Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de GUIRETAL est NIMVEXA, éditeur de la plateforme GUIRETAL.

Adresse : [ADRESSE LÉGALE À COMPLÉTER]

Email : [EMAIL DE CONTACT À COMPLÉTER]

Délégué à la protection des données (si applicable) : [COORDONNÉES À COMPLÉTER]

2. Données que nous collectons

GUIRETAL peut collecter différentes catégories de données. La liste ci-dessous détaille chaque catégorie et son contexte de collecte.

Les informations relatives aux candidats sont fournies par les utilisateurs de GUIRETAL dans le cadre de leurs activités de recrutement.

3. Pourquoi utilisons-nous vos données ?

Les données peuvent être utilisées afin de :

• Créer et gérer les comptes utilisateurs
• Fournir les fonctionnalités de GUIRETAL
• Analyser les CV
• Comparer les profils avec les offres d'emploi
• Générer les scores de matching
• Gérer les candidats
• Gérer les offres d'emploi
• Gérer les organisations
• Gérer les abonnements
• Traiter les paiements
• Gérer les quotas d'analyse
• Assurer la sécurité et détecter les abus
• Maintenir et améliorer la plateforme
• Produire des statistiques et analytics
• Répondre aux demandes de support
• Respecter nos obligations légales

4. Utilisation de l'intelligence artificielle

GUIRETAL utilise des technologies d'intelligence artificielle afin d'analyser les CV et d'évaluer leur correspondance avec les offres d'emploi.

L'analyse peut notamment prendre en compte :

• Les compétences
• Les niveaux de compétences
• L'expérience professionnelle
• Les années d'expérience
• La cohérence du parcours
• Les compétences transférables
• La proximité sémantique entre les exigences d'une offre et les informations présentes dans un CV

Le score généré par GUIRETAL constitue une aide à l'analyse et ne constitue pas à lui seul une décision de recrutement. La décision finale appartient au recruteur ou à l'organisation utilisant la plateforme.

L'objectif est d'aider le recruteur à identifier les profils les plus pertinents.

5. OCR et documents numérisés

Certains CV peuvent être constitués de documents scannés ou d'images. Dans ce cas, GUIRETAL peut utiliser une technologie de reconnaissance optique de caractères (OCR) afin d'extraire automatiquement les informations du document.

La qualité de l'extraction peut dépendre de la qualité du document original. Des erreurs peuvent notamment apparaître dans :

• Les numéros de téléphone
• Les adresses email
• Les accents
• Les dates
• Certains caractères
• Certaines informations textuelles

Les utilisateurs sont invités à vérifier les informations extraites avant toute décision de recrutement.

6. Base légale du traitement

Selon la nature du traitement et le contexte dans lequel les données sont collectées, le traitement peut être fondé notamment sur :

• L'exécution du contrat
• Le consentement de la personne concernée
• L'intérêt légitime poursuivi par NIMVEXA ou par un tiers
• Le respect d'une obligation légale à laquelle NIMVEXA est soumise

Une même donnée peut, selon la finalité, relever d'une ou de plusieurs de ces bases légales.

7. Durée de conservation

Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, conformément aux obligations légales applicables.

La durée exacte de conservation peut varier selon la nature des données et le contexte d'utilisation de GUIRETAL.

Comptes utilisateurs : [À COMPLÉTER]

CV et données candidats : [À COMPLÉTER]

Journaux de sécurité : [À COMPLÉTER]

Données de facturation : [À COMPLÉTER SELON LES OBLIGATIONS LÉGALES]

8. Sécurité des données

NIMVEXA met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre :

• L'accès non autorisé
• La perte
• La destruction
• La modification
• La divulgation non autorisée
• Les utilisations frauduleuses

Ces mesures peuvent notamment inclure : contrôle des accès, gestion des rôles et permissions, authentification, chiffrement lorsque approprié, journalisation des événements, audit des actions sensibles, protection des API, limitation des abus, sauvegardes et mesures de sécurité au niveau de l'infrastructure.

