Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Cette politique explique quelles données Aprentika traite. Elle dit pourquoi, sur quelle base légale, avec qui et combien de temps. Elle dit aussi quels sont vos droits. Elle s'applique au site et à l'application Aprentika.

1. Responsable du traitement

OUIKAMS OÜ, Järvevana tee 9, 11314 Tallinn, Estonie, registre n° 17189697.
Contact protection des données : support@aprentika.fr.

2. Données que nous traitons

• Compte et identification : adresse e-mail, code de vérification à usage unique (OTP), date de création.
• Profil : prénom et nom, ou pseudonyme, statut (apprenti, étudiant, entreprise, établissement), métier visé. Votre photo, si vous en ajoutez une.
• Âge : une tranche déclarée à l'inscription (moins de 15 ans, 15 à 17 ans, 18 ans et plus). Nous ne demandons pas votre date de naissance.
• Activité (apprentis) : défis relevés, livrables, portfolio, expérience (XP), rang, classements, distinctions.
• Mise en relation : candidatures, scores de correspondance, messages échangés via la messagerie.
• Filière : la filière choisie et l'historique de ses changements (date, ancienne et nouvelle filière, auteur du changement). Les demandes de changement envoyées à l'établissement, avec leur motif et la réponse.
• Parcours : vos formations et expériences, avec organisation, lieu, dates et description facultative. La plateforme ajoute certaines lignes avec un badge : formation confirmée par un établissement, contrat confirmé par une entreprise.
• Langues et centres d'intérêt : ce que vous écrivez pour votre CV, 8 au plus chacun. Ils ne se lisent pas sur votre profil.
• Demandes de recommandation : la personne que vous sollicitez, la date et l'état de la demande.
• Événements : votre inscription, sa date et, si l'organisateur la note, votre présence.
• Récompenses : votre rang au podium mensuel de l'Arène et le badge associé.
• Assiduité (si votre établissement la transmet) : le jour, le créneau (matin, après-midi, journée) et l'absence, justifiée ou non. Aussi la source de l'envoi et l'établissement qui l'a transmise. Nous n'enregistrons pas les retards. Finalité : ajuster votre XP selon votre assiduité, rien d'autre. Ces données ne servent ni à la recherche de profils ni au matching. Nous ne les montrons jamais aux entreprises ni aux autres jeunes. Destinataires : vous et votre établissement. Vous en obtenez une copie avec l'export de vos données. Nous les supprimons avec votre compte.
• Régie publicitaire : le fait que vous avez touché « Candidater » ou « Échanger » sur une publicité. Nous notons la campagne, l'annonceur et le jour. Cela sert à facturer un apprenti apporté et au premier pas d'« Échanger ». Pour un compte professionnel, nous gardons aussi l'achat figé d'un annonceur. Pour les pages sponsorisées des Coulisses, nous utilisons une empreinte de session, détruite le lendemain.
• Coulisses : jusqu'à 4 photos de votre travail et, si vous la prenez, une photo de vous, ou une vidéo de 60 secondes au plus, avec son son, filmée dans l'application. Le son n'est enregistré que si vous autorisez le micro. Le résultat de l'analyse automatique de chaque photo et de chaque vidéo. Nous gardons ces photos et cette vidéo tant que la Coulisse existe, et nous les effaçons avec elle ou avec le compte. Les autres voient une copie de la vidéo, sans ses métadonnées.
• Ma semaine en 4 : les Coulisses que vous choisissez, leur ordre et le jour de publication.
• Série de jours : vos jours et vos gels (leur nombre et le mois de leur dernière recharge).
• Demandes d'échange : celles qu'une entreprise ou un établissement vous envoie, et votre réponse.
• Annonces de l'application : celles qu'on vous a montrées et votre réponse (vue, bouton touché, « plus tard »). Nous évitons ainsi de vous les remontrer trop souvent.
• Réglages Coulisses : votre choix « Mes Coulisses visibles des entreprises ». Pour chaque Coulisse ou publication, sa présence ou non dans votre portfolio.
• Support : vos demandes (sujet, message, pièces jointes, informations techniques sur l'appareil et la page concernée) et nos réponses.
• Paiement (abonnements) : données de facturation traitées par notre prestataire de paiement. C'est Stripe sur le web et Apple pour un achat intégré à l'application iOS. Nous ne stockons pas votre numéro de carte.
• Établissement déclaré : le centre de formation ou l'école que vous indiquez sur votre profil. Cette déclaration vous appartient. Vous pouvez demander à l'établissement de la confirmer. Nous conservons alors la demande, sa réponse et, en cas de refus, le motif qu'il donne.
• Annuaire des organismes de formation : nom, commune, code UAI et adresse e-mail professionnelle. Ces données viennent de sources publiques. Ce sont des coordonnées d'établissements, non de personnes physiques nommées.
• Connexions : à chaque connexion et reprise de session, nous notons la date, l'adresse IP et le type d'appareil. Nous notons aussi son modèle, son système et la version de l'application. Ces informations servent à la sécurité de votre compte et à l'assistance, jamais à la publicité.
• Mesure d'audience : uniquement avec votre consentement.
• Images générées par une intelligence artificielle : vous l'indiquez pour une image publiée. Notre équipe peut aussi le constater après un signalement. Nous gardons cette indication avec l'image. Ceux qui voient l'image la voient aussi.
• Notifications push (application mobile) : le jeton technique de votre appareil, fourni par Google ou Apple. Il permet de lui envoyer une notification. Nous le supprimons à la déconnexion, et dès que le service de notification le déclare invalide.
• Position du téléphone (recherche d'établissements) : vous touchez « Autour de moi » pour trouver les établissements proches. Alors seulement, l'application lit la position de votre téléphone. Elle l'arrondit à environ 1 km avant l'envoi. Cette position approximative sert uniquement à calculer des distances. Elle n'est jamais enregistrée. Sans cette autorisation, les distances partent du code postal de votre profil.

