Conformite et Securite
GDPR, EU AI Act, surveillance des biais, stockage des donnees et controles de confidentialite.
Oui. Scovai est concu avec la conformite GDPR au coeur de son architecture, pas comme une reflexion apres coup. Les fonctionnalites integrees incluent la gestion granulaire du consentement avec piste d'audit, la portabilite des donnees, le droit a l'effacement, les controles de limitation des finalites et une transparence totale sur les activites de traitement des donnees.
Scovai met en oeuvre les exigences cles : Article 14 (supervision humaine, toute decision AI peut etre escaladee pour revision humaine), Article 13 (transparence, chaque score inclut une justification explicable) et Article 10 (gouvernance des donnees, surveillance des biais et controles de qualite sur les donnees d'entrainement).
Le module d'analytics compare les schemas de scoring de l'IA et la progression dans le funnel entre groupes demographiques (genre, tranche d'age). Il calcule les scores moyens et les taux de conversion par etape pour chaque groupe et met en evidence les groupes dont les resultats s'ecartent de la distribution globale, afin que les recruteurs puissent examiner l'ecart et agir. Les rapports sur les biais sont disponibles a la demande depuis la suite d'analytics pour recruteurs.
Les donnees sont stockees sur des serveurs europeens securises avec les identifiants sensibles chiffrés au repos (AES-256-CBC) et TLS 1.2/1.3 en transit. Scovai heberge toutes les donnees de candidats et de candidatures au sein de l'Espace economique europeen ; tout sous-traitement IA hors EEE est couvert par des clauses contractuelles types.
Oui. Les candidats disposent de l'integralite de leurs droits GDPR, y compris le droit a l'effacement (Article 17). Les demandes de suppression de donnees sont traitees rapidement avec une piste d'audit complete pour demontrer la conformite.
Conformement aux exigences de l'EU AI Act, chaque decision generee par l'AI, scores, classements, evaluations d'entretiens, peut etre escaladee pour revision humaine. Les recruteurs conservent toujours l'autorite decisionnelle finale. L'AI soutient et informe ; les humains decident.
L'Integrity Shield est un systeme de surveillance des evaluations a plusieurs niveaux qui garantit des conditions d'evaluation equitables. Il va de la telemetrie comportementale passive (patterns de frappe, changement d'onglet, analyse des temps) au proctoring optionnel (webcam, micro, surveillance de l'ecran). Tous les niveaux de surveillance necessitent le consentement explicite du candidat, et les resultats sont uniquement consultatifs, les recruteurs prennent la decision finale, conformement aux exigences de l'EU AI Act.
Les donnees biometriques (images faciales issues de la verification d'identite) sont traitees avec le consentement explicite au titre de l'Article 9 du GDPR. Les images sont chiffrees au repos, jamais partagees avec les employeurs et automatiquement supprimees apres 30 jours. Les vecteurs faciaux utilises pour la correspondance sont conserves pendant un maximum de 12 mois. Vous pouvez demander la suppression immediate a tout moment depuis vos parametres de confidentialite.
Oui. La plateforme offre une gestion granulaire du consentement. Chaque fonctionnalite basee sur l'AI necessite un consentement separe et explicite : scoring du CV, profilage psychometrique, analyse d'entretien, evaluation cognitive, verification faciale, utilisation du Career Companion et partage du Talent Passport. Vous pouvez accorder ou revoquer n'importe quel consentement a tout moment depuis votre page Confidentialite.
