Notice de confidentialité

1.Responsables de traitement, relation de sous-traitance et coordonnées

1. 1.1XCITERR LTD., numéro d'enregistrement 206478710, est un responsable de traitement indépendant pour la publication d'offres d'emploi dirigée par une agence, la mise en relation et la présélection des candidats, les communications de recrutement, la présentation des candidats, l'examen des évaluations et la conformité à l'intermédiation en matière d'emploi.
2. 1.2AUTOMAIZE SOLUTIONS LTD, numéro d'enregistrement HE 480609, est un responsable de traitement indépendant pour les comptes de plateforme et l'authentification, la livraison des applications, la sécurité de la plateforme et la prévention de la fraude, les preuves de consentement et de responsabilité de l'IA, le support technique, la modération, la conformité technologique et l'administration de son propre service.
3. 1.3Lorsque Automaize héberge ou effectue des traitements de recrutement uniquement selon les instructions documentées de Xciterr, Automaize agit en tant que sous-traitant de Xciterr et les parties doivent appliquer les conditions requises par l'article 28 du RGPD. Lorsqu'un employeur contrôle un flux de travail de recrutement, l'accord de traitement des données (DPA) ou la commande applicable doit identifier si Xciterr et Automaize agissent en tant que sous-traitants, sous-sous-traitants ou responsables de traitement indépendants pour ce traitement spécifique.
4. 1.4Un client employeur demeure un responsable de traitement indépendant pour ses exigences en matière de postes vacants, ses obligations en droit du travail, ses communications et ses décisions finales d'embauche.
5. 1.5Vous pouvez contacter le Responsable de la confidentialité de Betihuti à privacy@Betihut.com ou Xciterr à info@xciterr.com. Les demandes reçues par une entité seront transmises à l'autre si nécessaire, mais chaque entité demeure responsable de répondre aux demandes concernant son traitement.
6. 1.6Suite à une évaluation documentée de l'article 37 du RGPD en date du 16 juillet 2026, nous n'avons pas nommé de délégué à la protection des données car le traitement actuel en phase de pré-opération n'implique pas de surveillance régulière et systématique à grande échelle ni de traitement à grande échelle de données de catégories spéciales. Un Responsable de la confidentialité est disponible via le contact confidentialité publié. Nous réévaluerons cette conclusion avant l'introduction d'une échelle matérielle, d'une identification biométrique ou d'un autre traitement à haut risque.

2.Interprétation

1. 2.1Dans cette Notice, les termes « données personnelles », « traitement », « responsable du traitement », « sous-traitant », « personne concernée » et « autorité de contrôle » ont le sens qui leur est donné dans le RGPD.
2. 2.2Les références à « vous » concernent la personne dont nous traitons les données personnelles, qu'il s'agisse d'un visiteur du site Web, d'un candidat ou d'un représentant d'un Client.
3. 2.3Les titres sont inclus pour des raisons de commodité uniquement et n'affectent pas l'interprétation de cette Notice.

3.Portée de cette Notice

1. 3.1Cette Politique s'applique aux visiteurs de nos sites Web, aux utilisateurs des applications mobiles pour candidats, aux candidats qui s'inscrivent et utilisent le Service, ainsi qu'aux représentants des clients potentiels et existants.
2. 3.2Lorsque Xciterr ou Automaize agit en tant que sous-traitant pour le compte d'un client, la notice de confidentialité propre au client concerné régit ce traitement de recrutement contrôlé par le client. Cette Notice décrit le traitement en qualité de responsable indépendant effectué par Xciterr et Automaize et explique la chaîne de traitement utilisée pour fournir le Service.
3. 3.3Cette Notice ne s'applique pas aux sites Web, produits ou services tiers pouvant être liés depuis le Site Web, qui sont régis par leurs propres notices de confidentialité.

4.Catégories de données personnelles que nous traitons

Selon la manière dont vous interagissez avec nous, nous traitons les catégories de données personnelles suivantes :

