Politique de Confidentialité
Dernière mise à jour : 28 mai 2026
1. Qui sommes-nous ?
La Plateforme StageFinder est éditée par ses administrateurs. Adresse email de contact : contact@stagefinder.fr.
Le responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD) est l'équipe d'administration de StageFinder.
2. Quelles données collectons-nous ?
Nous collectons et traitons les données personnelles suivantes, en fonction de votre rôle sur la Plateforme :
2.1 Compte Apprenant
- Nom, prénom
- Adresse email
- Mot de passe (haché — jamais stocké en clair)
- Numéro de téléphone
- Adresse postale
- Coordonnées géographiques (latitude/longitude) — avec consentement explicite
- Niveau et domaine d'étude
- CV (fichier PDF, DOC ou DOCX)
- Photo de profil (avatar)
- Liens Linkedin et portfolio
- Type de recherche (stage, alternance, les deux)
- Date de création du compte
2.2 Compte Entreprise
- Nom de l'entreprise
- Numéro SIRET / SIREN
- Adresse email professionnelle
- Mot de passe (haché)
- Numéro de téléphone
- Adresse postale
- Coordonnées géographiques (latitude/longitude)
- Domaine d'activité
- Logo de l'entreprise
- Site web
- Date de création du compte
2.3 Administrateurs
- Nom, prénom
- Adresse email
- Mot de passe (haché)
2.4 Données collectées automatiquement
- Adresse IP — lors de chaque action sur la Plateforme (consultation, connexion, publication)
- Navigateur et système d'exploitation — nom, version, moteur de rendu, type d'appareil (ordinateur, mobile, tablette)
- Pays de connexion — déterminé par l'adresse IP (uniquement au niveau pays, jamais la ville)
- Date et heure de chaque action
La chaîne User-Agent brute (empreinte numérique complète du navigateur) n'est pas conservée. Seules les informations parsées (nom du navigateur, version, OS) sont enregistrées.
3. Sur quelles bases légales traitons-nous vos données ?
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion du compte et authentification | Exécution du contrat (art. 6.1.b) |
| Mise en relation Apprenants / Entreprises | Exécution du contrat (art. 6.1.b) |
| Géolocalisation et carte interactive | Consentement (art. 6.1.a et 9) |
| Sécurité et journalisation des connexions | Intérêt légitime (art. 6.1.f) |
| Génération de contenu de blog (IA) | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales (SIRET) | Obligation légale (art. 6.1.c) |
4. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Vous authentifier et sécuriser votre accès
- Permettre la publication et la consultation d'offres de stage et d'alternance
- Permettre l'envoi et la gestion des candidatures
- Afficher les profils et offres sur une carte interactive (avec votre consentement pour la géolocalisation)
- Calculer les distances entre Apprenants et Entreprises (via OSRM)
- Vérifier les numéros SIRET/SIREN via l'API officielle du gouvernement
- Assurer la sécurité de la Plateforme (journalisation des connexions et actions)
- Générer automatiquement des articles de blog via intelligence artificielle (Gemini)
- Permettre la réinitialisation des mots de passe
5. Destinataires des données
Vos données peuvent être communiquées aux destinataires suivants :
5.1 Autres utilisateurs de la Plateforme
- Les Entreprises voient les profils, CV et coordonnées des Apprenants qui postulent à leurs offres
- Les Apprenants voient les offres, le nom et la localisation des Entreprises
- Les Administrateurs voient l'ensemble des données pour modération et gestion
5.2 Services tiers
| Service | Données transmises | Finalité | Politique de confidentialité |
|---|---|---|---|
| Google Gemini API | Prompts textuels (sujets d'articles) | Génération automatique d'articles de blog | Voir |
| Nominatim (OpenStreetMap) | Requêtes de recherche de villes, coordonnées lat/lng | Autocomplétion des adresses, géocodage inverse | Voir |
| CARTO (basemaps) | Adresse IP (standard pour les tuiles cartographiques) | Affichage des fonds de carte | Voir |
| OSRM | Coordonnées de départ et d'arrivée | Calcul d'itinéraire et de distance | Voir |
| API Entreprise (gouv.fr) | Numéro SIRET / SIREN | Vérification de l'existence légale de l'entreprise | Voir |
| ip-api.com | Adresse IP (uniquement si Cloudflare indisponible) | Détection du pays de connexion (connexions admin) | Voir |
| Cloudflare | En-tête HTTP_CF_IPCOUNTRY (aucune requête sortante) | Détection du pays de connexion (sans frais ni log) | Voir |
| Google Fonts | Adresse IP (au chargement des polices) | Affichage des polices et icônes | Voir |
| Tailwind CSS (CDN) | Adresse IP (au chargement du CSS) | Framework de styles CSS | Voir |
Aucune de vos données personnelles (nom, email, CV, etc.) n'est vendue ou transmise à des fins publicitaires ou commerciales à des tiers non listés ci-dessus.
6. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Compte utilisateur (Apprenant, Entreprise) | Tant que le compte est actif, puis 1 an après suppression |
| Compte administrateur | Tant que le compte est actif |
| Offres et candidatures | 3 ans après la clôture de l'offre ou de la candidature |
| Logs de connexion et d'activité | 90 jours (sauf obligation légale contraire) |
| Données de géolocalisation (lat/lng) | Tant que le consentement est actif, supprimées en cas de retrait |
| CV et documents uploadés | Tant que le compte est actif, supprimés à la suppression du compte |
| Tokens de réinitialisation de mot de passe | 1 heure après expiration |
| Cookies de session | Durée de la session (supprimés à la fermeture du navigateur) |
| Cookies « Se souvenir de moi » | 30 jours |
7. Cookies et traceurs
La Plateforme utilise exclusivement des cookies strictement nécessaires à son fonctionnement :
- Cookie de session PHP — permet de maintenir votre authentification pendant votre navigation. Supprimé à la fermeture du navigateur.
- Cookie « Se souvenir de moi » (Apprenant uniquement) — permet de rester connecté entre les visites. Durée de vie : 30 jours.
Nous n'utilisons aucun cookie publicitaire, cookie tiers de tracking, pixel espion, ou outil d'analyse d'audience (Google Analytics, etc.).
Les polices Google Fonts et les icônes Material Icons sont chargées depuis les serveurs de Google, ce qui peut entraîner la transmission de votre adresse IP à Google. Les tuiles cartographiques sont chargées depuis CARTO et les feuilles de style depuis le CDN Tailwind, ce qui expose également votre adresse IP à ces services.
8. Vos droits RGPD
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Comment exercer vos droits ?
Par email à contact@stagefinder.fr
ou depuis votre profil (pour la rectification et la suppression de compte).
Nous nous engageons à répondre sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Mots de passe hachés (aucun stockage en clair)
- Tokens CSRF anti-falsification de requêtes
- Cookies de session avec attributs HttpOnly, SameSite et Secure (sur HTTPS)
- Protection contre les injections SQL (requêtes préparées)
- Validation SIRET/SIREN via domaine whitelisté et vérification SSRF
- Chiffrement des fichiers sensibles (clé de chiffrement en variable d'environnement)
- Limitation des tentatives de connexion (anti brute-force côté Entreprise)
10. Transferts internationaux
Certains services tiers utilisés par la Plateforme peuvent être situés en dehors de l'Union Européenne :
- Google Gemini / Google Fonts — États-Unis. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne.
- Cloudflare — États-Unis. Certifié Privacy Shield / CCT.
- CARTO — États-Unis / UE. CCT.
- Tailwind CSS CDN — États-Unis / UE selon le CDN utilisé.
- ip-api.com — utilisation limitée et non systématique.
Les autres services (API Entreprise, Nominatim/OSM, OSRM) sont basés dans l'UE ou ne collectent pas de données personnelles significatives.
11. Cookies — paramétrage
Vous pouvez configurer votre navigateur pour refuser les cookies. Cependant, le refus des cookies de session empêchera toute connexion à votre compte et l'utilisation des fonctionnalités nécessitant une authentification.
Pour paramétrer les cookies selon votre navigateur :
12. Modification de la politique
La présente Politique de Confidentialité peut être mise à jour à tout moment pour refléter des évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour figure en haut du document.
13. Contact
Pour toute question relative à cette Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :
- Par email : contact@stagefinder.fr
- Via le formulaire d'aide de la Plateforme
CNIL : www.cnil.fr
3 Place de Fontenoy, 75007 Paris