Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Rémi Lhuillier (EI), entrepreneur individuel immatriculé au RCS de Rennes sous le numéro 924 849 128, exerçant sous le nom commercial GoAlternance.
Email : [email protected]

2. Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre DPO à l'adresse suivante : [email protected]

3. Données collectées

DonnéesFinalitéBase légaleDurée
Email, nom, prénom, telAuthentification et gestion du compteContratScolarité + 1 an
Adresse, ville, code postalProfil étudiantContratScolarité + 1 an
CV, lettres de motivationCandidatures en alternanceConsentementScolarité + 1 an
Adresse IP, logs de connexionSécurité, détection fraudeIntérêt légitime12 mois
Candidatures et historiqueSuivi des candidaturesContrat5 ans
Notifications d'activité (nom, nature de l'action, objet concerné, horodatage)Suivi pédagogique par votre établissementIntérêt légitime14 jours

4. Cookies et mesure d'audience

GoAlternance utilise uniquement des cookies de session essentiels à votre authentification. Ces cookies :

  • Sont stockés de manière sécurisée (httpOnly) et ne sont pas accessibles au navigateur
  • Expirent après une période d'inactivité (7 jours par défaut, 30 jours avec l'option "Se souvenir de moi")
  • Aucun cookie publicitaire, de tracking ou d'analyse n'est utilisé
  • Aucun partage de données avec des tiers pour des fins de suivi ou de profilage

La banneau de consentement affichée à la première visite vous informe de cette utilisation limitée.

Mesure d'audience du site vitrine

Sur goalternance.fr, nous mesurons de façon anonyme la fréquentation de la page : nombre de visites, provenance (moteur de recherche, LinkedIn, lien de campagne…), pays déduit du fuseau horaire de votre navigateur, type d'appareil, sections lues, boutons cliqués, temps de lecture des vidéos et temps passé. Cette mesure sert uniquement à améliorer la page.

  • Aucun cookie : un identifiant de visite aléatoire est gardé dans votre onglet et disparaît à sa fermeture
  • Votre adresse IP n'est pas conservée : elle sert, avec un sel renouvelé et détruit chaque jour, à compter les visiteurs uniques du jour, puis elle est oubliée
  • Aucun outil tiers : les données sont traitées sur nos serveurs, hébergés en France, et ne sont ni partagées ni recoupées avec votre éventuel compte
  • Conservation : 90 jours pour le détail des visites, 25 mois pour les statistiques quotidiennes agrégées

Cette mesure entre dans l'exemption de consentement prévue par la CNIL pour les traceurs de mesure d'audience. Vous pouvez néanmoins vous y opposer : le signal Global Privacy Control de votre navigateur est respecté, et le réglage ci-dessous s'applique à ce navigateur.

5. Destinataires des données

Vos données personnelles sont accessibles aux personnes suivantes :

  • Vous-même
  • Les administrateurs de votre établissement de formation (nom, prénom, email, téléphone)
  • Les entreprises partenaires, uniquement pour les candidatures que vous initiez
  • L'équipe technique GoAlternance : Rémi Lhuillier (accès limité à des fins de maintenance et support technique)

Vos données ne sont pas vendues ni transmises à des tiers à des fins commerciales.

6. Notifications d'activité destinées à votre établissement

Afin de permettre à votre établissement d'assurer le suivi pédagogique de votre recherche d'alternance, certaines de vos actions sur la plateforme génèrent une notification visible par les administrateurs de votre école :

  • vos connexions à la plateforme ;
  • la mise à jour de votre profil, de vos CV et de vos expériences ;
  • l'ajout et l'évolution de vos candidatures ;
  • vos interactions avec les offres (clics, réactions, commentaires) ;
  • les offres que vous partagez ;
  • l'exercice de vos droits (export de données, désabonnement, acceptation des CGU).

Ces notifications comportent vos nom et prénom ainsi que l'objet concerné (intitulé d'offre, entreprise, statut de candidature). Elles ne contiennent ni le contenu de votre CV, ni celui de vos lettres de motivation, ni vos messages privés.

Base légale : intérêt légitime de l'établissement (article 6.1.f du RGPD) à assurer le suivi et l'accompagnement pédagogique de ses apprenants, dans le cadre du contrat de formation qui vous lie à lui.

Durée de conservation : les notifications sont automatiquement supprimées 14 jours après leur émission. Cette suppression est automatique et ne peut être désactivée. Les données sous-jacentes (candidatures, connexions) restent soumises à leurs propres durées, détaillées ci-dessus.

Destinataires : les seuls administrateurs de votre établissement de rattachement. Aucune notification n'est transmise à un autre établissement, à une entreprise ou à un tiers.

Vos droits : vous pouvez vous opposer à ce traitement en contactant le référent RGPD de votre établissement. Vous disposez également d'un droit d'accès aux notifications vous concernant, exerçable depuis votre espace « Mes données ».

7. Sous-traitants

Sous-traitantRôleLocalisation
HolyCloudHébergement des serveurs et donnéesFrance
ResendEnvoi d'emails transactionnels (confirmation, réinitialisation de mot de passe, notifications)États-Unis (couvert par les clauses contractuelles types de la Commission européenne)
CalendlyPrise de rendez-vous de démonstration depuis le site vitrine (nom, email et informations saisies lors de la réservation). Seuls les visiteurs qui cliquent sur « Réserver un créneau » sont concernés : aucun élément Calendly n'est chargé sur nos pagesÉtats-Unis (couvert par les clauses contractuelles types de la Commission européenne)

Ce sont les seuls. Aucun autre prestataire ne reçoit de donnée vous concernant, et aucune donnée n'est transmise à des fins publicitaires, statistiques ou de revente.

Les logos des entreprises affichés sur la plateforme sont récupérés par nos propres serveurs, depuis des sources publiques, puis stockés chez notre hébergeur français. Seul le nom de domaine de l'entreprise concernée est transmis lors de cette récupération : aucune donnée personnelle, et aucune requête émise depuis votre navigateur.

8. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

  • Accès (art. 15) — Consulter les données vous concernant
  • Rectification (art. 16) — Corriger vos informations inexactes
  • Effacement (art. 17) — Demander la suppression de votre compte
  • Portabilité (art. 20) — Obtenir vos données dans un format lisible par machine
  • Opposition (art. 21) — Vous opposer à certains traitements fondés sur l'intérêt légitime
  • Limitation (art. 18) — Demander la limitation du traitement (exercice par email au DPO)

Ces droits peuvent s'exercer directement depuis votre espace profil ou en contactant : [email protected]

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr