Politique de confidentialité

AltBot est un service en ligne accessible à l'adresse altbot.fr, qui automatise la création de candidatures spontanées personnalisées pour les étudiants en recherche d'alternance ou de stage.

Contact : contact@altbot.fr

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail (via authentification sécurisée)
• Profil : nom, prénom, ville, formation, compétences, type de contrat recherché
• CV : fichier PDF déposé volontairement pour personnaliser les candidatures
• Accès e-mail Gmail : jeton OAuth limité à la création de brouillons et à l'envoi — nous ne lisons aucun e-mail existant
• Accès e-mail Outlook : jeton OAuth permettant la création de brouillons et, si vous l'activez, la lecture des e-mails reçus afin de détecter automatiquement les réponses à vos candidatures
• Facturation : gérée intégralement par notre prestataire de paiement — nous ne stockons aucune coordonnée bancaire
• Utilisation : nombre de candidatures générées, quota mensuel consommé

AltBot utilise un service d'intelligence artificielle pour analyser votre CV et votre profil afin de générer des candidatures personnalisées. Ce traitement automatisé est réalisé sur la base de votre consentement explicite lors de l'inscription.

Le contenu de votre CV est transmis à notre prestataire IA dans le seul but de rédiger les messages de candidature.

Aucune décision entièrement automatisée ayant un effet juridique ou significatif n'est prise à votre égard (article 22 RGPD) : vous restez libre de modifier ou supprimer chaque brouillon avant envoi.

• Fourniture du service — génération de candidatures, création de brouillons e-mail → base : exécution du contrat (art. 6.1.b)
• Personnalisation par IA — analyse du CV et du profil → base : consentement (art. 6.1.a)
• Facturation — gestion des abonnements et paiements → base : exécution du contrat (art. 6.1.b)
• Amélioration du service — statistiques d'usage anonymisées → base : intérêt légitime (art. 6.1.f)

Vos données sont partagées uniquement avec les catégories de prestataires suivantes, dans le cadre strict de leur mission :

• Hébergeur de données et authentification (Union Européenne)
• Service d'intelligence artificielle (États-Unis — transfert encadré par Clauses Contractuelles Types)
• Prestataire de paiement (États-Unis — certifié PCI-DSS, transfert encadré par CCT)
• Fournisseur e-mail (Google ou Microsoft, selon votre choix) — uniquement pour créer vos brouillons

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales ou publicitaires.

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.

• Compte et profil : conservés tant que votre compte est actif, puis supprimés sous 30 jours après fermeture
• CV : supprimé sur demande ou à la fermeture du compte
• Historique de candidatures : 12 mois après la dernière activité
• Données de facturation : 10 ans (obligation légale comptable)
• Jetons OAuth : révocables à tout moment depuis les paramètres Google ou Microsoft

AltBot utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session utilisateur, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Ces cookies essentiels ne nécessitent pas votre consentement préalable (directive ePrivacy, art. 5.3).

Nous appliquons les mesures techniques suivantes pour protéger vos données :

• Chiffrement des échanges en transit (TLS)
• Accès aux serveurs restreint et protégé
• Jetons OAuth stockés côté serveur uniquement, jamais exposés au navigateur
• Authentification sécurisée via un prestataire certifié

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous en informerons sans délai si le risque est élevé.

Conformément au RGPD, vous pouvez à tout moment :

• Accéder à vos données personnelles
• Rectifier des informations inexactes
• Supprimer votre compte et toutes vos données
• Retirer votre consentement au traitement IA (sans effet sur les candidatures déjà générées)
• Demander la portabilité de vos données dans un format lisible
• Vous opposer à un traitement basé sur l'intérêt légitime

Pour exercer ces droits : contact@altbot.fr. Réponse sous 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL.

Cette politique peut être mise à jour pour refléter des évolutions légales ou du service. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application au moins 15 jours avant l'entrée en vigueur. La date de dernière mise à jour est indiquée ci-dessous.