Politique de confidentialité

1. Responsable du traitement

2. Données collectées

2.1 Données du compte recruteur

• Identité : nom, prénom, civilité ;
• Coordonnées : adresse email professionnelle, numéro de téléphone (optionnel) ;
• Identifiants : mot de passe (stocké sous forme hachée), jetons d'authentification ;
• Données professionnelles : nom de l'entreprise, fonction, taille, secteur d'activité (optionnels) ;
• Préférences : langue, fuseau horaire, paramètres de notification.

2.2 Données de facturation

• Coordonnées de facturation : raison sociale, adresse, numéro TVA ;
• Historique de facturation : factures, montants, dates, plans souscrits ;
• Données de paiement : nous ne stockons jamais vos données bancaires. Elles sont traitées directement par notre prestataire Stripe Payments Europe Limited, établi en Irlande.

2.3 Données de connexion et d'usage

• Adresse IP, type d'appareil, type de navigateur, système d'exploitation ;
• Journaux de connexion (date, heure, durée) ;
• Données d'utilisation : actions effectuées dans la Plateforme, postes créés, nombre d'analyses, fonctionnalités utilisées.

2.4 Données relatives aux échanges

• Échanges avec notre support client (emails, tickets) ;
• Réponses aux enquêtes de satisfaction si vous y participez ;
• Inscriptions à notre newsletter (avec votre consentement explicite).

2.5 Cookies

Voir la Politique cookies.

3. Finalités et bases légales

L'intérêt légitime est apprécié au regard d'un équilibre entre les attentes raisonnables du Client et les bénéfices pour PreHire et les autres utilisateurs de la Plateforme. Vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime (voir article 8).

4. Durées de conservation

À l'issue des durées ci-dessus, les données sont supprimées ou anonymisées de manière irréversible.

Lorsqu'un Recruteur utilise PreHire dans le cadre d'une période d'essai gratuite, les données des Candidats invités sont traitées dans les mêmes conditions que pour un compte abonné. En l'absence de souscription à l'issue de l'essai, ces données sont supprimées dans les délais indiqués ci-dessus : les vidéos d'entretien sous 30 jours, les résultats d'analyse et données associées au plus tard sous 12 mois, le point de départ étant la fin de la période d'essai.

5. Destinataires

Les données sont accessibles, dans la limite de leurs missions, aux :

• Équipes de Reach Technologies SAS (techniques, support, commerciales, juridiques, comptables) ;
• Sous-traitants techniques de PreHire (hébergement, paiement, emailing, analyse) – liste détaillée : Liste des sous-traitants ;
• Autorités administratives ou judiciaires en cas de demande légitime.

Les données ne sont jamais vendues à des tiers ni utilisées à des fins publicitaires hors plateforme.

6. Sous-traitants et transferts hors UE

PreHire fait appel à des sous-traitants pour fournir les Services. La liste complète et à jour est publiée sur le site.

Certains sous-traitants peuvent être établis en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, PreHire encadre les transferts par les mécanismes prévus par le RGPD :

• Décision d'adéquation de la Commission européenne (Data Privacy Framework pour les transferts vers les États-Unis) ;
• À défaut, signature des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne le 4 juin 2021 ;
• Mesures techniques et organisationnelles supplémentaires lorsque nécessaires (chiffrement, pseudonymisation, contrôles d'accès).

Vous pouvez obtenir une copie des garanties applicables en écrivant à dpo@pre-hire.com.

7. Sécurité

PreHire met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la confidentialité, l'intégrité et la disponibilité des données :

• chiffrement des communications par TLS sur l'ensemble des échanges ;
• chiffrement des données au repos par la couche d'hébergement ;
• hachage des mots de passe par fonction cryptographique éprouvée, avec sel unique par enregistrement ;
• contrôle d'accès basé sur les rôles, principe du moindre privilège ;
• journalisation des connexions et des opérations sensibles ;
• sauvegardes régulières des bases de données ;
• mise à jour régulière des dépendances et application des correctifs de sécurité ;
• revues internes périodiques de la posture de sécurité.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, PreHire notifie la CNIL dans les soixante-douze (72) heures et informe les personnes concernées lorsque le risque est élevé, conformément aux articles 33 et 34 du RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification, à l'effacement, à la limitation, à la portabilité ;
• Droit d'opposition aux traitements fondés sur l'intérêt légitime ou à des fins de prospection ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits : privacy@pre-hire.com ou par courrier à l'adresse du siège, à l'attention du DPO. Une pièce d'identité peut vous être demandée en cas de doute raisonnable.

Nous répondons dans un délai d'un (1) mois, prolongeable de deux (2) mois en cas de complexité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Profilage et décision automatisée (concernant le compte recruteur)

Les fonctions d'intelligence artificielle de la Plateforme s'appliquent aux données des Candidats, et non aux données personnelles du Recruteur. Le compte Recruteur ne fait l'objet d'aucune décision automatisée produisant des effets juridiques ou affectant significativement le titulaire au sens de l'article 22 du RGPD.

10. Mineurs

La Plateforme n'est pas destinée aux personnes mineures. PreHire ne collecte pas sciemment de données personnelles relatives à des mineurs. Si vous êtes parent ou tuteur et que vous constatez qu'un mineur a fourni des données personnelles, contactez privacy@pre-hire.com pour obtenir leur suppression.

11. Modification de la politique

PreHire peut modifier la présente Politique pour refléter une évolution législative, jurisprudentielle ou des pratiques. Les modifications substantielles sont notifiées par email avec un préavis raisonnable. La date de dernière mise à jour figure en tête du document.

12. Contact

• DPO : dpo@pre-hire.com
• Confidentialité : privacy@pre-hire.com
• Support : support@pre-hire.com
• Téléphone : +33 9 80 40 06 22