Stajr
← Retour à l'accueil
Document légal

Politique de confidentialité

Version 1.0 — Dernière mise à jour : 3 septembre 2026

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement des données collectées via le site stajr.fr et l'application Stajr est :

STAJR (Stajr), Société par Actions Simplifiée, dont le siège social est situé 5 rue Désirée, 75020 Paris, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 109 286 559 (SIRET : 109 286 559 00017).

Pour toute question relative à vos données personnelles : privacy@stajr.fr

2. Quelles données collectons-nous ?

CatégorieExemples de donnéesQuand
Données d'inscription à la liste d'attentePrénom, email, école, préférences de consentementFormulaire « bientôt » sur stajr.fr
Données de compteEmail scolaire, établissement, année d'études, statut de vérificationCréation de compte dans l'application
Données de vérification du statut étudiantDomaine de l'adresse email scolaire, date et statut de la vérification (aucune pièce justificative transmise)Lors de l'inscription à l'application
Contenus publiésRetours de stage (missions, ambiance de travail, critères de sélection, matières utiles, conseils), messages échangés avec d'autres étudiantsUtilisation du service
Données techniquesAdresse IP, type d'appareil, journaux de connexionNavigation sur le site et usage de l'application
Données de communication marketingParamètres UTM d'origine (canal d'acquisition), ouverture/clic des emails envoyésEnvoi des emails de confirmation et de lancement

Nous ne collectons pas de données dites « sensibles » au sens de l'article 9 du RGPD (origine, santé, opinions politiques, etc.).

3. Vérification du statut étudiant : notre engagement de minimisation

Stajr est réservé aux étudiants. Cette qualité est vérifiée automatiquement via le domaine de l'adresse email scolaire, dès sa confirmation. Notre principe : vérifier sans conserver de pièce justificative.

  • Aucune pièce justificative (carte étudiante ou autre) n'est demandée ni transmise : la vérification repose uniquement sur le domaine de l'adresse email.
  • Nous ne conservons, une fois la vérification effectuée, qu'une preuve minimale (date de vérification, statut « vérifié »).
  • Ce principe s'appuie directement sur la doctrine de la CNIL en matière de vérification d'identité et vise à éviter tout risque de conservation excessive.

4. Pourquoi collectons-nous ces données ? (finalités et bases légales)

FinalitéBase légale
Vous informer de l'ouverture de Stajr pour votre école (emails de confirmation et de lancement)Consentement (case à cocher lors de l'inscription)
Créer et gérer votre compte, vérifier votre statut étudiantExécution du contrat (CGU)
Vous permettre de publier et consulter des retours de stage, d'utiliser la messagerieExécution du contrat
Vous proposer des suggestions d'entreprises pertinentes (matching)Exécution du contrat / intérêt légitime
Afficher les matières correspondant à votre établissement et votre annéeExécution du contrat
Assurer la sécurité du service, prévenir la fraude et les faux comptesIntérêt légitime
Répondre à nos obligations légales (comptables, fiscales, demandes des autorités)Obligation légale

5. Combien de temps conservons-nous vos données ?

DonnéeDurée de conservation
Prénom, email et école (liste d'attente, avant ouverture de votre école)Jusqu'à l'ouverture de Stajr pour votre école, ou jusqu'à désinscription, avec un maximum de [DURÉE À COMPLÉTER — ex. 24 mois]
Données de compte actifPendant toute la durée d'utilisation du service
Preuve de vérification du statut étudiantPendant la durée du compte, puis supprimée
Contenus publiés (retours de stage)Pendant la durée du compte, sauf demande d'effacement ; peuvent être conservés de façon anonymisée à des fins statistiques
Messages échangésPendant la durée du compte
Données techniques / journaux de connexion12 mois maximum
Données après suppression d'un compteArchivage limité au respect d'obligations légales, puis suppression ou anonymisation

6. Suggestions générées par intelligence artificielle

Stajr utilise votre profil académique (établissement, année, matières) pour vous proposer une sélection d'entreprises susceptibles de vous intéresser (« Suggestions IA »), ainsi qu'une explication en langage naturel de la pertinence d'un retour de stage par rapport à votre profil, générée à votre demande.

  • Ce traitement ne constitue pas une décision entièrement automatisée produisant des effets juridiques ou significatifs au sens de l'article 22 du RGPD : il s'agit d'une aide à la décision, que vous restez libre de suivre ou non.
  • Nous documentons ce traitement et maintenons un contrôle humain sur sa logique générale.
  • Prestataire technique utilisé pour ce traitement : Google LLC (API Google Gemini), établi hors Union européenne. Les garanties appropriées (clauses contractuelles types de la Commission européenne, incluses dans les conditions standard des services Google Cloud / Google AI) encadrent ce transfert. Seules les informations nécessaires au calcul de la suggestion (profil académique, contenu du retour de stage) sont transmises — jamais votre identité complète.

