Politique de confidentialité

En bref

• Les données d'une agence ne sont visibles que par cette agence, et celles d'un candidat que par son agence et par lui-même.
• Aucune publicité, aucune revente, aucun traceur publicitaire ni mesure d'audience.
• Les mots de passe des plateformes (Études en France…) sont chiffrés, et chaque affichage est inscrit dans l'historique.
• Vous pouvez demander à consulter, corriger ou supprimer vos données.

Qui est responsable de vos données

Comptes des agences et de leurs membres (patron, employés) : l'éditeur de Tremplia, Madiou Amine (Tizi Ouzou, Algérie), est responsable du traitement, au sens de la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

Données des candidats saisies par une agence : l'agence en est responsable, c'est elle qui les collecte auprès de ses candidats. Tremplia les traite pour son compte, comme sous-traitant, uniquement pour lui fournir le service, et ne les utilise jamais à d'autres fins.

Données traitées

• Agence : nom, ville, téléphone, réglages.
• Membres de l'agence : prénom, nom, adresse e-mail, mot de passe (jamais gardé en clair), rôle et permissions, historique des actions effectuées.
• Candidats : identité, date de naissance, coordonnées (et celles d'un parent si l'agence les saisit), niveau d'études, diplômes, tests de langue, formations visées et réponses des établissements, documents (PDF), lettre de motivation, identifiants de plateformes (chiffrés), notes et tâches de l'agence, paiements, messages échangés avec l'agence.
• Données techniques : adresse IP et adresse e-mail, gardées seulement sous forme d'empreinte illisible pour limiter les essais de connexion, d'inscription et les demandes d'e-mail ; journaux techniques de l'hébergeur ; rapports d'erreurs, dont les données personnelles sont masquées avant l'envoi ; pour les appareils où les notifications sont activées, l'adresse d'envoi donnée par le navigateur et ses clés de chiffrement.

Pourquoi

• Fournir le service à l'agence : suivi des dossiers, documents, échanges avec le candidat.
• Assurer la sécurité : connexion, limites d'essais, historique, détection des erreurs.
• Envoyer les e-mails du service : confirmation de l'adresse, mot de passe oublié, rappels de fin d'essai ou d'abonnement.
• Envoyer les notifications que chacun a activées sur ses appareils, selon ses choix.
• Gérer l'abonnement de l'agence.

Qui y a accès

• L'agence : son patron, et ses employés selon les permissions données par le patron.
• Le candidat, pour son seul dossier, avec le code d'accès que lui donne l'agence.
• L'éditeur, seulement pour l'assistance, la maintenance ou une obligation légale.
• Les prestataires techniques ci-dessous, pour la seule partie du service qu'ils assurent.

Hébergement

Les données sont hébergées hors d'Algérie, chez les prestataires suivants :

• Vercel Inc. — hébergement de l'application. Lieu : États-Unis ; calculs exécutés en Suède (Stockholm).
• Supabase Inc. — base de données, fichiers et comptes de connexion. Lieu : Suède (Stockholm, centre de données Amazon Web Services).
• Resend — envoi des e-mails de l'application. Lieu : États-Unis.
• Sentry (Functional Software Inc.) — suivi des erreurs techniques, données personnelles masquées. Lieu : Allemagne (région Europe).
• Backblaze Inc. — sauvegardes chiffrées. Lieu : stockage Backblaze B2.

Toutes les connexions sont chiffrées (HTTPS).

Les notifications, si vous les activez, passent par le service de notification de votre navigateur (Google, Apple ou Mozilla selon l'appareil). Leur contenu est chiffré pour votre appareil : ce service ne peut pas le lire.

Combien de temps

• Comptes, dossiers et documents : tant que l'agence utilise le service. Après la fin d'un abonnement, ils restent consultables en lecture seule.
• Sur demande du patron de l'agence, toutes les données de l'agence sont supprimées dans un délai de 30 jours ; elles disparaissent ensuite des sauvegardes à mesure que celles-ci expirent (12 mois au plus).
• Inscription jamais confirmée : supprimée après 7 jours.
• Empreintes d'adresses IP et d'adresses e-mail (limites d'essais) : 1 jour.
• Appareils abonnés aux notifications : jusqu'à leur désactivation ou la déconnexion, ou dès que le navigateur ne les accepte plus.
• Sauvegardes chiffrées : 30 jours pour les quotidiennes, 12 mois pour les mensuelles.

Sécurité

• Chaque agence est isolée des autres : la séparation est contrôlée par la base de données elle-même.
• Mots de passe des plateformes et codes des candidats chiffrés ; accès sensibles inscrits dans l'historique.
• Limites d'essais contre la recherche de mots de passe ou de codes.
• Sauvegarde chiffrée chaque nuit, avec une restauration vérifiée chaque mois.

Cookies et stockage du navigateur

Tremplia n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion de l'agence et celle de l'espace candidat. Le navigateur garde aussi quelques préférences d'affichage (thème clair ou sombre, filtres). Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé.

Vos droits

Conformément à la loi n° 18-07, vous pouvez demander à être informé, à accéder à vos données, à les faire corriger ou supprimer, et vous opposer à leur traitement pour un motif légitime.

• Agence ou membre d'une agence : écrivez à contact@tremplia.com.
• Candidat : adressez-vous d'abord à votre agence, responsable de votre dossier. Vous pouvez aussi écrire à contact@tremplia.com : la demande sera transmise à l'agence.

Vous pouvez aussi saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les agences sont prévenues.