Politique de confidentialité

CVUZZ est un service d'entretien vidéo différé édité par LINSAEM, SASU, 24 avenue Paul Valery, 92160 Antony (« nous »). Cette page explique quelles données nous traitons, pour qui, pourquoi, combien de temps, et comment exercer vos droits. Pour toute question : contact@cvuzz.com. LINSAEM n'a pas désigné de délégué à la protection des données.

Deux rôles différents

• Nous sommes responsables du traitement des données des recruteurs (compte, facturation, support), des visiteurs du site (contact, support) et des mesures de sécurité du service.
• Nous sommes sous-traitants du recruteur pour les données de ses candidats et des personnes qu'il invite : le recruteur décide de recruter, de poser ses questions et de garder ou non une candidature ; nous ne traitons ces données que pour lui, selon l'accord de traitement des données qui fait partie de nos conditions d'utilisation.

1. Recruteurs (clients)

Données

Prénom, nom, adresse email, mot de passe (jamais stocké en clair : géré par notre prestataire d'authentification), téléphone (facultatif), entreprise, coordonnées de facturation (adresse, SIRET et numéro de TVA facultatifs), modèle d'invitation, mouvements de crédits, achats et factures, campagnes que vous créez, et journaux de connexion tenus par notre prestataire d'authentification.

Pourquoi, et sur quelle base

• Fournir le service, gérer votre compte et vos crédits : exécution du contrat.
• Vous envoyer les emails du service (confirmation, sécurité, préavis de suppression, solde épuisé, factures) : exécution du contrat.
• Établir et conserver les factures : obligation légale.
• Protéger le service contre les abus et la fraude (anti-robot, limites, suspension de compte) : notre intérêt légitime.

Combien de temps

• Compte, campagnes et journal des crédits : tant que le compte existe. La suppression du compte, depuis « Mon compte », est immédiate ; les sauvegardes chiffrées de la base qui les contiennent encore sont effacées au plus tard 30 jours après.
• Achats et factures, avec une copie de vos coordonnées de facturation : 10 ans, même après la suppression du compte (obligation comptable).
• Messages envoyés au support : 12 mois.

2. Candidats

Le recruteur qui a créé l'entretien est responsable du traitement de votre candidature ; nous l'hébergeons pour lui. Il est nommé sur la page de l'entretien.

Données

Prénom, nom, adresse email, téléphone (facultatif), votre vidéo (votre image et votre voix), la date et la version de l'information que vous avez acceptée avant d'enregistrer, et le suivi de votre candidature par le recruteur (son classement et son historique).

Pourquoi, et pour qui

Pour transmettre votre candidature au recruteur, et à lui seul, pour le poste concerné. Les vidéos ne sont jamais publiques : le recruteur les regarde depuis son espace, par un lien temporaire de 15 minutes.

Combien de temps

• Votre candidature et votre vidéo sont conservées pendant la campagne de recrutement, puis supprimées 30 jours après sa clôture par le recruteur (jamais moins de 7 jours après que nous l'ayons prévenu). Il peut aussi les supprimer plus tôt.
• Une vidéo commencée mais jamais envoyée est supprimée une heure après la fin de votre session d'entretien (qui dure 3 heures).

Sécurité du service (nous, responsables du traitement)

Pour éviter les abus de la page d'entretien (envois massifs), nous gardons une empreinte chiffrée de votre adresse IP, jamais l'adresse elle-même, pendant 30 jours après la fin de votre session : intérêt légitime.

Les erreurs techniques de la page d'entretien ne nous sont transmises qu'après votre accord (la case du formulaire), sans aucune donnée vous concernant (voir « Suivi des erreurs techniques » plus bas).

3. Personnes invitées à un entretien

Un recruteur peut vous inviter par email : il nous a fourni votre adresse, et il est responsable de ce traitement ; nous envoyons l'invitation pour lui.

• Données : votre adresse email, les dates d'envoi, si vous avez commencé l'entretien, et les éventuels problèmes de remise signalés par notre prestataire d'email (adresse introuvable, message signalé comme indésirable).
• Une seule relance automatique vous est envoyée, trois jours après l'invitation, si vous n'avez pas répondu.
• Chaque email contient un lien pour ne plus recevoir d'invitation de ce recruteur. Nous gardons alors une empreinte de votre adresse (pas l'adresse elle-même), pour ce recruteur, tant que son compte existe : c'est ce qui nous permet de respecter votre refus. Si vous signalez un email comme indésirable, nous l'enregistrons de la même façon.
• Durée : une invitation restée sans suite est supprimée 90 jours après le dernier email ; une invitation suivie d'une candidature suit la durée de celle-ci (30 jours après la clôture de la campagne). Le journal des envois est supprimé après 90 jours.

4. Visiteurs du site

• Formulaire de contact et bouton d'aide : nom, email, message, et pour le bouton d'aide les informations techniques affichées avant l'envoi (page, navigateur, taille d'écran, dernières erreurs), ainsi qu'une empreinte chiffrée de l'adresse IP contre les envois abusifs. Pour vous répondre : intérêt légitime. Conservés 12 mois.
• Protection anti-robot des formulaires : Cloudflare Turnstile analyse des informations techniques (adresse IP, navigateur) pour distinguer un humain d'un robot : intérêt légitime.
• Aucune mesure d'audience ni publicité : voir la page cookies.
• Notre hébergeur tient des journaux techniques (adresse IP, page demandée, date) pour le fonctionnement et la sécurité du site.
• Suivi des erreurs techniques (pour tous les utilisateurs du site) : quand une page ou notre serveur rencontre une erreur, nous en envoyons le message et le contexte technique (page sans ses paramètres, navigateur) à notre sous-traitant Sentry, dont les données sont hébergées à Francfort. Avant l'envoi, nous retirons toute adresse email, toute adresse IP et tout identifiant ; aucun enregistrement de votre écran ni de votre navigation. Pour corriger les erreurs : intérêt légitime. Conservés 30 jours au plus.

5. Lecteur vidéo

Quand un recruteur regarde une vidéo, le lecteur de notre hébergeur vidéo (Bunny Stream) transmet à celui-ci des statistiques de lecture et des mesures techniques (adresse IP, appareil, durée regardée). Ce lecteur ne permet pas de désactiver ces envois ; ils restent chez notre hébergeur vidéo, entreprise de l'Union européenne.

6. Prestataires (sous-traitants) et transferts

Nous ne vendons aucune donnée et ne les utilisons pas à des fins publicitaires. Nos prestataires n'agissent que sur nos instructions :

7. Sécurité

Connexions chiffrées, vidéos privées lues par liens temporaires, accès aux données limité au recruteur concerné et vérifié par nos serveurs, mots de passe jamais stockés en clair, sauvegardes chiffrées, journaux sans adresse email ni contenu de message.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à contact@cvuzz.com ; nous pourrons vous demander de justifier de votre identité et répondrons dans un délai d'un mois.

• Recruteur : la plupart des données se consultent et se modifient dans « Mon compte », où vous pouvez aussi supprimer votre compte.
• Candidat ou personne invitée : adressez-vous de préférence au recruteur, responsable de votre candidature. Si vous nous écrivez, nous lui transmettons votre demande sans délai et l'aidons à y répondre.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

9. Modifications

Nous mettrons cette page à jour si nos traitements changent ; la date de mise à jour figure en haut de la page. Les recruteurs seront prévenus par email de tout changement important.