Responsable du traitement
Le responsable du traitement est Iron Hands Genesis (Iron Hands Capital), société d’investissement dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, vous pouvez écrire à notre délégué à la protection des données : .
Données traitées
Nous ne collectons que les données nécessaires à l’évaluation de votre candidature :
- Identification et contact : nom, prénom, adresse e-mail, numéro de téléphone.
- Parcours : curriculum vitæ, formation, établissement, expériences, langues, disponibilités et conditions du stage (dates, durée, convention).
- Réponses aux épreuves : réponses aux questions écrites, réponses et résultats aux tests chronométrés, temps de réponse.
- Surveillance des tests : photographies prises par votre caméra à intervalles aléatoires et lors des contrôles, nombre de visages détectés, événements de navigation (sortie du plein écran, perte de focus, copier-coller).
- Entretien vidéo : enregistrements audio et vidéo de vos réponses, transcription écrite.
- Évaluation : notes et commentaires des évaluateurs, synthèses produites par l’IA, décisions.
- Données techniques : journaux de connexion, adresse IP, type de navigateur.
Nous ne vous demandons ni date de naissance, ni photographie d’identité, ni nationalité, ni aucune donnée sensible au sens de l’article 9 du RGPD. Merci de ne pas en faire figurer dans votre CV ou vos réponses.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion de votre compte et authentification par code à usage unique | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Examen de votre candidature : profil, CV, réponses écrites, tests, entretien vidéo | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Aide à l’analyse par des outils d’intelligence artificielle auto-hébergés | Votre consentement (art. 6.1.a RGPD), recueilli au dépôt de la candidature |
| Surveillance des épreuves chronométrées par caméra (photos ponctuelles, détection de visage) | Votre consentement (art. 6.1.a RGPD) et intérêt légitime à garantir l’équité des épreuves (art. 6.1.f RGPD) |
| Enregistrement de l’entretien vidéo différé | Votre consentement (art. 6.1.a RGPD), recueilli avant l’entretien |
| Envoi des e-mails liés au processus (codes de connexion, invitations, décisions) | Mesures précontractuelles (art. 6.1.b RGPD) |
| Sécurité de la plateforme, journalisation des accès et prévention de la fraude, dont le blocage pendant un an de la réinscription après la suppression d’un compte | Intérêt légitime (art. 6.1.f RGPD) |
| Statistiques agrégées sur le processus de recrutement (entonnoir, durées) | Intérêt légitime (art. 6.1.f RGPD) ; données agrégées, sans identification |
Vous pouvez retirer à tout moment un consentement donné : le consentement au traitement par IA depuis « Mon compte », les autres en écrivant au délégué à la protection des données ou en supprimant votre compte. Le retrait ne remet pas en cause les traitements effectués auparavant ; il peut en revanche empêcher la poursuite des étapes qui en dépendent (tests surveillés, entretien vidéo).
Analyses automatisées et supervision humaine
Pour faciliter l’examen des candidatures, la plateforme utilise des modèles d’intelligence artificielle hébergés sur l’infrastructure d’Iron Hands Capital : aucune donnée n’est transmise à un fournisseur d’IA tiers. Ces modèles servent à :
- extraire les informations de votre CV pour pré-remplir votre profil, que vous vérifiez et corrigez ;
- proposer une synthèse de vos réponses écrites au regard d’une grille d’évaluation ;
- transcrire vos réponses vidéo et en proposer une synthèse.
Ces analyses sont des aides à la lecture, jamais des décisions. Aucune décision défavorable n’est prise sur le seul fondement d’un traitement automatisé au sens de l’article 22 du RGPD : chaque candidature est examinée par au moins un membre de l’équipe de recrutement, qui a accès à l’ensemble de vos réponses d’origine. Les résultats des tests sont calculés automatiquement à partir d’un barème identique pour tous, puis interprétés par l’équipe.
Vous pouvez demander à obtenir une intervention humaine, exprimer votre point de vue et contester une décision en écrivant à .
