Politique de confidentialité

Vous êtes une agence ou vous visitez ce site

Dans cette partie, BubbleTech est responsable du traitement : c’est elle qui décide pourquoi et comment ces données sont utilisées.

Responsable du traitement

• BubbleTech, SASU (société par actions simplifiée unipersonnelle)
• 50 avenue des Champs-Élysées, 75008 Paris
• 941 574 980 R.C.S. Paris
• Contact : rgpd@recrutzen.com

Visite du site recrutzen.com

• Le site ne dépose aucun cookie, aucun traceur, et n’effectue aucune mesure d’audience.
• Notre hébergeur, Hostinger International Ltd, enregistre des journaux techniques (adresse IP, date et heure, page demandée) afin d’assurer la sécurité et le bon fonctionnement du site. Ces journaux sont conservés pour une durée limitée.
• Si vous nous écrivez, votre message et votre adresse électronique servent uniquement à vous répondre.

Données traitées pour les agences clientes

• Identité et coordonnées professionnelles de l’utilisateur du compte.
• Informations sur l’agence (raison sociale, SIREN, adresse), complétées à partir du répertoire public Sirene de l’INSEE.
• Informations de facturation. Le paiement est traité par Stripe, etBubbleTech ne conserve jamais les numéros de carte bancaire.
• Données d’utilisation du service : consommation de minutes et de SMS.
• Journal de sécurité des connexions et des actions sur le compte.

Finalités et bases légales

• Fournir le service et gérer le compte : exécution du contrat.
• Établir la facturation : exécution du contrat et obligation légale.
• Sécuriser le service et prévenir la fraude : intérêt légitime.
• Informer les professionnels sur RecrutZen : intérêt légitime. Vous pouvez vous y opposer à tout moment.

Durées de conservation

• Données du compte : pendant toute la durée de l’abonnement, puis supprimées 90 jours après la résiliation.
• Factures et pièces comptables : 10 ans, au titre d’une obligation légale.
• Journal de sécurité : 3 ans.
• Données des professionnels contactés pour leur présenter RecrutZen : 3 ans à compter du dernier échange.

Connexion de votre agenda Google

Cette section décrit précisément ce que RecrutZen fait de votre agenda lorsque vous choisissez de le connecter.

Autorisations demandées

• https://www.googleapis.com/auth/calendar.readonly, pour connaître vos plages occupées ou libres.
• https://www.googleapis.com/auth/calendar.events, pour inscrire, modifier ou annuler les entretiens organisés par RecrutZen.

Ce que RecrutZen lit

Uniquement les intervalles occupé / libre de votre agenda principal, sur les 30 jours à venir. Jamais le titre, la description, les participants ni le contenu de vos événements.

Ce que RecrutZen écrit

Un événement par entretien, intitulé « Entretien » suivi du prénom de la personne reçue, avec l’heure de début, l’heure de fin et l’adresse de l’agence, sans aucune autre information.

Ce que RecrutZen conserve

• Les jetons d’accès, chiffrés.
• Les intervalles occupé / libre à venir, remplacés à chaque mise à jour. Les intervalles passés sont supprimés sous 7 jours.

Déconnexion

Vous pouvez déconnecter votre agenda à tout moment depuis RecrutZen. L’accès est alors révoqué auprès de Google, et les jetons comme les intervalles enregistrés sont supprimés. Les événements déjà inscrits restent dans votre agenda, qui vous appartient. Vous pouvez également retirer l’accès depuis les paramètres de votre compte Google. En cas de résiliation, les jetons d’accès et les intervalles enregistrés sont supprimés dès la résiliation. L’autorisation accordée à RecrutZen reste alors visible dans votre compte Google jusqu’à ce que vous la retiriez, sauf si vous avez déconnecté votre agenda depuis RecrutZen avant de résilier.

Nos engagements

• Les données issues de votre agenda ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle.
• Elles ne sont transmises à aucun tiers, sauf aux prestataires techniques nécessaires au fonctionnement du service (hébergement, exécution des tâches), ou si la loi l’impose.
• Personne chez BubbleTech ne les consulte, sauf avec votre accord, pour des raisons de sécurité, ou si la loi l’impose.

Déclaration d’utilisation limitée

« L’utilisation et le transfert à toute autre application, par RecrutZen, des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée. »

“RecrutZen’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Connexion de votre agenda Microsoft

• Cette connexion n’est pas encore proposée. Tant qu’elle ne l’est pas, aucune donnée issue d’un agenda Microsoft n’est traitée. Voici ce qui s’appliquera lorsqu’elle sera ouverte.
• Autorisations demandées : ce seront « Calendars.ReadWrite », qui permettra de consulter et de modifier votre agenda, et « offline_access », qui permettra à RecrutZen de garder l’accès entre deux utilisations. Microsoft ne propose pas d’autorisation plus limitée pour cet usage : l’autorisation demandée sera donc plus large que ce que RecrutZen utilisera réellement.
• Ce que RecrutZen lira : uniquement vos intervalles occupés (début, fin et statut). Jamais le titre, la description, les participants ni le contenu de vos rendez-vous.
• Ce que RecrutZen écrira : un événement par entretien, intitulé « Entretien » suivi du prénom de la personne reçue, avec l’heure de début, l’heure de fin et l’adresse de l’agence. Cet événement sera modifié ou supprimé si l’entretien change ou est annulé.
• Ce que RecrutZen conservera : les jetons d’accès, chiffrés ; les intervalles occupés à venir, remplacés à chaque mise à jour, les intervalles passés étant supprimés sous 7 jours ; l’identifiant de l’événement de chaque entretien.
• Déconnexion : vous pourrez déconnecter votre agenda à tout moment depuis RecrutZen. L’abonnement aux mises à jour sera alors supprimé et les jetons conservés par RecrutZen seront détruits ; RecrutZen reviendra à son agenda interne. Microsoft ne permet pas à une application de retirer elle-même l’autorisation que vous lui avez accordée : celle-ci restera visible dans votre compte Microsoft jusqu’à ce que vous la retiriez vous-même, dans les paramètres de votre compte. En cas de résiliation, les jetons et les intervalles enregistrés seront supprimés dès la résiliation.
• Engagements : les données issues de votre agenda ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle. Elles ne sont transmises à aucun tiers, sauf aux prestataires techniques nécessaires au service, ou si la loi l’impose.