9. Sous-traitants et prestataires

GUIRETAL peut utiliser des prestataires techniques pour fournir certains services tels que : hébergement, stockage, traitement de documents, intelligence artificielle, OCR, paiement, emails, monitoring et sécurité.

Prestataires actuellement utilisés par GUIRETAL :

• Stripe — traitement des paiements par carte bancaire
• OpenAI (via Emergent LLM Key) — analyse de CV et génération des scores de matching
• Tesseract OCR — reconnaissance optique de caractères sur les documents scannés
• Emergent — hébergement de la plateforme, stockage des documents et proxy des services d'IA
• MongoDB — base de données des comptes, candidats, offres et transactions

Prestataires supplémentaires (PayPal, Orange Money, autres) : [LISTE À COMPLÉTER LORSQU'ILS SERONT ACTIVÉS EN PRODUCTION]

10. Paiements et facturation

Les paiements peuvent être traités par des prestataires de paiement tiers. GUIRETAL ne stocke pas directement les informations sensibles de carte bancaire lorsque celles-ci sont traitées par le prestataire de paiement.

Les informations relatives aux transactions, abonnements et paiements peuvent être conservées afin d'assurer :

• La gestion des abonnements
• La facturation
• La gestion des quotas
• La prévention de la fraude
• La gestion des litiges
• Le respect des obligations légales

Prestataire de paiement actif : Stripe. D'autres moyens de paiement (PayPal, Orange Money) pourront être activés ultérieurement et intégrés à cette politique lorsqu'ils seront disponibles en production.

11. Cookies et technologies similaires

GUIRETAL peut utiliser des cookies et des technologies similaires afin d'assurer le bon fonctionnement de la plateforme.

• Cookies nécessaires au fonctionnement de la plateforme
• Cookies de session utilisés pour maintenir l'utilisateur authentifié
• Cookies de sécurité
• Préférences utilisateur (langue, devise, thème)

Cookies analytiques : [À COMPLÉTER SI ACTIVÉS]

Cookies marketing : non utilisés à ce jour

12. Vos droits

Selon la législation applicable, vous pouvez disposer notamment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité lorsque applicable
• Droit de retirer votre consentement lorsque le traitement repose sur celui-ci

Pour exercer vos droits, contactez-nous à : [EMAIL CONFIDENTIALITÉ À COMPLÉTER]

13. Données relatives aux candidats

Dans le cadre de l'utilisation professionnelle de GUIRETAL, les organisations clientes peuvent importer et traiter des données relatives à des candidats.

Selon le contexte, l'organisation cliente peut agir en qualité de responsable du traitement des données des candidats et NIMVEXA peut agir en qualité de sous-traitant pour fournir les services de la plateforme.

Les responsabilités respectives peuvent dépendre du contrat conclu entre NIMVEXA et l'organisation cliente ainsi que du droit applicable.

14. Transferts internationaux de données

Certains prestataires techniques utilisés par GUIRETAL peuvent traiter des données depuis des pays situés en dehors du pays de résidence de l'utilisateur.

Lorsque de tels transferts sont réalisés, NIMVEXA met en place les garanties appropriées conformément au droit applicable.

Les informations précises relatives aux transferts et aux garanties applicables peuvent être obtenues auprès de : [EMAIL À COMPLÉTER]

15. Modification de la politique de confidentialité

Cette Politique de confidentialité peut être mise à jour afin de refléter l'évolution de GUIRETAL, de nos pratiques, de nos services ou des exigences légales.

En cas de modification importante, nous pouvons informer les utilisateurs par les moyens appropriés.

La date de dernière mise à jour est indiquée en haut de cette page.

16. Nous contacter

Pour toute question concernant cette Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez contacter NIMVEXA aux coordonnées suivantes :

Email : [EMAIL À COMPLÉTER]

Adresse : [ADRESSE À COMPLÉTER]

Délégué à la protection des données : [À COMPLÉTER SI APPLICABLE]