Le point de départ, en toute transparence
Les règles de protection des données varient d’une région à l’autre. L’UE applique le RGPD. L’Arabie saoudite applique la PDPL. Les Émirats arabes unis, le Qatar, Bahreïn et d’autres pays ont leur propre cadre. Le CCPA s’applique en Californie. La plupart des pays ont au moins quelques règles.
Aujourd’hui, Talinty ne détient aucune certification officielle au titre de ces cadres. Nous travaillons à les obtenir, étape par étape. En attendant, cet article décrit ce qui est déjà en place et ce que votre équipe doit gérer elle-même.
Nous l’écrivons noir sur blanc, car un discours vague serait pire pour tout le monde, y compris pour nous : il laisse croire au lecteur plus que la réalité. Lorsque vous nous confiez des données de candidats, vous devez savoir sur quoi vous pouvez compter.
Ce qui est en place aujourd’hui
Les pratiques décrites dans « Comment Talinty traite vos données » s’appliquent dans toutes les régions :
- Chiffrement des données en transit et au repos, par défaut.
- Contrôle des accès selon les rôles dans votre espace de travail.
- Aucune vente ni aucun partage des données des candidats avec des tiers.
- Aucune utilisation des données de vos candidats pour entraîner des modèles d’IA destinés à d’autres clients.
- Un mécanisme de suppression qui efface, à votre demande, les données des candidats des systèmes actifs.
- Un journal des actions, pour assurer la traçabilité.
Ces pratiques correspondent à ce que la plupart des cadres de protection des données exigent d’un sous-traitant. Elles ne valent pas certification au titre d’un cadre précis. La différence compte, et nous ne la masquerons pas.
Ce qui relève de votre équipe
Vous êtes le responsable du traitement des données des candidats de votre espace de travail. Ce rôle implique des obligations que la plateforme ne peut pas remplir à votre place. Voici les plus courantes, en bref :
- Base légale de la collecte. Vous devez disposer d’une base légale pour collecter les données des candidats dans votre juridiction. Le plus souvent, il s’agit du consentement du candidat à votre processus de candidature ou de votre intérêt légitime en tant qu’employeur potentiel. Vérifiez ce point avec votre conseiller juridique.
- Information du candidat. Vous devez fournir aux candidats une politique de confidentialité. Elle indique quelles données vous collectez, pourquoi, combien de temps vous les conservez et comment ils peuvent exercer leurs droits. C’est à vous de la rédiger et de la publier dans votre parcours de candidature ou sur votre page carrières, pas à Talinty.
- Réponse aux demandes des candidats. Lorsqu’un candidat exerce un droit (accès, suppression, rectification, opposition, portabilité), la réponse relève de votre équipe. Talinty fournit les outils. Vous décidez de ce que vous communiquez, de ce que vous refusez et de la manière de l’annoncer. L’article précédent décrit ces outils.
- Transferts internationaux. Si votre équipe se trouve dans un pays et vos candidats dans un autre, le simple fait d’utiliser Talinty peut entraîner un transfert de données hors des frontières. Les règles applicables à ces transferts varient selon les régions. Votre conseiller juridique peut vous dire si votre situation exige une mesure particulière : un accord de transfert de données, une information des candidats ou un autre mode de recueil du consentement.
Audit, appel d’offres ou évaluation fournisseur : que faire ?
Lorsque votre équipe sécurité ou juridique demande des documents sur les pratiques de Talinty, deux options s’offrent à vous :
- Pour les pratiques déjà décrites. Cette catégorie du centre d’aide, la politique de confidentialité de notre site et nos conditions générales d’utilisation couvrent ensemble la plupart des points d’une évaluation fournisseur. Si cette description suffit à votre équipe, inutile d’aller plus loin.
- Pour tout le reste. Contactez-nous. Nous vous transmettrons par écrit ce dont nous disposons : une description de nos pratiques de sécurité, la liste de nos sous-traitants ultérieurs, notre processus de gestion des incidents et les engagements précis que nous pouvons prendre pour votre compte. Nous vous dirons franchement ce que nous n’avons pas encore. La marche à suivre figure dans « Contacter l’assistance Talinty ».
À propos des fonctionnalités régionales
Talinty analyse les CV en arabe, écrits de droite à gauche, et a été conçu pour le recrutement dans plusieurs régions. Ce sont des fonctionnalités du produit, pas des attestations de conformité. Savoir analyser un CV en arabe ne vaut pas certification au titre de la PDPL saoudienne. Pouvoir fonctionner dans l’UE ne vaut pas attestation d’adéquation au RGPD.
Lorsque nous aurons ces certifications, ce centre d’aide l’indiquera clairement. Aujourd’hui, nous ne les avons pas, et ce centre d’aide le dit clairement. Cet article sera mis à jour dès que la situation changera, et la date de mise à jour sera indiquée en bas de la page.
