Politique de confidentialité

1) Identité du responsable de traitement

Le responsable de traitement des données personnelles, au sens du RGPD, est :

Neoskill SAS (ex. marque HiLucy)
Siège social : 60 rue François 1er, 75008 Paris, France
Email : contact@hilucy.ai

2) Neoskill et les entreprises clientes (distinction selon les traitements)

Lorsque votre candidature est traitée par une entreprise cliente qui utilise la plateforme HiLucy, cette entreprise décide des finalités de recrutement qui la concernent (ex. évaluer des profils, organiser des entretiens, prendre une décision de sélection). Elle agit, le cas échéant, comme responsable de traitement pour ses propres traitements.

Neoskill SAS fournit la plateforme et agit, selon les opérations, comme responsable de traitement pour ses obligations propres (ex. sécurité, maintenance, amélioration du service) et/ou comme sous-traitant au sens de l’article 28 du RGPD lorsque les données sont traitées pour le compte de l’entreprise cliente.

3) Catégories de données personnelles collectées

• Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, données fournies lors des échanges (ex. formulaire de contact).
• Données de candidature : informations partagées par l’entreprise cliente et/ou fournies par vous dans le cadre du processus de recrutement.
• Données liées aux entretiens : enregistrements audio, transcriptions (si applicables), texte saisi, métadonnées liées à l’entretien (durée, horodatage, etc.).
• Données d’évaluation : synthèses, analyses et notes produites par les modèles d’intelligence artificielle, ainsi que les décisions ou commentaires issus de la revue humaine.
• Données techniques : logs, adresses IP, identifiants techniques, données de sécurité, journaux d’accès, et informations nécessaires au bon fonctionnement de la plateforme.

4) Finalités précises et base légale

Nous traitons vos données personnelles pour des finalités déterminées. La base légale dépend de la finalité, conformément aux articles 6 et suivants du RGPD.

5) Destinataires des données

Les données peuvent être communiquées aux destinataires suivants, selon la finalité :

• Entreprises clientes utilisant la plateforme pour traiter vos candidatures (elles déterminent les finalités propres à leur processus de recrutement).
• Prestataires techniques (hébergement, maintenance, support informatique, services d’infrastructure).
• Prestataires et fournisseurs liés à l’intelligence artificielle (traitement des données nécessaires au déroulement des entretiens et à la génération des évaluations).
• Entités habilitées en vertu d’une obligation légale (autorités publiques, si nécessaire).

6) Durées de conservation

Nous conservons les données personnelles uniquement le temps nécessaire au regard des finalités indiquées et/ou des obligations légales applicables.

• Données liées aux entretiens et évaluations : pendant le processus de recrutement et pour la gestion du suivi (puis suppression ou anonymisation lorsque c’est possible).
• Données nécessaires à la sécurité et au fonctionnement de la plateforme : aussi longtemps que nécessaire pour détecter/traquer les incidents et assurer la conformité.
• Données relatives aux demandes RGPD : jusqu’à la finalisation du traitement et, si nécessaire, pendant les délais de conservation liés à la preuve.
• Données conservées pour le respect d’obligations légales : pendant la durée imposée par la réglementation applicable.

7) Transferts de données hors de l’Union européenne

Dans le cadre du fonctionnement de la plateforme et de l’utilisation de l’intelligence artificielle, certaines données peuvent être transférées en dehors de l’Union européenne et/ou de l’Espace économique européen.

Lorsque de tels transferts ont lieu, nous mettons en place des garanties appropriées, conformément au RGPD (par exemple, clauses contractuelles types (SCC) lorsque nécessaire) afin d’assurer un niveau de protection adéquat.

8) Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données (article 15).
• Droit de rectification (article 16).
• Droit d’effacement (article 17), sous réserve des obligations de conservation légales.
• Droit de limitation du traitement (article 18).
• Droit d’opposition au traitement (article 21) lorsque applicable.
• Droit à la portabilité (article 20) lorsque applicable.
• Droit de retirer votre consentement lorsque le traitement est fondé sur le consentement (si cela s’applique à certaines finalités).
• Droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment la CNIL.

Lorsque certaines évaluations sont automatisées, nous veillons à ce que la décision finale relève d’une appréciation humaine et vous pouvez demander des informations complémentaires sur le traitement de vos données.

9) Modalités de contact

Pour toute demande relative à vos données personnelles, contactez-nous :

contact@hilucy.ai
(précisez « RGPD » dans l’objet du message)

10) Réclamation auprès de la CNIL

Vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), notamment si vous estimez que le traitement de vos données personnelles n’est pas conforme au RGPD.

11) Traitement par intelligence artificielle lors des entretiens

Lorsque vous participez à un entretien via la plateforme HiLucy, vous interagissez avec un système d’intelligence artificielle (voix et/ou texte). Vos échanges sont utilisés pour mener l’entretien, analyser vos réponses et générer des synthèses, scores ou recommandations destinés à aider les recruteurs.

Les analyses et évaluations générées par l’IA constituent une aide à la décision. La décision finale relative au recrutement relève d’une appréciation humaine effectuée par le recruteur.

Malgré les mesures techniques et organisationnelles mises en place, les systèmes d’IA peuvent présenter des limites (notamment erreurs, biais ou imprécisions). En cas de doute, vous pouvez exercer vos droits RGPD (cf. section 8).