Politique de Confidentialité

Cette politique a pour but de vous expliquer de manière transparente comment nous traitons les données personnelles que vous nous confiez dans le cadre de l'utilisation de la plateforme Stage Découverte : quelles informations nous collectons, pour quelles raisons nous les utilisons et quelles mesures de sécurité nous mettons en œuvre pour les protéger.

Stage Découverte est une plateforme de mise en relation permettant aux élèves de collège et de lycée de trouver des stages de découverte professionnelle, grâce au réseau professionnel de leurs parents ou tuteurs légaux. La plateforme agit comme intermédiaire de confiance entre les élèves et les professionnels, dans un environnement dédié à la sécurité des mineurs.

Elle a été rédigée conformément au Règlement général sur la protection des données (RGPD – règlement UE 2016/679) en vigueur depuis le 25 mai 2018, ainsi qu'à la loi française Informatique et Libertés (loi n°78-17 du 6 janvier 1978 modifiée).

Pour toute question concernant cette Politique de Confidentialité, vous pouvez contacter NConcepts à l'adresse :

Cette Politique s'applique aux traitements réalisés à l'égard des :

• Élèves (ci-après « Enfants ») : collégiens et lycéens mineurs inscrits sur la plateforme par leur parent ou tuteur légal, à la recherche de stages de découverte professionnelle ;
• Parents / Tuteurs légaux (ci-après « Parents ») : personnes physiques majeures agissant en qualité de responsable légal d'un Enfant inscrit. Les Parents peuvent également, à titre optionnel, créer un profil professionnel afin de proposer des stages de découverte dans leur entreprise ;
• Administrateurs : personnes physiques habilitées à gérer, modérer et superviser la plateforme pour le compte de NConcepts.

Les termes et expressions utilisés dans cette Politique ont la même signification que celle qui leur est attribuée à l'article 4 du RGPD, notamment :

• Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.
• Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
• Responsable du traitement : la personne physique ou morale qui détermine les finalités et les moyens du traitement des données.
• Sous-traitant : la personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement.
• Destinataire : la personne physique ou morale, l'autorité publique ou tout autre organisme qui reçoit communication de données à caractère personnel.
• Traitement : toute opération appliquée à des données à caractère personnel, telle que la collecte, l'enregistrement, la conservation, la modification, la consultation, l'utilisation, la diffusion ou la suppression.
• Fichier : tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés.

Le responsable du traitement est :

NConcepts opère la plateforme Stage Découverte accessibles à l'adresse stagedecouverte.com.

Les Parents proposant des stages de découverte sont destinataires des messages envoyés par les Enfants qui les contactent via la plateforme. À ce titre, ils sont responsables des traitements qu'ils effectuent sur les données reçues dans le cadre de ces échanges.

NConcepts n'a pas désigné de Délégué à la Protection des Données (DPO). Pour toute demande relative à vos données personnelles — y compris l'exercice de vos droits — vous pouvez contacter NConcepts via :

Nous nous engageons à répondre à toute demande dans un délai maximum d'un mois à compter de sa réception. Ce délai peut exceptionnellement être porté à trois mois en cas de demande particulièrement complexe, auquel cas vous en serez informé dans le délai d'un mois.

Les données personnelles collectées proviennent directement des utilisateurs lors de l'inscription et de l'utilisation de la plateforme, ainsi que de façon automatique lors de la navigation (données techniques).

Pour les Enfants :

• Identité : prénom, nom, date de naissance, établissement scolaire fréquenté, niveau de classe ;
• Authentification : code PIN de connexion, numéro de téléphone mobile (optionnel, pour la connexion par SMS) ;
• Données d'usage : historique des recherches (mots-clés, catégories de métiers), messages échangés avec des professionnels, contacts initiés ;
• Consentement parental : horodatage de l'acceptation des conditions générales d'utilisation par le Parent lors de la création du compte.

