Politique de confidentialité

Dernière mise à jour : février 2026

Prequalify ("nous", "notre", "la Plateforme") s'engage à protéger la vie privée de ses utilisateurs et des candidats dont les données sont traitées via notre service. La présente politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Prequalify, accessible via le site prequalify.fr.
Contact : contact@prequalify.fr

2. Données collectées

2.1 Utilisateurs (recruteurs)

Nom, prénom, adresse email
Nom et informations de l'entreprise
Données de connexion (mot de passe haché)
Données de facturation (via Stripe, nous ne stockons pas vos données bancaires)

2.2 Candidats

Nom, prénom, adresse email, téléphone
Curriculum vitae (fichier PDF)
Informations extraites automatiquement du CV (compétences, expérience)
Scores d'évaluation générés par notre IA
Source de candidature (LinkedIn, Indeed, candidature directe, etc.)

3. Finalités du traitement

Pré-qualification des candidatures : analyse automatisée des CVs par intelligence artificielle pour évaluer l'adéquation candidat/poste
Gestion du recrutement : suivi des candidatures dans le pipeline de recrutement
Détection de biais : vérification automatique que l'évaluation ne discrimine pas sur des critères protégés
Gestion du compte : authentification, facturation, support

4. Base légale du traitement

Consentement : les candidats donnent leur consentement explicite lors de la soumission de leur candidature
Intérêt légitime : les recruteurs utilisent la Plateforme pour optimiser leur processus de recrutement
Exécution du contrat : fourniture du service aux utilisateurs abonnés

5. Traitement automatisé et IA

Prequalify utilise l'intelligence artificielle (modèles Anthropic Claude) pour analyser les CVs et générer des scores d'évaluation. Ce traitement :

Évalue les candidatures selon 7 dimensions objectives (compétences techniques, expérience, trajectoire, etc.)
Inclut un système de détection de biais qui vérifie l'absence de discrimination sur les critères protégés (âge, genre, origine, situation familiale)
Fournit une explication transparente de chaque score (panel d'explicabilité)
Ne prend aucune décision finale automatisée — un recruteur humain valide toujours les résultats

6. Hébergement et sous-traitants

Hébergement : Vercel Inc. (États-Unis, conforme aux clauses contractuelles types UE)
Base de données : Neon (PostgreSQL, région eu-central-1, Francfort)
Stockage de fichiers : Vercel Blob (CVs chiffrés)
Paiement : Stripe (certifié PCI DSS)
IA : Anthropic (les CVs envoyés pour analyse ne sont pas utilisés pour entraîner les modèles)

7. Durée de conservation

Données candidats : conservées pendant la durée du processus de recrutement, puis supprimées sous 24 mois maximum
Comptes utilisateurs : conservés tant que le compte est actif, puis 12 mois après la dernière connexion
Données de facturation : conservées conformément aux obligations légales (6 ans)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit d'opposition : vous opposer au traitement automatisé de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@prequalify.fr. Nous répondrons dans un délai de 30 jours.

9. Sécurité

Mots de passe hachés avec bcrypt
Communications chiffrées (HTTPS/TLS)
Headers de sécurité (HSTS, X-Frame-Options, X-Content-Type-Options)
Authentification par tokens JWT signés
Isolation des données par entreprise (multi-tenancy)

10. Cookies et traceurs

10.1 Cookies strictement nécessaires

Nous utilisons des cookies essentiels au fonctionnement du service :

Session d'authentification : permettent de vous reconnaître lorsque vous êtes connecté (via NextAuth)
Préférences de cookies : mémorisent votre choix concernant les cookies analytics (stocké dans localStorage)

10.2 Google Analytics 4

Avec votre consentement, nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent notre site web.

Données collectées :

Pages visitées et durée des visites
Actions effectuées (créer un screening, upload CV, etc.)
Informations techniques (navigateur, système d'exploitation)
Source de trafic (recherche Google, lien direct, etc.)

Données envoyées à Google :

Votre adresse IP est anonymisée avant transmission
Aucune donnée personnelle identifiable n'est partagée
Les cookies Google Analytics sont bloqués si vous refusez les cookies analytics via notre banneau de consentement

Durée de rétention : 4 mois (paramètre GA4 par défaut)

Base légale : Consentement (Art. 6(1)(a) RGPD)

Pour en savoir plus : Confidentialité Google Analytics

Gestion de vos préférences :

Vous pouvez modifier vos préférences de cookies à tout moment en cliquant sur le bouton "Cookies" dans le pied de page de notre site. Vous pouvez également bloquer les cookies dans les paramètres de votre navigateur.

11. Modifications

Nous nous réservons le droit de modifier cette politique. Les utilisateurs seront informés de tout changement significatif. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact et réclamation

Pour toute question relative à la protection de vos données : contact@prequalify.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.