Sous-traitants ultérieurs
InTransparency fait appel aux sous-traitants ultérieurs suivants pour fournir le service. Nous nous engageons à informer les utilisateurs de tout changement de cette liste avec un préavis de 30 jours par mise à jour du produit ou e-mail.
| Fournisseur | Rôle | Emplacement | Types de données | Garanties | DPA |
|---|---|---|---|---|---|
| Vercel Inc. | Hébergement applicatif + CDN + Web Analytics | États-Unis (société) — servi depuis le réseau edge mondial ; la région de calcul n’est pas fixée à l’UE | Métadonnées des requêtes, adresses IP, pages vues | EU-US DPF + SCC | voir |
| Neon Inc. | Base de données Postgres gérée (magasin de données principal) | UE (Francfort) | Toutes les données soumises par les utilisateurs | Région UE, définie au niveau du projet Neon · AES-256 au repos · TLS en transit | voir |
| Cloudflare, Inc. | Stockage d'objets R2 (fichiers téléversés), Turnstile (protection anti-bots) | UE + edge mondial | Documents téléversés, fichiers de projets, journaux d'accès R2 | EU-US DPF + SCC | voir |
| Anthropic, PBC | Claude API (matching IA, parsing, analyse des projets) | États-Unis | Descriptions de projets, requêtes de recherche, texte de profil transmis pour le traitement par IA | SCC · Limité au texte nécessaire à la fonction · Non utilisé pour entraîner les modèles, selon les conditions commerciales de leur API | voir |
| Resend Inc. | E-mails transactionnels (vérification, notifications, liens magiques) | États-Unis | Adresse e-mail, contenu des messages des e-mails système | EU-US DPF + SCC | voir |
| Stripe Inc. | Traitement des paiements pour les abonnements Premium | États-Unis (avec représentant UE) | E-mail, adresse de facturation, moyen de paiement (tokenisé) | PCI-DSS Niveau 1 · EU-US DPF + SCC · Stripe est un responsable indépendant pour la prévention de la fraude | voir |
| Mixpanel, Inc. | Product analytics (comportement dans l’application) | États-Unis (société) — données envoyées vers leur hôte UE, api-eu.mixpanel.com | Id utilisateur, e-mail, chemins de page, événements dans l’application | SCC · Hôte d’ingestion UE · Chargé uniquement après le consentement analytique | voir |
| HubSpot, Inc. | Suivi du site et CRM (portail 147782942) | États-Unis (société) — endpoint en région UE, js-eu1.hs-scripts.com | Pages vues, adresse IP, envois de formulaires sur les pages marketing | SCC · Région UE · Chargé uniquement après que le visiteur a accepté les cookies marketing | voir |
Transferts transfrontaliers de données
Les données personnelles sont principalement stockées dans l'Union européenne (région Neon de Francfort). Lorsqu'un sous-traitant ultérieur est établi hors de l'EEE — actuellement Vercel, Anthropic, Resend, Stripe, Mixpanel, HubSpot et Cloudflare pour une partie de son infrastructure — les transferts reposent sur :
- EU-US Data Privacy Framework certification, lorsque le fournisseur est certifié.
- Clauses Contractuelles Types (SCC) Module 2 (responsable → sous-traitant), en repli et complément.
- Mesures supplémentaires : chiffrement en transit et au repos, interdictions contractuelles concernant les demandes d'accès des autorités sans préavis (lorsque la loi le permet), minimisation des données avant le transfert.
Pour Anthropic en particulier, le contenu des projets est envoyé selon les conditions commerciales de leur API, qui prévoient que les entrées ne servent pas à entraîner leurs modèles. Nous n'envoyons que le texte nécessaire à la fonction. Nous n'avons pas d'avenant distinct de non-conservation et rien dans notre code ne pose d'indicateur de non-conservation sur la requête.
