1. Introduction
Bienvenue sur StudyShare. Nous prenons très au sérieux la protection de vos données personnelles et nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que toutes les lois applicables en matière de protection des données.
2. Responsable du Traitement
StudyShare
Email : contact@study-share.com
3. Données Collectées
Données d'inscription : Email, type d'utilisateur, mot de passe (chiffré)
Données de profil : Informations académiques, photos, préférences
Données d'utilisation : Notes, flashcards, candidatures, messages
Données techniques : Adresse IP, navigateur, appareil
4. Finalités du Traitement
- • Fournir nos services et gérer votre compte
- • Personnaliser votre expérience
- • Améliorer notre plateforme
- • Assurer la sécurité
- • Respecter nos obligations légales
5. Base Légale
- • Exécution du contrat : pour fournir les services demandés
- • Consentement : pour les communications marketing
- • Intérêt légitime : pour améliorer nos services
- • Obligation légale : pour respecter les lois
6. Partage des Données
Nous ne vendons jamais vos données. Nous faisons appel aux sous-traitants et destinataires suivants :
- • Supabase : hébergement, base de données, authentification et stockage de fichiers
- • Stripe : traitement des paiements (StudyShare n'a pas accès à vos données de carte bancaire)
- • PostHog : mesure d'audience et d'usage, sans donnée personnelle de candidat
- • Google AdSense : affichage de publicités permettant de garder nos outils gratuits — uniquement après votre consentement marketing (voir section 10)
- • Prestataires d'envoi d'emails transactionnels
- • Partenaires emploi (France Travail, La Bonne Alternance) lorsque vous postulez à une offre — voir les sections 12 et 13
- • Autorités (si requis par la loi)
7. Vos Droits RGPD
Droit d'Accès
Téléchargez toutes vos données personnelles en format JSON depuis votre profil.
Droit de Rectification
Modifiez vos informations personnelles à tout moment depuis votre profil.
Droit à l'Effacement
Supprimez votre compte et toutes vos données avec une période de grâce de 30 jours.
Droit à la Portabilité
Exportez vos données dans un format structuré et lisible par machine.
Droit de Limitation
Demandez la limitation du traitement de vos données dans certains cas.
Droit d'Opposition
Opposez-vous au traitement de vos données pour des motifs légitimes.
Pour exercer ces droits, contactez-nous à contact@study-share.com
8. Conservation des Données
| Type de Données | Durée |
|---|---|
| Comptes actifs | Durée de vie du compte |
| Comptes supprimés | 30 jours (période de grâce) |
| Logs d'audit | 7 ans |
| Données de paiement | 10 ans |
9. Sécurité des Données
- • Chiffrement : TLS 1.3 en transit, chiffrement au repos
- • Authentification : mots de passe hachés avec bcrypt
- • Contrôle d'accès : Row Level Security (RLS)
- • Monitoring : détection d'intrusion, alertes
11. Contact
Délégué à la Protection des Données (DPO)
Email : contact@study-share.com
Autorité de Contrôle
CNIL - www.cnil.fr
12. Agrégation d'offres d'emploi
StudyShare agrège et republie des offres d'emploi et d'alternance publiées publiquement par des plateformes tierces (LinkedIn, France Travail, La Bonne Alternance). Ces offres peuvent contenir des données personnelles de recruteurs (par exemple un nom). Avant tout stockage, nous masquons automatiquement les coordonnées de contact (adresses email, numéros de téléphone) et neutralisons les liens sortants.
Finalité : faciliter l'accès des étudiants aux offres d'alternance publiques en les rassemblant en un seul endroit.
Base légale : intérêt légitime (RGPD Art. 6.1.f) — faciliter l'accès des étudiants aux offres d'alternance publiques.
Source des données : collecte indirecte auprès des plateformes tierces, et non directement auprès des personnes concernées (RGPD Art. 14).
Conservation : une offre est masquée puis cesse d'être servie dès qu'elle n'est plus disponible à la source ou après environ 35 jours sans nouvelle parution.
Signalement d'une offre — empreinte de l'adresse IP : lorsqu'un utilisateur signale une offre, une empreinte salée et non réversible de son adresse IP est conservée 12 mois à seule fin de prévenir les signalements abusifs. Cette empreinte ne permet pas de remonter à l'adresse IP d'origine. Base légale : intérêt légitime.
Droit d'opposition (RGPD Art. 21)
Vous disposez du droit de vous opposer, à tout moment et pour des raisons tenant à votre situation particulière, aux deux traitements de cette section fondés sur l'intérêt légitime : l'agrégation d'offres d'emploi publiques et l'empreinte d'IP des utilisateurs qui signalent une offre. Pour exercer ce droit ou demander le retrait d'une offre vous concernant, écrivez à contact@study-share.com. Nous traitons toute demande sous un délai d'un mois.
Vous conservez par ailleurs l'ensemble des droits RGPD décrits à la section 7 (accès, rectification, effacement, limitation, portabilité).
13. Candidatures emploi
Lorsque vous postulez à une offre d'alternance ou envoyez une candidature spontanée depuis le hub emploi, StudyShare transmet votre CV et vos coordonnées à La Bonne Alternance, qui les relaie à l'employeur destinataire. StudyShare agit comme responsable de traitement pour cet acte de transmission : il en définit la finalité et les moyens, mais ne conserve ni votre CV ni vos coordonnées de candidature.
Finalité : transmettre votre candidature (CV et coordonnées) à l'employeur destinataire via La Bonne Alternance.
Base légale : mesures précontractuelles prises à votre demande (RGPD Art. 6.1.b) — la transmission n'a lieu que sur votre action explicite d'envoi d'une candidature.
Destinataires : La Bonne Alternance (intermédiaire technique) et l'employeur destinataire de la candidature.
Conservation : StudyShare ne conserve ni votre CV ni vos coordonnées de candidature — ils sont transmis puis immédiatement écartés. Seules des métadonnées techniques anonymes (sans donnée personnelle) sont conservées à des fins de mesure d'usage.
Conservation par l'employeur : une fois votre candidature reçue, l'employeur destinataire devient responsable de traitement de façon autonome. La durée de conservation de votre CV et de vos coordonnées par cet employeur relève de sa propre politique de confidentialité et échappe à la maîtrise de StudyShare.
Vos droits : vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité décrits à la section 7. Ce traitement étant fondé sur des mesures précontractuelles prises à votre demande (Art. 6.1.b), il n'ouvre pas de droit d'opposition au sens de l'Art. 21.
Pour toute question sur le traitement de vos candidatures, écrivez à contact@study-share.com. Nous traitons toute demande sous un délai d'un mois.