1. 4.1Données d'identité, d'authentification et de contact, y compris votre nom, adresse e-mail, numéro de téléphone optionnel, identifiants de compte/utilisateur, identifiants de fournisseur d'authentification et informations de connexion. Nous ne recevons pas votre mot de passe de la part d'Apple ou de Google.
2. 4.2Données de profil et de préférences, y compris vos fichiers de CV, photo de profil optionnelle, historique professionnel, formation, compétences, langues, ville, pays, autorisation de travail, préférences de mode de travail et de mobilité, contrôles de découverte par les employeurs et toute information que vous choisissez d'ajouter à votre profil.
3. 4.3Données d'entretien, y compris l'enregistrement audio et la transcription de votre entretien structuré ainsi que la fiche de notation générée par rapport au barème applicable au poste. Dans la mesure où ces données révèlent des catégories particulières de données personnelles au sens de l'article 9 du RGPD, nous ne les traitons que sur la base de votre consentement explicite ou tel qu'autorisé par la loi.
4. 4.4Données de candidature et d'engagement, y compris les rôles que vous consultez, enregistrez ou auxquels vous postulez, les correspondances, les offres, votre statut au sein de chaque pipeline de recrutement, l'historique des notifications et les messages échangés avec les employeurs ou l'assistant IA.
5. 4.5Données techniques, de sécurité et de preuve de consentement, y compris l'adresse IP ou une région/préfixe dérivé de l'IP minimisé, les informations sur le navigateur et l'appareil, la version de l'application, les identifiants de session et de consentement, les jetons de notification push, les versions des politiques et les preuves hachées d'IP/user-agent.
6. 4.6Données optionnelles d'analyse et de diagnostic, y compris les interactions de première partie avec le produit et les rapports de plantage/performance sur mobile. Ces transmissions sont désactivées par défaut et ne sont activées qu'après qu'un choix actuel a été enregistré par le service de consentement ; elles ne sont pas utilisées à des fins publicitaires ou de suivi inter-entreprises.
7. 4.7Données de communication, y compris le contenu des demandes, les demandes d'assistance, les messages de recrutement et nos réponses à ceux-ci.
8. 4.8Données de responsabilité liées à l'IA, y compris les entrées, scores, raisonnements, versions des modèles/prompts/rubriques, ainsi que l'historique des appels et des revues humaines nécessaires pour expliquer et auditer une évaluation automatisée.

5.Sources des données personnelles

1. 5.1Directement auprès de vous, lorsque vous vous inscrivez, complétez votre profil, passez un entretien, postulez à des postes ou nous contactez.
2. 5.2Automatiquement, par votre utilisation des Apps et du Service, à partir de technologies de session/sécurité essentielles et, uniquement après consentement enregistré, via des outils d'analyse propriétaire optionnels et des diagnostics mobiles.
3. 5.3À partir des clients et des tiers, lorsque vous êtes dirigé vers le Service, lorsqu'un client partage des données limitées pour vous inviter à un entretien, ou lorsque vous choisissez l'authentification Apple ou Google.

6.Données Google Agenda

L'intégration avec Google Agenda est facultative et est initiée par un utilisateur employeur ou un recruteur qui choisit de connecter un calendrier professionnel.

1. 6.1Lorsque vous connectez Google Agenda, Betihuti accède à l'identifiant de votre compte Google et à votre adresse e-mail, aux identifiants d'autorisation OAuth, aux plages horaires occupées et aux événements de calendrier possédés nécessaires pour créer, récupérer, mettre à jour ou annuler un entretien. Nous ne demandons pas accès à Gmail, Drive, Contacts ou à d'autres services Google non liés.
2. 6.2Nous utilisons la disponibilité Google Agenda uniquement pour calculer des créneaux d'entretien sans conflit. Les fenêtres d'occupation sont traitées de manière transitoire et ne sont pas conservées une fois que les créneaux disponibles ont été calculés. Nous n'accédons pas aux titres, descriptions, participants ou autres contenus d'événements de calendrier non liés via la requête libre/occupé.
3. 6.3Nous utilisons l'accès aux événements possédés uniquement pour créer et synchroniser les événements d'entretien demandés via Betihuti, ajouter les participants convenus et les informations de conférence, rapprocher le statut de l'événement, et mettre à jour ou annuler ces événements lorsque l'entretien est modifié.
4. 6.4Les jetons d'accès et de rafraîchissement sont chiffrés au repos avec un chiffrement authentifié et protégés par des contrôles d'accès. Nous conservons des métadonnées de connexion et d'abonnement limitées, et la réservation d'entretien associée conserve l'identifiant d'événement du fournisseur, l'heure prévue, les participants et les détails de réunion nécessaires pour exploiter et auditer la réservation.
5. 6.5Nous ne vendons pas de données d'utilisateurs Google, ne les utilisons pas à des fins publicitaires, ne partageons pas la disponibilité brute avec les employeurs ou les candidats, et n'utilisons pas les données Google Agenda pour entraîner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés. Les détails des événements planifiés ne sont partagés qu'avec les participants invités et les prestataires de services nécessaires au fonctionnement et à la sécurisation de l'intégration.
6. 6.6Vous pouvez déconnecter Google Calendar depuis les intégrations Workspace. La déconnexion tente de révoquer l'accès du fournisseur, supprime les jetons d'accès et de rafraîchissement stockés, met fin à l'accès futur au calendrier et révoque l'abonnement aux notifications locales. Les événements existants demeurent dans votre Google Calendar, et certains enregistrements limités de réservation ou d'audit peuvent être conservés conformément aux règles de rétention et de conservation légale énoncées dans le présent avis. Vous pouvez demander la suppression des données personnelles restantes via les paramètres de votre compte ou contacter privacy@Betihut.com pour obtenir de l'aide.
7. 6.7L'utilisation par Betihuti et le transfert à toute autre application d'informations reçues des API Google respecteront la politique relative aux données des utilisateurs des services API de Google, y compris les exigences d'utilisation limitée (Limited Use).