Périodes de conservation
| Catégorie de données | Conservation | Base juridique |
|---|---|---|
| Profil de compte actif + projets | Pendant toute la durée de vie du compte | Exécution du contrat (Art. 6.1.b GDPR) |
| Votre compte, une fois supprimé | Effacé dès que vous le supprimez depuis les Paramètres ou les applications ; sous 30 jours si vous nous le demandez | Droit à l'effacement (Art. 17 GDPR) |
| AuditLog (conformité + traçabilité de l'IA) | 24 mois à compter de l'événement | Responsabilité (GDPR Art. 5.2) + sécurité (Art. 6.1.f) |
| Analyse du comportement (pages vues, clics, profondeur de défilement) | 90 jours, puis supprimés · uniquement avec consentement analytique | Consentement (Art. 6.1.a GDPR) |
| Newsletter pour les établissements (e-mail, rôle et établissement facultatifs, preuve du consentement) | Jusqu’à la désinscription · les inscriptions non confirmées sont supprimées au bout de 30 jours | Consentement (Art. 6.1.a GDPR) |
| Vues du profil (journal d'activité des recruteurs affiché aux étudiants) | 180 jours | Intérêt légitime (transparence envers la personne concernée) |
| Journaux d'e-mails (bounce/livraison de Resend) | 30 jours | Intérêt légitime (surveillance de la délivrabilité) |
| Registres de facturation Stripe | 10 ans | Obligation légale (loi fiscale italienne DPR 600/1973) |
| Sauvegardes (récupération point-in-time de Neon) | 7 jours | Intérêt légitime (reprise après sinistre) |
| Sessions de connexion | Site : 7 jours après votre dernière visite. Applications : 30 jours après la dernière utilisation de l'application. Changer ou réinitialiser le mot de passe ferme toutes les sessions, y compris celle en cours. | Exécution du contrat |
Bases juridiques par activité de traitement
| Finalité | Base juridique | Détail |
|---|---|---|
| Création du compte et utilisation de la plateforme | Art. 6.1.b — Exécution du contrat | Nécessaire pour fournir le service. |
| Matching IA entre étudiants et opportunités | Art. 6.1.b — Exécution du contrat | Fonction centrale de la plateforme. En désactivant « profil public », l’étudiant sort de la recherche de matching des recruteurs. Les résultats d’une recherche talent-match sont conservés dans un enregistrement MatchExplanation que l’étudiant peut consulter. |
| Import de votre profil LinkedIn, uniquement si vous le choisissez | Art. 6.1.a — Consentement | Cela n'a lieu que si vous cliquez sur « Importer depuis LinkedIn » et l'approuvez sur l'écran de LinkedIn ; c'est disponible pour les comptes LinkedIn dans l'UE/EEE et en Suisse. LinkedIn (LinkedIn Ireland Unlimited Company) partage alors, une seule fois, les sections CV de votre profil : nom, titre, résumé, expériences, formation, compétences, langues, certifications, projets, distinctions, cours, publications et bénévolat. Nous ne demandons jamais vos publications, messages, relations ou activité, et nous écartons votre date de naissance, votre adresse et votre code postal avant toute lecture. Le reste est lu par notre fournisseur d'IA (Anthropic, cité plus haut) exactement comme un CV téléversé, et sert uniquement à préremplir votre profil : rien n'est enregistré tant que vous ne l'avez pas vérifié. Nous conservons la lecture avec votre compte jusqu'à ce que vous la remplaciez ou supprimiez le compte. Nous ne conservons pas la clé d'accès de LinkedIn : nous ne pouvons donc pas relire votre profil sauf si vous vous reconnectez ; vous pouvez aussi retirer notre accès dans les paramètres LinkedIn, rubrique Services autorisés. Téléverser un CV à la place reste toujours possible. |
| Utilisation d'InTransparency depuis votre propre Claude, uniquement si vous le connectez | Art. 6.1.a — Consentement | Cela n'a lieu que si vous ajoutez InTransparency comme connecteur dans votre compte Claude et l'approuvez sur notre écran de consentement. Claude (Anthropic) peut alors lire votre profil, vos compétences avec le travail dont elles viennent, vos projets avec leurs analyses, les offres avec leur compatibilité avec vous et vos candidatures ; il peut enregistrer une offre dans vos favoris et enregistrer un brouillon de lettre de motivation, que vous relisez et envoyez vous-même. Il ne peut pas postuler à votre place, écrire aux entreprises ni modifier votre profil. Ce que Claude lit va dans votre compte Claude et est traité par Anthropic selon votre propre contrat avec eux, en tant que responsable indépendant ; nous ne payons ni ne contrôlons ce traitement. Nous conservons la trace de la connexion (date de création et dernière utilisation) et les brouillons que vous enregistrez. Vous pouvez la déconnecter à tout moment depuis Paramètres → Applications connectées, ce qui coupe l'accès immédiatement. |
