Politique de confidentialité

Gisel accompagne les professionnels du recrutement dans la gestion des CV, la recherche de candidats et l'utilisation de fonctionnalités d'intelligence artificielle.

Cette politique explique comment les données personnelles sont collectées, utilisées, protégées et conservées dans le cadre des services Gisel, ainsi que les droits des personnes concernées.

1Quels sont nos engagements concernant vos données ?

Gisel s'engage à protéger la confidentialité des données personnelles, à limiter leur utilisation aux finalités prévues et à mettre en œuvre des mesures de sécurité adaptées.

Les données personnelles traitées dans le cadre de nos services ne sont pas vendues à des tiers ni utilisées par Gisel à des fins d'entraînement de modèles d'intelligence artificielle.

Les contenus transmis à nos fournisseurs d'intelligence artificielle sont traités dans le cadre des fonctionnalités demandées, conformément aux conditions applicables à ces services.

2Qui est responsable du traitement de vos données ?

L'entreprise cliente, en principe responsable du traitement des données des candidats dont elle importe les CV, détermine les finalités de leur utilisation, leur base légale et leurs durées de conservation.

Gisel, en qualité de sous-traitant, traite les données des candidats pour le compte de l'entreprise cliente, conformément à ses instructions documentées et aux dispositions applicables du Règlement général sur la protection des données (RGPD).

Gisel, en qualité de responsable du traitement, détermine les finalités et les moyens des traitements nécessaires à la gestion des comptes utilisateurs, à la facturation, à la sécurité et à l'administration de la plateforme.

Accord de sous-traitance (DPA). Un accord encadrant les obligations respectives des parties doit être conclu lorsque le RGPD l'exige. Il est disponible auprès de Gisel.

Les entreprises clientes restent responsables de l'information des candidats, de la détermination d'une base légale appropriée et du respect de leurs droits.

3Où sont hébergées vos données ?

Les données hébergées par Gisel sont stockées en France, auprès d'OVHcloud.

Les échanges entre votre navigateur et la plateforme sont protégés par le protocole HTTPS/TLS.

Certains prestataires externes, notamment les fournisseurs d'intelligence artificielle et les services de mesure d'audience, peuvent traiter des données en dehors de l'Espace économique européen. Lorsque de tels transferts ont lieu, ils doivent être encadrés par les garanties prévues par la réglementation applicable.

4Quelles données sont traitées et combien de temps sont-elles conservées ?

4.1. Comment fonctionne le remplissage automatique des CV ?

Vous pouvez importer un CV au format PDF afin de générer automatiquement un document Word.

Documents conservés. Le PDF d'origine et le document Word généré sont temporairement conservés dans votre historique afin de permettre leur consultation et leur téléchargement.

Durée de conservation. Ces documents sont automatiquement supprimés après 30 jours. Vous pouvez également les supprimer à tout moment avant cette échéance.

Traitement par intelligence artificielle. Le contenu professionnel du CV est transmis à Anthropic via une connexion sécurisée afin de permettre son traitement. Des mécanismes de traitement séparé sont mis en œuvre afin de limiter la transmission des coordonnées directes des candidats.

Conservation prolongée. Pour conserver un CV au-delà de 30 jours, vous pouvez l'ajouter à votre CVthèque.

4.2. Comment fonctionne le matching IA ?

Le matching permet de comparer une offre d'emploi aux profils disponibles dans votre CVthèque ou aux CV importés temporairement.

Offres d'emploi. Les fichiers importés sont supprimés après l'extraction des informations nécessaires au matching.

Résultats. Les résultats des comparaisons sont affichés pendant la session et ne sont pas enregistrés dans l'historique.

Mode « Mes propres CV ». Les CV importés dans ce mode sont utilisés temporairement et ne sont pas ajoutés automatiquement à votre CVthèque.

Confidentialité. Les comparaisons sont limitées aux profils de votre entreprise et aux documents que vous importez. Les données des autres entreprises clientes ne sont pas utilisées.

Les contenus traités dans le cadre du matching ne sont pas destinés à l'entraînement des modèles d'intelligence artificielle.

