Politique de Confidentialité

Dernière mise à jour : Septembre 2026

1. Introduction

BOUGLAD HUMAN RESOURCES AI LLC ("nous", "notre" ou "nos") s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme et services de ressources humaines alimentés par l'IA ("Service").

Cette politique s'applique à notre site web et tous les services associés. En utilisant notre Service, vous consentez aux pratiques de données décrites dans cette politique lorsque le consentement est la base légale applicable ; lorsqu'une autre base légale s'applique (par ex. exécution d'un contrat, intérêts légitimes ou obligation légale), nous traitons vos informations sur cette base, comme décrit à la Section 13.2.

Si vous êtes un candidat ou un employé dont les données personnelles ont été soumises par l'un de nos clients professionnels (un cabinet de conseil ou une équipe RH utilisant le Service, « Client Professionnel ») — par exemple parce que vous avez postulé à un emploi, ou que votre employeur utilise le Service pour la planification d'organigramme/effectifs — ces données sont traitées par nous pour le compte et sur instructions du Client Professionnel. Le Client Professionnel, et non nous, décide des données collectées et de leur finalité, et constitue votre principal point de contact pour exercer vos droits. Notre rôle, et les garanties applicables à ces données, sont décrits dans notre Accord de Traitement des Données. Nous étendons néanmoins les engagements de sécurité de la Section 6 de cette politique à ces données, et aiderons le Client Professionnel concerné pour toute demande de droits que nous recevrions directement de votre part.

2. Informations que Nous Collectons

2.1 Informations Personnelles que Vous Fournissez

  • Informations de Compte : Nom, adresse e-mail, numéro de téléphone, nom de l'entreprise, titre de poste
  • Informations de Profil : Détails professionnels, préférences, paramètres de compte
  • Informations de Paiement : Adresse de facturation, détails du mode de paiement (traités de manière sécurisée par Stripe)
  • Communications : Messages envoyés via notre plateforme, interactions avec le support client
  • Contenu : Documents, descriptions de poste, modèles et autre contenu que vous téléchargez ou créez

2.2 Informations Collectées Automatiquement

  • Données d'Utilisation : Pages visitées, fonctionnalités utilisées, temps passé, modèles de clics
  • Informations sur l'Appareil : Adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil
  • Cookies et Suivi : Voir notre Politique de Cookies ci-dessous
  • Informations de Journal : Journaux de serveur, rapports d'erreur, données de performance

2.3 Informations de Tiers

  • Processeurs de Paiement : Confirmations de transaction et statut de paiement de Stripe

2.4 Données de Candidats et d'Employés Soumises par des Clients Professionnels

Si vous êtes un candidat à l'emploi, un employé ou une autre personne dont les informations sont soumises au Service par un Client Professionnel (plutôt que quelque chose que vous nous avez fourni directement) — par exemple un CV, une transcription d'entretien, un résultat d'évaluation, une donnée d'organigramme, ou (pour les fonctionnalités d'Entretien IA et d'Évaluation BG) de courts extraits vidéo de la caméra et un journal des événements de sortie du mode plein écran, de changement d'onglet ou de perte de focus de la fenêtre, capturés à des fins de vérification anti-fraude pendant la session — nous traitons ces données uniquement selon les instructions du Client Professionnel, dans les conditions de notre Accord de Traitement des Données. Nous ne les utilisons pas pour notre propre marketing, ne les vendons pas, et ne les combinons pas avec les données d'autres personnes sauf si nécessaire pour fournir le Service (par ex. analyses agrégées et anonymisées de l'utilisation de la plateforme).

3. Comment Nous Utilisons Vos Informations

3.1 Fourniture de Service

  • Fournir, exploiter et maintenir nos services
  • Traiter vos demandes et transactions
  • Générer du contenu et des recommandations alimentés par l'IA
  • Gérer votre compte et abonnement

3.2 Communication

  • Envoyer des notifications et mises à jour liées au service
  • Répondre à vos demandes et fournir un support client
  • Envoyer des communications marketing (avec votre consentement)
  • Mener des recherches utilisateur et recueillir des commentaires

3.3 Amélioration et Analytique

  • Analyser les modèles d'utilisation pour améliorer nos services
  • Développer de nouvelles fonctionnalités et fonctions
  • Mener des recherches et développement
  • Assurer la sécurité de la plateforme et prévenir la fraude

3.4 Légal et Conformité

  • Se conformer aux obligations légales et exigences réglementaires
  • Protéger nos droits et ceux d'autrui
  • Résoudre les litiges et faire respecter nos accords