Pour les Parents / Tuteurs légaux :

• Identité : prénom, nom, adresse email personnelle ;
• Préférences : paramètres de notification ;
• Relation parentale : lien de filiation avec le ou les Enfants inscrits ;
• Supervision : accès aux conversations de leur(s) Enfant(s) sur la plateforme ;
• Le cas échéant, si le Parent crée un profil professionnel : nom de l'entreprise, intitulé du poste, domaine d'activité, email professionnel, numéro de mobile professionnel, site internet de l'entreprise, adresse de l'entreprise (ville, code postal, département), description du métier ;
• Données de vérification professionnelle : résultat de la correspondance DNS entre le domaine de l'email professionnel et l'URL de l'entreprise renseignée, code de validation envoyé par email ou SMS pour confirmer l'identité professionnelle.

Pour les Administrateurs :

• Identité : prénom, nom, adresse email professionnelle ;
• Journaux d'activité et d'audit liés aux actions réalisées sur la plateforme.

Données techniques (pour tous les utilisateurs) :

• Adresse IP, horodatages de connexion (date et heure).

NConcepts traite les données personnelles pour les finalités suivantes :

La plateforme Stage Découverte ne procède à aucune prise de décision entièrement automatisée susceptible de produire des effets juridiques ou d'affecter de manière significative les personnes concernées au sens de l'article 22 du RGPD.

La mise en relation entre Enfants et professionnels repose uniquement sur une recherche par mots-clés et catégories de métiers, sans algorithme de recommandation, de profilage ni de notation automatique.

Seules les personnes et entités mentionnées ci-dessous peuvent avoir accès à vos données à caractère personnel, dans la stricte limite des finalités poursuivies.

• Le personnel habilité de NConcepts dans la limite de ses attributions (gestion de la plateforme, modération, support, administration technique) ;
• Nos prestataires de services (sous-traitants) agissant sur instruction de NConcepts, avec lesquels nous exigeons que vos données soient traitées conformément à des engagements de confidentialité et de sécurité (art. 28 RGPD) :
  • Envoi de SMS de vérification et d'authentification : SMSenvoi (société établie à Lyon, France) ;
  • Services d'email et gestion DNS : IONOS (société établie en Allemagne, Union Européenne).
• Les Parents / Tuteurs légaux, qui ont accès aux conversations de leur(s) Enfant(s) dans le cadre de leur rôle de supervision parentale ;
• Les Parents proposant des stages : lorsqu'un Enfant envoie un message à un Parent professionnel, ce Parent reçoit le prénom et le nom de l'Enfant ainsi que le contenu du message ;
• Les autorités administratives ou judiciaires, lorsque la loi l'exige (autorités de police, juridictions, organismes de contrôle).

L'ensemble des données personnelles collectées par Stage Découverte est hébergé et traité en France. Nos prestataires (SMSenvoi, IONOS) sont établis respectivement en France et en Allemagne, tous deux au sein de l'Union Européenne.

À ce jour, aucun transfert de données personnelles n'est effectué en dehors de l'Union Européenne.

Dans l'hypothèse où un tel transfert deviendrait nécessaire à l'avenir, NConcepts s'engage à en informer les utilisateurs et à mettre en place les garanties appropriées prévues par la réglementation (clauses contractuelles types, décision d'adéquation, etc.).

Vos données personnelles ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

À l'expiration de ces délais, les données sont irrémédiablement supprimées ou anonymisées. Les données ainsi rendues anonymes peuvent être utilisées à des fins statistiques.

En cas de décès d'un utilisateur, dont NConcepts aurait été informé, les données personnelles sont anonymisées, sauf directives particulières communiquées conformément à l'article 85 de la loi Informatique et Libertés.

En cas de procédure contentieuse, les données pertinentes peuvent être conservées pendant toute la durée de la procédure, au-delà des délais indiqués ci-dessus.

Conformément à l'article 8 du RGPD et à l'article L117-1 du Code de la consommation (loi n°2018-493 du 20 juin 2018 relative à la protection des données personnelles), le traitement de données d'un mineur de moins de 15 ans n'est licite que si le titulaire de l'autorité parentale a préalablement consenti.

