Politique de confidentialité

Dernière mise à jour : septembre 2026

La présente Politique de confidentialité explique comment Another SaaS EOOD (« PeekHire », « nous ») collecte, utilise, partage et protège les données à caractère personnel dans le cadre de la plateforme et du site web PeekHire. Nous avons rédigé cette politique dans un langage simple afin que toute personne — clientèle SaaS, personne candidate à un emploi ou simple visiteur du site — puisse trouver la partie qui la concerne.

Si tu n’as qu’une minute, va directement à la section correspondant à ta situation : §3 si tu as un compte PeekHire ou si tu es en train d’en créer un ; §4 si tu es une personne candidate qui a envoyé une candidature (ou qui est sur le point de le faire) par l’intermédiaire d’une personne chargée du recrutement utilisant PeekHire ; §5 si tu consultes simplement le site web.

1. Personnes concernées par la présente notice

PeekHire est utilisé par trois groupes de personnes, et notre rôle au regard du droit de la protection des données diffère pour chacun d’eux :

La présente notice unique couvre ces trois groupes. Lorsqu’une section ne concerne qu’un seul groupe, nous le précisons au début.

2. Responsable du traitement et contact

Le responsable du traitement des données aux fins du Règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD) est :

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarie
Code d’identification unique (UIC) : 207282077

Pour toute demande relative à la protection des données — accès, suppression, rectification, réclamation ou question générale — écris-nous à l’adresse [email protected]. Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas ; l’adresse e-mail ci-dessus permet de joindre les personnes qui traitent les demandes relatives à la confidentialité.

3. Données que nous collectons auprès de la clientèle SaaS

Lorsque tu crées ou utilises un compte PeekHire, nous collectons :

Données de compte — Ton nom, ton adresse e-mail, le nom de ton entreprise et ton intitulé de poste lors de l’inscription. Ces données nous sont nécessaires pour créer ton compte, t’authentifier et te contacter au sujet du service.

Données de connexion — Si tu te connectes avec Google ou Microsoft, le fournisseur nous transmet ton nom, ton adresse e-mail, l’indication qu’il a confirmé que cette adresse t’appartient et un identifiant de compte stable (pour les comptes Microsoft, également l’identifiant de l’annuaire de ton organisation). Si tu te connectes via l’authentification unique (SAML) de ton employeur, le fournisseur d’identité de ton employeur nous transmet ton adresse e-mail, ton nom et un identifiant de compte ; si ton employeur utilise le provisionnement automatique des utilisateurs (SCIM), il crée, met à jour et désactive ton compte PeekHire selon ses propres instructions. Nous utilisons ces données uniquement pour créer ton compte et te connecter, ce qui est nécessaire pour fournir le service que tu as demandé (art. 6(1)(b) du RGPD). Nous ne recevons jamais ton mot de passe et n’accédons pas à tes e-mails, contacts, fichiers ni à aucune autre donnée de ton compte Google ou Microsoft. L’utilisation et le transfert par PeekHire des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences de Limited Use.

Données d’utilisation — La manière dont tu utilises la plateforme : campagnes que tu crées, recherches que tu effectues, résultats de validation d’idées que tu consultes, fonctionnalités avec lesquelles tu interagis et métadonnées de session. Nous utilisons ces données pour exploiter, déboguer et améliorer le service.

Données de paiement — Si tu souscris à un plan payant, notre prestataire de paiement Stripe, Inc. traite ton adresse de facturation et ton moyen de paiement sur sa propre infrastructure. Nous ne conservons jamais les numéros complets de carte ; nous recevons uniquement les métadonnées que Stripe nous transmet (quatre derniers chiffres, marque, date d’expiration, pays) afin d’afficher les factures et les informations de renouvellement.

Données de communication — Lorsque tu nous écris ou utilises l’assistance intégrée à l’application, nous conservons tes messages afin de pouvoir te répondre et de nous y référer si le problème se reproduit.

Données techniques — L’adresse IP, le type de navigateur, le système d’exploitation et les horodatages d’accès sont enregistrés automatiquement par nos serveurs à des fins de sécurité, de prévention des abus et d’exploitation du service.

