Politique de confidentialité

Si vous êtes candidat : l'entreprise qui publie l'offre à laquelle vous postulez est responsable du traitement de votre candidature. Cevio (édité par Gaspard Obert) agit pour son compte en tant que sous-traitant au sens de l'article 28 du RGPD : nous hébergeons et analysons votre candidature uniquement sur instruction de cette entreprise.

Si vous êtes recruteur ou si vous demandez un accès : Gaspard Obert est responsable du traitement des données liées à votre compte et à votre demande.

Contact pour toute question relative à vos données : privacy@cevio-dev.com.

Lorsque vous postulez, nous collectons :

• votre identité et vos coordonnées : nom, prénom, adresse email, téléphone (facultatif) ;
• vos réponses au formulaire : compétences, parcours, motivation, qualités ;
• vos contraintes de disponibilité et d'éligibilité (lieu de résidence, droit au travail, préavis, prétentions salariales) ;
• les résultats de l'analyse de votre candidature (scores indicatifs), ainsi que la décision et les notes du recruteur.

Ne renseignez pas de données sensibles (santé, origine, opinions, religion, orientation sexuelle…) : elles ne sont pas nécessaires à l'étude de votre candidature.

Finalité : permettre à l'entreprise d'étudier et de comparer les candidatures reçues pour un poste, puis de vous recontacter. Base légale : les mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et l'intérêt légitime de l'entreprise à organiser son recrutement (art. 6.1.f).

Vos réponses sont analysées par Jev, un modèle d'aide à la décision fourni par TypeSafe AI, qui produit des scores indicatifs (adéquation technique, expérience, motivation, qualités, compatibilité avec les contraintes du poste). Ces scores servent uniquement à aider le recruteur à prioriser sa lecture.

Aucune candidature n'est rejetée automatiquement. Chaque décision est prise par un recruteur humain, qui a accès à l'intégralité de vos réponses. Vous pouvez demander des explications sur l'évaluation de votre candidature, faire valoir votre point de vue et obtenir un réexamen humain (article 22 du RGPD). Le fonctionnement du score est décrit sur la page Le système Jev.

• les recruteurs de l'entreprise à laquelle vous postulez, et elle seule (les autres entreprises utilisatrices n'y ont jamais accès) ;
• nos sous-traitants techniques, strictement pour faire fonctionner le service :
  • l'hébergeur du serveur : [À COMPLÉTER : nom de l'hébergeur du VPS], [À COMPLÉTER : pays du datacenter — idéalement dans l'Union européenne] ;
  • TypeSafe AI, Inc. (États-Unis), qui fournit le modèle Jev : vos réponses au formulaire lui sont transmises pour calculer les scores, sans votre nom, email ni téléphone. TypeSafe AI s'engage publiquement à ne pas entraîner ses modèles sur les données qui lui sont envoyées ;
  • le service d'envoi des emails de connexion des recruteurs : Resend (Resend, Inc., États-Unis ; envoi depuis l'Irlande).

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

L'analyse par le modèle Jev implique un transfert de vos réponses au formulaire vers les États-Unis, où TypeSafe AI héberge son service. Ce transfert est encadré par [À COMPLÉTER après signature du DPA : ex. « les clauses contractuelles types de la Commission européenne » ou « la certification EU-US Data Privacy Framework de TypeSafe AI »].

• Candidatures : supprimées automatiquement 6 mois après leur envoi, ou plus tôt si l'entreprise supprime la candidature ou l'offre d'emploi, ou si vous en faites la demande.
• Comptes recruteurs : pendant toute la durée d'utilisation du service, puis supprimés sur demande ou à la fin de la période de test.
• Codes de connexion (2FA) : valables 10 à 15 minutes, puis effacés.
• Demandes d'accès envoyées depuis la page d'accueil : 12 mois au plus.

Pour les entreprises, nous traitons le nom de l'entreprise, l'adresse email du compte, un mot de passe stocké sous forme chiffrée irréversible (bcrypt), les codes de connexion à usage unique et les offres publiées. Ces données servent uniquement à fournir le service et à sécuriser l'accès (base légale : exécution du contrat, art. 6.1.b).

Cevio n'utilise aucun cookie publicitaire ni de mesure d'audience. Seul un cookie de session, strictement nécessaire, est déposé lorsqu'un recruteur se connecte. Il ne requiert pas de consentement et expire après 7 jours ou à la déconnexion. Les candidats ne reçoivent aucun cookie.

Les échanges sont chiffrés (HTTPS), l'accès recruteur est protégé par mot de passe et double authentification par email, les données de chaque entreprise sont cloisonnées, et les tentatives de connexion répétées sont bloquées.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Si vous êtes candidat, vous pouvez les exercer auprès de l'entreprise à laquelle vous avez postulé, ou directement auprès de nous à privacy@cevio-dev.com : nous transmettrons votre demande à l'entreprise concernée. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Cette politique peut évoluer, notamment à la fin de la période de test. La date de dernière mise à jour figure en haut de cette page. Voir aussi les mentions légales.