Sur Stage Découverte, le compte d'un Enfant ne peut être créé que par son Parent ou tuteur légal. Aucun enfant ne peut s'inscrire de manière autonome sur la plateforme. Cette règle garantit le recueil du consentement parental pour tous les mineurs inscrits, quelle que soit leur âge.

Le consentement parental est recueilli de manière explicite lors de la création du compte de l'Enfant :

• Le Parent coche une case d'acceptation des conditions générales d'utilisation (CGU) ;
• Cette acceptation est horodatée et conservée dans nos systèmes à titre de preuve.

Le Parent ou tuteur légal dispose, pour le compte de l'Enfant, des droits suivants :

• Créer, modifier et clôturer le compte de l'Enfant (seul le Parent dispose du droit de modification) ;
• Consulter et superviser les conversations de l'Enfant sur la plateforme ;
• Exercer l'ensemble des droits RGPD (accès, rectification, effacement, opposition, limitation, portabilité) pour le compte de l'Enfant ;
• Retirer son consentement à tout moment, en contactant : .

Conformément à l'article 32 du RGPD, NConcepts met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la confidentialité, l'intégrité et la disponibilité des données personnelles traitées sur la plateforme. Ces mesures incluent notamment :

• Le chiffrement des communications en transit via le protocole HTTPS/TLS ;
• Un système d'authentification sans mot de passe traditionnel : les utilisateurs se connectent via un code de validation envoyé par email et SMS, limitant les risques liés à la réutilisation de mots de passe ;
• La vérification de l'identité professionnelle des Parents par correspondance DNS et code de validation, afin de garantir que seuls des professionnels authentifiés accèdent aux fonctionnalités de mise en relation ;
• Des contrôles d'accès stricts basés sur les rôles (Enfant, Parent, Administrateur), limitant l'accès aux données au strict nécessaire ;
• Un hébergement sur infrastructure physique dédiée, localisée en France, exploitée directement par NConcepts ;
• La journalisation des accès et des actions administratives à des fins d'audit et de détection d'accès non autorisés ;
• Un processus de modération permettant de signaler et traiter les comportements inappropriés sur la plateforme.

Ces mesures sont mises en œuvre selon l'état de l'art et sont susceptibles d'évoluer. En cas d'incident de sécurité susceptible d'engendrer un risque pour vos droits et libertés, NConcepts s'engage à en notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer dans les meilleurs délais si ce risque est élevé.

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer ces droits, vous pouvez contacter NConcepts :

L'exercice de ces droits est gratuit. Cependant, en cas de demandes manifestement infondées ou excessives (notamment en raison de leur caractère répétitif), NConcepts se réserve le droit de facturer des frais raisonnables ou de refuser de donner suite à la demande.

Nous pouvons vous demander de fournir des informations complémentaires afin de vérifier votre identité avant de traiter votre demande. Nous y répondrons dans un délai d'un mois, prolongeable à trois mois en cas de complexité particulière.

Si vous estimez que le traitement de vos données à caractère personnel n'est pas conforme à la réglementation, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Ce recours peut être exercé sans préjudice de tout autre recours administratif ou juridictionnel. Nous vous encourageons néanmoins à nous contacter préalablement afin de nous permettre de traiter votre demande directement.

La présente Politique de confidentialité est susceptible d'être mise à jour, notamment pour se conformer à toute évolution législative ou réglementaire, ou pour prendre en compte une modification des traitements liée à l'évolution des services proposés par Stage Découverte.

La version en vigueur est celle publiée sur la plateforme à l'adresse stagedecouverte.com/politique-confidentialite.html. En cas de modification substantielle, les utilisateurs seront informés par tout moyen approprié (notification sur la plateforme, email).

La poursuite de l'utilisation de la plateforme après notification de toute modification vaut acceptation de la politique de confidentialité mise à jour.

Dernière mise à jour : 13 mai 2026