4.3. Comment fonctionne la CVthèque ?

La CVthèque permet aux entreprises clientes de centraliser, organiser et retrouver leurs profils candidats dans un espace dédié.

Données conservées. Gisel conserve les CV au format PDF, les informations extraites (identité, coordonnées, compétences, expériences professionnelles) ainsi que les informations complémentaires renseignées par les utilisateurs, notamment le TJM, la disponibilité, la mobilité, le statut et la source du profil.

Un index de recherche permet de retrouver rapidement les candidats.

Traitement par intelligence artificielle. Lors de l'importation d'un CV dans la CVthèque, son contenu textuel peut être transmis à Anthropic, via une connexion sécurisée, afin d'extraire et de structurer les informations utiles. Ce contenu peut comprendre des données personnelles du candidat.

Séparation des espaces clients. Chaque entreprise dispose d'un espace dédié, avec un stockage et un index de recherche distincts. Les recherches et les consultations sont limitées aux données auxquelles les utilisateurs sont autorisés à accéder.

Gestion des données. Les utilisateurs habilités peuvent consulter, modifier, annoter ou supprimer les profils. Leur suppression entraîne leur retrait des systèmes actifs concernés. Les éventuelles sauvegardes peuvent suivre des cycles de conservation distincts.

Durée de conservation. Les CV sont conservés jusqu'à leur suppression par l'entreprise cliente ou jusqu'à la fin du contrat. En cas de résiliation, l'espace dédié à l'entreprise est supprimé dans un délai de 30 jours, sous réserve des exceptions légalement justifiées.

L'entreprise cliente demeure responsable de la définition des durées de conservation des candidatures. À titre indicatif, la CNIL recommande généralement de ne pas conserver les données d'un candidat non retenu au-delà de deux ans après le dernier contact, sauf justification particulière.

4.4. Quelles données sont traitées pour gérer votre compte ?

Gisel traite les informations nécessaires à la création et à la gestion des comptes professionnels, notamment les coordonnées des utilisateurs, les informations relatives à leur entreprise, leurs autorisations d'accès et les données nécessaires à la gestion de l'abonnement.

Les informations de connexion et certaines données techniques sont également utilisées pour sécuriser les comptes et prévenir les usages abusifs.

Les données nécessaires à la facturation et à la gestion contractuelle peuvent être conservées pendant les durées imposées par les obligations légales applicables.

5Comment protégeons-nous vos données ?

Gisel met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, les utilisations abusives et les risques de divulgation.

Protection des comptes. Mots de passe conservés sous forme hachée, vérification des adresses électroniques et protection anti-bot.

Sécurité des connexions. Communications chiffrées, cookies de session sécurisés et protections contre certaines attaques informatiques.

Prévention des abus. Limitation des tentatives sur les fonctionnalités sensibles, notamment la connexion et la réinitialisation des mots de passe.

Contrôle des accès. Autorisations définies selon les rôles des utilisateurs et invitations d'équipe protégées.

Surveillance de sécurité. Conservation de la dernière date de connexion et des deux dernières adresses IP associées au compte afin de détecter les accès suspects.

Sécurité des paiements. Les paiements sont traités par Stripe. Gisel ne conserve pas les numéros complets des cartes bancaires.

Ces mesures visent à réduire les risques liés au traitement des données personnelles, sans pouvoir garantir une absence totale d'incident.

6Qui peut accéder à vos données chez Gisel ?

L'accès aux données des entreprises clientes est limité aux personnes habilitées au sein de Gisel, uniquement lorsque cela est nécessaire pour assurer l'assistance technique, la maintenance de la plateforme ou la résolution d'incidents.

Ces accès sont encadrés afin de préserver la confidentialité et la sécurité des informations traitées.

7Avec quels prestataires partageons-nous des données ?

Gisel fait appel à des prestataires spécialisés pour assurer le fonctionnement et la sécurité de ses services.