7. Qui a accès à vos données ?

  • L'équipe Stajr, dans la limite de ce qui est nécessaire à l'exercice de ses fonctions.
  • Les autres utilisateurs, pour les informations que vous choisissez de rendre visibles (retours de stage publiés, messages envoyés dans le cadre de la mise en relation).
  • Nos sous-traitants techniques, qui traitent des données pour notre compte et sous nos instructions, notamment :
    • hébergement du site et de l'application : Vercel Inc.
    • base de données, authentification et stockage de l'application : Supabase Inc.
    • envoi des emails automatiques : Brevo (Sendinblue SAS)
    • suggestions générées par intelligence artificielle : Google LLC (API Gemini) — voir section 6
    • service de vérification du statut étudiant : aucun prestataire externe à ce jour — la vérification s'effectue automatiquement en interne, sur la base du domaine de l'adresse email scolaire
    Chacun de ces sous-traitants est engagé contractuellement à respecter le RGPD (accord de sous-traitance, article 28).
  • Les établissements d'enseignement supérieur partenaires, uniquement dans le cadre défini par un accord écrit de coresponsabilité (voir section 8), et strictement pour les besoins de la vérification du statut étudiant.
  • Les autorités compétentes, si la loi nous y oblige.

Nous ne vendons jamais vos données à des tiers à des fins publicitaires.

Cette section 7 a été complétée avec les prestataires techniques réellement utilisés par Stajr à la date de publication — à faire confirmer/ajuster par un avocat avant publication définitive, comme recommandé pour l'ensemble de ce document.

8. Relation avec les établissements partenaires (coresponsabilité)

Lorsque Stajr et un établissement partenaire déterminent ensemble les finalités et moyens d'un traitement (par exemple la vérification du statut étudiant), un accord écrit de coresponsabilité au sens de l'article 26 du RGPD est conclu, précisant notamment qui répond aux demandes d'exercice de vos droits et qui notifie une éventuelle violation de données. Les grandes lignes de cet accord vous sont communicables sur demande.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

  • Droit d'accès : obtenir une copie des données que nous détenons sur vous.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi.
  • Droit à la limitation du traitement.
  • Droit d'opposition, notamment pour tout traitement fondé sur l'intérêt légitime.
  • Droit à la portabilité de vos données.
  • Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (par exemple, les emails de confirmation/lancement), sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à : privacy@stajr.fr

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

10. Cookies et traceurs

À la date de publication de cette politique, le site stajr.fr n'utilise pas de cookie de mesure d'audience ni de traceur publicitaire. Le suivi de l'origine des visiteurs (campagnes Instagram, LinkedIn, Facebook) s'effectue via des paramètres présents dans l'URL (UTM), qui ne nécessitent pas de dépôt de cookie.

Si un outil de mesure d'audience (type Google Analytics, Meta Pixel) venait à être ajouté, un bandeau de consentement conforme aux recommandations de la CNIL serait mis en place avant tout dépôt de cookie non essentiel, et cette section serait mise à jour en conséquence.

11. Utilisateurs mineurs

Stajr est destiné aux étudiants de l'enseignement supérieur. Si le service venait à être ouvert à des filières accessibles dès 15-17 ans, des mesures de vérification d'âge et de consentement renforcées, conformes à l'article 45 de la loi Informatique et Libertés (consentement du mineur dès 15 ans, double consentement en-dessous), seraient mises en place avant cette ouverture, et cette politique serait mise à jour en conséquence.

12. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation (contrôle d'accès, minimisation des données conservées, choix de sous-traitants engagés contractuellement au respect du RGPD).

13. Transferts de données hors Union européenne

Nous privilégions des sous-traitants établis dans l'Union européenne ou offrant des garanties équivalentes. Certains sous-traitants listés en section 7 (notamment Google LLC pour les suggestions IA) sont établis hors UE ; ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne ou équivalent).

14. Modification de cette politique

Nous pouvons modifier cette politique de confidentialité à tout moment, notamment pour refléter une évolution du service, des outils techniques utilisés ou de la réglementation applicable. Toute modification substantielle vous sera notifiée par email ou via une notification dans l'application, avant son entrée en vigueur.

15. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : privacy@stajr.fr

Stajr
CGU Mentions légales Confidentialité