3.5 Intelligence Artificielle et Prise de Décision Automatisée

Le Service utilise l'IA (y compris des grands modèles de langage tiers, voir Section 4.2) pour aider à générer des descriptions de poste et pour présélectionner, noter ou classer les CV et candidats selon des critères définis par notre Client Professionnel. Ces résultats générés par IA sont des outils d'aide à la décision destinés à être examinés par une personne qualifiée chez le Client Professionnel — nous ne prenons pas nous-mêmes de décisions d'embauche, de promotion ou de licenciement, et le Service ne rejette ni n'avance automatiquement un candidat sans l'étape de révision propre au Client Professionnel. Si vous êtes candidat et pensez qu'une décision vous concernant a été prise à l'aide de ce Service, vous avez le droit de demander un examen humain et une explication des facteurs impliqués en contactant le Client Professionnel ayant utilisé le Service (en tant que responsable de la décision d'embauche) ou nous-mêmes à privacy@bghrai.com, et nous vous aiderons à coordonner cette demande comme décrit dans notre Accord de Traitement des Données.

4. Partage et Divulgation d'Informations

4.1 Nous NE Vendons PAS Vos Informations Personnelles

4.2 Fournisseurs de Services

Nous partageons des informations avec les catégories suivantes de fournisseurs de services tiers de confiance, et aucune autre, afin d'exploiter le Service :

  • Hébergement et E-mail : Hostinger, pour l'hébergement de l'application web, l'hébergement de base de données, et les e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications)
  • Téléphonie : Twilio, pour passer les appels optionnels de pré-qualification téléphonique par IA aux candidats pour le compte d'un Client professionnel. Le candidat est informé dès le début de l'appel qu'il parle à un assistant IA et que l'appel est enregistré, et peut refuser. L'enregistrement est supprimé chez Twilio après transcription ; seuls la transcription et son analyse sont conservées.
  • Traitement IA : OpenAI, pour générer des descriptions de poste, présélectionner et classer les CV, et analyser le contenu des entretiens que vous ou un Client Professionnel soumettez à cette fin. Le contenu envoyé à l'API d'OpenAI sert uniquement à générer le résultat demandé ; à la date de dernière mise à jour de cette politique, OpenAI n'utilise pas par défaut le contenu soumis via l'API pour entraîner ses modèles. Voir notre Accord de Traitement des Données pour la liste complète des sous-traitants applicables aux données des Clients Professionnels.
  • Traitement des Paiements : Stripe, pour les transactions de paiement sécurisées et la facturation d'abonnement (Stripe ne reçoit pas de données de candidats/employés)

Nous n'utilisons actuellement aucun service tiers de marketing/analyse comportementale (par ex. Google Analytics, Meta Pixel) ni de plateforme de support client tierce sur le Service ; si cela change, nous mettrons à jour cette section et, si le changement est substantiel, vous en informerons comme décrit à la Section 15. Nous collectons des données d'audience anonymes, limitées et de première partie sur nos pages marketing publiques uniquement (jamais au sein du produit authentifié) — les pages consultées, une durée de session approximative, et les liens ou boutons cliqués. Ces données ne sont liées à l'identité d'aucun individu, n'utilisent aucun cookie (un identifiant généré aléatoirement et de courte durée est stocké uniquement dans le stockage de session de votre navigateur et supprimé à la fermeture de l'onglet), ne sont jamais partagées avec ni traitées par un tiers, sont stockées uniquement dans notre propre base de données, et ne sont accessibles qu'aux administrateurs autorisés de BG HR AI afin de comprendre et d'améliorer le Service.

4.3 Transferts d'Entreprise

En cas de fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction.

4.4 Exigences Légales

Nous pouvons divulguer des informations lorsque requis par la loi ou pour :

  • Se conformer aux processus légaux ou demandes gouvernementales
  • Protéger nos droits, propriété ou sécurité
  • Prévenir la fraude ou activités illégales
  • Répondre aux urgences

4.5 Avec Votre Consentement

Nous pouvons partager des informations à d'autres fins avec votre consentement explicite.

4.6 Partage du bassin de candidats (optionnel, contrôlé par le Client Professionnel)

[BROUILLON — en attente de relecture juridique] Le Service propose aux Clients Professionnels une fonctionnalité optionnelle leur permettant de partager leurs données de candidats (résultats d'évaluation, résultats d'entretien IA, résultats de présélection de CV, et candidats du Job Board) avec d'autres Clients Professionnels ayant également activé cette fonctionnalité, et de voir en retour les données de candidats partagées par ces autres Clients Professionnels. Cette fonctionnalité est désactivée par défaut pour chaque Client Professionnel et n'est activée que par son action volontaire — nous ne l'activons pour le compte de personne. Si vous avez postulé auprès d'un Client Professionnel ayant activé cette fonctionnalité, ou passé une évaluation/un entretien pour son compte, vos données de candidat peuvent devenir visibles par d'autres Clients Professionnels participants sur notre plateforme, en plus du Client Professionnel avec lequel vous avez initialement échangé. Voir la Section 2.1 de notre Accord de Traitement des Données pour les conséquences sur les responsabilités légales propres du Client Professionnel concernant ces données.