3. Finalités et bases légales (RGPD art. 6)

Information des établissements. Lorsqu'un nombre significatif d'apprentis ou d'étudiants déclarent le même établissement, nous en informons cet établissement à son adresse professionnelle. Ce message ne contient qu'un nombre : aucun nom, aucune adresse, aucun profil, aucune donnée permettant d'identifier un apprenant. Chaque message porte un lien de désinscription en un clic. Une opposition est définitive et vaut pour tous les envois ultérieurs. Un établissement peut aussi s'y opposer en écrivant à support@aprentika.fr.

4. Destinataires et sous-traitants

Nous ne vendons pas vos données. Notre équipe habilitée y accède. Les sous-traitants strictement nécessaires au service y accèdent aussi. Chacun est lié par un accord de traitement (RGPD art. 28) :

• Supabase : base de données, authentification, stockage (région Union européenne, Paris).
• Resend : envoi des e-mails (connexion, notifications, candidatures, dossiers, invitations, réponses du support, décisions de modération).
• PostHog (région UE) : mesure d'audience, uniquement si vous y consentez (inactif par défaut).
• Stripe (Stripe Payments Europe, Ltd., Irlande) : paiements d'abonnement sur le web. Transferts éventuels hors UE encadrés (voir §5).
• Apple (Apple Distribution International Ltd., Irlande) : achats intégrés à l'application iOS (abonnement Aprentika+). Apple encaisse le paiement. Il nous transmet la transaction signée, rattachée à votre compte. Nous ne recevons pas vos coordonnées bancaires. Apple est aussi un fournisseur de connexion (« Se connecter avec Apple »). Transfert éventuel hors UE encadré (voir §5).
• Vercel (Vercel Inc., États-Unis) : hébergement du site public aprentika.fr et de l'application web. Les espaces apprenti, entreprise, établissement et institution en font partie. Transfert hors UE encadré (voir §5).
• Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) : acheminement des notifications push sur mobile. Transfert hors UE encadré (voir §5).
• Google : fournisseur de connexion (« Se connecter avec Google ») et polices de caractères (Google Fonts). L'application les télécharge, ce qui transmet l'adresse IP de l'appareil à Google. Transfert hors UE encadré (voir §5).
• Hostinger (Hostinger International Ltd., Larnaca, Chypre, Union européenne) : nom de domaine, messagerie et serveur des tâches planifiées. Hostinger envoie aussi les e-mails de connexion et de vérification.
• Amazon Web Services EMEA SARL (Luxembourg, Union européenne) : analyse automatique des images et des vidéos publiées. Elle sert à détecter les contenus interdits. Traitement en région Union européenne (Francfort). Une vidéo y est copiée temporairement et supprimée dès le résultat, au plus tard deux jours après. Le prestataire garde le résultat de l'analyse, sans la vidéo, 7 jours. Voir le §10.
• Meta (WhatsApp Business) : uniquement si vous indiquez un numéro WhatsApp dans une demande (inscription testeur, devis). Le canal doit aussi être activé. Il sert à vous envoyer un lien d'invitation.

Candidature à une offre de La bonne alternance. La bonne alternance est un service public de l'État. Si vous postulez depuis Aprentika à l'une de ses offres, nous lui transmettons votre candidature. Elle contient votre prénom, votre nom, votre adresse e-mail, votre téléphone, votre CV et votre message. La bonne alternance la remet à l'employeur. Ce service n'est pas notre sous-traitant. Base légale : l'exécution de votre démarche de candidature.

Transmission à l'outil de recrutement d'une entreprise. Certaines entreprises reçoivent leurs candidatures dans leur propre logiciel de recrutement (Greenhouse, Lever, Recruitee, Teamtailor ou BambooHR). Si vous postulez à une offre qu'une entreprise a reliée à un tel logiciel, Aprentika y transmet votre candidature. Elle part avec votre prénom, votre nom et sa référence. Votre adresse e-mail et votre profil LinkedIn n'y partent que si vous l'acceptez, pour cette candidature seulement. Nous vous posons la question au moment où vous postulez. Votre numéro de téléphone n'y part que si vous acceptez de le partager, pour cette candidature (voir ci-dessous). L'entreprise garde ensuite ces données dans l'outil qu'elle a choisi. Elle est responsable de ce traitement. Ces éditeurs ne sont pas nos sous-traitants. Base légale : l'exécution de votre démarche de candidature et, pour l'e-mail, le LinkedIn et le téléphone, votre consentement.