| E-mails marketing (newsletter, nouveautés produit) | Art. 6.1.a — Consentement | Uniquement sur opt-in. Chaque e-mail non essentiel comporte un lien de désabonnement en un clic, et la même commande apparaît nativement dans Gmail et Outlook (List-Unsubscribe). Aucune connexion n’est nécessaire : cela fonctionne aussi pour les destinataires sans compte chez nous. Une fois utilisé, l’adresse est exclue de tous les envois, sauf les messages nécessaires à un compte que vous détenez, comme la réinitialisation du mot de passe. |
| La newsletter pour les établissements, uniquement si vous vous inscrivez | Art. 6.1.a — Consentement | Vous vous inscrivez avec une case non cochée par défaut, puis vous confirmez via le lien que nous vous envoyons par e-mail (envoyé par Resend, cité plus haut) : rien n'est envoyé avant votre confirmation. Nous conservons votre adresse e-mail, le rôle et l'établissement si vous avez choisi de les indiquer, la phrase que vous avez acceptée, quand et depuis quelle page. Les inscriptions jamais confirmées sont supprimées au bout de 30 jours. Vous pouvez vous désinscrire depuis n'importe quel numéro, et une désinscription de n'importe lequel de nos e-mails arrête aussi celui-ci. |
| Analyse du comportement (pages vues, clics, cartes de chaleur) | Art. 6.1.a — Consentement | Le consentement analytique régit nos outils de product analytics (Mixpanel) et le suivi des comportements sur le site ; le script HubSpot attend le consentement marketing. Vercel Web Analytics et Speed Insights sont montés dans le layout racine et ne sont soumis à aucun des deux. |
| Journal d'audit et surveillance de la sécurité | Art. 6.1.c + Art. 6.1.f — Obligation légale + intérêt légitime | Responsabilité au titre de l'Art. 5.2 GDPR, traçabilité au titre de l'Art. 12 de l'AI Act, prévention de la fraude. |
| Votre CV sur la page publique des CV de votre établissement (art. 6 D.Lgs. 276/2003) | Art. 6.1.a — Consentement | Uniquement si vous l’activez dans les paramètres de confidentialité, établissement par établissement, et uniquement si la date de naissance que vous avez indiquée montre que vous êtes majeur et que l’établissement a ouvert sa page. C’est l’établissement qui décide d’ouvrir la page ; nous l’hébergeons sur /curricula/<établissement> et dans la version que l’établissement intègre à son propre site. Elle affiche votre nom, votre formation, l’année du diplôme, votre bio, vos compétences, expériences, langues, certifications et un lien vers votre profil s’il est public, sauf les sections masquées dans votre CV ; jamais votre date de naissance, adresse, téléphone ou e-mail. La page demande aux moteurs de recherche de ne pas l’indexer. La désactiver vous retire de la page au chargement suivant et supprime le consentement et sa date ; la page cesse aussi de vous afficher lorsque votre inscription n’est plus active. |
| Protection anti-bots (Cloudflare Turnstile) | Art. 6.1.f — Intérêt légitime | Nécessaire pour protéger la plateforme contre les abus automatisés. Turnstile est conçu pour préserver la confidentialité et ne dépose pas de cookies de suivi. |
| Registres fiscaux et comptables | Art. 6.1.c — Obligation légale | La loi fiscale italienne impose la conservation des registres de facturation pendant 10 ans. |
Décision automatisée (GDPR Art. 22 · AI Act Art. 86)
Notre moteur de matching classe les candidats par rapport aux postes ouverts. Le calcul du classement s'exécute sans étape humaine préalable ; la décision de contacter un candidat est prise par un recruteur. Pour les résultats d'une recherche talent-match, nous conservons une explication structurée : score, facteurs et les preuves qui les fondent (visible par l'étudiant via le tableau de bord étudiant). Elle est conservée dans un enregistrement MatchExplanation dédié pendant 24 mois à compter du match, après quoi une tâche hebdomadaire la supprime — sauf si un réexamen humain y a été consigné, ou si une demande ouverte de votre part en a encore besoin. Le journal d'audit général est conservé les mêmes 24 mois.