7.Finalités et bases juridiques du traitement

Nous ne traitons les données personnelles que lorsqu'une base juridique au titre de l'article 6 (et, le cas échéant, de l'article 9) du RGPD s'applique, comme indiqué ci-dessous :

1. 7.1Pour créer et administrer votre compte et fournir le Service — Article 6(1)(b) (exécution d'un contrat auquel vous êtes partie).
2. 7.2Pour mener et noter votre entretien et générer des fiches d'évaluation — Article 6(1)(b) ; l'enregistrement n'est activé qu'après votre consentement spécifique. Si le contenu de l'entretien révèle incidemment des données de catégories particulières, nous ne cherchons pas à les déduire ou à les utiliser pour la mise en relation et appliquons les garanties de l'Article 9, y compris le consentement explicite là où il est requis.
3. 7.3Pour vous mettre en relation avec des rôles appropriés et divulguer des preuves à un Client à votre demande lorsque vous postulez — Article 6(1)(b). La visibilité optionnelle auprès des employeurs ou le partage au-delà d'une candidature particulière est basé sur votre consentement spécifique et révocable conformément à l'Article 6(1)(a).
4. 7.4Pour sécuriser le Service et prévenir la fraude, l'abus et l'utilisation abusive — Article 6(1)(f) (notre intérêt légitime à protéger les utilisateurs et l'intégrité du Service).
5. 7.5Pour maintenir, améliorer et développer le Service en utilisant des analyses propriétaires optionnelles ou des diagnostics mobiles uniquement après votre consentement enregistré, et en utilisant des preuves opérationnelles agrégées ou anonymisées dans la mesure du possible — Article 6(1)(a) et, pour l'analyse nécessaire à la sécurité du service, Article 6(1)(f).
6. 7.6Pour vous envoyer des communications liées au service et, lorsque vous avez donné votre accord, des communications marketing — Article 6(1)(b) et (f), et Article 6(1)(a) pour le marketing.
7. 7.7Pour nous conformer à nos obligations légales et réglementaires — Article 6(1)(c).
8. 7.8Nous ne vendons pas de données personnelles, n'utilisons pas Google Analytics ou Vercel Analytics, et n'utilisons pas le contenu de vos entretiens pour entraîner des modèles à des fins non liées à la fourniture du Service. Nous n'envoyons pas d'événements produit optionnels, de télémétrie de navigateur Sentry ou de rapports Firebase Crashlytics avant que le portail de consentement applicable ne soit ouvert.

8.Prise de décision automatisée et profilage

1. 8.1Le Service profile les informations liées à l'emploi en évaluant les réponses aux entretiens et les preuves de CV/profil par rapport à une grille d'évaluation spécifique au rôle et en produisant une carte de score ou une explication de correspondance. Le traitement automatisé n'est pas automatiquement une décision au sens de l'Article 22 ; l'Article 22 s'applique lorsqu'une décision est fondée uniquement sur un traitement automatisé et produit des effets juridiques ou des effets significatifs similaires.
2. 8.2Un refus automatisé est suspendu à moins que les garanties relatives à l'information du candidat, à l'explication, à la contestation et à la révision humaine ne soient actives. Lorsqu'un résultat significatif uniquement automatisé est utilisé, nous et le Client concerné devons identifier une condition valide au sens de l'Article 22(2) et fournir les garanties requises par l'Article 22(3), y compris une intervention humaine significative.
3. 8.3Nous appliquons des garanties pour assurer l'équité de l'évaluation : chaque candidat à une famille de métiers est évalué selon la même grille ; l'entretien est enregistré comme preuve ; et la maîtrise de la langue liée à l'emploi est évaluée selon l'échelle CECRL sans pénaliser l'accent.
4. 8.4Vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester toute décision automatisée. Lorsqu'une révision humaine modifie le résultat, le résultat révisé remplace le résultat automatisé dans votre dossier. Plus de détails sont fournis dans notre Avis de Transparence IA.