Votre numéro de téléphone. Quand vous postulez à l'offre d'une entreprise, nous vous demandons si vous partagez votre numéro avec elle. Cela vaut pour cette candidature seulement. Si vous acceptez, l'entreprise le voit sur Aprentika. Si elle utilise un logiciel de recrutement relié à l'offre, il y est aussi transmis. Nous ne le montrons jamais à une entreprise dont le compte n'est pas complet. Quand vous candidatez à un établissement de formation, nous demandons votre numéro. L'établissement le reçoit s'il accepte votre candidature, pour vous recontacter. Nous enregistrons chaque consultation. Base légale : votre consentement pour l'entreprise, l'exécution de votre démarche de candidature pour l'établissement.

Votre dossier de candidature. Quand vous candidatez à une offre ou à une formation, nous envoyons votre dossier en un seul document. Il contient votre prénom, votre nom et votre filière. Il contient aussi jusqu'à six réalisations évaluées et votre établissement de référence. Il contient encore jusqu'à six lignes de votre Parcours et un lien vers votre profil. Votre CV suit, si vous en avez déposé un. Le destinataire est l'entreprise ou l'établissement que vous avez choisi. L'envoi se fait par e-mail ou par La bonne alternance. Il se fait aussi si le destinataire n'a pas de compte Aprentika. Nous utilisons alors l'adresse professionnelle publiée dans les référentiels officiels. Si votre profil est privé, votre dossier part au seul destinataire de votre candidature, et à personne d'autre. Un recruteur ne voit votre Parcours que s'il a complété son propre profil de recruteur. Chaque page du CV envoyé porte la date d'envoi et une référence de candidature. Votre CV déposé n'est pas modifié. Nous gardons l'empreinte numérique du document envoyé, pas sa copie. Le destinataire devient responsable de ce qu'il en fait. Le document envoyé reste chez lui, même si vous retirez ensuite votre CV ou supprimez votre compte.

Votre CV. Votre CV ne sert qu'à votre candidature. Le destinataire le lit avec le dossier que vous lui avez envoyé. Si vous retirez votre candidature, ou s'il la refuse, il n'a plus accès à votre CV en ligne.

Classement public des Coupes. Quand vous participez à une Coupe d'Aprentika, nous pouvons publier votre prénom, votre XP et votre rang. Nous pouvons aussi publier l'initiale de votre nom. Le classement public est sur aprentika.fr (les dix premiers de chaque catégorie, après le départ). Un profil privé y figure sans nom, avec son rang et son XP seulement. Un jeune mineur, ou dont la majorité n'est pas certaine, n'y figure pas. Nous ne publions ni photo, ni établissement, ni adresse e-mail.

Événements. Quand vous vous inscrivez à un événement, son organisateur voit votre nom, votre filière et votre présence. C'est un établissement ou une entreprise. Pour un événement en visio, le lien mène au service choisi par l'organisateur (Zoom, Microsoft Teams, Google Meet). Aprentika ne transmet aucune donnée à ce service. Il applique ses propres règles.

Vidéos YouTube, Vimeo et Loom. Vous pouvez choisir de lire, sur le web, une vidéo de l'une de ces plateformes. Un établissement, une entreprise ou une institution l'a publiée. Votre navigateur se connecte alors à la plateforme. Elle reçoit votre adresse IP et les informations de votre navigateur. Elle applique sa propre politique de confidentialité (transferts possibles vers les États-Unis). Rien ne lui est transmis tant que vous n'avez pas cliqué sur « Lire ». YouTube est chargé en mode « confidentialité renforcée » (youtube-nocookie.com). Vimeo est chargé avec l'option « ne pas suivre ».

Publications d'Aprentika. La personne de notre équipe qui publie au nom d'Aprentika n'est pas identifiée auprès des utilisateurs. Nous conservons son identité pour l'audit interne, aussi longtemps que la publication.

Ce que voient les membres d'un espace professionnel. Les membres actifs d'un espace d'établissement ou d'entreprise voient le nom et l'adresse e-mail des autres membres. Ils ne voient ces données de personne au-delà de l'espace. Seules les personnes qui gèrent l'équipe voient les invitations en attente.

Un établissement peut importer la liste de ses apprentis : numéro d'apprenant, nom, prénom, adresse e-mail, promotion. Pour un mineur, il ajoute l'adresse e-mail de son représentant légal. Chaque ligne porte l'un de ces statuts : rattaché, inscrit ou invité. « Rattaché » veut dire que la ligne est reliée à un compte Aprentika. « Invité » veut dire qu'aucune inscription n'est connue. « Inscrit » veut dire qu'un compte utilisant cette adresse e-mail a lui-même déclaré cet établissement. Ce compte attend son rattachement. « Inscrit » révèle donc à l'établissement qu'un compte existe à cette adresse et l'a déclaré. Si le compte d'une adresse n'a pas déclaré cet établissement, la liste ne dit rien. Elle affiche « invité », qu'un compte existe ou non.

5. Transferts hors Union européenne

Nous voulons garder les données dans l'UE. Un prestataire peut opérer hors UE. Cela concerne les paiements, l'hébergement du site et de l'application web, et les notifications push. Le transfert est alors encadré par les clauses contractuelles types de la Commission européenne. Un mécanisme d'adéquation reconnu peut aussi l'encadrer. Le Data Privacy Framework UE-États-Unis en fait partie, le cas échéant (RGPD chap. V, art. 44 à 46).

