Politique de confidentialité

Responsable du traitement

La plateforme « Entretiens Data » est éditée et exploitée par SPHERYS SARL, société à responsabilité limitée au capital de 10 000 €, dont le siège social est situé à Casablanca (Maroc), immatriculée au Registre du Commerce de Casablanca sous le numéro RC 671785.

Contact pour toute question relative à la protection des données : jaafar@spherysgroup.com.

SPHERYS étant établie hors de l'Union européenne, toute demande relative à vos données peut être adressée au contact mentionné ci-dessus.

Données que nous traitons

Selon votre profil (candidat ou recruteur), nous traitons notamment :

• Données d'identité et de contact : nom, adresse email, lien LinkedIn.
• Données de candidature : CV, informations de profil, spécialité et expérience Data.
• Données d'entretien : enregistrement vidéo de l'entretien, transcription et évaluation associée.
• Données de consentement : nature et historique de vos consentements.
• Données techniques et de journalisation nécessaires à la sécurité et à la traçabilité (journal d'audit).

Finalités, bases légales et durées de conservation

Le détail de chaque finalité (gestion de compte, entretien vidéo, scoring IA avec revue humaine, partage avec employeurs, vivier de talents, communications) est présenté lors de l'inscription et accessible à tout moment depuis votre espace « Mes consentements ». Les traitements reposent sur votre consentement et/ou sur l'exécution des mesures précontractuelles liées à votre mise en relation. Chaque finalité fondée sur le consentement peut être retirée à tout moment, sans affecter la licéité des traitements antérieurs.

Durées de conservation :

• Compte et profil candidat, CV, vidéo d'entretien et transcription : conservés tant que votre compte est actif, puis supprimés sur votre demande ou après 24 mois d'inactivité.
• Comptes inactifs : suppression automatique après 24 mois sans activité.
• Journal d'audit (preuve de conformité et des consentements) : conservé 36 mois.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux recruteurs partenaires uniquement avec votre consentement explicite et de manière révocable. Nous recourons aux sous-traitants suivants :

• Supabase — hébergement de la base de données et des fichiers (Union européenne, région Francfort).
• Mistral AI — génération des questions d'entretien (Paris, Union européenne).
• Azure Speech — synthèse et reconnaissance vocale (France Central, Union européenne).
• Resend — envoi des emails transactionnels ; reçoit votre adresse email (États-Unis).
• HeyGen — génération de la vidéo de l'avatar intervieweur à partir du texte des questions (États-Unis).

Hébergement et transferts de données

Vos données sont hébergées en Union européenne (Supabase, région Francfort) et les services d'IA cœur du parcours d'entretien sont situés en UE (Mistral AI, Paris ; Azure Speech, France Central).

Certaines opérations impliquent toutefois un transfert ou un accès hors UE : SPHERYS, responsable du traitement, est établie au Maroc, et les sous-traitants Resend et HeyGen sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, et/ou certification au titre de l'EU-US Data Privacy Framework lorsqu'elle est applicable), dont une copie peut être obtenue sur demande.

Système d'IA — information AI Act

Le scoring de votre entretien est produit par un système d'intelligence artificielle classé « haut risque » au sens du règlement européen 2024/1689 (AI Act, Annexe III, catégorie emploi). Conformément à l'article 14, ce système fait l'objet d'une supervision humaine effective : aucune note n'est transmise à un employeur sans revue préalable par un évaluateur humain. Aucune analyse faciale n'est réalisée. Vous pouvez à tout moment demander une explication de la décision et un nouvel examen humain.

Cookies

La plateforme n'utilise que des cookies strictement nécessaires à son fonctionnement (session et authentification). Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est déposé ; aucun consentement préalable n'est donc requis à ce titre.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité prévus par les articles 15 à 22 du RGPD. Vous pouvez également retirer votre consentement et, le cas échéant, contester une décision impliquant un traitement automatisé en demandant un réexamen humain.

Pour exercer vos droits : jaafar@spherysgroup.com. Si vous résidez dans l'Union européenne, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays (en France, la CNIL — www.cnil.fr). Au Maroc, l'autorité compétente est la CNDP (www.cndp.ma).