Politique de confidentialité

Les données que nous conservons

Pour chaque compte, quel que soit le rôle, nous conservons l’adresse e-mail avec laquelle vous vous inscrivez, un mot de passe haché de manière sécurisée, votre rôle, le statut de vérification de votre e-mail et la trace de l’invitation ou du code d’invitation par lequel vous vous êtes inscrit·e (voir « Invitations et parrainages » ci-dessous).

Si vous utilisez Replypact en tant que candidat·e, nous traitons en outre les informations que vous choisissez d’ajouter à votre profil :

• Identité et coordonnées : prénom et nom, numéro de téléphone, ainsi que votre ville et votre pays.
• Profil professionnel : intitulé de poste ou titre, biographie, un CV structuré (postes, compétences et langues) et les liens que vous ajoutez, comme un portfolio ou un profil GitHub.
• Attentes salariales : votre fourchette de salaire et, pour le travail en freelance, votre fourchette de taux journalier.
• Candidatures : les postes auxquels vous postulez et la lettre de motivation que vous rédigez pour chacun.

Si vous utilisez Replypact en tant qu’entreprise, nous traitons votre profil d’entreprise et les postes que vous publiez, ainsi que le retour structuré et l’évaluation que vous donnez à chaque candidat·e que vous refusez — le retour est un élément central et obligatoire de la plateforme.

Si vous utilisez Replypact en tant que recruteur·se (recruteur·se externe), nous traitons votre nom, le nom de votre agence, votre biographie et votre site web, ainsi que les recommandations que vous rédigez à propos des candidat·es que vous invitez.

Qui peut voir vos données

Replypact est délibérément bilatéral, et les différents rôles voient des choses différentes :

• Lorsque vous postulez à un poste ou que les deux côtés signalent un intérêt mutuel, l’entreprise voit votre profil de candidat·e, votre candidature et votre lettre de motivation, le détail transparent de la compatibilité et toute recommandation qu’un·e recruteur·se vous a jointe.
• Lorsqu’une entreprise vous refuse, le retour structuré et l’évaluation qu’elle est tenue de donner vous sont communiqués, à vous, candidat·e refusé·e.
• Un·e recruteur·se qui vous a invité·e voit une vue limitée de vous : votre titre professionnel, votre disponibilité, la recommandation qu’il·elle a rédigée, votre date d’inscription et si un intérêt signalé pour le compte d’une entreprise est devenu mutuel. Un·e recruteur·se ne voit ni vos coordonnées, ni vos attentes salariales, ni vos candidatures auprès d’entreprises pour lesquelles il·elle n’agit pas.

Nous ne partageons pas autrement votre profil avec d’autres utilisateur·rices et ne le vendons jamais.

Les recruteur·ses agissant pour le compte d’entreprises

Un·e recruteur·se peut être autorisé·e par une entreprise — avec l’accord explicite et révocable de celle-ci — à agir pour son compte. Lorsqu’une telle autorisation est active, le·la recruteur·se peut signaler l’intérêt d’une entreprise pour un·e candidat·e et joindre cette entreprise à une invitation qu’il·elle envoie.

Dans ce cas, le·la candidat·e voit toujours la provenance : l’intérêt est affiché comme provenant « via » le·la recruteur·se nommé·e, de sorte qu’il est transparent qu’un tiers a agi pour l’entreprise. L’intérêt signalé de cette manière est imputé à l’entreprise et non au·à la recruteur·se, et chaque côté peut révoquer l’autorisation à tout moment.

Pourquoi nous traitons vos données (bases légales)

Nous nous appuyons sur les bases légales suivantes au titre du RGPD :

• Exécution d’un contrat (art. 6, §1, b) : pour créer et faire fonctionner votre compte et fournir les fonctions de compatibilité, de candidature et de retour auxquelles vous souscrivez.
• Intérêts légitimes (art. 6, §1, f) : pour faire fonctionner les deux règles qui définissent Replypact — retour obligatoire et nombre limité de places de candidature — et pour assurer la sécurité de la plateforme, y compris la hiérarchie d’invitations que nous utilisons pour tracer et stopper les abus.
• Consentement (art. 6, §1, a) : lorsque nous le demandons spécifiquement, par exemple avant l’envoi de certaines notifications. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (art. 6, §1, c) : lorsque la loi nous impose de conserver ou de divulguer certains enregistrements.

Invitations et parrainages

L’inscription en tant que candidat·e ou recruteur·se se fait uniquement sur invitation. Les invitations prennent deux formes : une invitation personnelle par e-mail liée à une seule adresse destinataire, et un code d’invitation partageable avec un nombre limité d’utilisations. Lorsque vous acceptez une invitation, nous enregistrons qui vous a invité·e.

Nous conservons cette relation « qui a invité qui » même si la personne qui vous a invité·e supprime ultérieurement son compte, car il s’agit d’un enregistrement structurel sur lequel nous nous appuyons pour détecter et stopper les abus coordonnés — par exemple un code divulgué utilisé pour créer des comptes en masse. Elle renvoie à un compte désactivé et anonymisé et n’est pas utilisée pour vous profiler.

Cookies et suivi

Nous utilisons le moins de cookies possible. Le site marketing stocke votre préférence de langue dans un cookie limité à notre domaine afin que votre choix soit conservé d’un site à l’autre. L’application utilise un jeton pour vous garder connecté·e. Nous n’utilisons pas de cookies publicitaires ou de suivi intersites de tiers.

Combien de temps nous conservons vos données

Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous nous demandez de les effacer, nous les supprimons ou les anonymisons comme décrit sous « Vos droits ».

Une catégorie est délibérément conservée sous forme anonymisée : les scores numériques de retour et l’évaluation attachés à une candidature. Une fois un·e candidat·e anonymisé·e, ces chiffres n’identifient plus personne et constituent le registre de responsabilité de l’entreprise — la base de la qualité du retour que la plateforme est censée garantir. Les parties en texte libre du retour, qui pourraient vous nommer, sont supprimées.

Vos droits

En vertu du RGPD, vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les faire effacer, de limiter leur traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer tout consentement que vous avez donné. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Vous pouvez corriger vous-même la plupart de vos données dans votre profil. Pour supprimer votre compte, utilisez l’option de suppression dans les paramètres de votre compte ; nous achevons l’effacement sous 24 heures et le confirmons par e-mail. Lors de l’effacement, nous supprimons ou vidons vos champs personnels et supprimons votre CV, vos compétences, vos langues et vos enregistrements d’intérêt ; vos candidatures passées sont conservées du côté de l’entreprise mais n’y apparaissent que comme « [supprimé] », et votre e-mail de connexion est anonymisé. Les scores de retour anonymisés décrits ci-dessus sont conservés.

Transferts internationaux

Replypact dessert la région DACH+L, et nous traitons les données personnelles au sein de l’Union européenne / de l’Espace économique européen. Si cela devait changer, nous mettrions à jour cette politique et mettrions au préalable en place des garanties appropriées.

Modifications et contact

Nous pouvons mettre à jour cette politique à mesure que le produit évolue ; nous modifierons alors la date de « dernière mise à jour » ci-dessus. Pour toute question relative à la confidentialité, ou pour exercer un droit que vous ne pouvez pas exercer dans l’application, contactez-nous à l’aide des coordonnées figurant dans nos mentions légales.