Politique de confidentialité
Dernière mise à jour : 16 septembre 2026
1. Responsable de traitement
Le responsable de traitement est la personne identifiée à l'article 1 des mentions légales. Pour toute question relative à vos données : contact@toctoc-alternance.fr.
Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'est désigné ; l'adresse ci-dessus est le point de contact unique.
2. Ce qui est traité, et pourquoi
TocToc met en œuvre quatre traitements distincts, avec des bases légales et des durées différentes :
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Recherche gratuite et envoi d'informations d'aide à la recherche | Email, poste recherché, ville | Consentement (case à cocher) | 12 mois après la dernière activité |
| Exécution du service acheté | Identité, éléments de CV, profil, envois, relances, réponses | Exécution du contrat | Durée de l'accès, puis 12 mois |
| Base d'entreprises à contacter | Données d'entreprises, emails fonctionnels, téléphones, nom du dirigeant | Intérêt légitime (prospection B2B) | Actualisation périodique, purge des données obsolètes |
| Facturation et comptabilité | Nom, email, montant, facture | Obligation légale | 10 ans |
3. Données de l'étudiant
3.1 Recherche gratuite
Pour lancer une recherche, trois informations sont demandées : le poste, la ville et une adresse email. L'email sert à retrouver la recherche et à prévenir lorsqu'une zone non couverte le devient.
L'envoi d'emails d'aide à la recherche repose sur votre consentement, donné via une case non pré-cochée, distincte de l'action de recherche. Ce consentement est retirable à tout moment, par le lien de désinscription présent dans chaque message ou par email. Le retrait n'empêche pas d'utiliser le service.
Ces données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
3.2 Après achat
Pour produire des candidatures personnalisées, le service traite les informations que vous fournissez : formation, compétences, disponibilité, rythme d'alternance, et les éléments extraits de votre CV lorsque vous le déposez. Vous relisez et corrigez ces éléments avant toute utilisation.
Votre CV et votre profil ne servent qu'à générer vos propres candidatures. Ils ne sont transmis à aucune entreprise autrement que par les messages que vous validez et envoyez vous-même.
4. Données sur les entreprises
Les données d'entreprises proviennent du registre public Sirene et de sources publiques en ligne (voir l'article 4 des mentions légales). Elles sont traitées sur le fondement de l'intérêt légitime à mettre en relation des candidats à l'alternance avec des employeurs potentiels de leur zone.
La plupart de ces données ne sont pas des données personnelles : une adresse fonctionnelle de type contact@ ou recrutement@ désigne une organisation, pas une personne. Lorsqu'une donnée identifie une personne physique — nom d'un dirigeant issu du registre public, ou adresse email personnelle publiée par l'entreprise elle-même sur son propre site — elle est traitée comme une donnée personnelle et bénéficie de l'ensemble des droits décrits à l'article 8.
Aucune adresse n'est devinée à partir d'un modèle prénom.nom, achetée à un courtier en données, ni extraite d'un réseau social ou d'un espace authentifié.
Toute entreprise ou personne peut demander le retrait de ses données à contact@toctoc-alternance.fr. Le retrait est effectué sans condition et sans délai injustifié. Chaque message envoyé via le service comporte en outre un lien de désinscription.
5. Connexion Gmail
Lorsque vous connectez votre compte Gmail pour envoyer vos candidatures depuis votre propre adresse :
- l'autorisation demandée est strictement limitée à l'envoi de messages ;
- le contenu de votre boîte de réception n'est ni lu, ni stocké, ni analysé ;
- les jetons d'accès sont conservés chiffrés et supprimés dès que vous révoquez l'autorisation ou que votre accès expire ;
- vous pouvez révoquer l'autorisation à tout moment depuis myaccount.google.com/permissions, sans passer par TocToc.
L'usage des données obtenues via les API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité. Ces données ne sont jamais utilisées à des fins publicitaires, ni transmises à des tiers, ni utilisées pour entraîner des modèles d'intelligence artificielle.
6. Prestataires et transferts
Aucune donnée n'est vendue. Elle est partagée uniquement avec les prestataires nécessaires au fonctionnement du service, chacun lié par un contrat de sous-traitance :
- Stripe Payments Europe, Ltd. (Irlande) — paiement et facturation.
- Brevo (France) — envoi des emails du service.
- Google Ireland Ltd. — envoi des candidatures depuis votre compte Gmail, si vous l'avez connecté.
- [À COMPLÉTER : hébergeur du site et de la base] — hébergement.
- Outscraper (États-Unis) — recherche des coordonnées publiques d'entreprises. Ce prestataire ne reçoit aucune donnée vous concernant : il ne traite que des critères de recherche (ville, secteur).
- [À COMPLÉTER si un fournisseur d'IA est utilisé pour la génération des messages : nom et pays].
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Les données des utilisateurs sont hébergées dans l'Union européenne.
7. Durées de conservation
- Recherche gratuite : 12 mois après la dernière activité, puis suppression.
- Profil et CV : durée de l'accès puis 12 mois, pour permettre la reprise d'une recherche. Suppression immédiate sur demande.
- Historique d'envois et de réponses : même durée que le profil.
- Jetons Gmail : supprimés à la révocation ou à l'expiration de l'accès.
- Factures et livre des recettes : 10 ans (obligation comptable ; cette durée ne peut pas être raccourcie sur demande).
- Données d'entreprises : actualisées périodiquement, purgées lorsqu'elles deviennent obsolètes ou sur demande de retrait.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Ces droits s'exercent par simple email à contact@toctoc-alternance.fr. Une réponse est apportée dans un délai d'un mois. Aucun justificatif d'identité n'est demandé au-delà de ce qui est nécessaire pour vérifier que la demande émane bien de la personne concernée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sécurité
- Site servi intégralement en HTTPS, avec HSTS et une politique de sécurité de contenu stricte.
- Les données de carte bancaire ne transitent jamais par les serveurs du service : elles sont saisies directement chez Stripe.
- Les jetons d'accès à la messagerie sont chiffrés au repos.
- Accès aux données limité à l'éditeur, sur une base de moindre privilège.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée sous 72 heures et vous êtes informé lorsque le risque est élevé.
11. Modifications
Cette politique peut être modifiée pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. Toute modification substantielle concernant un traitement fondé sur le consentement fait l'objet d'une information préalable.