Sécurité et confidentialité des données
Chez Gisel, nous partons du principe que la meilleure façon de protéger une donnée personnelle est encore de ne pas la conserver plus longtemps que nécessaire.
1Engagement général
Manipuler des CV, c'est manipuler des données personnelles sensibles, et nous avons construit notre plateforme autour de cette responsabilité plutôt qu'en dépit d'elle.
2Deux modes de traitement, c'est vous qui choisissez
En mode sans CVthèque, aucun CV n'est conservé sur nos serveurs au-delà du strict temps de traitement : le document est uploadé, traité pour générer votre dossier de compétences, mis à disposition au téléchargement, puis automatiquement supprimé. En mode avec CVthèque, les CV sont conservés uniquement parce que vous avez décidé d'activer cette fonctionnalité, et c'est vous qui gardez le contrôle total sur le moment de leur suppression.
3Chiffrement de bout en bout
Vos données sont protégées à chaque étape. Elles sont chiffrées en transit grâce au protocole HTTPS/TLS lorsqu'elles circulent entre votre navigateur et nos serveurs, et chiffrées au repos grâce à un chiffrement AES-256 lorsqu'elles sont stockées dans notre base de données.
4Un hébergement 100% français et européen
Toutes vos données, sans exception, sont hébergées en France chez OVHcloud. Nous n'avons recours à aucun hébergeur situé hors de l'Union Européenne, ce qui élimine tout risque de transfert de données hors UE et vous garantit une conformité RGPD sans zone grise.
5Contrôle des accès et journalisation complète
Chaque organisation cliente évolue dans un espace strictement cloisonné : il est techniquement impossible pour un client d'accéder aux données d'un autre. Les administrateurs disposent d'outils de traçabilité leur permettant de savoir quels utilisateurs ont consulté ou téléchargé des documents au sein de leur espace.
6Des sauvegardes régulières
Nous réalisons des sauvegardes régulières et chiffrées de l'ensemble de notre base de données, afin de garantir la disponibilité et l'intégrité de vos données même en cas d'incident technique majeur.
7Un droit à l'effacement total et immédiat
Vous pouvez supprimer vos données à trois niveaux différents : un CV ou document isolé, la fiche complète d'un consultant, ou l'intégralité de votre base CVthèque. Ces actions sont disponibles directement depuis votre compte, à tout moment, sans avoir à justifier votre demande.
8Vos données ne servent jamais à autre chose
Nous nous engageons formellement à ne jamais vendre ni louer vos données à des tiers, et à ne jamais utiliser les CV ou informations de vos consultants pour entraîner un quelconque modèle d'intelligence artificielle. Vos données servent uniquement à vous fournir le service que vous avez souscrit.
9Vous restez propriétaire, et vous pouvez tout récupérer
À tout moment de votre abonnement, ou au moment où vous décidez de le résilier, vous pouvez exporter l'intégralité de vos CV, de vos dossiers de compétences et de vos templates personnalisés. Nous ne voulons jamais que vous vous sentiez enfermé dans notre plateforme.
10Nos documents contractuels
Nous mettons à disposition une politique de confidentialité détaillée, des Conditions Générales d'Utilisation, et un contrat de sous-traitance RGPD (DPA) conforme à l'article 28, disponible sur demande pour tout client qui souhaite le signer.
Une question sur notre sécurité ou notre conformité RGPD ?
Notre équipe est à votre disposition pour répondre à tout questionnaire de sécurité ou toute demande de DPA : contact@gisel.io
