Politique de confidentialité
Egloosh accompagne des entreprises dans le recrutement et la gestion administrative de leurs contrats d'alternance et de stage. Cette activité repose sur des données personnelles sensibles pour les personnes concernées : leur candidature, leur parcours, leur contrat. Ce document décrit ce que nous en faisons, en clair.
1. Qui est responsable de ces données ?
à compléter, éditeur de la plateforme, agit selon les cas :
- en tant que responsable de traitementpour la gestion de la plateforme elle-même (comptes, sécurité, facturation) et pour le sourcing de candidats qu'il mène pour son propre compte ;
- en tant que sous-traitantde l'entreprise cliente lorsqu'il traite les candidatures et les dossiers contractuels pour le compte de celle-ci, dans le cadre du contrat de prestation qui les lie.
Contact pour toute question relative aux données personnelles : privacy@egloosh.fr.
Egloosh n'est pas tenu de désigner un délégué à la protection des données ; le contact ci-dessus est le point d'entrée pour l'exercice de vos droits.
2. Quelles données, pour quoi faire, sur quelle base ?
| Finalité | Données concernées | Base légale |
|---|---|---|
| Gérer une candidature (réception, qualification, entretiens) | Identité, coordonnées, CV, parcours et formation, échanges, comptes rendus d'entretien et notes du recruteur | Intérêt légitime de l'employeur à pourvoir un poste, et mesures précontractuelles à la demande du candidat |
| Aider à la lecture du CV et à l'évaluation de l'adéquation au poste | Contenu du CV et de l'offre | Intérêt légitime — voir la section 4 sur l'usage de l'IA |
| Établir et suivre le contrat d'alternance ou de stage | Identité complète, date et lieu de naissance, adresse, numéro de sécurité sociale, RIB, diplômes, pièces justificatives | Exécution du contrat et obligations légales de l'employeur (Cerfa, OPCO, URSSAF) |
| Faire signer les documents contractuels | Identité des signataires, document, preuve de signature | Exécution du contrat |
| Planifier les entretiens | Coordonnées du candidat, disponibilités de l'agenda du recruteur | Intérêt légitime — organisation du recrutement |
| Gérer les comptes et sécuriser l'accès | Email, mot de passe chiffré, rôle, journal des connexions et des actions sensibles | Exécution du contrat et intérêt légitime à la sécurité du service |
| Facturer la prestation | Coordonnées de l'entreprise cliente, montants | Obligation légale comptable |
Nous ne collectons aucune donnée sensibleau sens de l'article 9 du RGPD (santé, opinions, orientation…). Merci de ne pas en faire figurer dans un CV ou un message.
3. Combien de temps les conservons-nous ?
| Donnée | Durée |
|---|---|
| Candidature non retenue (CV, coordonnées, échanges) | 2 ans à compter du dernier contact, sauf opposition de la personne |
| Dossier d'alternance ou de stage signé | 5 ans après la fin du contrat (obligations sociales et fiscales) |
| Pièces comptables et factures | 10 ans (article L123-22 du code de commerce) |
| Compte utilisateur de la plateforme | Durée de la relation contractuelle, puis 1 an |
| Journal des emails envoyés | 12 mois, à des fins de preuve d'envoi et de diagnostic |
4. Usage de l'intelligence artificielle
La plateforme utilise un modèle d'IA pour trois usages précis : extraire les informations d'un CV pour éviter une ressaisie manuelle, proposer un score d'adéquation entre un profil et une offre, et suggérer une trame de questions d'entretien.
Aucune décision concernant une candidature n'est prise automatiquement. Le score et les suggestions sont des aides à la décision, toujours relues par un recruteur, qui reste seul à décider de la suite donnée. Vous pouvez demander à ce qu'aucun traitement automatisé ne soit appliqué à votre candidature en écrivant à privacy@egloosh.fr.
Le traitement est opéré par Mistral AI, hébergé en France. Les données transmises ne sont pas utilisées pour entraîner de modèle.
5. Qui accède à ces données ?
En interne : les équipes Egloosh strictement concernées par le dossier. Côté client : les personnes désignées par l'entreprise (manager, tuteur, RH), chacune limitée à son périmètre. La plateforme cloisonne les données par organisation.
Nous faisons appel aux prestataires suivants, chacun encadré par un contrat de sous-traitance :
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement de l'application et de la base de données | L'ensemble des données de la plateforme | Allemagne (Falkenstein) — Union européenne |
| Scaleway | Stockage des documents (CV, pièces justificatives, contrats) | Fichiers déposés par les utilisateurs | France (Paris) — Union européenne |
| Mistral AI | Lecture automatique des CV, analyse d'adéquation au poste et aide à la rédaction des trames d'entretien | Contenu du CV et de l'offre concernée | France — Union européenne |
| Resend | Envoi et réception des emails transactionnels | Adresse email, nom, contenu du message envoyé | États-Unis — hors UE |
| Google (Google Workspace / Calendar) | Agenda des recruteurs : lecture des disponibilités et création des rendez-vous, sur autorisation explicite du recruteur | Créneaux occupés du recruteur, invitation d'entretien (nom et email du candidat) | États-Unis — hors UE |
| DocuSeal | Signature électronique des contrats et conventions | Identité des signataires et document à signer | Hors Union européenne — hors UE |
Les transferts hors Union européenne signalés ci-dessus sont encadrés par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons aucune donnée, et n'en transmettons à aucun tiers à des fins publicitaires.
Intégrations présentes mais non actives à ce jour :
- Airtable — reprise de l'historique de recrutement, en lecture seule ; aucune donnée n'y est écrite depuis la plateforme.
- Mindee et Anthropic — lecture de CV, non activées : la lecture des CV est assurée par Mistral AI.
6. Sécurité
- Échanges chiffrés de bout en bout (HTTPS) ;
- mots de passe stockés hachés, jamais en clair ni consultables ;
- accès cloisonnés par organisation et par rôle, appliqués côté serveur et non seulement dans l'interface ;
- journalisation des actions sensibles (changement de statut, envoi d'email, signature) ;
- sauvegardes régulières de la base de données.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à privacy@egloosh.fr. Nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité — et uniquement dans ce cas.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
8. Cookies
La plateforme n'utilise que des cookies strictement nécessaires à son fonctionnement. Le détail figure dans la politique de cookies.
9. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est signalée aux utilisateurs par email ou dans l'application.