Politique de confidentialité

1. Qui traite vos données

ELAREH est actuellement exploité sous la marque ELAREH ; aucune entité juridique immatriculée précise n’a été désignée. Contact pour les questions de confidentialité : [email protected].

2. Données que nous recueillons

Informations de compte : nom, adresse e-mail, mot de passe (haché), type de compte (candidat, employeur, personnel d’un centre ou administrateur). Vérification d’identité (pour les comptes vérifiés) : une pièce d’identité et, en option, une photo selfie qu’une personne chargée de l’examen compare visuellement à cette pièce — aucun rapprochement facial automatisé. Les deux sont automatiquement supprimées 90 jours après la finalisation de votre décision de vérification (voir §8). Réponses aux évaluations et aux entretiens : selon le format, elles sont fournies sous forme d’échantillons de travail : réponses saisies au clavier, code ou fichiers. Les types de questions objectifs (choix multiple, réponses multiples, texte court, numérique) et les questions de programmation (exécutées et notées à l’aide de tests automatisés cachés dans un environnement isolé) sont notés automatiquement ; tout autre format (rédaction, SQL, téléversement de fichier, réponse audio/vidéo, compréhension orale, expression orale, simulation, présentation, tableur, ainsi que tout résultat noté automatiquement proche du seuil de réussite) est toujours transmis à une personne chargée de l’examen. Les réponses aux entretiens sont saisies au clavier uniquement aujourd’hui (la capture audio/vidéo et la transcription automatisée figurent sur notre feuille de route et ne sont pas actuellement recueillies). Données relatives à l’intégrité des examens : lorsqu’un contrôle à distance de l’intégrité est utilisé, nous recueillons les signaux qui vous sont présentés avant votre consentement ; le personnel formé les examine comme des éléments probants, jamais comme un verdict automatisé. Données de paiement : adresses de portefeuille et identifiants de transaction traités par NOWPayments — nous ne recevons ni ne conservons jamais vos clés privées. Données de sécurité et de session : journaux habituels d’authentification et de session, ainsi qu’un historique des tentatives de connexion automatiquement purgé selon un calendrier quotidien. Cookies : un cookie de session nécessaire pour vous maintenir connecté, et un cookie déposé par Cloudflare Turnstile lors des contrôles anti-robot. Nous n’utilisons pas de cookies publicitaires ou de suivi de tiers.

3. Informations affichées dans le Passport

Vous choisissez la visibilité de chaque section du Passport : privée, visible par les employeurs auxquels vous postulez, ou publique au moyen d’un lien de partage. Les employeurs voient vos candidatures, pas votre activité de navigation : nous ne suivons pas les offres que vous avez consultées pour transmettre cette information aux employeurs. Les employeurs ne voient que les résultats définitifs publiés : un résultat noté automatiquement ne leur est pas montré avant d’avoir passé le contrôle du seuil de réussite et des résultats limites décrit au §2 ; tout résultat transmis à une personne pour examen ne leur est montré qu’après confirmation par cette personne.

3a. Visibilité dans Talent Search

Talent Search est facultatif et se configure section par section au moyen du même réglage de visibilité que votre Passport (§3) : aucune information vous concernant ne peut apparaître dans les résultats de recherche tant que vous n’avez pas explicitement rendu la section concernée publique. Les champs qui peuvent ainsi être rendus visibles dans les recherches sont : vos compétences et scores, vos justificatifs de compétences, votre résultat IELTS, vos années d’expérience, votre domaine d’études, votre ville/région/pays (jamais votre adresse précise, qui n’est jamais recueillie comme champ consultable), votre fuseau horaire, vos langues et niveaux de maîtrise, vos préférences de travail/à distance et le poste souhaité. Vous pouvez révoquer à tout moment la visibilité d’une section dans les paramètres de votre Passport. Talent Search consulte toujours directement vos réglages de visibilité actuels au lieu d’utiliser une copie en cache : une section dont la visibilité a été révoquée cesse donc immédiatement d’apparaître dans les résultats, sans donnée qui resterait en attente d’expiration ou d’effacement séparé.

4. Surveillance des examens

Lorsqu’une évaluation utilise un contrôle de l’intégrité, son périmètre (état de la caméra, du microphone ou de l’écran, selon le cas) et la durée de conservation sont communiqués avant votre consentement, lequel est recueilli pour chaque évaluation. Les signaux de contrôle constituent des éléments probants examinés par des personnes formées ; aucune décision automatisée ne suffit à elle seule à qualifier un candidat de fraudeur.