La liste des sous-traitants et leur localisation figurent au §4. Nous la mettons à jour à chaque changement de prestataire. Vous pouvez en demander la version en vigueur à support@aprentika.fr.

6. Durées de conservation

Nous conservons vos données le temps nécessaire aux finalités ci-dessus. Puis nous les supprimons ou les anonymisons. La suppression de votre compte depuis l'application est immédiate. Un abonnement web en cours est annulé tout de suite. Nous retirons de nos espaces de stockage votre photo, vos vidéos, votre CV et votre pitch. Nous retirons aussi les pièces jointes de vos demandes au support. Une purge planifiée retire les photos et vidéos de vos publications. Nous effaçons ou anonymisons les autres données qui vous identifient sous 30 jours au plus tard. Les obligations légales de conservation restent réservées (pièces comptables : 10 ans). Un abonnement souscrit sur l'App Store se résilie depuis les réglages de votre appareil.

• Candidatures refusées : supprimées 12 mois après le refus. Nous supprimons avec elles les évaluations, les notes et l'historique de leurs déplacements dans le suivi des candidatures. Nous gardons les entretiens et le journal des e-mails envoyés au candidat sans ce qui le nomme (anonymisés).
• Filière et son historique, demandes de changement, Parcours : durée du compte. Rang au podium, inscriptions aux événements, demandes au support : même durée.
• Photos et vidéos de vos publications : gardées dans notre stockage tant que le compte existe. Cela inclut celles d'une publication supprimée. Nous les effaçons après la suppression du compte.
• Décisions de modération (motif, note interne de l'équipe, auteur) : durée du compte. Nous les gardons encore 12 mois après sa suppression.
• Refus de réinscription après une suppression pour manquement aux CGU : une empreinte de l'adresse e-mail pendant 12 mois. Jamais l'adresse elle-même.
• Invitations transmises par un établissement : 12 mois si aucun compte n'est créé. En cas de refus de tout contact, nous gardons une empreinte de l'adresse, sans limite de durée. Elle sert à ne plus jamais vous écrire.
• Sponsor invité sans compte : nous effaçons son adresse 30 jours après la fin de l'invitation ou du dossier. Cela vaut pour l'Arène sponsorisée et le Défi de marque. Si cette personne refuse tout contact, nous gardons seulement une empreinte de son adresse, pour ne plus lui écrire.
• Pièces déposées par un espace professionnel pour une vérification : effacées avec le compte. Exception : si elles ont servi à une vérification, nous les gardons le temps imposé par la loi.
• Position du téléphone (« Autour de moi ») : aucune conservation.
• Jeton de notification push : jusqu'à la déconnexion de l'appareil ou son invalidation.
• Absences remontées par un établissement : 12 mois à compter du jour de l'absence. Le délai est d'au moins 12 mois après leur saisie. Puis suppression automatique. Après cela, vous ne pouvez plus justifier une absence. La ligne de votre historique d'XP reste avec votre historique d'XP.
• Langues et centres d'intérêt : tant que le compte existe. Effacés à sa suppression.
• Demandes de recommandation : 30 jours à compter de la demande, puis suppression automatique. Effacées aussi avec le compte. Une entreprise ne lit jamais le nom d'un mineur dans cette demande.
• Traces des boutons d'une publicité : le premier pas d'« Échanger » dure 30 jours. Nous supprimons sous 10 jours l'achat figé d'un annonceur abandonné. Nous gardons le reste tant que le compte existe, et le supprimons avec lui.
• Publicités et annonceurs masqués : 180 jours à compter du masquage, puis effacés.
• Photos d'une Coulisse : tant que la Coulisse existe. Nous les effaçons avec elle ou avec le compte. Semaines racontées : durée du compte.
• Annonces de l'application montrées et vos réponses : 90 jours, puis suppression automatique.
• Empreinte de la mesure des fonctions : 2 jours. Les totaux par jour ne permettent pas de vous retrouver.
• Journal des connexions (date, adresse IP, appareil) : 12 mois, puis suppression automatique. Nous l'effaçons dès la suppression ou l'anonymisation du compte.

Nous n'appliquons pas aujourd'hui de suppression automatique des comptes inactifs. Un compte reste actif jusqu'à ce que vous le supprimiez.

7. Vos droits (RGPD art. 15 à 22)

• Accès, rectification et effacement de vos données.
• Limitation et opposition au traitement.
• Portabilité : téléchargez une copie de vos données dans les réglages de l'application. Elle comprend vos messages, candidatures, filière et son historique, Parcours, podium et demandes au support. Vous obtenez sur demande les décisions de modération qui vous concernent.
• Opposition au ciblage des publicités : à tout moment, dans l'application (RGPD art. 21.2). Le réglage s'appelle « Publicités ciblées ».
• Retrait de votre consentement à tout moment (sans effet rétroactif).
• Définition de directives sur le sort de vos données après votre décès.
• Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Une analyse automatique peut retirer un contenu que vous avez publié. Vous pouvez alors demander qu'une personne l'examine. Vous pouvez aussi contester la décision, directement depuis l'application (RGPD art. 22).

