Politique de confidentialité

Certaines données peuvent être transferees vers des pays situes en dehors de l'Union europeenne, notamment vers les États-Unis dans le cadre de l'utilisation des services suivants :

• Neon, Inc. — hébergement de la base de données PostgreSQL (région us-east-1)
• Resend, Inc. — envoi d'emails transactionnels (vérification de compte, notifications de candidature, réinitialisation de mot de passe)
• Google Gemini — analyse de CV par intelligence artificielle
• Groq — analyse de CV par intelligence artificielle (solution de repli)
• HaveIBeenPwned — vérification de mots de passe compromis (seul un prefixe anonymise du hash du mot de passe est transmis, via la methode k-anonymity)

Ces transferts sont encadres par les clauses contractuelles types (CCT) adoptees par la Commission europeenne, ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework), conformément a l'article 46 du RGPD. Nous nous assurons que nos sous-traitants offrent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriees.

L'analyse de CV par intelligence artificielle n'est activee qu'avec le consentement explicite de l'utilisateur. Les données transmises aux services d'IA ne sont pas utilisees pour entrainer les modeles et sont supprimées après traitement. Le document depose n'est pas conserve : il est lu en memoire le temps de l'extraction, puis abandonne.

C'est le seul traitement de la Plateforme faisant appel à un modele de langage. La mise en relation entre offres et candidats, le classement des profils et l'ordre des candidatures reposent sur des calculs deterministes, sans intelligence artificielle : aucun modele n'evalue, ne note ni ne classe de candidat. Les critères et leurs pondérations sont publies sur la page critères de classement.

Conformément au RGPD et à la loi Informatique et Libertes, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (art. 16 RGPD) : corriger les données inexactes ou incompletes vous concernant
• Droit a l'effacement (art. 17 RGPD) : demander la suppression de vos données, sous reserve des obligations légales de conservation
• Droit à la portabilite (art. 20 RGPD) : recevoir vos données dans un format structure, couramment utilise et lisible par machine
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données pour des motifs legitimes
• Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension du traitement de vos données dans certains cas
• Droit au retrait du consentement : retirer à tout moment votre consentement pour les traitements fondes sur celui-ci, sans remettre en cause la liceite du traitement effectue avant le retrait
• Directives post-mortem (art. 85 loi Informatique et Libertes) : définir des directives relatives à la conservation, l'effacement et la communication de vos données personnelles après votre deces
• Droit de reclamation auprès de la CNIL : introduire une reclamation auprès de la Commission Nationale de l'Informatique et des Libertes si vous estimez que le traitement de vos données constitue une violation du RGPD

Vous pouvez exercer vos droits à tout moment en nous contactant par email a l'adresse suivante :

Votre demande doit être accompagnee d'un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à vous repondre dans un délai maximum d'un (1) mois à compter de la reception de votre demande. Ce délai pourra être prolonge de deux mois supplémentaires compte tenu de la complexite et du nombre de demandes, auquel cas nous vous en informerons.

Certaines fonctionnalités de la Plateforme vous permettent également d'exercer directement certains droits : modification de votre profil, telechargement de vos données, et suppression de votre compte depuis les paramètres de votre espace personnel.

La Plateforme utilise des cookies et traceurs techniques strictement nécessaires à son fonctionnement : session d'authentification, protection contre la falsification de requête, et préférences d'affichage. Elle utilise également une mesure d'audience anonymisée (Umami), sans dépôt de cookie.

Elle n'utilise aucun cookie de suivi, de publicité ou de profilage. Conformément aux recommandations de la CNIL, ces traitements ne requièrent pas le recueil de votre consentement.

La liste nominative de ces traceurs, avec leur finalité et leur durée de conservation, figure sur la politique de cookies. Elle n'est volontairement pas reproduite ici : deux tableaux a maintenir finiraient par diverger.

BLACK BOLT SAS met en œuvre des mesures techniques et organisationnelles appropriees pour assurer la sécurité et la confidentialité des données personnelles, et notamment :

• Chiffrement des communications via HTTPS (TLS)
• Hashage des mots de passe avec un algorithme securise (bcrypt)
• Vérification des mots de passe contre les bases de données de fuites connues (via k-anonymity)
• Contrôle d'accès par rôle (RBAC) limitant l'accès aux données selon le profil de l'utilisateur
• Validation et assainissement des données en entrée (protection contre les injections)
• Limitation du taux de requêtes (rate limiting) pour prevenir les attaques par force brute

BLACK BOLT SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de se conformer aux évolutions légales, réglementaires ou technologiques.

En cas de modification substantielle, les utilisateurs seront informés par email ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de ce document.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous pouvez introduire une reclamation auprès de la Commission Nationale de l'Informatique et des Libertes (CNIL) :