5. Transferts Internationaux de Données

5.1 Transferts Transfrontaliers

En tant qu'entreprise basée aux États-Unis servant des clients internationaux, nous pouvons transférer vos informations personnelles vers et depuis les États-Unis et d'autres pays où nous ou nos fournisseurs de services opèrent.

5.2 Garanties

Nous mettons en place des garanties appropriées pour les transferts internationaux, notamment :

  • Clauses Contractuelles Standard (CCS) approuvées par la Commission Européenne
  • Décisions d'adéquation le cas échéant
  • Autres mécanismes de transfert légaux selon les exigences

5.3 Cadre de Confidentialité des Données UE-États-Unis

Nous nous conformons aux cadres et réglementations internationaux de protection des données applicables.

6. Sécurité des Données

6.1 Mesures de Sécurité

Nous mettons en place des mesures de sécurité conformes aux standards de l'industrie notamment :

  • Chiffrement : Données chiffrées en transit via HTTPS (SSL/TLS)
  • Contrôles d'Accès : Accès aux outils d'administration limité au personnel autorisé
  • Surveillance : Systèmes et journaux surveillés pour détecter toute activité inhabituelle
  • Revue : Revues périodiques de notre posture de sécurité

6.2 Réponse aux Violations de Données

En cas d'incident de sécurité, nous :

  • Enquêterons et contiendrons la violation rapidement
  • Notifierons les utilisateurs affectés dans les 72 heures si requis
  • Coopérerons avec les autorités réglementaires selon les besoins
  • Mettrons en place des garanties supplémentaires pour prévenir les incidents futurs

7. Vos Droits et Choix

7.1 Accès et Portabilité

  • Demander l'accès à vos informations personnelles
  • Recevoir une copie de vos données dans un format portable
  • Exporter votre contenu et documents

7.2 Correction et Mises à Jour

  • Mettre à jour vos informations de compte et préférences
  • Corriger des données inexactes ou incomplètes
  • Modifier vos préférences de communication

7.3 Suppression et Effacement

  • Supprimer votre compte et informations personnelles
  • Demander l'effacement de données spécifiques (sous réserve d'exigences légales de conservation)
  • Retirer le consentement pour le traitement optionnel des données

7.4 Restriction et Objection

  • Restreindre le traitement de vos informations personnelles
  • S'opposer aux communications marketing directes
  • Désactiver la collecte optionnelle de données

7.5 Exercer Vos Droits

Pour exercer ces droits, contactez-nous à privacy@bghrai.com avec une description claire de votre demande.

8. Confidentialité des Enfants

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants. Si nous découvrons que nous avons collecté des informations d'un enfant, nous les supprimerons rapidement.

9. Politique de Cookies

9.1 Nous N'Utilisons que des Cookies Essentiels et First-Party

Nous n'utilisons aucun cookie tiers, aucun cookie publicitaire, aucun suivi intersites, ni aucune analytique tierce (par ex. Google Analytics) — rien sur ce Service ne dépose de cookie appartenant à une autre entreprise. Voici la liste complète des cookies que nous utilisons, tous first-party et tous strictement nécessaires au fonctionnement du site :

  • Session/authentification (essentiel) : vous maintient connecté et protège contre les problèmes de requêtes intersites. Défini automatiquement ; ne peut être désactivé sans perdre la possibilité de vous connecter.
  • preferred_locale (essentiel/fonctionnel) : mémorise la langue choisie. Défini uniquement lorsque vous changez de langue.
  • googtrans (fonctionnel) : défini uniquement si vous utilisez le widget Google Translate intégré, pour mémoriser votre choix de traduction.

Puisque chaque cookie que nous déposons est strictement nécessaire et first-party, aucune bannière de consentement aux cookies n'est requise ni affichée.

9.2 Gestion des Cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur à tout moment ; notez que bloquer le cookie de session vous empêchera de rester connecté.

10. Conservation des Données

10.1 Périodes de Conservation

  • Données de Compte : Conservées tant que votre compte est actif plus 90 jours après suppression
  • Données d'Utilisation : Conservées jusqu'à 2 ans à des fins d'analytique
  • Dossiers Financiers : Conservés pendant 7 ans à des fins fiscales et comptables
  • Communications de Support : Conservées pendant 3 ans pour l'assurance qualité

10.2 Conservations Légales

Nous pouvons conserver les informations plus longtemps lorsque requis par la loi ou pour des procédures légales.

