Politique de confidentialité

Dernière mise à jour : 7 avril 2026

La présente politique de confidentialité décrit la manière dont Skwiz collecte, utilise et protège les données à caractère personnel des utilisateurs de la plateforme my.skwiz.fr, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

[À compléter — raison sociale]
[À compléter — adresse]
Contact : privacy@skwiz.fr

2. Données collectées et finalités

2.1 Candidats

• Compte et profil : email, nom, prénom, mot de passe (hashé) — base légale : exécution du contrat.
• CV : parcours professionnel, formation, compétences, langues, photo, vidéo de présentation, disponibilité — base légale : exécution du contrat.
• Candidatures : CV, lettre de motivation, email, nom — base légale : consentement (candidature volontaire).
• Messagerie et entretiens : échanges avec les recruteurs, date et modalités des rendez-vous — base légale : exécution du contrat.

2.2 Entreprises / Recruteurs

• Compte entreprise : email, nom du contact, raison sociale, SIRET, logo — base légale : exécution du contrat.
• Pipeline de recrutement : notes internes, statuts, évaluations IA sur les candidats — base légale : intérêt légitime (recrutement).
• Facturation : données de paiement traitées par Stripe — base légale : exécution du contrat + obligation légale.

2.3 Visiteurs sans compte

• Propositions de rendez-vous : email, détails du RDV (si invité par une entreprise sans avoir de compte Skwiz) — base légale : intérêt légitime. Durée : 30 jours maximum si non activé.
• Alertes emploi : email, critères d'alerte — base légale : consentement. Désabonnement à tout moment.

3. Sous-traitants et destinataires

Skwiz fait appel aux sous-traitants suivants :

• Supabase Inc. — base de données, authentification, stockage (région Europe — pas de transfert hors UE).
• Stripe Inc. (États-Unis) — paiement et facturation. Encadré par clauses contractuelles types (SCC).
• OpenAI LLC (États-Unis) — traitement IA pour l'évaluation des CV. Encadré par SCC.
• Brevo (Sendinblue) (France) — envoi d'emails transactionnels et alertes.
• Vercel Inc. (États-Unis) — hébergement applicatif. Encadré par SCC.

Aucune donnée n'est vendue ou cédée à des tiers à des fins publicitaires.

4. Durées de conservation

• Comptes candidats actifs : durée du compte + 3 ans après suppression.
• CV et profils : durée du compte actif, supprimé à la demande.
• Candidatures : 2 ans à compter du dépôt.
• Pipeline / notes recruteur : 2 ans.
• Propositions RDV (sans compte) : 30 jours si non activées, puis suppression automatique.
• Données de facturation : 10 ans (obligation légale comptable).
• Logs applicatifs : 90 jours.
• Alertes emploi : jusqu'au désabonnement + 1 an.

5. Décision automatisée

Skwiz propose aux recruteurs une fonctionnalité d'évaluation automatisée des CV par intelligence artificielle (score, points forts, risques, questions suggérées). Cette analyse constitue une aide à la décision — elle n'est pas exclusivement automatisée et ne produit pas d'effet juridique direct sur les candidats. Le recruteur demeure seul décisionnaire.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données.
• Droit à la limitation — restreindre certains traitements.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — s'opposer aux traitements fondés sur l'intérêt légitime.

Pour exercer ces droits : privacy@skwiz.fr
Délai de réponse : 1 mois (Art. 12 RGPD).
Pour les candidats sans compte Skwiz, merci d'indiquer votre adresse email dans votre demande.

7. Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
cnil.fr/fr/plaintes — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies

Skwiz utilise exclusivement des cookies strictement nécessaires au fonctionnement du service : gestion de session (authentification), protection CSRF, et préférences de navigation. Ces cookies ne nécessitent pas de consentement préalable (CNIL — exemption fonctionnelle).

Aucun cookie de suivi publicitaire, de retargeting ou d'analyse comportementale tiers n'est déposé à ce jour.

9. Sécurité

Skwiz met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification sécurisée, contrôle d'accès par rôle (RLS Supabase), journalisation des événements sensibles.

10. Modifications

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur cette page. En cas de modification substantielle, les utilisateurs inscrits seront informés par email.