9.Communications marketing

1. 9.1Lorsque vous avez donné votre consentement, ou lorsque la loi l'autorise, nous pouvons vous envoyer des communications sur des fonctionnalités, du contenu et des opportunités susceptibles de vous intéresser.
2. 9.2Vous pouvez retirer votre consentement et vous désinscrire des communications marketing à tout moment, sans frais, en utilisant le mécanisme de désabonnement présent dans la communication pertinente ou en nous contactant. Le désabonnement au marketing n'affecte pas les communications de service nécessaires au fonctionnement de votre compte.

10.Divulgation des données personnelles

Nous ne divulguons des données personnelles que lorsque cela est nécessaire et aux catégories de destinataires suivantes :

1. 10.1Les Clients auprès desquels vous postulez, qui reçoivent votre profil et les preuves de votre entretien tant que votre consentement au partage demeure effectif et qui ne peuvent les réutiliser une fois ce consentement retiré.
2. 10.2Apple ou Google lorsque vous choisissez délibérément leur service de connexion, et Firebase Cloud Messaging lorsque vous optez pour les notifications sur appareil. Ces fournisseurs traitent également des données selon leurs propres conditions de confidentialité applicables aux utilisateurs lorsqu'ils agissent de manière indépendante.
3. 10.3Les sous-traitants et prestataires de services qui hébergent des données, assistent l'évaluation par IA, gèrent la planification, traitent les paiements, surveillent la sécurité et assurent les communications en notre nom en vertu de contrats écrits imposant des obligations de protection des données conformes à l'Article 28 du RGPD.
4. 10.4Les conseillers professionnels, auditeurs et assureurs, lorsque cela est nécessaire et sous réserve de confidentialité.
5. 10.5Les autorités compétentes, tribunaux et régulateurs, lorsque nous y sommes tenus par la loi ou pour établir, exercer ou défendre des réclamations juridiques.
6. 10.6Une entité successeure, dans le cadre d'une fusion, acquisition ou réorganisation, sous réserve du présent Avis.

11.Transferts internationaux

1. 11.1Par défaut, nous hébergeons les données personnelles des candidats au sein de l'Espace Économique Européen (l'« EEE »).
2. 11.2Lorsque des données personnelles sont transférées vers un pays en dehors de l'EEE, nous nous appuyons sur une décision d'adéquation de la Commission européenne ou, à défaut, sur des garanties appropriées en vertu de l'Article 46 du RGPD, principalement les Clauses Contractuelles Types accompagnées de toute mesure supplémentaire requise suite à une évaluation de l'impact du transfert.
3. 11.3Vous pouvez demander une copie des garanties pertinentes en nous contactant à l'adresse indiquée dans la clause 1.

12.Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, après quoi elles sont supprimées ou anonymisées :

1. 12.1Les données de compte et de profil sont conservées tant que votre compte est actif. La demande standard de suppression de compte désactive immédiatement la connexion et met en file d'attente l'effacement permanent du compte, du profil, des objets CV/photo/audio, des candidatures, des messages, des jetons push et des données produit associées, sans approbation préalable d'un agent d'assistance.
2. 12.2Les objets CV sont soumis au calendrier approuvé de 12 mois pour les dossiers inactifs et les enregistrements d'entretiens au calendrier approuvé de 90 jours, à moins qu'ils ne soient effacés plus tôt via la suppression du compte ou de la candidature, ou qu'une obligation légale de conservation (legal hold) ne suspende la suppression pertinente.
3. 12.3Les lignes d'audit des décisions IA et la preuve de consentement minimisée associée sont conservées sans lien direct avec le compte/la candidature/l'entretien pour la période de responsabilité approuvée de cinq ans, puis programmées pour une suppression sécurisée. Une obligation légale de conservation peut prolonger uniquement les enregistrements relevant de son périmètre.
4. 12.4La documentation technique non personnelle, la gestion de la qualité et les preuves de conformité requises pour le système d'IA sont conservées séparément pour la période légalement requise, qui peut être de dix ans en vertu de l'EU AI Act ; elles ne sont pas utilisées pour prolonger la conservation de cinq ans des preuves de décision au niveau du candidat.
5. 12.5Les événements de consentement aux cookies et aux analyses mobiles expirent normalement après 395 jours ; le lien avec le compte est supprimé lors de la suppression de celui-ci. Les cookies de session d'authentification durent jusqu'à sept jours, la préférence linguistique jusqu'à un an et les cookies de consentement jusqu'à 395 jours.
6. 12.6Les journaux techniques et de sécurité sont conservés pour une période limitée à des fins de sécurité et de résolution de problèmes. Nous minimisons les identifiants et ne traitons pas les journaux d'hébergement/sécurité nécessaires comme des analyses de produit optionnelles.
7. 12.7Vous pouvez demander l'effacement avant l'expiration de ces périodes, sous réserve d'une obligation légale documentée ou d'une obligation de conservation. Nous confirmons une demande de suppression dans l'application et conservons un ticket d'achèvement anonymisé comme preuve.

