Politique de confidentialité
Version du 3 août 2026 (document préparé avant mise en ligne, la date sera mise à jour au moment de la publication effective).
1. Qui est responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site alpajob.fr est Stephen ROBERT, entrepreneur individuel, SIREN 910 877 356, exerçant sous la marque Pharm'Alpha. Adresse de domiciliation professionnelle : 1160 chemin de l'Escours, 06480 La Colle-sur-Loup, France.
Pour toute question relative à vos données personnelles : stephen@pharmalpha.fr
Aucun délégué à la protection des données (DPO) n'a été désigné : cette désignation n'est pas obligatoire au regard de la taille de la structure et de la nature des traitements mis en œuvre à ce jour. Ce point sera réexaminé si le volume ou la sensibilité des traitements évolue.
2. Les données que nous traitons, pourquoi, et sur quelle base légale
| Donnée | Finalité | Base légale (RGPD) | Qui la fournit |
|---|---|---|---|
| Adresse ou position de recherche du Candidat | Calculer une distance et un temps de trajet estimés vers les offres et officines | Exécution du contrat (article 6.1.b) | Le Candidat, saisie manuelle ou géolocalisation du navigateur, avec son accord explicite pour la géolocalisation |
| Email et mot de passe du compte Candidat | Créer et sécuriser le compte, permettre la candidature | Exécution du contrat (article 6.1.b) | Le Candidat |
| Profil, CV, disponibilités (facultatifs) | Permettre de postuler et de compléter une candidature | Exécution du contrat (article 6.1.b) | Le Candidat |
| Recherche sauvegardée | Retrouver une recherche | Exécution du contrat (article 6.1.b) | Le Candidat |
| Alerte email sur une recherche sauvegardée | Notifier d'une nouvelle offre correspondante | Consentement (article 6.1.a), case non pré-cochée | Le Candidat |
| SIRET, nom du titulaire, email, téléphone, photos de l'officine | Créer et vérifier la fiche officine, publier des annonces | Exécution du contrat (article 6.1.b) et intérêt légitime à vérifier l'authenticité des officines inscrites (article 6.1.f) | Le Recruteur, avec vérification croisée via l'API publique recherche-entreprises.api.gouv.fr |
| Comptage agrégé des Candidats par zone et par métier | Donner au Recruteur une vision statistique de la disponibilité de profils, sans identifier de personne | Intérêt légitime (article 6.1.f), sous réserve du seuil minimal de candidats décrit dans les CGU | Calculé à partir des recherches et profils des Candidats |
| Données importées depuis France Travail Connect (fonctionnalité à venir) | Pré-remplir le profil ou la candidature à la demande du Candidat | Consentement explicite du Candidat au moment de l'import (article 6.1.a) | Le Candidat, via une autorisation donnée à France Travail Connect |
| Journaux techniques de connexion | Sécurité, prévention de la fraude, obligations légales de conservation | Obligation légale (article 6.1.c) et intérêt légitime (article 6.1.f) | Générés automatiquement par le Site |
Aucune donnée dite sensible au sens de l'article 9 du RGPD (santé, opinions, origine, etc.) n'est demandée par le Site. Nous demandons aux utilisateurs de ne pas inclure de telles informations dans un CV ou un profil.
3. L'adresse de recherche : une donnée qui ne quitte pas votre appareil
Contrairement aux autres données du tableau ci-dessus, l'adresse ou la position que vous utilisez pour rechercher des offres n'est pas enregistrée sur nos serveurs : elle est stockée localement dans la mémoire de votre navigateur (« localStorage »), sur votre propre appareil, tant que vous ne l'effacez pas.
Lors de la recherche, l'adresse saisie est transmise directement par votre navigateur à la Base Adresse Nationale (api-adresse.data.gouv.fr, service public de l'État) afin d'être géolocalisée, sans transiter par nos serveurs. Si vous utilisez la géolocalisation de votre navigateur, la même règle s'applique.
4. Durées de conservation
- Compte Candidat (profil, CV, recherches) : conservé pendant toute la durée d'utilisation active du compte, puis supprimé après 3 ans sans connexion, sauf demande de suppression anticipée.
- Compte Recruteur (fiche officine, annonces) : conservé pendant toute la durée d'utilisation active du compte, puis supprimé après 3 ans sans connexion, sauf demande de suppression anticipée.