Pour exercer vos droits, écrivez à support@aprentika.fr. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle chef de file, l'Andmekaitse Inspektsioon (Estonie, aki.ee). Vous pouvez aussi saisir l'autorité de votre pays de résidence. En France, c'est la CNIL (cnil.fr).

8. Mineurs

Aprentika s'adresse notamment à des apprentis et à des étudiants. Ils peuvent être mineurs. Si le traitement repose sur le consentement, l'accord parental n'est requis qu'en dessous de l'âge légal national. Cet âge est de 15 ans en France (RGPD art. 8). Nous réduisons au minimum les données des mineurs.

Concrètement, nous demandons une tranche d'âge à l'inscription. Les tranches sont : moins de 15 ans, 15 à 17 ans, 18 ans et plus. Nous ne demandons pas la date de naissance.

• Moins de 15 ans : il n'est pas possible de créer un compte. Un compte peut s'ouvrir avant que la tranche soit connue, par exemple avec « Se connecter avec Apple ». Il ne peut pas être finalisé. Nous pouvons le supprimer immédiatement depuis l'application.
• 15 à 17 ans : aucun accord parental n'est demandé. Le jeune suit les règles d'un majeur pour ses photos, son visage et sa visibilité. Les protections ci-dessous restent les siennes.

En France, un mineur consent seul au traitement de ses données dès 15 ans. Les références sont l'article 8 du RGPD et l'article 45 de la loi Informatique et Libertés. Pour toute question, écrivez à support@aprentika.fr.

Un compte de moins de 18 ans, ou d'âge non confirmé, ne reçoit jamais de publicité ciblée. Il peut voir des publicités non ciblées : dans son fil, la Recherche ou entre deux stories. D'autres emplacements publicitaires, comme les Coulisses, peuvent s'y ajouter. Son profil ne sert jamais à les choisir (voir §11). Le bouton « Échanger » ne s'applique pas à lui.

Avant 18 ans, nous n'envoyons ni e-mail promotionnel, ni newsletter, ni rappel de série, ni notification de relance. La relance de « Ma semaine en 4 » est comprise. La série se gèle toute seule les jours manqués, sans jamais se perdre.

Un compte professionnel ne peut pas suivre un jeune mineur, ni un jeune dont l'âge n'est pas confirmé. Il ne peut pas non plus lui envoyer de demande d'échange. Cela vaut pour tout jeune de 15 à 17 ans. C'est le jeune qui fait le premier pas.

Avant 18 ans, le jeune reste absent des moteurs de recherche et des pages publiques du web. Cela inclut le classement public des Coupes. Nous ne reprenons jamais ses contenus hors de l'application. Dans l'application, son compte, son statut en ligne, ses Coulisses et son profil suivent les règles d'un majeur. Le compte est public ou privé, avec le même réglage par défaut.

L'équipe Aprentika peut suspendre, rétablir ou supprimer le compte d'un mineur. Elle en informe alors par e-mail le titulaire de l'autorité parentale, avec le motif. Cela suppose que l'établissement nous ait transmis son adresse.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées. Elles comprennent le chiffrement des secrets et le stockage sécurisé des jetons côté application. Elles comprennent aussi le contrôle d'accès au niveau des lignes (RLS) sur la base de données. Elles comprennent encore une journalisation : nous enregistrons chaque consultation du journal des connexions par notre équipe. Une violation de données peut engendrer un risque. Nous notifions alors l'autorité compétente dans les 72 heures (RGPD art. 33) et, si nécessaire, les personnes concernées.

10. Modération automatisée des contenus

Aprentika est un espace où les apprenants publient des photos et des vidéos de leur travail. Pour protéger la communauté, et les mineurs en particulier, nous analysons automatiquement les images publiées peu après leur publication. L'analyse masque une image signalée. Puis une personne l'examine.

Ce que nous envoyons, et rien d'autre. Une version redimensionnée de l'image, sans votre nom, sans votre adresse e-mail, sans aucun identifiant de compte. Le prestataire ne sait pas de qui vient l'image qu'il analyse. Il ne la conserve pas pour nous.

Les vidéos. Nous analysons une vidéo déposée dans l'application de la même façon, avec les mêmes règles. Nous la copions temporairement chez le prestataire, en région Union européenne (Francfort). Son nom est tiré au hasard et ne dit rien de vous. Nous la supprimons dès que l'analyse a rendu son résultat. À défaut, une règle de suppression automatique l'efface au plus tard deux jours après. Tant que l'analyse n'a pas conclu, vous seul voyez la vidéo. Nous gardons les vidéos dans un espace de stockage privé. Elles ne se lisent que par un lien temporaire. Nous le donnons à ceux qui peuvent voir le projet ou la publication qui les porte. Un lien vidéo externe n'est accepté que s'il vient de YouTube, Vimeo ou Loom.

Ce que l'analyse recherche. La nudité, le contenu sexuel, la violence, les symboles haineux, les drogues, les contenus choquants et les signes d'automutilation. L'analyse lit aussi le texte écrit sur l'image. Elle y cherche un renvoi vers une plateforme de contenus pour adultes (voir ci-dessous).