4. Données que nous collectons auprès des personnes candidates via Apply

Si tu accèdes à une page de candidature alimentée par PeekHire (une URL contenant /c/<slug> ou hébergée par une personne chargée du recrutement qui utilise PeekHire), c’est la personne chargée du recrutement — et non PeekHire — qui décide des questions à poser et de l’utilisation de tes réponses. PeekHire traite uniquement les données pour son compte, en tant que sous-traitant. Les catégories de données que nous traitons sont les suivantes :

Contenu de la candidature — Ton nom (toujours obligatoire), ton adresse e-mail (la personne chargée du recrutement configure son caractère obligatoire, facultatif ou totalement masqué) et ta réponse dans le format autorisé (vidéo, audio ou texte). Pour les réponses multimédias, nous recevons également des métadonnées techniques : durée de la réponse, type MIME et référence temporaire du téléversement. Un court jeton de confirmation est généré afin que tu puisses revenir à une page de confirmation après l’envoi.

Signaux de prévention du spam — Lorsque tu envoies ta candidature, ton navigateur peut obtenir un jeton Google reCAPTCHA, que nous transmettons à Google avec des signaux techniques limités (adresse IP, données du navigateur) afin de détecter les abus automatisés. La politique de confidentialité de Google s’applique à ce traitement.

Registres de consentement — Nous conservons la preuve que tu as coché les cases de consentement dans la fenêtre modale d’envoi (traitement de ta candidature, notice de confidentialité de la personne chargée du recrutement le cas échéant et présente Politique de confidentialité de la plateforme). Cela est nécessaire pour que nous — et la personne chargée du recrutement — puissions démontrer la base juridique du traitement.

Les propres questions de la personne chargée du recrutement et les données que tu choisis de fournir dans tes réponses — Une personne chargée du recrutement peut te demander de communiquer des informations que nous ne pouvons pas prévoir (expérience professionnelle, liens vers un portfolio, opinion sur une situation hypothétique, etc.). Ce que tu dis dans ta réponse devient une partie de ta candidature. La question de savoir si une question donnée peut être posée et la manière dont ta réponse est traitée relèvent de la notice de confidentialité de la personne chargée du recrutement, et non de la nôtre. Lis-la avant d’envoyer ta candidature.

Nous ne demandons pas de données relevant de catégories particulières et les personnes chargées du recrutement ne devraient pas en demander via PeekHire, conformément à l’article 9 du RGPD (santé, religion, orientation sexuelle, données biométriques ou génétiques, etc.). Si une campagne semble le faire, signale-le à [email protected].

5. Données que nous collectons auprès des personnes visitant le site

Lorsque tu consultes peekhire.io, nous collectons automatiquement :

• Adresse IP, agent utilisateur, préférence linguistique, pays déduit de l’adresse IP
• Pages consultées, site référent, temps passé sur la page
• Cookies, comme indiqué au §10

Nous utilisons ces données à des fins de sécurité, d’accessibilité et de résolution des problèmes et, lorsque tu as donné ton consentement, pour produire des analyses agrégées sur l’utilisation du site.

6. Finalités et bases juridiques

Nous traitons les données à caractère personnel aux fins suivantes et sur les bases juridiques suivantes au titre de l’article 6 du RGPD :

Pour le contenu des candidatures, la personne chargée du recrutement est responsable de la sélection et de la documentation de la base juridique (généralement l’art. 6(1)(b) — mesures précontractuelles prises à la demande de la personne candidate, ou l’art. 6(1)(a) — consentement). Nous traitons ces données uniquement sur ses instructions, conformément au contrat conclu avec elle.

7. Relation entre la personne chargée du recrutement et la plateforme pour les données des personnes candidates

Cette section concerne principalement les personnes candidates à un emploi. Nous distinguons deux rôles :

La personne chargée du recrutement est responsable du traitement. La personne chargée du recrutement — l’entreprise ou la personne qui a créé la campagne à laquelle tu as répondu — décide des questions à poser, des personnes de son organisation qui peuvent voir ta réponse, de la durée de conservation, de l’éventuelle présélection et de la décision d’embauche. Sa propre notice de confidentialité (que tu peux lire avant l’envoi ; elle doit être fournie pour toute candidature qui collecte des données à caractère personnel) régit ces décisions de fond.

PeekHire est le sous-traitant. Nous traitons ta candidature uniquement selon les instructions de la personne chargée du recrutement : nous hébergeons l’enregistrement, le transmettons à son compte, le transcrivons ou le résumons éventuellement lorsque des fonctionnalités d’IA ont été activées (voir §13) et appliquons la durée de conservation définie. Nous n’utilisons pas le contenu de ta candidature à nos propres fins, nous ne le vendons pas et nous n’autorisons pas les tiers (y compris nos prestataires d’IA) à l’utiliser pour entraîner leurs modèles. Nos obligations en tant que sous-traitant sont précisées dans notre Addendum relatif au traitement des données (DPA), disponible sur demande.

