Politique de confidentialité

1. Introduction

Kynto SAS (« Kynto », « nous », « notre ») s'engage à protéger la vie privée et les données personnelles de toute personne interagissant avec notre site web et notre plateforme. La présente politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons les données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la politique d'utilisation des données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences de « Limited Use » (utilisation limitée).

2. Qui sommes-nous

3. Notre rôle au regard du RGPD

Kynto agit en qualité de sous-traitant au sens du RGPD. Nos clients (les entreprises utilisatrices de la plateforme) agissent en qualité de responsables de traitement pour les données personnelles des candidats et les données liées au recrutement traitées via Kynto.

Pour une présentation complète de nos engagements RGPD, incluant la conservation des données, les droits des candidats, notre cadre relatif aux sous-traitants ultérieurs et notre conformité en matière d'IA, veuillez consulter notre page RGPD.

4. Données personnelles que nous traitons

4.1 Données de l'utilisateur (client)

• • Nom et prénom
• • Adresse e-mail professionnelle
• • Nom de l'entreprise et fonction
• • Données d'authentification et de compte
• • Données de connexion (adresse IP, journaux, informations sur l'appareil)
• • Données de facturation (traitées via Stripe)

4.2 Données des candidats (traitées pour le compte des clients)

• • CV et documents de candidature
• • Parcours professionnel, expérience et compétences
• • Coordonnées
• • Notes d'évaluation et retours sur le recrutement
• • Scores et synthèses générés par l'IA
• • Transcriptions et enregistrements d'entretiens

Kynto ne collecte pas intentionnellement de catégories de données sensibles au sens de l'article 9 du RGPD. Si de telles données figurent dans les documents des candidats, elles sont traitées sous la seule responsabilité du responsable de traitement.

5. Bases légales du traitement

Nous traitons les données personnelles sur les bases légales suivantes :

• • L'exécution du contrat, afin de fournir la plateforme Kynto et ses fonctionnalités à nos clients
• • L'intérêt légitime, afin d'assurer la sécurité, la fiabilité et l'amélioration continue de la plateforme
• • L'obligation légale, afin de nous conformer aux lois et réglementations applicables
• • Le consentement, pour les cookies optionnels et les fonctionnalités non essentielles, lorsque celui-ci est requis

6. Infrastructure et localisation des données

L'ensemble des données personnelles traitées via Kynto est hébergé exclusivement au sein de l'Union européenne :

• • Hébergement de l'application : Vercel (UE)
• • Stockage des fichiers (CV, transcriptions, enregistrements) : Amazon Web Services S3 (région : eu-west-3, Paris, France)

Ces deux prestataires opèrent dans le cadre de Clauses Contractuelles Types (CCT), conformément aux exigences du RGPD relatives aux transferts internationaux de données, le cas échéant.

7. Sous-traitants ultérieurs

Kynto travaille avec un ensemble soigneusement sélectionné de sous-traitants techniques conformes au RGPD. Un accord de traitement des données (Data Processing Agreement - DPA) est en place avec chacun d'entre eux.

La liste complète et à jour de nos sous-traitants ultérieurs est disponible sur notre page Sous-traitants.

8. Utilisation de l'intelligence artificielle

Kynto utilise des technologies d'IA pour appuyer les processus de recrutement, notamment l'analyse de CV, l'évaluation des candidats et l'assistance aux entretiens. Ces fonctionnalités constituent exclusivement des outils d'aide à la décision. Tous les résultats générés par l'IA doivent être vérifiés et validés par un utilisateur humain.

Kynto ne procède à aucune prise de décision entièrement automatisée au sens de l'article 22 du RGPD.

Les modèles d'IA utilisés par Kynto :

• • ne sont pas entraînés sur les données des clients ou des candidats
• • fonctionnent en mode sans entraînement / sans conservation (no-training / no-retention)
• • sont hébergés au sein de l'Union européenne

Aucune donnée obtenue via les API Google n'est jamais transmise à un système d'IA, ni traitée par celui-ci.

9. Utilisation des données utilisateur Google

Lorsqu'un utilisateur connecte son compte Google, Kynto peut accéder aux données de Google Agenda (lecture, création, modification et suppression d'événements) ainsi qu'aux informations de base du compte, uniquement afin de permettre la synchronisation du calendrier et la planification des entretiens.

Les données utilisateur Google sont :

• • consultées en temps réel et non stockées de manière persistante
• • jamais utilisées à des fins publicitaires, d'analyse, de profilage ou de traitement par IA
• • jamais vendues ni partagées avec des tiers, à quelque fin que ce soit, en dehors de la fourniture de la fonctionnalité demandée

Cette utilisation est pleinement conforme à la politique d'utilisation des données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences de « Limited Use ».

10. Cookies

Kynto utilise des cookies strictement nécessaires au fonctionnement de la plateforme (authentification, gestion de session, sécurité). Des cookies optionnels peuvent être utilisés, avec votre consentement préalable, à des fins de suivi de la performance et d'amélioration du service.

Kynto n'utilise pas de cookies publicitaires, de reciblage (retargeting) ou de suivi intersites (cross-site tracking).

Vous pouvez gérer vos préférences en matière de cookies à tout moment via la bannière de cookies ou les paramètres de la plateforme. Pour une description détaillée des catégories de cookies et de leurs durées de conservation, reportez-vous à l'interface de gestion des cookies.

11. Conservation des données

Les données des candidats sont automatiquement supprimées 24 mois après la clôture du processus de recrutement concerné, sauf demande contraire du client ou obligation légale.

Les données de compte de l'utilisateur (client) sont conservées pendant toute la durée de la relation contractuelle et supprimées à la résiliation du compte, sous réserve des obligations légales de conservation applicables.

12. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données personnelles.

Les candidats peuvent également soumettre une demande de suppression ou de portabilité directement via notre Portail de confidentialité, sans avoir à contacter l'entreprise ayant collecté leurs données.

Toute autre demande peut être adressée à : privacy@kyntoai.com

13. Mises à jour de cette politique

Cette politique de confidentialité peut être mise à jour périodiquement. La version la plus récente sera toujours disponible sur le site web de Kynto. La poursuite de l'utilisation de la plateforme après une mise à jour vaut acceptation de la politique révisée.

14. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles :

privacy@kyntoai.com