Qui décide. Le prestataire ne rend que des catégories et des scores de confiance. Il ne décide rien. Aprentika décide, selon des seuils que nous fixons et que nous pouvons ajuster. Trois issues sont possibles pour un contenu : il est publié, mis en attente d'un regard humain, ou retiré. Une machine ne tranche jamais certains cas. Ils partent systématiquement vers une personne.

Si votre contenu est retiré. Nous vous informons. Vous pouvez demander qu'une personne l'examine et contester la décision depuis l'application. Une personne rétablit toujours un contenu, jamais une nouvelle analyse automatique.

Ce que nous conservons. Les catégories détectées, les scores, la décision et son horodatage. Jamais une copie de l'image ou de la vidéo chez le prestataire au-delà de l'analyse, ni sa réponse brute. Nous gardons le texte lu sur une image seulement s'il a conduit à une décision. Cette décision est un retrait ou un examen par une personne. Sinon, nous ne l'enregistrons nulle part.

Les liens vers des plateformes de contenus pour adultes. Nous vérifions automatiquement, sur nos serveurs et sans prestataire, les textes que vous rendez visibles à d'autres. Cela couvre les publications, commentaires, messages, profil et liens, défis et offres. Nous y cherchons un renvoi vers une plateforme de contenus pour adultes (OnlyFans, MYM, Fansly…). Nous cherchons aussi un renvoi vers un agrégateur de liens. Nous refusons un renvoi explicite, et l'application vous le dit. Nous acceptons un cas ambigu. Il reste visible de vous seul, s'il peut l'être, jusqu'à l'examen d'une personne. Trois refus en trente jours limitent le compte pendant trente jours. Vous ne pouvez plus publier, commenter ni envoyer de messages. Vous gardez l'accès à votre compte. Nous vous informons, et vous signalez une erreur à support@aprentika.fr. Pour un refus, nous conservons son origine, la règle appliquée et sa date, jamais le texte refusé. Pour un cas ambigu, nous gardons un extrait le temps de l'examen.

Les coordonnées dans la messagerie. Entre un apprenti et une entreprise, nous remplaçons les coordonnées d'un message par « [coordonnées masquées jusqu'à l'entretien] ». Cela vise le téléphone, l'e-mail, l'identifiant de messagerie ou de réseau social et le lien vers un site. Le remplacement se fait sur nos serveurs, sans prestataire, avant l'enregistrement du message. Il dure tant qu'aucun entretien n'est planifié entre eux dans Aprentika. Restent visibles les liens vers Aprentika, les services publics de l'emploi et les outils de visioconférence. Restent visibles aussi les liens vers le site carrières ou le logiciel de recrutement d'une entreprise. Nous ne conservons pas le texte d'origine, sauf si la modération doit le relire. Base : notre intérêt légitime. Nous protégeons les apprentis, les mineurs en particulier. Nous gardons la mise en relation dans un cadre suivi.

Sous-traitant : Amazon Web Services EMEA SARL (Luxembourg), service Amazon Rekognition, traitement en région Union européenne (Francfort). Base légale : intérêt légitime à assurer la sécurité du service et la protection des mineurs (RGPD art. 6.1.f). Nous respectons aussi nos obligations en matière de contenus illicites.

11. Publicités

Un établissement, une entreprise ou une institution peut payer une publicité. Elle porte la mention « Sponsorisé » et le nom de l'annonceur. En touchant cette mention, vous voyez pourquoi on vous la montre. Un établissement peut cibler les apprentis d'une filière ou d'une zone. Nous comparons alors, sur nos serveurs, la filière et le code postal de votre profil à ces critères. Nous ne transmettons à l'annonceur aucune donnée vous concernant. Nous n'utilisons aucun traceur. Nous ne ciblons jamais ainsi un compte de moins de 18 ans, ni un compte d'âge inconnu. Il peut voir des publicités non ciblées. Nous n'utilisons alors ni sa filière, ni son code postal, ni son âge. Nous excluons les catégories d'annonceurs interdites. Nous comptons ces affichages sans identité.

Vous pouvez vous opposer à ce ciblage à tout moment, sans justification. Il suffit de désactiver le réglage « Publicités ciblées » de l'application (RGPD art. 21.2). Si vous candidatez à un établissement depuis une publicité, nous enregistrons la campagne d'où part votre candidature. L'établissement peut le savoir. Cela ne change pas le traitement de votre candidature. Pour une Arène sponsorisée, nous comparons l'établissement et la filière de votre profil à son périmètre. Nous ne transmettons rien au sponsor.

Publicités et vidéos. Nous n'insérons aucune publicité avant, pendant ni après une vidéo d'un utilisateur, d'un établissement, d'une entreprise ou d'une institution. Seules des publicités distinctes existent : entre deux stories et en tête de la Recherche. D'autres emplacements publicitaires, comme les Coulisses, peuvent s'y ajouter. Nous ne les ciblons jamais sur un utilisateur de moins de 18 ans ou d'âge non confirmé. Nous ne les montrons pas à qui s'oppose à la publicité ciblée. Pour limiter leur fréquence et les compter, nous utilisons une empreinte technique de votre compte. Nous la recalculons chaque jour et la détruisons le lendemain. Elle ne permet pas de savoir qui a vu quoi. Base légale : l'exécution du contrat (art. 6.1.b). Le réglage « Publicités ciblées » garde son propre effet.

