Conformite et Securite
GDPR, EU AI Act, surveillance des biais, stockage des donnees et controles de confidentialite.
Oui. Scovai est concu avec la conformite GDPR au coeur de son architecture, pas comme une reflexion apres coup. Les fonctionnalites integrees incluent la gestion granulaire du consentement avec piste d'audit, la portabilite des donnees, le droit a l'effacement, les controles de limitation des finalites et une transparence totale sur les activites de traitement des donnees.
Scovai met en oeuvre les exigences cles : Article 14 (supervision humaine, toute decision AI peut etre escaladee pour revision humaine), Article 13 (transparence, chaque score inclut une justification explicable) et Article 10 (gouvernance des donnees, surveillance des biais et controles de qualite sur les donnees d'entrainement).
Le module d'analytics compare les schemas de scoring de l'IA et la progression dans le funnel entre groupes demographiques (genre, tranche d'age). Il calcule les scores moyens et les taux de conversion par etape pour chaque groupe et met en evidence les groupes dont les resultats s'ecartent de la distribution globale, afin que les recruteurs puissent examiner l'ecart et agir. Les rapports sur les biais sont disponibles a la demande depuis la suite d'analytics pour recruteurs.
Les donnees sont stockees sur des serveurs europeens securises avec les identifiants sensibles chiffrés au repos (AES-256 (GCM/CBC)) et TLS 1.2/1.3 en transit. Scovai heberge toutes les donnees de candidats et de candidatures au sein de l'Espace economique europeen ; tout sous-traitement IA hors EEE doit être couvert par des clauses contractuelles types, dont la signature avec chaque fournisseur est en cours de finalisation. Un Digital Employee fonctionne dans la région de traitement choisie par le client : dans la région européenne, sur des serveurs fournis par Contabo GmbH en France, avec son modèle de langage chez Anthropic, OpenAI ou un fournisseur acheminé via OpenRouter ; dans la région Moyen-Orient, sur des serveurs appartenant à OmniSage LLC et exploités par elle, dans un centre de données à Dubai, aux Émirats arabes unis, hors EEE, avec son fournisseur de modèle en République populaire de Chine. Voir la Politique de confidentialité, section 11.
Oui. Les candidats disposent de l'integralite de leurs droits GDPR, y compris le droit a l'effacement (Article 17). Les demandes de suppression de donnees sont traitees rapidement avec une piste d'audit complete pour demontrer la conformite.
Conformement aux exigences de l'EU AI Act, chaque decision generee par l'AI, scores, classements, evaluations d'entretiens, peut etre escaladee pour revision humaine. Les recruteurs conservent toujours l'autorite decisionnelle finale. L'AI soutient et informe ; les humains decident.
L'Integrity Shield est un systeme de surveillance des evaluations a plusieurs niveaux qui garantit des conditions d'evaluation equitables. Il va de la telemetrie comportementale passive (patterns de frappe, changement d'onglet, analyse des temps) au proctoring optionnel (webcam, micro, surveillance de l'ecran). Tous les niveaux de surveillance necessitent le consentement explicite du candidat, et les resultats sont uniquement consultatifs, les recruteurs prennent la decision finale, conformement aux exigences de l'EU AI Act.
Les données biométriques (images du visage issues de la vérification d'identité) sont traitées avec un consentement explicite au titre de l'article 9 du RGPD. Les images du selfie et du document sont conservées sur nos serveurs sans chiffrement distinct et sont supprimées automatiquement 30 jours après la vérification. Les recruteurs des entreprises auxquelles vous postulez peuvent voir votre photo vérifiée et, lorsqu'une correspondance nécessite un contrôle manuel, les deux images en cours d'examen. Un selfie qui réussit la vérification est aussi ajouté à vos photos de profil, où il reste jusqu'à ce que vous le retiriez, et devient votre photo de profil si vous n'en avez pas. Nous ne conservons pas de gabarit ou de vecteur facial distinct au-delà de ces images. Les candidats peuvent demander une suppression immédiate à tout moment depuis leurs paramètres de confidentialité.
Oui. La plateforme offre une gestion granulaire du consentement. Chaque fonctionnalite basee sur l'AI necessite un consentement separe et explicite : scoring du CV, profilage psychometrique, analyse d'entretien, evaluation cognitive, verification faciale, utilisation du Career Companion et partage du Talent Passport. Vous pouvez accorder ou revoquer n'importe quel consentement a tout moment depuis votre page Confidentialite.
