Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Le responsable du traitement des données est :
LEBAIR MINDCRAFT (SASU)
SIRET : 939 457 586 00013
75 rue Pierre Semard, 92250 La Garenne-Colombes
Email : admin@recrutx.fr

2. Engagement RGPD

Nous ne vendrons jamais vos données.Vos informations personnelles et vos données de recrutement ne seront en aucun cas cédées, louées ou partagées avec des tiers à des fins commerciales, publicitaires ou de prospection.

Toutes vos données sont stockées de manière sécurisée et chiffrée. Nous nous engageons à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et la confidentialité de vos informations.

3. Données collectées

Nous collectons les données suivantes dans le cadre du service :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone professionnel et personnel
• Données professionnelles : entreprise, rôle dans l'application
• Données de recrutement : postes, candidats, activités de suivi, notes internes, données de sourcing
• Données de facturation : informations de paiement (traitées par Stripe, nous ne stockons pas vos numéros de carte)
• Données techniques : adresse IP, cookies de session

4. Données de candidats au recrutement

Les utilisateurs du Service saisissent des données relatives à des candidats au recrutement (nom, canal de sourcing, statut dans le pipeline, tags). Pour ces données :

• RecrutX agit en qualité de sous-traitant(article 28 du RGPD) : nous traitons ces données uniquement pour le compte de l'utilisateur et aux fins de fourniture du Service
• L'utilisateur est responsable de traitement :il lui appartient de s'assurer de la licéité de la collecte, d'informer les candidats et de répondre à leurs demandes d'exercice de droits
• Durée de conservation :les données de candidats sont conservées tant que le compte utilisateur est actif et supprimées sur demande
• Droit des candidats :tout candidat peut demander l'accès, la rectification ou la suppression de ses données en contactant directement le recruteur concerné ou RecrutX à l'adresse admin@recrutx.fr, qui relayera la demande à l'utilisateur responsable

5. Finalités du traitement

• Fourniture du service : gestion de votre compte, accès à l'outil de recrutement
• Facturation : gestion des abonnements et des paiements
• Communication : envoi d'emails de service (invitations, confirmations, notifications)
• Amélioration du service : analyse anonymisée de l'utilisation

6. Base légale

• Exécution du contrat (article 6.1.b du RGPD) : les traitements nécessaires à la fourniture du service
• Intérêt légitime (article 6.1.f) : amélioration et sécurisation du service
• Obligation légale (article 6.1.c) : conservation des données de facturation

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, supprimées 12 mois après la dernière connexion ou sur demande
• Données de recrutement (candidats) : conservées tant que le compte est actif, supprimées sur demande
• Données de facturation : conservées 10 ans (obligation légale)
• Logs de connexion : conservés 12 mois

8. Sous-traitants

Vos données sont hébergées et traitées par les sous-traitants suivants :

• Supabase (base de données, authentification) — Singapour / UE
• Vercel (hébergement de l'application) — États-Unis
• Stripe (paiement sécurisé) — États-Unis / Irlande
• Resend (envoi d'emails transactionnels) — États-Unis

Ces sous-traitants sont conformes au RGPD. Les transferts de données hors UE sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.

9. Sécurité

• Toutes les communications sont chiffrées en HTTPS (TLS 1.3)
• Les mots de passe sont hashés avec des algorithmes de hachage sécurisés (bcrypt)
• Les cookies de session sont httpOnly et secure
• Les accès à la base de données sont protégés par Row Level Security (RLS)
• Les paiements sont traités par Stripe (certifié PCI DSS Level 1)
• Aucune donnée de carte bancaire n'est stockée sur nos serveurs

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer votre droit à l'effacement, utilisez notre formulaire de demande de suppression. Pour les autres droits, contactez-nous à : admin@recrutx.fr

Nous nous engageons à répondre dans un délai de 30 jours.

11. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

12. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. Les utilisateurs seront informés de toute modification substantielle par email ou notification dans l'application.