Boutons « Échanger » et « Candidater ». Quand vous touchez l'un d'eux sur une pub montrée, nous gardons la trace du clic. La trace contient votre compte, la campagne, l'annonceur et le jour. « Échanger » vaut premier pas de l'annonceur pendant 30 jours, tant que sa campagne dure. Il peut alors vous répondre. Il n'écrit jamais le premier. Le bouton « Échanger » n'est pas proposé à un mineur. « Candidater » envoie votre candidature à l'annonceur depuis Aprentika. La trace sert à facturer un apprenti apporté. Nous supprimons ces traces avec votre compte. Elles figurent dans l'export de vos données.

Masquer une publicité. Vous pouvez masquer une publicité, ou toutes celles d'un annonceur. Elle reste masquée 180 jours. Nous conservons pour cela l'identifiant de votre compte, la publicité ou l'annonceur masqué et la date. Puis nous les effaçons. Ces masquages figurent dans l'export de vos données.

12. Invitations envoyées pour un établissement

Un établissement peut nous transmettre l'adresse e-mail de ses apprentis pour les inviter sur Aprentika. Il s'engage à les en avoir informés avant. Il est responsable de cette transmission. Aprentika envoie alors, en son nom propre, un e-mail d'invitation par établissement, dès que possible ou à partir de la date choisie par l'établissement. Si l'établissement l'a choisi, un seul rappel part 7 jours plus tard, quand aucun compte n'a été créé. Chaque e-mail dit qui a transmis l'adresse. Il porte un lien pour refuser tout contact. Après un refus, nous n'utilisons plus l'adresse pour une invitation ni pour un rappel, quel que soit l'établissement. Si aucun compte n'est créé, nous effaçons l'adresse après 12 mois. En cas de refus, nous gardons seulement une empreinte de l'adresse, pour respecter ce refus.

13. Modération et sanctions

L'équipe de modération lit un message privé que vous signalez, avec le nom de son auteur. Elle ne lit rien d'autre de la conversation. Base : intérêt légitime, la sécurité des membres, en particulier des mineurs. Nous conservons son texte avec le signalement.

En cas de manquement aux conditions d'utilisation, l'équipe Aprentika peut restreindre, suspendre ou supprimer un compte. Elle informe la personne concernée du motif, par e-mail et dans l'application. Cette personne peut contester en écrivant à support@aprentika.fr depuis l'adresse de son compte. Pour un mineur, nous informons aussi le titulaire de l'autorité parentale, quand son adresse nous a été transmise. Nous conservons le motif, une note interne de l'équipe et l'auteur de la décision. Nous les gardons 12 mois après la suppression du compte. Après une suppression pour manquement, une empreinte de l'adresse e-mail bloque toute réinscription avec cette adresse pendant 12 mois. Sur demande motivée, nous pouvons lever ce blocage.

