Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

1. Qui sommes-nous ?

HireFlex est une plateforme de recrutement exploitée par l'exploitant de HireFlex. Les entreprises clientes publient leurs offres et gèrent leurs candidatures sur HireFlex. Pour les données des candidats, chaque entreprise est responsable du traitement ; HireFlex agit en tant que sous-traitant pour son compte. Pour les comptes des entreprises clientes, HireFlex est responsable du traitement.

2. Données collectées

• Compte : nom, adresse e-mail, mot de passe (chiffré).
• Candidats : CV, profil (titre, compétences, expériences), réponses aux questions, enregistrements audio d'entretien, rendez-vous.
• Entreprises : informations de facturation (traitées par Stripe ; HireFlex ne voit jamais les numéros de carte).
• Données techniques nécessaires au fonctionnement et à la sécurité (journaux de connexion).

3. Pourquoi ?

• Permettre de postuler, suivre une candidature et organiser des entretiens (exécution du service).
• Aider les recruteurs à trier les candidatures grâce à l'IA. L'analyse automatique est une aide à la décision : aucune décision de recrutement n'est prise sans intervention humaine.
• Facturer les entreprises clientes et respecter nos obligations légales.

4. Google Agenda et Google Meet

Si un recruteur connecte son compte Google, HireFlex accède uniquement à : ses plages occupées (pour proposer des créneaux libres) et la création ou suppression des événements de rendez-vous pris via HireFlex (avec lien Google Meet), ainsi qu'à son adresse e-mail pour identifier le compte connecté. HireFlex ne lit pas le contenu des autres événements, ne les modifie pas et ne vend ni ne partage ces données. L'utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée. L'autorisation est révocable à tout moment depuis HireFlex (menu Agenda) ou depuis votre compte Google ; le jeton d'accès est stocké chiffré.

5. Destinataires et sous-traitants

• Les données d'un candidat sont visibles uniquement par l'entreprise à laquelle il a postulé.
• Hébergement : Supabase (base de données et fichiers, Londres — Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne) et Vercel (application).
• Paiement : Stripe. Analyse IA et transcription : OpenAI (les données ne servent pas à entraîner leurs modèles).
• Agenda et visio : Google (si le recruteur l'active).

6. Durée de conservation

Les données d'un candidat non retenu sont conservées au maximum 2 ans après le dernier contact, sauf accord pour une durée plus longue. Les données de facturation sont conservées 10 ans (obligation légale). Un compte supprimé est effacé sous 30 jours.

7. Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur traitement ou en demander la portabilité. Contactez-nous à l'adresse indiquée dans votre espace. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

8. Sécurité

Connexions chiffrées (HTTPS), cloisonnement strict entre entreprises au niveau de la base de données, fichiers privés accessibles uniquement par liens temporaires, secrets chiffrés.