Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données est :
RECRUTX SAS (SASU)
SIRET : 109 508 721 00015
99 avenue Achille Peretti, 92200 Neuilly-sur-Seine
Email : admin@recrutx.fr

2. Engagement RGPD

Nous ne vendrons jamais vos données. Vos informations personnelles et vos données de recrutement ne seront en aucun cas cédées, louées ou partagées avec des tiers à des fins commerciales, publicitaires ou de prospection.

Vos données sont stockées dans l'Union européenne et chiffrées au repos par notre hébergeur de base de données. Nous mettons en œuvre les mesures techniques et organisationnelles décrites à la section Sécurité pour en garantir la confidentialité.

3. Données collectées

Nous collectons les données suivantes dans le cadre du service :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone professionnel et personnel
• Données professionnelles : entreprise, rôle dans l'application
• Données de recrutement : postes, candidats, activités de suivi, notes internes, données de sourcing
• Données de facturation : informations de paiement (traitées par Stripe, nous ne stockons pas vos numéros de carte)
• Données techniques : adresse IP, cookies de session

4. Données de candidats au recrutement

Les utilisateurs du Service saisissent des données relatives à des candidats au recrutement (nom, canal de sourcing, statut dans le pipeline, tags). Pour ces données :

• RecrutX agit en qualité de sous-traitant (article 28 du RGPD) : nous traitons ces données uniquement pour le compte de l'utilisateur et aux fins de fourniture du Service
• L'utilisateur est responsable de traitement : il lui appartient de s'assurer de la licéité de la collecte, d'informer les candidats et de répondre à leurs demandes d'exercice de droits
• Durée de conservation : les données de candidats sont conservées tant que le compte utilisateur est actif et supprimées sur demande
• Droit des candidats : tout candidat peut demander l'accès, la rectification ou la suppression de ses données en contactant directement le recruteur concerné ou RecrutX à l'adresse admin@recrutx.fr, qui relayera la demande à l'utilisateur responsable

5. Finalités du traitement

• Fourniture du service : gestion de votre compte, accès à l'outil de recrutement
• Facturation : gestion des abonnements et des paiements
• Communication : envoi d'emails de service (invitations, confirmations, notifications)
• Amélioration du service : analyse anonymisée de l'utilisation
• Fonctions d'intelligence artificielle : rédaction du journal de coaching, analyses de vos indicateurs et rapports périodiques ; aide à la reconnaissance des colonnes, des valeurs et des postes lors d'un import de fichier Excel.

6. Base légale

• Exécution du contrat (article 6.1.b du RGPD) : les traitements nécessaires à la fourniture du service
• Intérêt légitime (article 6.1.f) : amélioration et sécurisation du service
• Obligation légale (article 6.1.c) : conservation des données de facturation

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif et supprimées sur demande ; un compte d'essai non converti est anonymisé 15 jours après la fin de l'essai.
• Données de recrutement (candidats) : conservées tant que le compte est actif, supprimées sur demande
• Données de facturation : conservées 10 ans (obligation légale)
• Journaux techniques : conservés 30 jours ; les journaux d'erreurs et de refus d'accès sont conservés 90 jours.

8. Sous-traitants

Vos données sont hébergées et traitées par les sous-traitants suivants :

• Supabase (base de données, authentification), Union européenne (Suède)
• Vercel (hébergement de l'application, mesure d'audience et de performance des pages sans cookie), États-Unis
• Stripe (paiement sécurisé), États-Unis / Irlande
• Resend (envoi d'emails transactionnels), États-Unis
• Sentry (suivi des erreurs techniques : identifiant de compte et détail de l'erreur ; sur 10 % des erreurs, une rediffusion de la session où tous les textes et saisies sont masqués), Union européenne (Allemagne)
• Google reCAPTCHA (protection du formulaire d'inscription contre les robots : informations techniques du navigateur et interactions sur la page d'inscription), États-Unis
• Anthropic (fonctions d'intelligence artificielle : journal de coaching, analyses, rapports, et aide à l'import de fichiers Excel), États-Unis

Chaque sous-traitant est lié à RecrutX par un contrat de traitement des données. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour Stripe et Google, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Le détail des données envoyées aux services d'intelligence artificielle figure à la section 9.

9. Intelligence artificielle

RecrutX utilise un service d'intelligence artificielle, Anthropic (Claude), situé aux États-Unis, pour deux usages :

Coaching, analyses et rapports : rédaction du journal de coaching, analyse de vos indicateurs, rapports mensuels, semestriels et annuels.

• Données envoyées : des chiffres de recrutement agrégés (nombres de postes et de candidats par étape, délais, taux), des dates d'absence déclarées et de courts extraits de vos analyses précédentes. Les recruteurs d'une équipe sont remplacés par un numéro.
• Jamais envoyé dans cet usage : aucun nom de candidat, de client ou de poste, aucun email ni téléphone.

Aide à l'import de fichiers Excel : lancée automatiquement pendant la préparation d'un import, pour les seules colonnes et étapes que nos règles n'ont pas reconnues ; « Passer l'IA » l'empêche de partir tant qu'elle n'est pas envoyée, une demande déjà envoyée va jusqu'au bout.

• Données envoyées : les noms des colonnes non reconnues de votre fichier et quelques exemples de leurs cellules (emails et téléphones masqués) ; les valeurs non reconnues des champs à choix limité (statut, canal, priorité, contrat), y compris celles d'une colonne non reconnue qui ressemble à une colonne d'un champ à liste (étape, canal, priorité, contrat…), même si l'IA ne la relie pas, et les intitulés de postes, tels que vous les avez saisis.
• Non retiré : les noms de personnes ou de clients, les adresses email contenant des accents et les numéros de téléphone de 8 chiffres ou moins ne sont pas détectés. S'il y en a dans un nom de colonne, un exemple de cellule, une valeur ou un intitulé de poste, ils sont envoyés.

Garanties : un contrat de traitement des données est conclu avec Anthropic ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ; Anthropic n'utilise pas vos données pour entraîner ses modèles et les supprime sous 30 jours, sauf obligation légale ou contenu signalé pour non-respect de ses règles d'usage.

Les fonctions d'intelligence artificielle font partie du service et ne sont pas désactivables par organisation à ce jour.

10. Sécurité

• Toutes les communications sont chiffrées en HTTPS (TLS).
• Les mots de passe sont hashés avec des algorithmes de hachage sécurisés (bcrypt)
• Les cookies de session sont httpOnly et secure
• Les accès à la base de données sont protégés par Row Level Security (RLS)
• Les paiements sont traités par Stripe (certifié PCI DSS Level 1)
• Aucune donnée de carte bancaire n'est stockée sur nos serveurs

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer votre droit à l'effacement, utilisez notre formulaire de demande de suppression. Pour les autres droits, contactez-nous à : admin@recrutx.fr

Nous nous engageons à répondre dans un délai de 30 jours.

12. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

13. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. Les utilisateurs seront informés de toute modification substantielle par email ou notification dans l'application.