Vos données candidats, clairement documentées.

Hébergement, sous-traitants, sécurité, droits des candidats : retrouvez ici les informations nécessaires à vos équipes et à vos clients.

La répartition

Qui répond des données des candidats.

Vous, cabinet

Vous décidez quelles données collecter, pour quelles missions et combien de temps les conserver. Vous êtes responsable du traitement : c'est à vous qu'un candidat adresse ses demandes, et c'est vous que votre client audite.

Cribleo

Nous traitons ces données pour votre compte et sur vos instructions, en qualité de sous-traitant. Nous ne les exploitons pour aucun autre usage, nous ne les vendons pas, et nous ne les mutualisons entre aucun cabinet.

Cette répartition est écrite noir sur blanc sur la page que reçoit chaque candidat : c'est le cabinet qui a publié l'offre qui répond de ses données.

L'hébergement

Les données restent en Europe.

Serveurs en Allemagne. L'application, la base de données et les documents déposés — CV compris — y résident. Aucun transfert hors Union européenne pour les héberger.
Sauvegardes chiffrées, conservées au même endroit et soumises aux mêmes règles que les données d'origine.
Accès par HTTPS uniquement. Aucune connexion en clair n'est acceptée.

Les sous-traitants

Qui d'autre traite ces données, et pour quoi faire.

Cribleo s'appuie sur des prestataires pour certaines fonctions. Chacun ne reçoit que ce dont il a besoin, et pour ce seul usage.

Prestataire	Ce qu'il fait	Ce qu'il reçoit
Hetzner	Hébergement de l'application et de la base	L'ensemble des données, au repos
Anthropic	Analyse des candidatures, questions complémentaires, entretiens, rédaction des dossiers	Le texte du CV et les réponses du candidat, le temps de l'analyse
Unipile	Messagerie LinkedIn et connexion des boîtes e-mail	Les messages envoyés et reçus, l'identifiant du profil
Apify	Recherche de profils publics sur LinkedIn	Les critères de recherche — aucune donnée de vos candidats
Stripe	Abonnement et paiement	Vos données de facturation — aucune donnée de candidat

S'y ajoute le fournisseur de la boîte e-mail que vous connectez — Google ou Microsoft — pour envoyer depuis votre propre adresse. Cette connexion vous appartient et se révoque depuis vos réglages.

Les protections

Comment les données sont protégées.

Mots de passe non réversiblesEmpreinte scrypt avec sel aléatoire. Aucun mot de passe n'est stocké ni récupérable, y compris par nous.

Secrets chiffrés au reposJetons d'accès aux boîtes e-mail et mots de passe SMTP chiffrés en AES-256-GCM. Ils n'apparaissent ni dans une adresse, ni dans un journal.

Sessions révocablesUne session se ferme à distance, et le changement de mot de passe invalide toutes les sessions ouvertes.

Journal technique purgéLes échanges avec les prestataires sont journalisés sans secret. Le détail de ce qui a été échangé est effacé au bout de quatorze jours ; il ne reste ensuite que la ligne — quoi, quand, réussi ou non — pendant six mois.

Aucune coordonnée bancaireLe paiement passe par Stripe. Aucun numéro de carte ne transite par l'application ni n'y est conservé.

Les droits du candidat

Vous gardez la maîtrise des décisions automatisées.

Cribleo analyse, classe et recommande. Aucune décision automatisée n'est activée par défaut : vous choisissez explicitement ce que vous autorisez.

Une page dédiée, accessible sans compte. Le candidat n'a pas à créer un accès chez vous pour exercer ses droits. Son adresse est citée dans chaque message qu'il reçoit.
Elle explique ce que l'IA fait et ce qu'elle ne fait pas, en français ordinaire — pas en clauses.
Elle ouvre le réexamen humain d'une décision. C'est l'exigence du RGPD sur les décisions automatisées, et elle est traitée comme un droit, pas comme une formalité.
Accès, rectification, effacement : la demande se fait en répondant simplement au message reçu, et arrive dans la boîte du recruteur.
Une personne qui demande à ne plus être contactée sort des séquences, sur toutes vos offres et définitivement.

La conservation

Combien de temps les données sont gardées.

Le dossier d'un candidatConservé pendant le recrutement, puis au titre du vivier afin de le recontacter si une mission lui correspond mieux. Il peut demander son effacement à tout moment, sans avoir à se justifier — et vous décidez de la durée que vous appliquez.

Le journal techniqueQuatorze jours, puis effacement automatique. Il sert au diagnostic et ne contient aucun secret.

Les documents envoyés à un clientUn dossier de compétences déjà transmis reste consultable tel qu'il a été reçu : c'est la trace de ce que votre client a eu entre les mains.

À la fin du contratVos données vous sont restituées puis effacées de nos systèmes, sauvegardes comprises, dans le délai prévu au contrat.

Aller plus loin

Votre juridique a des questions ? Nous y répondons.

Contrat de sous-traitance, questionnaire de sécurité, précisions sur un point de cette page : écrivez-nous, une personne vous répond — pas un formulaire.

Parler à l'équipe