Cette politique décrit le fonctionnement réel de la plateforme à ce stade du projet. Avant toute mise en ligne réelle (public non limité aux tests), elle doit être relue par un juriste, conformément au cahier des charges du projet.

Politique de confidentialité

Dernière mise à jour : 26/08/2026

1. Qui sommes-nous ?

La plateforme met en relation des entreprises proposant des stages (3^e, seconde, autres formats) et des parents inscrivant le profil de leur enfant/adolescent. Le responsable du traitement des données peut être contacté à l'adresse : lgrignet@gmail.com.

2. Quelles données sont collectées ?

Compte parent : nom, prénom, email, mot de passe (haché avec un algorithme robuste, jamais stocké ni consultable en clair).
Profil enfant : prénom, niveau scolaire, commune de résidence, rayon de recherche, centres d'intérêt en texte libre, secteurs sélectionnés. Volontairement absents du modèle de données : nom de famille, date de naissance complète, photo — l'anonymisation par défaut vis-à-vis des entreprises n'est pas qu'un réglage d'affichage, ces champs n'existent tout simplement pas en base.
Champ « besoins/aménagements » (entièrement facultatif) : voir section 5, traitement renforcé.
Compte entreprise : raison sociale, secteur d'activité, adresse, email, mot de passe haché, et une case facultative indiquant une sensibilisation à l'accueil de jeunes neuroatypiques.
Localisation : commune, code postal, département, région et coordonnées géographiques, obtenus par normalisation via l'API Adresse officielle (data.gouv.fr) à partir de la commune que vous saisissez — jamais à partir de votre adresse postale complète pour les profils enfant.
Embeddings sémantiques : une représentation numérique (vecteur) calculée localement à partir des centres d'intérêt ou de la description d'une offre, utilisée uniquement pour classer les correspondances par pertinence. Ce vecteur n'est pas une donnée lisible : il ne permet pas de reconstituer le texte d'origine.
Mise en relation : historique des propositions entre un profil enfant et une offre, et leur statut (proposée, acceptée par l'entreprise, validée ou refusée par le parent).

3. Pourquoi ces données sont-elles traitées ?

Uniquement pour permettre la mise en relation entre une offre de stage et un profil dont les centres d'intérêt et la localisation correspondent, et pour sécuriser les comptes (authentification). Base légale : exécution du service demandé par le créateur du compte (le parent ou l'entreprise) et, pour le champ « besoins/aménagements », consentement explicite et distinct (section 5).

4. Mineurs et consentement parental

Le compte enfant n'existe pas de manière autonome : c'est le parent, responsable légal, qui crée et gère le profil de son enfant. L'enfant ne peut ni créer de compte seul, ni modifier seul son profil, ni valider seul une mise en relation avec une entreprise — cette dernière étape requiert toujours une action explicite du parent. Une version de cette page rédigée pour les adolescents est disponible ici : version simplifiée pour les ados.

Vis-à-vis des entreprises, un profil enfant reste anonymisé (pas de nom de famille, pas de photo, pas de coordonnées de contact) jusqu'à ce que le parent valide explicitement une mise en relation. Ce n'est qu'à ce moment précis que le prénom et, le cas échéant, le champ besoins/aménagements deviennent visibles par l'entreprise concernée.

5. Champ « besoins/aménagements » : traitement renforcé

Ce champ facultatif permet de décrire des besoins concrets et des aménagements utiles (ex. « a besoin d'un environnement calme », « préfère des consignes écrites ») afin de faciliter l'accueil d'un enfant neuroatypique, sans jamais demander de diagnostic médical. En raison de sa proximité avec une catégorie particulière de données au sens de l'article 9 du RGPD, il bénéficie d'un traitement renforcé :

Consentement explicite et distinct du reste du profil, redemandé à chaque fois que son contenu est modifié.
Jamais affiché publiquement ni utilisé pour trier ou exclure des profils par les entreprises.
Visible par une entreprise uniquement après validation d'une mise en relation par le parent.
Suppression possible à tout moment, indépendamment du reste du profil, depuis l'espace parent (« Vider le champ besoins/aménagements »).

6. À qui ces données sont-elles transmises ?

Aucune donnée n'est vendue, louée, ni transmise à un service tiers d'emailing, d'analytics ou de publicité. Les seuls échanges avec l'extérieur sont :

API Adresse (data.gouv.fr) : reçoit uniquement le nom de la commune (et le code postal si renseigné) pour obtenir des coordonnées géographiques normalisées — jamais de nom, prénom ou identifiant de profil.
Microservice d'embeddings sémantiques : hébergé sur le même serveur que le reste de la plateforme, non exposé sur Internet. Les textes qui lui sont envoyés (centres d'intérêt, description d'offre) ne quittent jamais ce serveur.

Une entreprise ne reçoit les informations d'un profil enfant qu'après validation explicite d'une mise en relation par le parent, et seulement les informations nécessaires à cette mise en relation (voir section 4).

7. Combien de temps ces données sont-elles conservées ?

Un profil enfant sans mise en relation validée est automatiquement supprimé après 12 mois d'inactivité (aucune modification du profil).
Un compte (parent ou entreprise) sans connexion pendant 24 mois est automatiquement supprimé, avec toutes les données qui en dépendent (profils enfant, offres, mises en relation).
Vous pouvez à tout moment supprimer vous-même un profil enfant, vider le champ besoins/aménagements, ou supprimer l'intégralité de votre compte, sans attendre ces délais (voir section 8).

Ces durées sont un paramètre de configuration du service (voir src/Constants.php), révisable si le contexte réglementaire ou l'usage réel du service l'exige — aucune purge n'est codée en dur sans passer par ce réglage central.

8. Vos droits

Depuis votre espace connecté :

Droit d'accès et de rectification : modifiable directement depuis votre profil ou celui de votre enfant.
Droit à la portabilité : bouton « Exporter mes données (JSON) » disponible depuis votre tableau de bord.
Droit à l'effacement : suppression d'un profil enfant individuel, ou suppression complète et immédiate de votre compte, disponibles depuis votre tableau de bord (confirmation par mot de passe requise).

Pour toute autre demande (droit d'opposition, de limitation, réclamation), contactez lgrignet@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Mots de passe hachés (jamais stockés en clair), cookies de session techniques uniquement (aucun cookie publicitaire ou de mesure d'audience tiers), transmis uniquement en HTTPS et inaccessibles en JavaScript. Base de données et application isolées du reste de l'infrastructure d'hébergement.

10. Évolutions réglementaires

Le cadre légal encadrant les stages de 3^e/seconde peut évoluer. Cette plateforme évite volontairement de coder en dur des hypothèses réglementaires (dates, obligation légale du stage) : elles restent des réglages ajustables plutôt que des règles figées dans le code.