Politique de Confidentialité

Le responsable du traitement des données est :
Hirkey SASU
Siège social : [À COMPLÉTER — CEO]
Email : contact@hirkey.fr
Contact protection des données : dpo@hirkey.fr

Selon votre relation avec Hirkey, nous collectons les catégories de données suivantes :

Entreprises / recruteurs

• Données d’identification du contact : nom, prénom, email, téléphone
• Données de l’entreprise : raison sociale, SIRET, adresse, effectif, secteur
• Données de compte et d’usage : offres publiées, candidatures gérées, historique
• Données de facturation et de paiement (mandat SEPA géré par Stripe)

Candidats

• Données d’identification : nom, prénom, email, téléphone
• Données de candidature : CV, expérience, compétences, prétentions
• Données issues des questionnaires (dont Reflect) le cas échéant

Prospects

• Coordonnées professionnelles recueillies via nos formulaires de contact ou de démonstration
• Données d’échange commercial (demandes, préférences, suivi)

Tous utilisateurs : données techniques de connexion (adresse IP, journaux, cookies et traceurs — voir notre Politique de gestion des cookies).

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte
• Publication et diffusion des offres d’emploi
• Réception, tri et suivi des candidatures
• Fourniture des services de recrutement et d’accompagnement souscrits
• Facturation, gestion des abonnements et des mandats de prélèvement
• Communication, support et relation commerciale
• Sécurité, prévention de la fraude et supervision technique
• Amélioration de nos services et respect des obligations légales

Le traitement de vos données repose sur :

• L’exécution du contrat : fourniture des services souscrits et gestion du compte
• Le consentement : communications marketing et traceurs non essentiels
• L’intérêt légitime : amélioration des services, sécurité, prévention de la fraude
• L’obligation légale : conservation des factures et pièces comptables

Certaines fonctionnalités s’appuient sur des outils d’intelligence artificielle (aide à la rédaction d’annonces et de descriptions, extraction d’informations depuis les CV, questionnaire Reflect). Ces traitements assistent nos utilisateurs et nos équipes ; ils ne prennent pas de décision produisant des effets juridiques à votre égard de manière entièrement automatisée. Une intervention humaine reste possible sur toute évaluation vous concernant.

Hirkey s’engage à faire évoluer ces traitements pour se mettre en conformité avec le cadre réglementaire applicable, notamment le règlement européen sur l’intelligence artificielle (EU AI Act), à mesure de son entrée en application.

Vos données sont conservées pendant les durées suivantes :

• Comptes entreprises : pendant la durée de la relation contractuelle, puis 3 ans
• Candidatures et profils candidats : 2 ans après le dernier contact
• Prospects : 3 ans à compter du dernier contact
• Données de facturation : 10 ans (obligation légale comptable)
• Cookies et traceurs : 13 mois maximum

Vos données sont accessibles à nos équipes habilitées (recrutement, support, administration) et, lorsque cela est nécessaire, aux entreprises clientes dans le cadre du traitement des candidatures. Elles peuvent également être communiquées aux autorités compétentes en cas d’obligation légale.

Nous faisons appel aux sous-traitants techniques suivants, qui traitent des données pour notre compte et selon nos instructions :

Chaque sous-traitant est lié par un accord conforme à l’article 28 du RGPD.

Une partie de notre infrastructure est hébergée dans l’Union européenne ; toutefois, certains de nos sous-traitants sont établis ou opèrent en dehors de l’Union européenne (voir le tableau ci-dessus). Lorsque des données sont susceptibles d’être transférées hors de l’Union européenne, ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types (CCT) adoptées par la Commission européenne et, le cas échéant, adhésion au cadre Data Privacy Framework. Nous ne prétendons pas que l’intégralité de vos données est hébergée en France.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d’opposition : vous opposer au traitement
• Droit de retrait du consentement : à tout moment

Si vous disposez d’un compte entreprise, vous pouvez exporter vos données et demander la suppression de votre compte directement depuis votre espace, dans Paramètres. Pour toute autre demande, ou si vous êtes candidat ou prospect, écrivez-nous à : dpo@hirkey.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (TLS), contrôle des accès, journalisation, sauvegardes et supervision des incidents.

L’usage des cookies et traceurs, ainsi que la gestion de votre consentement, sont décrits dans notre Politique de gestion des cookies.

Nous pouvons mettre à jour cette politique à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à : dpo@hirkey.fr