légales
Politique de confidentialité
Vous nous confiez votre CV, votre parcours, vos coordonnées. Cette page explique, sans jargon, ce que nous en faisons — et surtout ce que nous n’en faisons pas.
Dernière mise à jour : 30 septembre 2026
01Qui est responsable de vos données ?
Le responsable du traitement est Salwane ALAO, éditeur de la plateforme CPPA Alumni. Pour toute question relative à vos données, une seule adresse : contact@cppaalumni.com.
Cette politique s’applique au site cppaalumni.com et à l’ensemble de l’espace connecté. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
02Les données que nous traitons, et pourquoi
Nous ne collectons que ce qui est nécessaire au fonctionnement de la plateforme :
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Nom, prénom, e-mail, mot de passe (chiffré), rôle, promotion CPPA, numéro WhatsApp | Exécution des conditions d’utilisation |
| Analyser votre CV (analyse ATS) | CV et lettre de motivation, texte extrait de ces documents, résultats d’analyse | Exécution des conditions d’utilisation |
| Organiser l’accompagnement | Demandes d’accompagnement, groupe, progression, commentaires de l’accompagnateur, profil LinkedIn | Exécution des conditions d’utilisation |
| Afficher l’annuaire des anciens | Nom, photo, promotion, formation, poste, entreprise, ville, présentation, lien LinkedIn | Votre choix d’apparaître dans l’annuaire (désactivable à tout moment) |
| Publier des conseils et des expériences | Articles, commentaires, nom et photo de l’auteur | Exécution des conditions d’utilisation |
| Partager des ressources | Fichiers déposés, titre, description, nom de la personne qui les dépose | Exécution des conditions d’utilisation |
| Vous envoyer des e-mails de service | E-mail, prénom, contenu de la notification | Exécution des conditions d’utilisation |
| Sécuriser la plateforme | Journaux techniques de connexion (adresse IP, date, navigateur) | Intérêt légitime : prévenir les abus et les accès frauduleux |
Nous ne demandons aucune donnée dite « sensible » (santé, religion, opinions…). Votre CV peut toutefois en contenir si vous choisissez de les y faire figurer : nous vous conseillons de ne pas y mentionner d’informations que les recruteurs n’ont pas à connaître (photo non souhaitée, situation familiale, numéro de sécurité sociale, etc.).
03Comment fonctionne l’analyse de votre CV
L’analyse ATS est réalisée par un moteur de règles intégré à la plateforme. Le texte de votre CV n’est transmis à aucun service d’intelligence artificielle externe. Si cela devait changer, cette politique serait mise à jour et vous en seriez informé avant toute nouvelle analyse.
Le score est une aide à la décision. Il ne produit aucune décision automatisée ayant un effet juridique sur vous : c’est vous, et votre accompagnateur, qui décidez de la suite.
04Qui peut voir quoi
- Vos documents (CV, lettre) et vos analyses : vous, et l’accompagnateur qui vous suit, uniquement. Ils sont stockés de façon privée et consultés par des liens temporaires.
- Votre numéro WhatsApp : l’accompagnateur qui vous suit. Si vous êtes accompagnateur, votre numéro est visible des membres connectés, afin qu’ils puissent vous contacter.
- Votre fiche accompagnateur (métier, entreprise, domaine, présentation, places disponibles) : les membres connectés.
- Votre fiche d’ancien, si vous choisissez d’apparaître dans l’annuaire : tout visiteur du site, même sans compte. Vous pouvez la masquer à tout moment depuis votre profil.
- Vos articles et commentaires publiés dans « Conseils & expériences » : tout visiteur du site, avec votre nom et votre photo.
- Les ressources partagées : les personnes connectées.
- L’administrateur de la plateforme : uniquement lorsque c’est nécessaire à la maintenance, à la sécurité ou à la modération des contenus signalés.
Nous ne vendons, ne louons et ne cédons aucune donnée. Aucune donnée n’est utilisée à des fins publicitaires.
05Nos prestataires techniques
La plateforme s’appuie sur des prestataires qui traitent des données pour notre compte (sous-traitants au sens du RGPD), uniquement pour les besoins du service :
- Supabase — base de données, authentification et stockage des fichiers. supabase.com
- Vercel Inc. — hébergement et diffusion du site. vercel.com
- Resend (Plus Five Five, Inc.) — envoi des e-mails (confirmation d’inscription, notifications). resend.com
Lorsque vous contactez un accompagnateur via le bouton WhatsApp, l’échange se déroule ensuite sur WhatsApp, selon les conditions de ce service, et non sur CPPA Alumni.
06Transferts hors de l’Union européenne
Certains de nos prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework) lorsque le prestataire y est certifié, ou clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir plus d’informations sur ces garanties en nous écrivant.
07Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte, profil et coordonnées | Tant que votre compte existe. Supprimés immédiatement lorsque vous supprimez votre compte. |
| CV, lettres de motivation et analyses ATS | Jusqu’à ce que vous les supprimiez, ou jusqu’à la suppression de votre compte. |
| Articles, commentaires et ressources déposées | Jusqu’à ce que vous les supprimiez, ou jusqu’à la suppression de votre compte. |
| Commentaires d’un accompagnateur sur votre dossier | Jusqu’à la suppression du compte du membre ou de l’accompagnateur. |
| Comptes inactifs | Un compte sans connexion depuis 3 ans peut être supprimé, après un e-mail de prévenance. |
| Journaux techniques | 12 mois au maximum. |
| Échanges par e-mail avec nous | 3 ans après le dernier échange. |
Des copies de sauvegarde techniques peuvent subsister quelques semaines après une suppression, le temps de leur écrasement automatique. Elles ne sont jamais consultées, sauf pour restaurer le service après un incident.
08Comment nous protégeons vos données
- Connexion chiffrée (HTTPS) sur l’ensemble du site.
- Mots de passe jamais stockés en clair.
- Règles d’accès appliquées directement par la base de données : chaque personne ne voit que ce qu’elle est autorisée à voir.
- Documents stockés dans des espaces privés, consultables uniquement par des liens temporaires.
- Accès d’administration limités au strict nécessaire.
09Vos droits, et comment les exercer
Vous disposez à tout moment des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : corriger vos informations, directement depuis votre profil.
- Effacement : supprimer votre compte vous-même depuis votre profil, ou nous le demander.
- Portabilité : recevoir vos données dans un format lisible par une machine.
- Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation.
- Retrait de votre choix : masquer votre fiche de l’annuaire des anciens à tout moment.
- Directives post-mortem : indiquer ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à contact@cppaalumni.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
11Âge minimum
CPPA Alumni s’adresse aux personnes âgées d’au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.
12Modifications de cette politique
Cette politique peut évoluer, notamment si de nouvelles fonctionnalités sont ajoutées. En cas de changement important, vous serez informé par e-mail ou par une notification dans votre espace. La date de dernière mise à jour figure en haut de cette page.