- Adresse de recherche stockée localement : conservée dans le navigateur jusqu'à sa suppression par l'utilisateur (effacement des données du site, ou action dédiée dans le compte).
- Journaux techniques de connexion : conservés 1 an, conformément à la réglementation applicable en matière de conservation des données de connexion.
- Une fois le compte supprimé, certaines données peuvent être conservées, sous forme archivée ou anonymisée, pour la durée nécessaire au respect d'une obligation légale (notamment comptable) ou à la gestion d'un contentieux.
5. Qui reçoit ces données
Les données sont destinées, dans les limites de leurs finalités respectives, à Stephen ROBERT (responsable du traitement) et, le cas échéant, à un Recruteur destinataire d'une candidature.
Nous avons recours aux prestataires suivants, agissant comme sous-traitants ou comme fournisseurs de services publics :
- Vercel Inc. (hébergement du Site).
- Brevo (envoi des courriels transactionnels du Site : confirmation d'inscription, alertes, notifications), société soumise au RGPD.
- Base Adresse Nationale et recherche-entreprises.api.gouv.fr, services publics de l'État, interrogés pour la géolocalisation et la vérification des officines, sans transmission de données personnelles au delà de ce qui est strictement nécessaire à ces fonctions.
- France Travail, dans le cadre de la licence de réutilisation des offres d'emploi, et de l'import de données via France Travail Connect si vous y consentez.
À la date de publication, aucun prestataire supplémentaire n'héberge de base de données ni de CV : les informations que vous saisissez restent dans votre navigateur et ne sont transmises à aucun serveur. Cette section sera mise à jour, et vous en serez informé, le jour où un hébergement de base de données sera mis en service.
Nous ne vendons ni ne louons vos données à des tiers. Nous ne partageons pas de données à des fins publicitaires.
6. Transferts de données hors Union européenne
L'hébergeur du Site, Vercel Inc., est une société de droit américain. Un transfert de données vers les États-Unis peut en résulter. Ce transfert est encadré, selon la situation applicable au moment de la publication, par les clauses contractuelles types adoptées par la Commission européenne et/ou par la certification de l'hébergeur au cadre de protection des données UE-États-Unis (Data Privacy Framework). Vercel Inc. est inscrite au Data Privacy Framework UE / États-Unis. Ce statut est recontrôlé une fois par an, la liste des organisations certifiées étant révisable.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez, sur les données vous concernant, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez également retirer à tout moment un consentement donné (par exemple pour la géolocalisation ou une alerte email), sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
Pour exercer ces droits, vous pouvez :
- utiliser les fonctionnalités de votre compte lorsqu'elles sont disponibles (modification du profil, suppression du compte, désactivation d'une alerte) ;
- écrire à stephen@pharmalpha.fr, en précisant votre demande. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération, notamment le chiffrement des échanges (HTTPS) et le contrôle d'accès aux comptes.
9. Mineurs
Le Site s'adresse aux personnes en recherche d'emploi ou de mission dans le secteur de la pharmacie d'officine. L'inscription d'un mineur de plus de quinze ans nécessite l'autorisation de son représentant légal, dans les conditions décrites par les conditions générales d'utilisation.
10. Registre des traitements et analyse d'impact
Un registre des traitements est tenu par le responsable du traitement, conformément à l'article 30 du RGPD. Il n'est pas publié.
À la date de rédaction de la présente politique, aucune analyse d'impact relative à la protection des données (AIPD) n'a été jugée nécessaire, les traitements mis en œuvre restant limités et ne portant pas atteinte de façon significative aux droits des personnes. Ce point sera réexaminé, et une AIPD réalisée si nécessaire avant sa mise en service, pour toute évolution du Site qui permettrait à un Recruteur de consulter des profils de Candidats identifiés individuellement, même de façon anonymisée, au delà du comptage agrégé décrit à l'article 2.
11. Modifications de la présente politique
La présente politique peut être modifiée pour tenir compte d'une évolution du Site, de nos prestataires, ou de la réglementation applicable. La version en vigueur est celle publiée sur le Site. En cas de modification substantielle, une information visible sera apportée sur le Site.
12. Contact
Pour toute question relative à la présente politique de confidentialité : stephen@pharmalpha.fr