Politique de confidentialité

Le responsable de traitement est l'entité éditrice de ChooseSchool (voir Mentions légales). Contact RGPD : privacy@choose-school.com. DPO : dpo@choose-school.com.

• données déclaratives saisies dans le quiz : lycée, niveau estimé, préférences, projets, critères de choix et informations équivalentes ;
• données techniques et de navigation : adresse IP, session, horodatages, type de terminal, événements fonctionnels et données nécessaires à la sécurité du service ;
• données de mesure d'usage agrégées (analytics fonctionnels, sans identification individuelle) ;
• retours et suggestions transmis volontairement par l'utilisateur (commentaire libre, et adresse email facultative pour recevoir une réponse) ;
• contenu des messages échangés avec le support ou transmis dans le cadre d'une demande particulière ;
• données de parcours issues de profils professionnels publiquement accessibles : nom, prénom, école, parcours, fonction, employeur, secteur. Ces données sont collectées exclusivement à partir de sources ouvertes (profils publiquement consultables sur des plateformes professionnelles) et utilisées de manière agrégée pour calculer les indicateurs statistiques affichés à l'utilisateur.

Pour calculer les indicateurs statistiques affichés (parcours type, fonctions exercées, secteurs d'activité, salaires médians par école), ChooseSchool s'appuie sur des données de parcours issues de profils professionnels publiquement accessibles. Ces données sont collectées à partir de sources ouvertes — profils que leurs détenteurs ont rendus publiquement consultables sur des plateformes professionnelles, notamment via les réseaux professionnels en ligne — et exploitées uniquement sous forme agrégée par école et par fonction, sans exposition de profil individuel.

La base légale de ce traitement est l'intérêt légitime de ChooseSchool (article 6.1.f du RGPD) : informer les lycéens et étudiants sur les débouchés réels des écoles françaises, sans collecter de données sensibles, sans profilage individualisé en sortie utilisateur, et avec une finalité d'information grand public. Les analyses produites ne permettent ni l'identification ni la distinction de personnes individuelles spécifiques.

Droit d'opposition et opt-out (article 21 RGPD) : toute personne identifiable dans ces jeux de données peut demander la suppression de ses données par email à dpo@choose-school.com en justifiant de son identité (pièce d'identité ou lien vers le profil concerné). La suppression est effective sous 30 jours et porte aussi bien sur la donnée brute que sur les agrégats dérivés futurs. Aucun coût ni justification du motif n'est exigé. ChooseSchool s'engage par ailleurs à respecter ses obligations d'information à la source, conformément à l'article 14 du RGPD, par la publication de la présente politique.

Pour des raisons de sécurité (prévention des attaques, lutte contre les abus, intégrité du service), des journaux techniques peuvent enregistrer temporairement l'adresse IP, l'horodatage et le type de terminal. Ces données ne sont pas utilisées à des fins de profilage et ne sont pas croisées avec une identité.

Donnée collectée

Adresse IP, horodatage, signaux techniques

Finalité

Sécurité réseau et lutte contre les abus

Base légale

Intérêt légitime (sécurité)

Stockage

Hetzner — Allemagne (UE)

Durée de conservation

30 jours

À ce stade, ChooseSchool ne transmet aucune donnée à des partenaires commerciaux. Si des fonctionnalités de mise en relation sont activées à l'avenir, elles seront soumises à un consentement explicite distinct, et la présente politique sera mise à jour.

Le score de recommandation est calculé à partir de vos réponses au quiz (métier et secteur visés, contraintes géographiques et budgétaires, projet professionnel) croisées avec des données de parcours publics agrégées par école et par métier. Aucun profilage individualisé n'est exposé en sortie.

Aucun établissement ne peut acheter, négocier ou influencer son rang dans les résultats. ChooseSchool ne perçoit aucune rémunération des établissements présentés.

Ce traitement ne constitue pas une décision automatisée produisant des effets juridiques significatifs au sens de l'article 22 du RGPD : la décision finale d'orientation ou de candidature reste entre les mains de l'utilisateur. Vous pouvez à tout moment demander des informations complémentaires sur la logique sous-jacente en écrivant à privacy@choose-school.com.

• les équipes habilitées de ChooseSchool, dans la stricte limite de leurs attributions ;
• les sous-traitants techniques intervenant pour l'hébergement, la diffusion, la sécurité, la maintenance ou l'analyse fonctionnelle du service ;
• les partenaires sélectionnés, exclusivement si vous avez donné un consentement explicite pour cette transmission ;
• les autorités compétentes lorsque la loi l'exige ou pour la défense des droits de ChooseSchool.

Catégories de sous-traitants : hébergeur d'infrastructure (UE), prestataire de distribution réseau / CDN. Tous les sous-traitants interviennent dans le cadre de contrats conformes à l'article 28 du RGPD.

ChooseSchool met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des communications, contrôle d'accès, journalisation, sauvegardes, revues de sécurité périodiques) conformément à l'article 32 du RGPD et à l'état de l'art. Aucun système n'étant infaillible, ChooseSchool ne peut garantir une sécurité absolue.

Durées de référence ci-dessous. Au-delà, les données sont supprimées, anonymisées ou archivées de manière intermédiaire si leur conservation est requise par une obligation légale ou une nécessité probatoire.

Résultats de quiz anonymes

90 jours (purge automatique conforme RGPD)

Adresses IP (suivi anti-abus)

30 jours (TTL automatique Redis)

Cookie de session beta (cs_session)

7 jours maximum

• droit d'accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement, sous réserve des obligations légales de conservation ;
• droit à la limitation du traitement dans les conditions prévues par la réglementation ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• droit à la portabilité lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est automatisé ;
• droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits d'accès, suppression, opposition ou rectification, écrire à privacy@choose-school.com avec justificatif d'identité en cas de doute raisonnable. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

ChooseSchool est ouvert aux lycéens, étudiants et à leurs représentants légaux. La collecte est limitée au strict nécessaire à la fourniture du quiz et à ses résultats. Les mineurs sont invités à utiliser le service avec l'information ou l'accompagnement de leurs représentants légaux. Pour toute demande relative à un mineur (accès, suppression, opposition), écrire à privacy@choose-school.com.

Cette politique est susceptible d'évoluer avec le service, ses sous-traitants et le cadre réglementaire applicable. La date de dernière mise à jour est indiquée en tête de page.