PeekHire est également un responsable du traitement (dans une mesure limitée) des données des personnes candidates, pour les activités nécessaires au fonctionnement sécurisé de la plateforme, même si la personne chargée du recrutement ne nous les a pas spécifiquement demandées : sécurisation de l’infrastructure Apply, prévention de la fraude et des abus, production d’analyses agrégées et désidentifiées et respect de nos propres obligations légales. Nous avons un intérêt légitime à mener ces activités au titre de l’art. 6(1)(f).

Si tu souhaites exercer un droit relatif à tes données (accès, suppression, rectification, opposition, retrait du consentement, etc.), contacte d’abord la personne chargée du recrutement — elle en assume la responsabilité de fond. Si tu ne parviens pas à la joindre, contacte-nous à l’adresse [email protected] et nous t’aiderons à transmettre la demande ou, lorsque nous sommes nous-mêmes responsables du traitement, nous y répondrons directement.

8. Services tiers (sous-traitants ultérieurs)

Nous utilisons les catégories suivantes de prestataires, chacun étant lié par un accord écrit relatif au traitement des données et, le cas échéant, par les clauses contractuelles types de l’UE. La liste est mise à jour lorsque les outils sous-jacents sont stabilisés ; une liste à jour est disponible sur demande.

Traitement des paiements — Stripe, Inc. (États-Unis) et ses sociétés affiliées traitent la facturation des abonnements. Voir stripe.com/privacy.

Infrastructure cloud et stockage d’objets — Un fournisseur majeur d’infrastructure cloud héberge nos serveurs, bases de données et espaces de stockage d’objets (où les contenus multimédias des personnes candidates sont stockés, sauf si la personne chargée du recrutement utilise son propre compartiment ; dans ce cas, elle choisit le lieu et le fournisseur). Les journaux des serveurs et les contenus multimédias stockés se trouvent sur cette infrastructure.

E-mails et messagerie transactionnelle — Un fournisseur d’e-mails transactionnels envoie pour notre compte les e-mails liés aux comptes, à la facturation et aux notifications.

Protection contre le spam — Google reCAPTCHA (exploité par Google Ireland Limited dans l’EEE et par Google LLC en dehors de l’EEE) nous aide à distinguer les personnes des robots lors de l’envoi via Apply. Voir policies.google.com/privacy.

Traitement par l’IA — Lorsque la personne chargée du recrutement a activé des fonctionnalités d’IA (telles que la transcription, le résumé ou l’aide à l’évaluation des réponses des personnes candidates), nous envoyons le contenu nécessaire à des prestataires de services d’IA dans le cadre de contrats leur interdisant d’entraîner leurs modèles sur les contenus de la clientèle ou des personnes candidates. Lorsque les fonctionnalités d’IA ne sont pas activées, aucun transfert de ce type n’a lieu.

Analyses — Un fournisseur d’analyses respectueux de la confidentialité nous aide à comprendre l’utilisation agrégée de peekhire.io. Aucun identifiant publicitaire n’est défini sans consentement.

Nous ne vendons, ne louons et ne partageons pas autrement tes données à caractère personnel avec des tiers à leurs propres fins marketing.

9. Transferts internationaux de données

Nous sommes établis dans l’Union européenne et privilégions fortement la conservation des données à caractère personnel dans l’EEE. Toutefois, certains de nos sous-traitants ultérieurs et certains de nos clients se trouvant en dehors de l’EEE, tes données à caractère personnel peuvent être transférées et traitées dans des pays dont la Commission européenne n’a pas officiellement reconnu le niveau de protection comme adéquat — notamment les États-Unis.

Dans ce cas, le transfert est protégé par une ou plusieurs des garanties suivantes :

• Clauses contractuelles types de l’UE (décision (UE) 2021/914 de la Commission) avec la partie destinataire
• Addendum britannique relatif aux transferts internationaux de données pour les transferts relevant du RGPD britannique
• Décisions d’adéquation lorsqu’elles existent (Royaume-Uni, Suisse, Japon, participants au cadre de protection des données UE–États-Unis, etc.)
• Mesures supplémentaires, notamment le chiffrement en transit (TLS 1.2 ou version ultérieure) et au repos, des contrôles d’accès stricts, la journalisation des audits et la pseudonymisation lorsque cela est possible

Tu peux demander une copie des clauses contractuelles types applicables à un transfert donné en écrivant à [email protected]. Nous pouvons masquer les conditions commerciales.