11. Liens et Services Tiers

Notre Service peut contenir des liens vers des sites web tiers ou s'intégrer avec des services externes. Cette Politique de Confidentialité ne s'applique pas à ces tiers. Nous vous encourageons à examiner leurs politiques de confidentialité.

12. Droits de Confidentialité de la Californie (CCPA/CPRA)

12.1 Résidents de Californie

Si vous êtes résident de Californie, vous avez des droits sous le California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (CCPA/CPRA) :

  • Droit de savoir/accéder aux catégories et éléments spécifiques d'informations personnelles que nous collectons, utilisons et divulguons
  • Droit de supprimer les informations personnelles, sous réserve de certaines exceptions
  • Droit de corriger les informations personnelles inexactes
  • Droit de refuser la vente ou le partage d'informations personnelles — nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intersites, il n'y a donc rien à refuser aujourd'hui ; si cela devait changer, nous fournirions ici un lien « Ne Pas Vendre ou Partager Mes Informations Personnelles »
  • Droit de limiter l'utilisation des informations personnelles sensibles — nous ne collectons des informations personnelles sensibles (par ex. des données précises que vous ou un Client Professionnel choisissez d'inclure dans des CV/évaluations) que dans la mesure nécessaire pour fournir le Service, et ne les utilisons pas à d'autres fins
  • Droit à un traitement non discriminatoire pour l'exercice de l'un de ces droits

12.2 Exercer les Droits CCPA/CPRA

Contactez-nous à privacy@bghrai.com pour exercer ces droits, ou faites soumettre une demande par un agent autorisé en votre nom. Nous vérifierons votre identité avant de traiter une demande et répondrons dans les délais requis par la loi.

13. Droits de Confidentialité Européens (RGPD)

13.1 Résidents UE/Royaume-Uni

Si vous êtes dans l'Union Européenne ou au Royaume-Uni, vous avez des droits sous le Règlement Général sur la Protection des Données (RGPD) :

  • Droit d'accéder, rectifier et effacer les données personnelles
  • Droit de restreindre ou s'opposer au traitement
  • Droit à la portabilité des données
  • Droit de déposer une plainte auprès des autorités de supervision

13.2 Base Légale pour le Traitement

Nous traitons les informations personnelles basées sur :

  • Exécution de Contrat : Pour fournir nos services
  • Intérêts Légitimes : Pour les opérations et améliorations commerciales, la sécurité et la prévention de la fraude, et — lorsqu'un Client Professionnel nous demande de traiter des données de candidats — pour fournir le Service pour le compte du Client Professionnel en vertu de l'article 6(1)(f), ou, lorsque le Client Professionnel s'appuie sur sa propre base légale distincte (par ex. un consentement qu'il a obtenu du candidat), sur cette base
  • Consentement : Pour le marketing, les fonctionnalités optionnelles, et le cookie non essentiel décrit à la Section 9
  • Obligations Légales : Pour se conformer aux lois applicables

13.3 Représentant UE/Royaume-Uni

Lorsque requis par l'article 27 du RGPD ou la disposition équivalente du UK GDPR, nous désignerons un représentant UE et/ou Royaume-Uni pour les questions de protection des données. Contactez dpo@bghrai.com pour connaître les coordonnées actuelles du représentant.

14. Informations de Contact et Délégué à la Protection des Données

14.1 Questions de Confidentialité

Pour les questions liées à la confidentialité ou pour exercer vos droits :

  • E-mail : privacy@bghrai.com
  • Support : support@bghrai.com
  • Site web : https://bghrai.com

14.2 Délégué à la Protection des Données

Pour les questions de protection des données UE/Royaume-Uni :

  • E-mail : dpo@bghrai.com

14.3 Autorités de Supervision

Les résidents de l'UE peuvent contacter leur autorité locale de protection des données. Les résidents du Royaume-Uni peuvent contacter l'Information Commissioner's Office (ICO).

15. Modifications de Cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques ou exigences légales. Nous :

  • Publierons la politique mise à jour sur notre site web
  • Mettrons à jour la date "Dernière mise à jour"
  • Vous notifierons des changements matériels par e-mail ou notification de plateforme
  • Obtiendrons votre consentement pour les changements matériels qui étendent la collecte de données

Votre utilisation continue de notre Service après que les changements deviennent effectifs constitue une acceptation de la politique mise à jour.

16. Contactez-Nous

Si vous avez des questions sur cette Politique de Confidentialité ou nos pratiques de données, veuillez nous contacter :

BOUGLAD HUMAN RESOURCES AI LLC

  • E-mail : privacy@bghrai.com
  • Support : support@bghrai.com
  • Légal : legal@bghrai.com
  • Site web : https://bghrai.com

Cette Politique de Confidentialité est effective depuis septembre 2026 et régit la collecte et l'utilisation d'informations par BOUGLAD HUMAN RESOURCES AI LLC.