13.Vos droits

Sous réserve des conditions et exceptions prévues par le RGPD, vous disposez des droits suivants concernant vos données personnelles :

1. 13.1le droit d'accès à vos données personnelles et d'en obtenir une copie ;
2. 13.2le droit de rectification des données personnelles inexactes ou incomplètes ;
3. 13.3le droit à l'effacement (« droit à l'oubli ») ;
4. 13.4le droit à la limitation du traitement et le droit de vous opposer à un traitement fondé sur des intérêts légitimes ;
5. 13.5le droit à la portabilité des données ;
6. 13.6le droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait ; et
7. 13.7le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires.
8. 13.8Vous pouvez exercer ces droits via vos paramètres de confidentialité ou en nous contactant à privacy@Betihut.com. Nous répondrons dans un délai d'un mois après réception de votre demande, ce délai pouvant être prolongé de deux mois supplémentaires si nécessaire, conformément à l'Article 12 du RGPD. Nous ne facturons aucuns frais, sauf si la demande est manifestement infondée ou excessive.

14.Droit d'introduire une réclamation

1. 14.1Si vous estimez que notre traitement de vos données personnelles enfreint la loi sur la protection des données, vous avez le droit d'introduire une réclamation auprès du Commissaire à la protection des données personnelles (https://www.dataprotection.gov.cy), qui est l'autorité de contrôle en République de Chypre, ou auprès de l'autorité de contrôle de votre lieu de résidence ou de travail dans l'EEE.
2. 14.2Pour les traitements contrôlés par Xciterr, vous pouvez également déposer une plainte auprès de la Commission bulgare pour la protection des données personnelles. Vous n'avez pas besoin de déterminer quelle autorité est compétente avant de contacter l'une ou l'autre société concernant votre préoccupation.
3. 14.3Cependant, nous apprécierions l'opportunité de répondre à vos préoccupations avant que vous ne saisissiez l'autorité de contrôle, et nous vous encourageons à nous contacter en priorité.

15.Cookies et technologies similaires

1. 15.1Les sites Web utilisent des cookies et des technologies similaires comme décrit dans notre Politique relative aux cookies, qui fait partie intégrante de cette Politique. Les applications mobiles natives n'utilisent pas de cookies de navigateur pour leur fonctionnement ; leur préférence en matière d'analyses/diagnostics optionnels est enregistrée via le même service de consentement.

16.Sécurité

1. 16.1Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, conformément à l'Article 32 du RGPD, notamment le chiffrement des données en transit et au repos, des contrôles d'accès basés sur le moindre privilège, une surveillance et un processus documenté de réponse aux incidents. Plus de détails sont disponibles dans notre Déclaration de Sécurité.

17.Enfants

1. 17.1Le Service est destiné aux personnes ayant atteint ou dépassé l'âge minimum de travail applicable dans leur juridiction. Nous ne collectons pas sciemment de données personnelles auprès d'enfants, et nous supprimerons ces données si nous apprenons que nous les détenons.

18.Liens vers d'autres sites

1. 18.1Le Site peut contenir des liens vers des sites tiers, des plug-ins et des applications. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant.
2. 18.2Nous ne contrôlons pas ces sites tiers et ne sommes pas responsables de leurs pratiques de confidentialité. Nous vous encourageons à lire la politique de confidentialité de chaque site que vous visitez.

19.Modifications de cet Avis

1. 19.1Nous pouvons modifier cet Avis de temps à autre pour refléter les changements apportés au Service, à nos pratiques ou à la législation applicable. La version en vigueur est identifiée par la date d'entrée en vigueur indiquée en tête de ce document.
2. 19.2Lorsque les changements sont importants, nous vous en informerons via le Service ou par e-mail avant qu'ils ne prennent effet. Votre utilisation continue du Service après la date d'entrée en vigueur constitue une reconnaissance de l'Avis modifié, sauf lorsque votre consentement est requis.