10. Cookies et technologies similaires

Nous utilisons deux types de cookies et de technologies similaires :

Strictement nécessaires — sessions de connexion, jetons CSRF, affinité du répartiteur de charge et cookies de sécurité. Ils sont nécessaires au fonctionnement du site ; ils reposent sur l’art. 6(1)(b) (contrat) ou l’art. 6(1)(f) (intérêt légitime à fournir un service sécurisé) et ne nécessitent pas de consentement.

Facultatifs — cookies d’analyse et d’amélioration du produit. Ils ne sont utilisés qu’après ton consentement donné via le contrôle des préférences en matière de cookies sur le site. Tu peux retirer ton consentement à tout moment ; ce retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

Nous ne définissons pas de cookies publicitaires et nous n’autorisons pas les annonceurs tiers à en définir par l’intermédiaire de nos pages.

11. Conservation

Nous conservons les données à caractère personnel aussi longtemps que nécessaire, et pas plus longtemps :

• Données de compte — pendant toute la durée de vie du compte ; suppression dans les 90 jours suivant la fermeture du compte, sauf si la loi nous impose de conserver un dossier plus longtemps.
• Données d’utilisation (clientèle) — jusqu’à 24 mois sous une forme permettant l’identification ; ensuite uniquement sous une forme agrégée et désidentifiée.
• Registres de paiement — 10 ans afin de respecter les obligations fiscales et comptables bulgares.
• Journaux des serveurs — 30 jours, sauf conservation plus longue pour une enquête de sécurité précise.
• Correspondance par e-mail — pendant la durée de la relation commerciale, puis pendant une période administrative raisonnable.
• Candidatures — conservation selon les instructions de la personne chargée du recrutement. Par défaut, sauf si une période plus courte est définie, nous les conservons jusqu’à 24 mois à compter de l’envoi, puis le contenu est supprimé des systèmes que nous contrôlons. Si tu souhaites que ta candidature soit supprimée plus tôt, contacte d’abord la personne chargée du recrutement ; nous t’aiderons sur demande.
• Signaux antifraude (jetons reCAPTCHA, adresses IP associées à des événements de sécurité) — jusqu’à 90 jours.
• Cookies — la durée varie selon le cookie ; consulte le contrôle des préférences en matière de cookies pour connaître les durées actuelles.

12. Tes droits

Les droits dont tu disposes dépendent de ton lieu de résidence. Nous appliquons la norme la plus protectrice qui soit applicable.

Si tu te trouves dans l’EEE, au Royaume-Uni ou en Suisse, le RGPD (ou le droit local équivalent) te confère les droits suivants :

• Droit d’accès — demander une copie des données à caractère personnel que nous détenons à ton sujet
• Droit de rectification — corriger les données inexactes ou incomplètes
• Droit à l’effacement — demander la suppression des données, sous réserve des obligations légales de conservation
• Droit à la limitation — limiter la manière dont nous traitons tes données dans certaines circonstances
• Droit à la portabilité des données — recevoir tes données dans un format structuré et lisible par machine
• Droit d’opposition — t’opposer au traitement fondé sur des intérêts légitimes
• Droit de retirer ton consentement — à tout moment, pour les traitements fondés sur le consentement
• Droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé produisant des effets juridiques ou des effets importants similaires (voir §13)

Si tu te trouves en Californie, le California Consumer Privacy Act (tel que modifié par le CPRA) te donne le droit de savoir, le droit de supprimer, le droit de rectifier, le droit de refuser la « vente » ou le « partage » d’informations personnelles et le droit de ne pas faire l’objet d’une discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d’informations personnelles au sens donné à ces termes par le CCPA.

Si tu te trouves ailleurs — notamment au Brésil (LGPD), en Suisse (revFADP), en Corée du Sud (PIPA), à Singapour (PDPA), en Australie (Privacy Act) ou dans toute autre juridiction dotée d’une législation complète en matière de confidentialité — tu disposes pour l’essentiel des mêmes droits d’accès, de rectification, de suppression, d’opposition et de réclamation auprès de ton autorité locale. Contacte-nous à l’adresse [email protected] et nous traiterons ta demande selon la norme applicable la plus protectrice.