Surveillance des épreuves
Pendant les tests chronométrés, votre caméra est utilisée pour vérifier qu’une seule personne passe l’épreuve. La détection de visage est réalisée localement dans votre navigateur ; seuls des événements (absence de visage, plusieurs visages) et quelques photographies sont transmis. Aucun enregistrement vidéo continu n’est réalisé pendant les tests.
Les signaux d’intégrité sont portés à la connaissance des évaluateurs : ils ne sont jamais éliminatoires d’office et sont appréciés au regard du contexte.
Destinataires et hébergement
Vos données sont accessibles aux seuls membres habilités de l’équipe de recrutement d’Iron Hands Capital, dans la limite de leurs attributions. Les évaluateurs peuvent travailler en mode anonymisé.
La plateforme, sa base de données, ses fichiers, ses modèles d’IA (analyse de texte et transcription) et sa file d’envoi des e-mails sont hébergés sur des serveurs exploités par Iron Hands Capital et situés dans l’Union européenne. Aucun service d’IA externe n’est utilisé : vos documents, réponses et enregistrements ne sont jamais transmis à un fournisseur d’IA tiers. Seul le serveur de messagerie d’OVHcloud, qui achemine les e-mails transactionnels (codes de connexion, invitations, rappels, décisions), reçoit votre adresse e-mail et le contenu de ces messages. Aucune donnée n’est vendue ni transférée hors de l’Union européenne.
Durées de conservation
| Données | Durée |
|---|---|
| Candidature : profil, CV, réponses écrites, résultats de tests, événements de surveillance, évaluations, e-mails liés | 24 mois à compter de la dernière activité (mise à jour de la candidature, décision ou connexion à votre compte), puis suppression automatique |
| Compte sans candidature | 24 mois à compter de votre dernière connexion, puis suppression automatique |
| Vidéos de l’entretien et photos de surveillance | 180 jours à compter de la décision prise sur votre candidature, puis suppression des fichiers |
| Transcriptions et synthèses produites par l’IA | Supprimées avec la candidature dont elles sont issues |
| Empreinte de l’adresse e-mail d’un compte supprimé par son titulaire | 1 an à compter de la suppression, pour empêcher la création d’un nouveau compte avec la même adresse, puis effacement automatique |
| Journal des actions sensibles (suppressions, purges) | Conservé sans donnée vous identifiant : seuls des volumes y figurent après la suppression de votre compte |
| Preuve de vos consentements | Durée du traitement concerné, puis durée de prescription applicable |
Ces durées sont appliquées par un traitement automatique exécuté chaque jour. Si vous êtes recruté, les données utiles à la relation de travail sont versées à votre dossier administratif et soumises aux durées de conservation correspondantes. Vous pouvez à tout moment supprimer votre compte depuis « Mon compte » : vos fichiers (CV, photographies, vidéos), vos candidatures, vos réponses, les e-mails qui vous ont été adressés et votre compte sont alors effacés immédiatement. Ils subsistent au plus 7 jours dans les sauvegardes nocturnes de la plateforme, détruites ensuite. Seule une empreinte de votre adresse e-mail est conservée un an, afin d’empêcher la création d’un nouveau compte avec la même adresse.
Sécurité
Les échanges sont chiffrés (HTTPS). Les fichiers (CV, photographies, vidéos) sont stockés dans des espaces privés et ne sont accessibles que par des liens temporaires. Les accès du personnel sont nominatifs, limités selon le rôle et journalisés. La connexion se fait par code à usage unique, sans mot de passe.
Vos droits
Conformément à la réglementation, vous disposez des droits suivants sur vos données :
- droit d’accès et droit à la portabilité, sur demande adressée au délégué à la protection des données ;
- droit de rectification : modification de votre profil jusqu’à la soumission, puis sur demande ;
- droit à l’effacement : suppression immédiate de votre compte depuis « Mon compte » (une empreinte de votre adresse e-mail est conservée un an, voir « Durées de conservation ») ;
- droit à la limitation du traitement et droit d’opposition, pour les traitements fondés sur l’intérêt légitime ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à depuis l’adresse associée à votre compte. Nous vous répondrons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.
Contact et réclamation
Délégué à la protection des données : .
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.