RGPD & Conformité

Dernière mise à jour : mars 2026

1. Suppression automatique des données des candidats

Les données des candidats sont automatiquement supprimées 24 mois après la clôture du processus de recrutement, sauf si le client demande explicitement une durée de conservation différente ou qu'une obligation légale spécifique l'exige. Cette suppression est définitive et concerne l'ensemble des données personnelles associées au dossier du candidat. Kynto n'archive aucune donnée candidat au-delà de cette période, à des fins commerciales ou analytiques. Les clients sont informés avant la suppression et peuvent exporter leurs données à tout moment avant cette échéance.

2. Droit à l'effacement, portail de confidentialité candidat

Kynto met à disposition un portail de confidentialité accessible publiquement, permettant à tout candidat de demander la suppression complète de ses données personnelles en saisissant simplement son adresse e-mail, sans compte ni identifiant requis. Cette suppression couvre l'ensemble des informations associées, sans exception : CV, documents de candidature, analyses générées par IA, scoring, transcriptions d'entretiens, enregistrements vocaux et toutes les métadonnées associées. Les demandes de suppression sont traitées rapidement et les candidats reçoivent une confirmation une fois leurs données supprimées. Ce droit est disponible à tout moment, quel que soit le statut ou l'issue du processus de recrutement.

3. Portabilité et accès aux données

Outre le droit à l'effacement, les candidats peuvent utiliser ce même portail de confidentialité pour exporter l'ensemble des données que Kynto détient à leur sujet, dans un format structuré et exploitable par machine. Ce droit à la portabilité est fourni conformément à l'article 20 du RGPD et permet aux candidats de récupérer leurs données pour les réutiliser ailleurs. Les candidats peuvent également demander l'accès à leurs données à tout moment afin de vérifier quelles informations ont été collectées et comment elles ont été traitées. Toutes ces demandes sont traitées gratuitement et dans les délais prévus par la réglementation applicable.

4. Export complet des données pour les clients

Les entreprises clientes peuvent exporter l'intégralité de leurs données depuis Kynto à tout moment, y compris les dossiers candidats, les processus de recrutement, l'historique de scoring, les transcriptions d'entretiens et les journaux d'activité. Cette fonctionnalité d'export est accessible directement depuis la plateforme, sans nécessiter de demande auprès du support, et produit un jeu de données complet et portable. Elle garantit une pleine autonomie du client et assure la réversibilité du service : si un client décide de quitter Kynto, il conserve la pleine propriété de ses données. Aucune donnée n'est retenue en otage de conditions commerciales.

5. Données hébergées exclusivement en Europe

Toutes les données personnelles traitées via Kynto sont hébergées exclusivement au sein de l'Union européenne, avec une priorité donnée aux infrastructures situées en France lorsque cela est techniquement possible. Kynto ne transfère aucune donnée personnelle vers des serveurs situés en dehors de l'UE, y compris pour des besoins de traitement, de sauvegarde ou d'analyse. Cet engagement s'applique à tous les types de données, y compris les dossiers candidats, les résultats produits par l'IA et les données de calendrier. Les clients soumis à des exigences strictes de résidence des données peuvent s'appuyer sur cet engagement comme garantie de base.

6. Sous-traitants conformes et cadre contractuel

Kynto travaille exclusivement avec des sous-traitants eux-mêmes conformes au RGPD et soumis à des garanties contractuelles appropriées. Un accord de traitement des données (DPA) est signé avec chaque sous-traitant avant tout partage de données personnelles, définissant le périmètre, la finalité et les conditions du traitement. La liste complète des sous-traitants est disponible publiquement sur la page des sous-traitants de Kynto et tenue à jour. Les clients sont informés à l'avance de tout changement significatif de cette liste, leur laissant la possibilité de formuler des objections si nécessaire.

7. Modèles d'IA, aucun entraînement sur les données clients ou candidats

Les modèles de langage et systèmes d'IA utilisés par Kynto ne sont jamais entraînés, affinés ou améliorés à partir des données clients ou des données personnelles des candidats. Tous les fournisseurs d'IA sont configurés en mode sans entraînement et sans rétention, ce qui signifie que les données soumises pour traitement ne sont ni stockées ni réutilisées par le fournisseur du modèle au-delà de l'inférence immédiate. L'infrastructure IA utilisée par Kynto est hébergée au sein de l'Union européenne, garantissant que les données personnelles ne quittent pas l'UE lors du traitement par l'IA. Ces engagements sont formalisés contractuellement via des DPA avec chaque fournisseur d'IA.

8. Kynto agit en tant que sous-traitant

Au sens du RGPD, Kynto agit exclusivement en tant que sous-traitant pour le compte de ses clients. Les entreprises clientes sont les responsables du traitement : elles déterminent les finalités et les moyens du traitement des données personnelles des candidats, et assument les responsabilités légales correspondantes. Kynto ne traite les données personnelles que sur instructions documentées du client et n'utilise ces données à aucune autre fin que la fourniture du service contracté. Cette répartition claire des rôles garantit aux clients un contrôle juridique total sur leurs données de recrutement, à tout moment.

9. Aucune décision automatisée, conformité à l'article 22 du RGPD

Kynto ne prend aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires sur les candidats. Tous les résultats générés par l'IA, y compris le scoring, les analyses, les synthèses et les recommandations, sont des outils d'aide à la décision destinés à assister le jugement humain, non à s'y substituer. La décision finale d'embauche appartient dans tous les cas à un humain : le recruteur, le responsable RH ou le manager. Cette approche est non seulement conforme à l'article 22 du RGPD, mais reflète aussi un principe fondamental de conception de la plateforme Kynto : l'IA assiste, l'humain décide.

Questions sur nos engagements RGPD

Pour toute question relative à la protection des données, pour exercer vos droits en tant que candidat ou client, ou pour demander une copie de notre accord de traitement des données, contactez notre équipe confidentialité à l'adresse privacy@kyntoai.com. Nous nous engageons à répondre à toute demande relative aux données sous 72 heures.