(Version 1 - Early adopters)

​

1. Qui fait quoi ?

Dans le cadre de L33Z :

• L33Z : data processor — traite les données uniquement pour le compte du client.

• Client : data controller — décide des finalités et moyens du traitement.

• Candidat : data subject — son CV et/ou profil LinkedIn est analysé.

• Sous-traitants IA : sub-processors.

• Note : nos utilisateurs sont également des data subjects (nous stockons des informations les concernant).
   

2. Sous-traitants et services tiers

Pour fournir le service, nous faisons appel aux prestataires suivants :
• Hébergement : Amazon Web Services (région Frankfurt, 🇩🇪)
• IA : OpenAI (ChatGPT), Anthropic (Claude), Google AI (Gemini)

​

3. Flux d’ajout de candidats

• Ajout automatique après candidature active
• Ajout via API et/ou ATS
• Ajout manuel à la demande

​

4. Données sauvegardées

Nous nous engageons à limiter les données collectées au strict nécessaire.
Pour un scan : CV ou profil LinkedIn, nom et prénom du candidat, discussion entre le recruteur et le candidat.
Dans la base : éléments ci-dessus + données de contact du candidat.
Les données transmises à des services tiers pour le matching sont anonymisées.

​

5. Finalités

Générer une recommandation (go / no-go, score, labels).

​

6. Durée de conservation

10 mois à compter du scan ou jusqu’à demande de suppression (cf. § 5 CGU).

​

7. Sécurité

Chiffrement en transit, contrôle d’accès restreint, journalisation minimale.

​

8. Transferts hors UE

Données hébergées dans l’UE (AWS Allemagne). Les traitements via sous-traitants IA peuvent impliquer des transferts hors UE, soumis à des clauses contractuelles types (SCC) validées par la Commission européenne. Les données transmises à des services tiers sont anonymisées.

​

9. Droits des personnes

Accès, rectification, effacement, limitation, opposition, portabilité. Contact unique : contact@l33z.com.

​

10. Mise à jour

La présente politique peut évoluer.