Livre Blanc Sécurité
Une plongée en profondeur dans notre approche de défense en profondeur, nos normes de conformité et nos méthodologies de protection des données.
Sécurité de l'Infrastructure
Architecture Basée sur AWS
Toute notre plateforme est hébergée sur Amazon Web Services (AWS) dans la région US-East-1. Nous exploitons la sécurité physique et l'infrastructure réseau de classe mondiale d'AWS, y compris l'isolation VPC, les groupes de sécurité stricts et la mise à l'échelle automatisée.
Chiffrement au Repos et en Transit
Toutes les données transmises entre votre client et notre API sont chiffrées en utilisant TLS 1.2+ (Transport Layer Security). Le stockage des données utilise le chiffrement AES-256, garantissant que les données de vos candidats sont illisibles pour les parties non autorisées.
Conformité
SOC 2 Type II (en cours)
Nous appliquons des contrôles de sécurité, de disponibilité et de confidentialité alignés sur le référentiel SOC 2 Type II. La certification indépendante est en cours — nous pouvons partager notre documentation de contrôle actuelle sur demande.
Conforme RGPD
Entièrement conforme au Règlement Général sur la Protection des Données. Nous fournissons des Addenda au Traitement des Données (DPA) pour tous les clients Entreprise.
Prêt pour CCPA
Nous soutenons les droits des consommateurs en vertu de la loi californienne sur la protection de la vie privée des consommateurs, y compris le droit d'accès et de suppression des informations personnelles.
Confidentialité et Rétention des Données
Nous croyons que vous devez avoir un contrôle total sur vos données. Nos politiques de rétention sont conçues pour minimiser les risques tout en assurant la fiabilité du service.
| Type de Données | Période de Rétention | Politique de Suppression |
|---|---|---|
| CV Traités | 30 Jours (Défaut) | Suppression définitive automatique après la période de rétention. Suppression immédiate disponible via API. |
| Résultats d'Analyse | 90 Jours | conservé pour les rapports historiques, anonymisé après 90 jours. |
| Logs API | 14 Jours | Utilisé uniquement pour le débogage et l'audit de sécurité. |