Sécurité
Hébergement, chiffrement, isolation des données et conservation : comment CandidIA protège les données de votre organisation.
Hébergement et chiffrement
Le service est hébergé sur une infrastructure dédiée, avec une trajectoire progressive vers un hébergeur professionnel à mesure que l'usage grandit. Toutes les connexions sont chiffrées en HTTPS de bout en bout.
Authentification et accès
Les mots de passe sont hachés (jamais stockés en clair ni réversibles) et une double authentification (TOTP) est disponible. Le jeton de session ne quitte jamais notre serveur applicatif : il n'est jamais exposé au navigateur ni accessible par un script tiers. Chaque page est protégée selon le rôle de l'utilisateur (RH, Technique, RH + Technique, Admin).
Isolation entre organisations
Les données de votre organisation (postes, candidats, entretiens, grilles) ne sont jamais visibles par une autre organisation cliente. Toute tentative d'accès à une ressource qui ne vous appartient pas est traitée comme une ressource inexistante, sans confirmer ni infirmer son existence.
Intelligence artificielle
L'IA assiste : elle résume, suggère et signale, mais ne décide jamais seule. Toute suggestion générée par IA (grille d'évaluation, questions techniques) doit être validée par un recruteur avant d'être enregistrée ou utilisée. Le détail des sous-traitants et des garanties associées est décrit dans notre politique de confidentialité.
Conservation et export de vos données
Les données de votre compte sont conservées tant qu'il est actif, puis supprimées 30 jours après résiliation. Les documents joints à un entretien sont supprimés 6 mois après celui-ci. Avant toute suppression, vous pouvez exporter les données que vous souhaitez conserver.
Le détail du traitement de vos données est disponible dans notre politique de confidentialité.