14. Ce que voient les autres

• Publications : selon le public choisi en publiant. Ce peut être tout le monde, y compris sans compte (jamais sans compte pour un mineur). Ce peut être les membres connectés seulement, ou les entreprises et les recruteurs.
• Stories : 24 heures, pour les membres connectés.
• Compte privé : c'est votre choix, avant comme après 18 ans. Seuls vos abonnés acceptés, votre promo et votre établissement voient vos publications, stories, réalisations et participations.
• Statut en ligne : visible de la personne avec qui vous discutez. L'un de vous deux peut le masquer. C'est vrai avant comme après 18 ans.
• Coulisses : tous les jeunes d'Aprentika les voient, selon la visibilité de votre profil. Avec un compte privé, vos seuls abonnés acceptés les voient. C'est vrai avant comme après 18 ans. Nous ne montrons une Coulisse qu'après l'analyse de toutes ses photos. Le nom de votre établissement et votre filière apparaissent sous votre prénom. Sur votre profil, les jours passés aussi.
• Coulisses (organisations) : les entreprises vérifiées de votre métier et de votre zone voient vos Coulisses dans leur fil. Votre établissement les voit aussi. Elles y voient votre prénom, votre nom et votre photo de profil. Elles y voient aussi la photo de vous et un lien vers votre profil. Vos réglages (compte privé, blocage) s'appliquent. Aucune ne reçoit le fichier d'origine d'une photo, son chemin de stockage ni ses métadonnées (position, appareil). Aprentika leur sert les images. Le réglage « Mes Coulisses visibles des entreprises » les coupe. Une entreprise ou un établissement qui réagit à une Coulisse vous prévient sous son nom. Il le fait au plus une fois par jour et par Coulisse, selon vos réglages de notification.
• Coulisses et mineurs : entre 15 et 17 ans, vos Coulisses suivent les mêmes règles. Mais une entreprise ou un établissement ne peut ni vous suivre ni vous envoyer de demande d'échange. C'est vous qui faites le premier pas.
• Demande d'échange : si vous êtes majeur, une entreprise ou un établissement vous envoie d'abord un message court. Ce message est une demande. Vous l'acceptez ou la refusez. Avant votre accord, il ne peut ni vous écrire ni obtenir vos coordonnées (e-mail, téléphone, CV). Après un refus, il ne redemande pas avant 30 jours (délai réglé par Aprentika). Trois cas valent acceptation. Une candidature que vous lui avez envoyée. Une conversation que vous avez ouverte. Votre rattachement à votre établissement. Nous gardons la demande, sa date et votre réponse tant que le compte existe. Avant 18 ans, aucune organisation ne peut vous envoyer de demande d'échange.
• Ma semaine en 4 : la carte se voit dans le fil des Coulisses. Seuls les jeunes la voient, jamais une entreprise ni un établissement. Chaque photo n'est visible que de ceux qui peuvent voir la Coulisse d'origine. Nous n'affichons le nombre de jeunes de votre filière qui ont raconté leur semaine qu'à partir de 5. Nous n'affichons jamais leurs noms. Si vous partagez la carte hors de l'application, l'image part vers l'application que vous choisissez. L'image contient vos propres photos, votre prénom et votre filière. Cette application applique ses propres règles.
• Portfolio : chaque Coulisse et chaque publication de votre fil est dans votre portfolio ou non, une par une. Rien n'y est mis par défaut.
• Visibilité : les jours de Coulisses publiés rendent un profil un peu plus visible. Cela vaut pour les recherches, les suggestions et les classements. Cela dépend de leur récence et de leur régularité, jamais de l'âge.
• Blocage : bloquer un membre d'une entreprise ou d'un établissement vaut pour toute son équipe, conversations déjà ouvertes comprises.
• Premier message : une Coulisse peut accompagner la demande d'échange ou le premier message d'une entreprise ou d'un établissement.
• Défi entre jeunes : celui qui l'a lancé et les jeunes invités.
• Statut « Je cherche » : vous choisissez qui le voit. Ce sont tout membre connecté qui voit votre profil, ou seulement les entreprises vérifiées et votre établissement. Avant 18 ans, ce sont toujours les seconds.
• Vues de votre profil : vous voyez les entreprises et les établissements qui ont ouvert votre profil. Vous voyez le nom de leur espace. Vous voyez aussi combien de jeunes l'ont ouvert, jamais leur nom. Nous comptons toujours un compte professionnel qui ouvre un profil. Nous gardons ces vues 90 jours.
• Statistiques d'une publication : son auteur voit des nombres, jamais qui. Ce sont les vues (à partir de 5), les étoiles, les enregistrements, les envois, les entreprises et les établissements.
• « Suivi par » : sur le profil d'un autre, les comptes que vous suivez et qui le suivent.
• Sur une offre : le nombre de jeunes de votre établissement qui ont fait leur alternance dans l'entreprise. Nous l'affichons à partir de 3, jamais avec leur nom.
• Temps passé et rappel de pause : gardés sur votre téléphone seulement, jamais envoyés. Avant 18 ans, l'application propose une pause après 60 minutes par jour.
• Sondages : des pourcentages et un total, jamais qui a voté quoi, pas même pour l'auteur.
• Identifications sur une photo : visibles de ceux qui voient la publication. La personne identifiée peut les retirer ou les masquer de son profil. Avant 18 ans, seuls ses abonnés acceptés, sa promo et son établissement peuvent l'identifier. Le jeune accepte chaque identification. Elle ne se voit que de son cercle.
• Publier à deux : une publication co-signée par un jeune et son entreprise d'accueil ou son établissement.
• Stories passées : gardées 365 jours dans votre archive, que vous seul voyez. Vous pouvez les supprimer ou couper l'archive. Une story retirée par la modération n'y entre pas.
• Avis sur le fil (« Pas intéressé », « Voir plus ») : ils classent ce que vous voyez. Seuls ceux des 90 derniers jours comptent. « Remettre mon fil à zéro » les efface tous.
• Classement entre amis, relances, séries à deux : seulement entre jeunes qui se suivent ou de la même promo.
• Profil : selon le réglage choisi, par exemple tout le monde, les entreprises ou votre seul établissement. Un profil public n'apparaît dans les moteurs de recherche que si vous êtes majeur.
• Recommandation reçue : affichée sur votre profil seulement si vous l'acceptez.
• Candidature spontanée et candidatures envoyées pour vous : elles partent sans votre nom ni vos coordonnées. L'entreprise voit vos réalisations. Elle n'a votre identité que si vous acceptez sa prise de contact. Seule l'entreprise qui a reçu la candidature a le lien de sa page sans nom, pendant 90 jours. Les candidatures envoyées pour vous ne vont jamais deux fois à la même entreprise, 10 par jour au plus.
• Mission : votre candidature part sans vos coordonnées. Elle part par e-mail depuis Aprentika ou dans l'espace de l'entreprise, qui vous répond par la messagerie.
• Campagne de votre établissement : votre dossier part à une seule entreprise. L'établissement voit seulement l'envoi.
• Messages diffusés par un établissement : l'établissement voit un taux de lecture global, à partir de 5 destinataires. Il ne voit jamais qui a lu.
• Institutions et réseaux : aucune donnée nominative d'apprenant. Des totaux, et seulement ceux des établissements qui ont dit oui. Un établissement retire son accord à tout moment. Nous gardons qui a donné son accord, quand, et qui l'a retiré.

15. Cookies

La politique cookies détaille l'usage des cookies et traceurs. Nous ne déposons aucun traceur non essentiel sans votre consentement.

16. Modifications

Cette politique peut évoluer. Nous signalerons toute modification substantielle et nous actualiserons la date de mise à jour.