5. Traitement par l’IA

L’IA aide à rédiger des projets de plans d’évaluation à partir de descriptions de poste, à rédiger des questions de suivi pour les entretiens et à signaler des indices d’intégrité à examiner par une personne ; une personne confirme chaque score d’entretien au regard de grilles rédigées par des humains avant tout classement. La transcription automatisée figure sur notre feuille de route et n’est pas encore disponible. L’IA ne déduit aucune caractéristique de votre visage, de votre voix, de votre accent, de votre nom ou de votre lieu de résidence et ne prend pas de décisions de recrutement.

6. Partage des données

Nous partageons des données avec : les employeurs auxquels vous postulez (selon vos réglages de visibilité) ; les centres d’examen qui organisent les examens que vous avez réservés (avant qu’ils puissent organiser ou délivrer quoi que ce soit sur la plateforme, chaque centre et organisme émetteur fait l’objet d’une vérification interne dans le cadre du propre examen administratif d’ELAREH — il s’agit de notre décision de vérification, et non d’une affirmation selon laquelle ELAREH consulte une base de données externe de licences ou d’accréditations) ; ainsi qu’avec les sous-traitants suivants, qui ne reçoivent jamais plus de données que nécessaire à leur fonction : NOWPayments (traitement des paiements en cryptomonnaie), Google (connexion facultative uniquement : nom, adresse e-mail et statut de vérification de l’adresse e-mail — nous ne recevons jamais votre mot de passe Google et ne conservons aucun jeton OAuth) et Cloudflare (sécurité, contrôles anti-robot et diffusion de contenu). Nous ne vendons pas de données personnelles et n’envoyons pas actuellement de communications marketing.

7. Transferts internationaux

Dans le cadre de la préparation de cette politique, nous n’avons pas confirmé de manière indépendante dans quels pays se trouvent les infrastructures de nos hébergeurs ou de nos sous-traitants. Nous ne formulons donc ici aucune affirmation précise sur les garanties applicables aux transferts, au-delà de ce qui figure dans la politique de confidentialité de chaque prestataire. Si vous vous trouvez dans un lieu où des exigences particulières s’appliquent aux garanties de transfert, contactez [email protected].

8. Durées de conservation

Notre état actuel, sans l’édulcorer : les pièces d’identité sont automatiquement supprimées 90 jours après la finalisation de votre décision de vérification ; les signaux bruts de contrôle de l’intégrité des examens sont automatiquement supprimés 90 jours après la clôture du dossier ; les journaux d’audit sont conservés 7 ans par conception et ne sont jamais supprimés avant terme ; les journaux de l’application sont conservés 14 jours, de manière automatisée ; l’historique des tentatives de connexion est purgé automatiquement chaque jour.

9. Sécurité

TLS pour les données en transit ; chiffrement au repos des pièces d’identité et des dossiers de paiement ; authentification multifacteur fondée sur TOTP (obligatoire pour les administrateurs des employeurs et le personnel de la plateforme) ; contrôles de session et d’appareil avec invalidation automatique après un changement de mot de passe ou de MFA ; journalisation des actions privilégiées.

10. Vos droits

Vous pouvez exporter les données de votre compte depuis les paramètres — cette fonction existe et fonctionne réellement. Vous pouvez demander la rectification de données inexactes ou la suppression de votre compte depuis les paramètres. Pour toute demande qui n’y est pas couverte, écrivez à [email protected]. ELAREH exerce ses activités depuis le Royaume-Uni ; le UK GDPR régit donc le traitement de vos données personnelles où que vous vous trouviez. Si d’autres lois sur la protection de la vie privée (comme le EU GDPR ou des lois d’États américains) s’appliquent spécifiquement à vous, les droits énoncés ci-dessus vous sont également proposés.

11. Modifications de la présente politique

À chaque modification de la présente politique, nous mettons à jour la date d’entrée en vigueur indiquée ci-dessous et décrivons les changements importants sur cette page. Nous n’envoyons pas encore de notification à tous les comptes pour chaque modification ; consultez la date d’entrée en vigueur si vous souhaitez vérifier si quelque chose a changé depuis votre dernière visite.

12. Contact

[email protected] pour les questions de confidentialité et les demandes relatives à vos droits sur les données.

Voir aussi : Centre de confiance