Pour les données de candidature, adresse d’abord ta demande à la personne chargée du recrutement (le responsable du traitement). Nous accuserons réception de toute demande reçue dans un délai de 30 jours, même si la réponse de fond doit être fournie par la personne chargée du recrutement, et nous t’aiderons à trouver le bon contact.

13. Prise de décision automatisée et IA

PeekHire ne prend aucune décision fondée uniquement sur un traitement automatisé produisant des effets juridiques ou des effets importants similaires sur les personnes candidates. Lorsqu’une personne chargée du recrutement active des fonctionnalités assistées par l’IA, telles que la transcription, le résumé ou l’évaluation des réponses des personnes candidates, ces résultats servent uniquement d’aide à la décision : une personne de l’équipe de recrutement est chargée de les examiner et de prendre la décision d’embauche.

Les personnes chargées du recrutement qui utilisent les fonctionnalités d’IA de PeekHire restent responsables du respect de l’article 22 du RGPD et du règlement européen sur l’intelligence artificielle, y compris de ses obligations concernant les systèmes d’IA à haut risque utilisés dans le contexte de l’emploi (recrutement, sélection, évaluation). Nous fournissons des contrôles et des informations pour les aider à respecter ces obligations, mais la responsabilité juridique de la décision d’embauche leur incombe.

Nous n’autorisons pas nos prestataires de services d’IA à entraîner leurs modèles sur les contenus de la clientèle ou des personnes candidates.

14. Enfants

PeekHire est un outil professionnel. Le service ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données à caractère personnel auprès de personnes âgées de moins de 16 ans (moins de 13 ans aux États-Unis, où la COPPA s’applique). Si tu penses qu’un enfant a fourni des données à caractère personnel via PeekHire, contacte-nous afin que nous puissions les supprimer.

15. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre les accès, modifications, divulgations et destructions non autorisés :

• Toutes les données transmises entre ton navigateur et nos serveurs sont chiffrées à l’aide de TLS 1.2 ou d’une version ultérieure
• Les données stockées — y compris les contenus multimédias des personnes candidates — sont chiffrées au repos par nos fournisseurs cloud
• L’accès aux données à caractère personnel au sein de notre organisation est limité selon le principe du besoin d’en connaître et fait l’objet d’une journalisation
• L’authentification repose sur des pratiques conformes aux normes du secteur, notamment le hachage des mots de passe et, lorsque cette fonctionnalité est disponible, l’authentification multifacteur
• Nous assurons la journalisation des audits, l’analyse des vulnérabilités et la tenue d’un plan documenté de réponse aux incidents
• Lorsque le RGPD s’applique, nous notifierons l’autorité de contrôle compétente d’une violation de données à caractère personnel dans les 72 heures suivant sa prise de connaissance et informerons les personnes concernées lorsque cela est requis

Aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n’est sécurisé à 100 %. Nous nous efforçons d’utiliser des moyens commercialement raisonnables pour protéger tes données, mais nous ne pouvons pas garantir une sécurité absolue.

16. Autorité de contrôle

Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle chargée de la protection des données. Another SaaS EOOD étant établie en Bulgarie, l’autorité de contrôle chef de file dans le cadre du mécanisme de guichet unique du RGPD est :

Commission for Personal Data Protection (CPDP) — Autorité de contrôle chef de file
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarie
Site web : cpdp.bg

Tu peux également introduire une réclamation auprès de l’autorité de contrôle de ton pays de résidence. L’autorité chef de file et l’autorité locale coopèrent dans le cadre des procédures prévues par le RGPD. Par exemple, les personnes utilisatrices en Allemagne peuvent contacter :

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Site web : bfdi.bund.de

Les personnes candidates et la clientèle situées en dehors de l’EEE peuvent également avoir le droit de déposer une réclamation auprès de leur autorité locale chargée de la protection des données ou d’un organisme de réglementation équivalent.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Pour les modifications importantes qui concernent les titulaires de comptes, nous t’informerons par e-mail au moins 30 jours à l’avance lorsque cela est possible. Pour les personnes candidates, la version de la politique en vigueur au moment de l’envoi régit la candidature concernée.

La date figurant en haut de la présente politique indique la date de sa dernière révision.

18. Contact

Pour toute question relative à la confidentialité ou pour exercer un droit concernant tes données :

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarie
E-mail : [email protected]