Scovai est conçue avec la protection des données au cœur. Cette politique décrit notre conformité au RGPD (UE) 2016/679.
1. Notre Rôle
Responsable du traitement pour nos visiteurs ; sous-traitant pour les Tenants selon les engagements de traitement des données de l'art. 28 RGPD prévus dans nos Conditions d'Utilisation pour les Entreprises.
2. Protection par Conception
Isolation multi-tenant, collecte minimale, pseudonymisation, RBAC et chiffrement TLS/AES-256-CBC.
3. Gestion du Consentement
Consentement granulaire, piste d'audit complète, retrait à tout moment.
4. Décisions Automatisées (Article 22)
Aucune décision entièrement automatisée. XAI pour chaque score. Droit de contestation. Surveillance des biais.
5. Droits des Personnes
Accès (Art. 15), rectification (Art. 16), effacement (Art. 17), limitation (Art. 18), portabilité (Art. 20), opposition (Art. 21), décisions automatisées (Art. 22).
6. Engagements de traitement (art. 28 RGPD)
Chaque relation Tenant est régie par les engagements de l'art. 28 RGPD (finalités du traitement, sous-traitants ultérieurs, mesures de sécurité) prévus dans nos Conditions d'Utilisation pour les Entreprises.
7. Violations de Données
Notification dans les 72 heures avec informations détaillées.
8. Sous-traitants
Fournisseurs d'IA nommés — Anthropic (Claude) et OpenAI — sous accords de traitement des données, via une passerelle centralisée et auditée. Les données des candidats sont stockées sur nos propres serveurs dans l'EEE ; les données API ne servent pas à entraîner les modèles des fournisseurs.
La passerelle auditée (OpenRouter) peut acheminer certaines tâches d'IA auxiliaires vers d'autres fournisseurs de modèles sélectionnés, dans le cadre des mêmes accords de traitement des données et de la même interdiction d'entraînement des modèles.
Les comptes qu'une personne associe à un Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365) peuvent être connectés via UNIPILE, un intermédiaire de connexion, dans le cadre d'un accord de traitement des données.
9. Conservation
Périodes configurables. Les enregistrements d'entretiens sont supprimés automatiquement à l'expiration de leur période de conservation ; les autres données sont supprimées via notre processus de gouvernance des données.
