Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est la SAS ALT, 2 Galeries du Théâtre, 35000 Rennes, immatriculée au RCS de Rennes sous le n° 890 213 507. Contact pour toute question relative à vos données : contact@norae.ai.

Le délégué à la protection des données (DPO) est Florian Forlini, joignable à contact@norae.ai.

2. Données que nous collectons

• Identité et compte : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Données d'évaluation : le travail que vous produisez pendant les mises en situation (code, réponses, démarche), ainsi que les résultats (niveau, compétences mesurées, preuves).
• Données de paiement : gérées directement par notre prestataire Stripe. Noraé ne stocke pas vos numéros de carte ; nous conservons uniquement les justificatifs de facturation.
• Données de navigation : adresse IP, type d'appareil, pages consultées, via la mesure d'audience (voir § 10).
• Communications : contenu de vos demandes lorsque vous nous contactez.

3. Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte	Exécution du contrat
Réaliser l'évaluation et vous restituer vos résultats (niveau, roadmap, preuves)	Exécution du contrat
Générer votre passeport et vos pages de candidature	Exécution du contrat
Facturation et paiement	Exécution du contrat + obligation légale
Mesurer l'audience du site	Consentement
Répondre à vos demandes	Intérêt légitime
Assurer la sécurité du service et l'améliorer	Intérêt légitime
Vous adresser des communications	Consentement

4. Évaluation par IA, profilage et décision automatisée

Noraé utilise un traitement automatisé (intelligence artificielle) pour évaluer vos compétences : l'IA observe votre travail sur des cas concrets et l'évalue selon une grille alignée sur les standards du marché, afin de produire un niveau et des preuves.

• Logique : l'évaluation porte sur ce que vous produisez et la manière dont vous y parvenez, comparées à des critères de compétence prédéfinis.
• Portée : ce résultat est un indicateur que vous demandez et que vous maîtrisez. Noraé ne prend aucune décision de recrutement : la décision finale appartient toujours aux employeurs, et vous seul choisissez de partager, ou non, votre profil.
• Vos garanties : vous pouvez obtenir une explication sur votre résultat, demander un réexamen par une personne et contester l'évaluation, en écrivant à contact@norae.ai.

5. Destinataires des données

Vos données sont accessibles à l'équipe Noraé habilitée et à nos sous-traitants techniques, tenus à la confidentialité :

• OVH (hébergement, France) ;
• Stripe (paiement) ;
• Brevo (envoi d'e-mails) ;
• Onoff Business (envoi de SMS) ;
• Airtable (CRM / gestion de la relation) ;
• Google (mesure d'audience).

Par ailleurs, vous décidez de partager votre passeport et vos preuves avec des tiers (recruteurs, écoles). Ce partage relève de votre seule initiative.

6. Transferts hors Union européenne

Certains prestataires établis aux États-Unis (notamment Google et Airtable) peuvent y traiter des données. Stripe traite les paiements via son entité européenne, avec un transfert éventuel hors UE. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework. Brevo et Onoff hébergent leurs données dans l'Union européenne.

7. Durées de conservation

• Compte et données d'évaluation : pendant l'utilisation du service, puis jusqu'à 3 ans après votre dernier contact actif.
• Données de facturation : 10 ans (obligation légale, Code de commerce).
• Demandes de contact / prospection : 3 ans à compter du dernier contact.
• Cookies de mesure d'audience : consentement valable 6 mois ; données conservées 25 mois maximum.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe et des échanges, contrôle des accès, hébergement sécurisé, journalisation et sauvegardes. En cas de violation susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à la réglementation.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@norae.ai (une preuve d'identité pourra être demandée). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies et mesure d'audience

Le site utilise Google Analytics pour mesurer son audience. Les cookies correspondants ne sont déposés qu'après votre consentement, recueilli via le bandeau de gestion des cookies, et révocable à tout moment. Seuls les cookies strictement nécessaires au fonctionnement du site sont exemptés de consentement. Le détail figure dans le bandeau de gestion des cookies.

11. Mineurs

Le service est destiné à des personnes âgées d'au moins 15 ans (âge du consentement numérique en France). Les mineurs de moins de 15 ans doivent obtenir l'accord de leur représentant légal.

12. Modifications

La présente politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour figure ci-dessus ; les changements importants vous seront signalés.

13. Contact

Pour toute question relative à vos données personnelles : contact@norae.ai.