Les détails publics sur l'algorithme de matching sont disponibles dans notre registre des algorithmes.
Mesures de sécurité
- Chiffrement AES-256 au repos (Neon, clés gérées AWS-KMS)
- TLS 1.2+ pour tout le trafic en transit
- Chiffrement AES-256-GCM au niveau applicatif pour les secrets du second facteur, les jetons des intégrations connectées et les clés ATS ; les codes de secours du second facteur sont stockés sous forme de hachages bcrypt
- Hachage des mots de passe avec Bcrypt cost-12
- Connexion à deux facteurs par application d’authentification (TOTP) : les étudiants l’activent dans Paramètres → Sécurité ; les autres comptes n’ont pas d’écran pour l’activer
- Contrôle d'accès basé sur les rôles + journalisation d'audit sur les opérations sensibles
- Limitation de débit sur les endpoints d'authentification, d'IA et publics
- HSTS, CSP, X-Frame-Options DENY (sauf les widgets /embed, faits pour être intégrés), cookies SameSite
- Protection anti-bots Cloudflare Turnstile lors de l'inscription et de la connexion
Droits de la personne concernée et comment les exercer
- Accès (Art. 15) : téléchargez vos données, dans un fichier JSON qui indique ce qu’il laisse de côté et pourquoi, via /dashboard/student/privacy → Exporter.
- Rectification (Art. 16) : modifiez votre profil dans le tableau de bord à tout moment.
- Effacement (Art. 17) : les étudiants suppriment leur compte dans Paramètres → Confidentialité, et le personnel des établissements et des parcs technologiques dans ses propres Paramètres ; dans les applications InTalent, InRecruiting et InCampus, c’est dans Profil → Supprimer le compte. La suppression est immédiate et les copies dans les sauvegardes de la base de données disparaissent sous 7 jours. Tout autre compte nous le demande, depuis la section des droits de /privacy ou par e-mail, et cette suppression doit intervenir sous 30 jours.
- Portabilité (Art. 20) : le même endpoint d'export renvoie du JSON lisible par machine.
- Opposition (Art. 21) : désactivez les e-mails marketing dans les paramètres. Pour modifier votre choix sur les cookies analytiques, écrivez-nous : la bannière enregistre le choix une seule fois et il n'existe aujourd'hui aucun moyen de la rouvrir depuis le produit.
- Réclamation auprès de l'autorité de contrôle: Garante per la protezione dei dati personali — garanteprivacy.it, ou auprès de l’autorité de contrôle du pays où vous résidez.
Contact
Demandes relatives à la confidentialité : info@in-transparency.com. Nous répondons sous 30 jours, comme l'exige le GDPR.
Ce document est informatif et fait partie de notre cadre global de confidentialité, avec la Politique de confidentialité et les Conditions d'utilisation. Si vous signez un Data Processing Agreement (DPA), demandez la dernière version au contact ci-dessus.