Politique de confidentialitéPrivacy Policy
Conforme au RGPD · Dernière mise à jour : 17 octobre 2026GDPR-compliant · Last updated: 17 October 2026
Centuria HR attache une grande importance à la protection des données personnelles. La présente politique explique quelles données sont traitées par le service CV Scoring, à quelles fins, sur quelle base légale, et quels sont vos droits.
1. Responsable de traitement et sous-traitance
Pour les données de ses propres utilisateurs (comptes clients), Centuria HR est responsable de traitement. Pour les données des candidats importées et traitées par le client via l'outil, Centuria HR agit en qualité de sous-traitant au sens de l'article 28 du RGPD, pour le compte du client responsable de traitement.
Contact : info@centuriahr.com — [À COMPLÉTER : coordonnées du DPO/référent si désigné].
2. Données traitées
- Compte client : email professionnel, identifiants de connexion (dont connexion Google), configuration (critères, secteurs), journal d'usage.
- Candidats : données contenues dans les CV (identité, coordonnées, parcours, compétences) et, le cas échéant, données issues des appels de préqualification (transcriptions, comptes rendus).
- Facturation : données nécessaires au paiement (traitées par notre prestataire de paiement).
- Contact : données transmises via le formulaire de contact (nom, email, message).
3. Finalités et bases légales
- Fournir le service (scoring, comptes rendus, appels) — exécution du contrat.
- Gérer les comptes, la facturation et le support — exécution du contrat / obligation légale.
- Traiter les CV et préqualifier les candidats — pour le compte du client, sur sa base légale (intérêt légitime au recrutement et/ou consentement selon le cas).
- Améliorer et sécuriser le service — intérêt légitime.
Aucune décision entièrement automatisée n'est prise : le scoring est un outil d'aide à la décision soumis à une revue humaine, conformément au RGPD et à l'AI Act.
4. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de Centuria HR et aux sous-traitants techniques strictement nécessaires :
- Vercel Inc. — hébergement de l'application (États-Unis, clauses contractuelles types).
- Anthropic — modèles d'IA utilisés pour l'extraction et le scoring des CV. Les données envoyées ne sont pas utilisées pour entraîner les modèles.
- Google — authentification « Se connecter avec Google » (OAuth), si utilisée.
- Prestataire de paiement — [À COMPLÉTER : ex. Stripe].
- Fournisseur de téléphonie / voix pour les appels agent IA — [À COMPLÉTER].
Les données ne sont jamais vendues à des tiers.
5. Transferts hors UE
Certains sous-traitants sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, mesures complémentaires).
6. Durées de conservation
- Données de compte : pendant la durée de l'abonnement, puis supprimées ou anonymisées sous [À COMPLÉTER — ex. 12 mois].
- Données candidats : conservées pour le compte du client selon ses consignes ; par défaut supprimées à la fin de la campagne ou sur demande.
- Données de facturation : conservées conformément aux obligations légales et comptables (généralement 10 ans).
- Messages de contact : [À COMPLÉTER — ex. 24 mois].
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données. Pour les exercer : info@centuriahr.com. Les candidats souhaitant exercer leurs droits sont invités à contacter le cabinet ou l'employeur à l'origine du traitement ; Centuria HR relaiera la demande au client responsable de traitement.
Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).
8. Sécurité
Centuria HR met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, cloisonnement des espaces clients) pour protéger les données contre tout accès non autorisé, perte ou altération.
9. Cookies et stockage local
Le service utilise un stockage local strictement nécessaire au fonctionnement (préférence de langue, session de connexion). Aucun traceur publicitaire tiers n'est utilisé.
10. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.
Centuria HR places great importance on personal-data protection. This policy explains what data the CV Scoring service processes, for what purposes, on what legal basis, and your rights.
1. Controller and processing
For its own users' data (client accounts), Centuria HR is the data controller. For candidate data imported and processed by the client through the tool, Centuria HR acts as a processor within the meaning of Article 28 GDPR, on behalf of the client as controller.
Contact: info@centuriahr.com — [TO BE COMPLETED: DPO/contact details if appointed].
2. Data processed
- Client account: work email, login credentials (including Google sign-in), configuration (criteria, sectors), usage logs.
- Candidates: data contained in CVs (identity, contact details, experience, skills) and, where applicable, data from pre-qualification calls (transcripts, reports).
- Billing: data required for payment (handled by our payment provider).
- Contact: data submitted via the contact form (name, email, message).
3. Purposes and legal bases
- Provide the service (scoring, reports, calls) — performance of the contract.
- Manage accounts, billing and support — contract / legal obligation.
- Process CVs and pre-qualify candidates — on the client's behalf, on its legal basis (legitimate interest in recruitment and/or consent as applicable).
- Improve and secure the service — legitimate interest.
No fully automated decision is made: scoring is a decision-support tool subject to human review, in line with the GDPR and the AI Act.
4. Recipients and processors
Data is accessible to authorised Centuria HR staff and to strictly necessary technical processors:
- Vercel Inc. — application hosting (USA, standard contractual clauses).
- Anthropic — AI models used for CV extraction and scoring. Submitted data is not used to train the models.
- Google — "Sign in with Google" authentication (OAuth), if used.
- Payment provider — [TO BE COMPLETED: e.g. Stripe].
- Telephony / voice provider for AI-agent calls — [TO BE COMPLETED].
Data is never sold to third parties.
5. Transfers outside the EU
Some processors are located outside the European Union (notably in the USA). These transfers are framed by appropriate safeguards (European Commission standard contractual clauses, supplementary measures).
6. Retention periods
- Account data: for the subscription term, then deleted or anonymised within [TO BE COMPLETED — e.g. 12 months].
- Candidate data: kept on the client's behalf per its instructions; by default deleted at the end of the campaign or on request.
- Billing data: kept per legal and accounting obligations (generally 10 years).
- Contact messages: [TO BE COMPLETED — e.g. 24 months].
7. Your rights
Under the GDPR, you have the rights of access, rectification, erasure, restriction, objection and portability, and the right to set instructions regarding your data. To exercise them: info@centuriahr.com. Candidates wishing to exercise their rights should contact the agency or employer behind the processing; Centuria HR will relay the request to the client controller.
You may lodge a complaint with the competent supervisory authority (in France, the CNIL).
8. Security
Centuria HR implements appropriate technical and organisational measures (encryption in transit, access control, isolation of client workspaces) to protect data against unauthorised access, loss or alteration.
9. Cookies and local storage
The service uses local storage strictly necessary for operation (language preference, login session). No third-party advertising trackers are used.
10. Changes
This policy may be updated. The last-updated date appears at the top of the page.