Politique de Confidentialité

Scovai (« nous », « notre », « nos ») exploite la plateforme d'intelligence des talents Scovai. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons les données personnelles lorsque vous utilisez nos services, visitez notre site web ou interagissez avec notre plateforme en tant que recruteur, candidat ou visiteur.

Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD), au Règlement européen sur l'Intelligence Artificielle (Règlement (UE) 2024/1689) et aux lois nationales applicables en matière de protection des données.

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées via la plateforme Scovai est :

Scovai
E-mail : privacy@scovai.com

Pour les traitements spécifiques au locataire (lorsque des organisations utilisent Scovai pour gérer le recrutement), l'organisation concernée agit en tant que responsable du traitement et Scovai agit en tant que sous-traitant pour leur compte.

2. Données que nous collectons

2.1 Données des candidats

• Données d'identité : Nom, adresse e-mail, numéro de téléphone, localisation
• CV et données de carrière : Expérience professionnelle, formation, compétences, certifications, langues — extraites via l'analyse de CV par IA
• Données d'évaluation : Réponses aux évaluations techniques, résultats des évaluations psychométriques (traits de personnalité Big Five, préférences d'adéquation culturelle, indicateurs de style de leadership)
• Données d'entretien : Transcriptions des entretiens IA, réponses et rapports d'évaluation générés
• Données de notation : Scores générés par l'IA sur plusieurs dimensions (technique, expérience, formation, compétences transversales, potentiel) avec justification explicative
• Données d'embedding : Représentations vectorielles à 768 dimensions du contenu du CV utilisées pour le matching sémantique (non lisibles par l'homme)

2.2 Données des recruteurs et des organisations

• Données du compte : Nom, e-mail, rôle, nom de l'organisation
• Données de configuration : Préférences de pondération des scores, profils de culture d'entreprise, paramètres des fonctionnalités IA
• Données d'utilisation : Activité sur la plateforme, utilisation des fonctionnalités, données analytiques

2.3 Données des visiteurs du site web

• Données techniques : Adresse IP, type de navigateur, informations sur l'appareil
• Données d'utilisation : Pages visitées, durée de visite, source de référence

3. Comment nous utilisons vos données

Nous traitons les données personnelles aux fins suivantes :

• Fourniture du service : Pour assurer l'analyse de CV, le scoring IA, les évaluations, la facilitation des entretiens et le matching candidat-poste
• Analyse par IA : Pour générer des scores, des profils psychométriques, des évaluations d'entretiens et des classements de présélection à l'aide de modèles d'apprentissage automatique
• Amélioration de la plateforme : Pour améliorer la précision et l'équité de nos modèles IA, optimiser l'expérience utilisateur et développer de nouvelles fonctionnalités
• Conformité : Pour maintenir les pistes d'audit, permettre la révision humaine des décisions de l'IA et surveiller les biais algorithmiques
• Communication : Pour envoyer des notifications, des invitations aux évaluations, des liens d'entretien et des mises à jour de service

4. Bases juridiques du traitement

5. Prise de décision automatisée et profilage

Scovai utilise l'IA pour évaluer les candidats, générer des profils psychométriques et produire des évaluations d'entretiens. Conformément à l'Article 22 du RGPD et au Règlement européen sur l'IA :

• Transparence : Chaque score généré par l'IA comprend une justification d'IA explicable (XAI) en langage clair, expliquant pourquoi le score a été attribué
• Supervision humaine : Aucune décision d'embauche entièrement automatisée n'est prise. Les résultats de l'IA servent de recommandations — les recruteurs humains prennent les décisions finales
• Droit de contestation : Les candidats peuvent demander la révision humaine de toute évaluation ou score généré par l'IA
• Surveillance des biais : Nous surveillons en continu les scores de l'IA pour détecter les biais démographiques sur les dimensions de genre et d'âge

6. Conservation des données

• Données des candidats : Conservées pendant la durée du processus de recrutement plus 12 mois, sauf consentement pour la conservation dans le vivier de talents
• Données du vivier de talents : Conservées jusqu'au retrait du consentement ou pendant un maximum de 24 mois à compter de la dernière activité
• Données du compte : Conservées pendant la durée du contrat de service plus 12 mois
• Journaux d'audit : Les journaux d'erreur et critiques sont conservés 365 jours ; les journaux d'information 30 jours ; les journaux d'avertissement 90 jours
• Données d'entraînement des modèles IA : Nous n'utilisons pas les données individuelles des candidats pour entraîner ou affiner les modèles IA

7. Partage des données

Nous ne vendons pas de données personnelles. Les données peuvent être partagées avec :

• Organisations employeuses : Les données des candidats sont partagées avec l'organisation qui a publié l'offre à laquelle le candidat a postulé ou avec laquelle il a été apparié
• Fournisseurs d'infrastructure IA : L'analyse de CV et le scoring sont traités à l'aide de modèles IA hébergés localement. La génération des descriptions de postes utilise l'Anthropic Claude API — seules les données de poste (pas les données des candidats) sont envoyées à ce service externe
• Fournisseurs d'hébergement : Infrastructure hébergée au sein de l'Espace économique européen

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Chiffrement AES-256-CBC pour les clés API et les identifiants sensibles
• Hachage des mots de passe avec Argon2
• Authentification basée sur JWT avec jetons d'accès et de rafraîchissement
• Chiffrement TLS pour toutes les données en transit
• Contrôle d'accès basé sur les rôles (RBAC) avec isolation des locataires
• Journalisation d'audit complète de toutes les actions de la plateforme

9. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles (Art. 15)
• Rectifier les données inexactes (Art. 16)
• Effacer vos données (« droit à l'oubli ») (Art. 17)
• Limiter le traitement (Art. 18)
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine (Art. 20)
• Vous opposer au traitement, y compris le profilage (Art. 21)
• Ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques (Art. 22)
• Retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur (Art. 7(3))

Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@scovai.com. Nous répondrons dans un délai de 30 jours.

10. Transferts internationaux

L'ensemble du traitement des données s'effectue au sein de l'Espace économique européen. Nous ne transférons pas de données personnelles de candidats en dehors de l'EEE. Le seul service IA externe (Anthropic Claude API, utilisé exclusivement pour la génération des descriptions de postes) ne traite que des données relatives aux postes, et non des informations personnelles de candidats.

11. Modifications de la présente politique

Nous pouvons mettre à jour périodiquement la présente Politique de Confidentialité. Les modifications substantielles seront communiquées par e-mail aux utilisateurs enregistrés et publiées sur cette page avec une date de « Dernière mise à jour » actualisée.

12. Contact

Pour les demandes relatives à la vie privée, les demandes de protection des données ou les réclamations :

E-mail : privacy@scovai.com

Vous avez également le droit de déposer une réclamation auprès de votre autorité nationale de protection des données.