• OVHcloud : hébergement de la plateforme et des données.
• Anthropic : traitement de certains contenus de CV et d'offres d'emploi par intelligence artificielle.
• Stripe : traitement des paiements.
• Cloudflare : protection contre les robots et certains usages abusifs.
• Google Analytics : mesure de l'audience du site, selon les préférences de consentement applicables.
• LinkedIn : mesure des performances des campagnes marketing, selon les préférences de consentement applicables.

Les données communiquées à ces prestataires sont limitées à celles nécessaires à leurs interventions, selon les fonctionnalités utilisées.

Lorsque des transferts de données personnelles sont réalisés hors de l'Espace économique européen, ils doivent reposer sur des mécanismes reconnus par la réglementation applicable.

7.1. Comment utilisons-nous les cookies ?

Gisel utilise des cookies et des technologies similaires pour assurer le fonctionnement de la plateforme, sécuriser les connexions et mesurer l'utilisation de ses services.

Cookies nécessaires. Ils permettent notamment de maintenir les sessions utilisateurs, de sécuriser les connexions et d'assurer le fonctionnement des services essentiels. Lorsqu'ils sont strictement nécessaires, ils ne nécessitent pas de consentement préalable.

Cookies de mesure d'audience et de marketing. Avec votre accord, Gisel utilise Google Analytics et LinkedIn pour analyser la fréquentation du site et mesurer l'efficacité de ses campagnes.

Confidentialité des données. Gisel ne transmet pas volontairement les contenus des CV ni les données de compte à Google Analytics ou LinkedIn dans le cadre de ces outils de mesure.

Gestion du consentement. Lors de votre première visite, vous pouvez accepter ou refuser les cookies facultatifs depuis le bandeau de consentement. Chaque choix, qu'il s'agisse d'une acceptation ou d'un refus, est conservé pendant six (6) mois. À l'expiration de cette période, Gisel vous invite à exprimer à nouveau votre choix.

Vous pouvez modifier votre décision à tout moment grâce au lien « Gérer les cookies » disponible sur le site.

8Comment fonctionne le suivi des emails envoyés depuis Gisel ?

Lorsque cette fonctionnalité est activée et que les conditions légales applicables sont respectées, un indicateur d'ouverture peut être intégré au message.

Informations collectées. Cet indicateur permet d'enregistrer la date de première ouverture du message et le nombre d'ouvertures détectées.

Confidentialité. Gisel n'enregistre ni l'adresse IP ni les informations relatives au navigateur du destinataire dans le cadre de ce suivi.

Accès aux informations. Les indicateurs sont accessibles uniquement à l'expéditeur du message et au manager de son entreprise.

Fiabilité des résultats. Ces indicateurs ne constituent pas une preuve de lecture. Certains services de messagerie peuvent bloquer ou précharger les images, ce qui peut influencer les résultats.

Information des destinataires. Les emails concernés comportent une mention informant le destinataire de ce dispositif. Son utilisation doit respecter les exigences légales applicables, notamment celles relatives au consentement lorsqu'il est requis.

9Quels sont vos droits sur vos données personnelles ?

Conformément à la réglementation applicable, vous disposez, selon votre situation, de droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données personnelles.

Gestion de vos données. Vous pouvez consulter, modifier ou supprimer certaines informations directement depuis votre espace Gisel, selon les fonctionnalités disponibles et vos autorisations.

Données des candidats. Si vous êtes candidat et souhaitez exercer vos droits concernant un CV conservé sur Gisel, vous pouvez contacter l'entreprise qui détient votre profil. Gisel l'assiste, dans les conditions applicables, pour répondre à votre demande.

Exercice de vos droits. Pour toute demande concernant les traitements dont Gisel est responsable, vous pouvez nous contacter à l'adresse indiquée ci-dessous. Nous répondrons dans les délais prévus par la réglementation applicable.

Violations de données. En cas d'incident affectant des données personnelles, Gisel procède aux notifications requises par la réglementation applicable, selon son rôle et la nature de l'incident.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

10Comment nous contacter ?

Pour toute question concernant cette politique de confidentialité, la sécurité de la plateforme ou l'exercice de vos droits sur vos données personnelles, vous pouvez nous contacter :

Email : contact@gisel.io