Prestataires

Vous êtes candidate ou candidat

Qui est responsable de vos données

• L’agence à laquelle vous avez adressé votre candidature est responsable du traitement : c’est elle qui décide pourquoi et comment vos données sont utilisées.
• BubbleTech, qui édite RecrutZen, traite ces données pour son compte et selon ses instructions, en tant que sous-traitant.
• Les messages et les appels que vous recevez sont faits au nom de l’agence.
• Pour exercer vos droits, adressez-vous à l’agence. Si vous écrivez à rgpd@recrutzen.com, BubbleTech transmet votre demande à l’agence concernée sans délai.
• La page d’information de l’agence, dont le lien figure dans les SMS que vous recevez, précise son identité et la durée de conservation qu’elle a choisie.
• Les obligations de BubbleTech envers l’agence figurent dans notre accord de sous-traitance.

Données traitées pour le compte de l’agence

• Votre identité et vos coordonnées.
• Le contenu de votre CV et de votre candidature.
• Vos échanges par SMS.
• Vos réponses lors des appels, leur transcription et, si l’agence l’a choisi, l’enregistrement audio.
• Vos disponibilités.
• Votre adresse, utilisée pour estimer le temps de trajet.
• Si une embauche se prépare : les pièces de votre dossier, conservées chiffrées, et la signature électronique de votre contrat.

Finalités

Vos données servent à étudier votre candidature pour l’agence, à vous recontacter, à organiser un éventuel entretien, à préparer votre dossier d’embauche, et à conserver votre profil pour de futurs besoins de l’agence, pendant la durée qu’elle a choisie.

Appels par un assistant automatique

• L’assistant se présente comme automatique dès le début de l’appel.
• L’appel est transcrit par écrit. Lorsque l’agence a choisi de conserver aussi l’enregistrement audio, cet enregistrement vous est annoncé.
• À tout moment de l’appel, vous pouvez demander à parler à une personne de l’agence : l’assistant transmet votre demande, et l’agence vous rappelle.
• Si vous refusez l’enregistrement, l’appel s’arrête et une demande de rappel par une personne de l’agence lui est transmise.
• Aucune analyse de la voix, des émotions ni de l’apparence n’est réalisée, et aucune donnée biométrique n’est traitée. La photo éventuellement présente sur un CV n’est jamais analysée.

Tri des candidatures et décision humaine

• Selon le réglage choisi par l’agence, une candidature peut être écartée automatiquement lorsque le CV ne répond pas à des critères objectifs liés au poste, fixés par l’agence. Le motif est enregistré.
• L’agence peut aussi choisir qu’aucune candidature ne soit écartée sans examen humain.
• Aucun critère lié à l’origine, au nom, à l’âge, au sexe, à la situation de famille, à la santé ou à l’apparence n’est utilisé. Le salaire et le volume horaire souhaités ne sont jamais éliminatoires.
• Après un appel, aucune candidature n’est écartée automatiquement, et aucune note ni aucun score n’est attribué.
• La décision de vous recevoir ou de vous embaucher est toujours prise par une personne de l’agence.
• Vous pouvez demander à l’agence qu’une personne réexamine votre candidature, présenter votre point de vue et contester la décision.

Durée de conservation

• Elle est choisie par l’agence : 12, 24 ou 36 mois à compter de votre dernier échange.
• Vous pouvez demander la suppression de vos données à tout moment.
• Les enregistrements, les transcriptions et les pièces de votre dossier sont supprimés avec votre profil.
• Chez le prestataire vocal, les données d’un appel sont supprimées dès qu’elles ont été copiées sur nos serveurs.

Prestataires et transferts hors de l’Union européenne

Anthropic conserve les données qui lui sont transmises pendant 30 jours, conformément à son contrat.

Les transferts hors de l’Union européenne sont encadrés par des garanties appropriées : selon le prestataire, les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Sécurité

• Les communications sont chiffrées.
• Les données sont chiffrées au repos.
• Les pièces d’embauche sont chiffrées individuellement.
• Les données de chaque agence sont isolées de celles des autres.
• Les accès font l’objet d’un journal.
• L’accès au compte se fait par un lien à usage unique envoyé à l’adresse professionnelle du recruteur ; aucun mot de passe n’est stocké. Toute connexion depuis un appareil inconnu exige un nouveau lien.

Vos droits et les évolutions de cette politique

Vos droits

• Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité.
• Si vous êtes candidate ou candidat, adressez votre demande à l’agence (voir Qui est responsable de vos données). Si vous êtes une agence cliente ou un visiteur du site, écrivez à rgpd@recrutzen.com.
• Une réponse vous est apportée dans un délai d’un mois.
• Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Modifications de cette politique

La date de mise à jour figure en tête de cette page. Les agences clientes sont prévenues en cas de changement important.