Ce que l'outil fait de vos données

Qui est responsable

THE MATCH est un outil de sourcing réservé à l'usage interne des consultants d'un cabinet de recrutement. Le cabinet qui utilise l'outil est responsable du traitement des données de candidats qu'il y dépose ; l'éditeur de l'outil, IFBUTIFSO STUDIOS, agit pour le compte du cabinet. L'outil ne collecte jamais de CV de sa propre initiative : une fiche naît toujours d'un document fourni par un consultant ou d'une offre d'emploi publique.

Quelles données

Pourquoi (finalités et bases légales)

• Rapprocher les offres et les CV du cabinet — notation et argumentaire par profil. Base légale : l'intérêt légitime du cabinet à traiter les candidatures qu'il reçoit dans le cadre de son activité de recrutement.
• Faire fonctionner le compte du consultant — connexion, cloisonnement par cabinet. Base légale : l'exécution du service.
• Sécuriser le service — journaux d'erreurs, limitation de débit. Base légale : l'intérêt légitime à prévenir les abus.

Les données ne servent ni à la publicité, ni au profilage commercial, ni à l'entraînement d'un modèle d'intelligence artificielle.

L'intelligence artificielle, en clair

L'extraction des fiches et la notation des correspondances font appel à l'API de la société Anthropic (modèles Claude). Les textes transmis servent uniquement à produire la fiche ou la note demandée : conformément aux conditions commerciales de ce prestataire, ils ne sont pas utilisés pour entraîner ses modèles. Aucune décision produisant des effets juridiques n'est prise automatiquement : l'outil propose des notes et des arguments, et le consultant décide de chaque envoi, entretien ou écart.

Qui y accède

Les consultants du cabinet, une fois leur compte validé par l'administrateur du cabinet (invitation ou code). La base d'un cabinet est strictement cloisonnée : elle n'est jamais visible d'un autre cabinet. La suppression d'une fiche est réservée à son auteur. Les données ne sont ni vendues, ni louées, ni transmises à des tiers en dehors des sous-traitants listés ci-dessous.

Sous-traitants et hébergement

• Vercel Inc. — hébergement de l'application (serveurs applicatifs en Europe, région Paris) et mesure d'audience sans cookie. Société américaine certifiée EU-U.S. Data Privacy Framework.
• Prisma Data, Inc. — hébergement de la base de données, chiffrée au repos et en transit.
• Anthropic PBC (États-Unis) — analyse des textes par IA, sans entraînement de modèles sur les données transmises.
• Google LLC / Microsoft Corporation — uniquement pour la connexion des consultants (SSO), jamais pour les données des candidats.

Les transferts hors de l'Union européenne sont encadrés par les mécanismes du chapitre V du RGPD (certification EU-U.S. Data Privacy Framework ou clauses contractuelles types de la Commission européenne, selon le prestataire).

Combien de temps

Cookies

Le site et l'application ne posent que les cookies strictement nécessaires à la connexion (session et protection contre la falsification de requêtes). Aucun cookie publicitaire, aucun traceur tiers. La mesure d'audience (Vercel Web Analytics) fonctionne sans cookie et sans identifiant durable : aucun bandeau de consentement n'est requis pour ces usages.

Sécurité

Connexions chiffrées (TLS) ; base de données chiffrée au repos ; secrets d'intégration chiffrés en AES-256-GCM ; connexion des consultants exclusivement par SSO Google ou Microsoft, sans mot de passe stocké ; cloisonnement systématique des données par cabinet ; limitation de débit et validation de toutes les entrées.

Vos droits

Toute personne dont les données figurent dans la base — candidat comme consultant — peut demander l'accès, la rectification, l'effacement, la limitation, la portabilité de ses données, ou s'opposer au traitement pour motif légitime. La demande s'adresse à : inayyi.es@gmail.com. La suppression d'un candidat efface sa fiche, son CV et toutes ses analyses de matching, sans copie conservée. Les modalités détaillées figurent sur la page RGPD. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.