Protection des données & vie privée
Politique de Confidentialité & Protection des Données (RGPD)
Dernière mise à jour : 28 septembre 2026
1. Introduction et Responsable de traitement
La société RHIA accorde une importance primordiale à la confidentialité, la sécurité et la protection des données à caractère personnel de ses utilisateurs.
La présente Politique de Confidentialité s’applique à l’ensemble des services et plateformes édités par RHIA : la plateforme de mise en relation de talents IT (talent.rhia.io), l’espace recruteurs et entreprises (app.rhia.io), le moteur d’entretiens assisté par intelligence artificielle RIE (rie.rhia.io) ainsi que le site vitrine (rhia.io).
Le responsable du traitement des données est RHIA, joignable à tout moment par courrier électronique à l’adresse : contact@rhia.io.
2. Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires aux finalités pour lesquelles elles sont traitées :
- Pour les Talents & Candidats : Nom, prénom, adresse email, numéro de téléphone, localisation, CV et lettre de motivation, historique de parcours professionnel et académique, compétences techniques, prétentions salariales, disponibilités, ainsi que les enregistrements vidéo et audio réalisés dans le cadre d’évaluations ou d’entretiens RIE (avec consentement préalable exprès).
- Pour les Recruteurs & Entreprises : Nom, prénom, email professionnel, numéro de téléphone, nom de l’entreprise, numéro d’immatriculation/TVA, fonction, critères de recherche, offres d’emploi et données de facturation.
- Données techniques et de navigation : Adresse IP anonymisée, données relatives à l’appareil et au navigateur, horodatages de connexion et métriques de navigation collectées de manière sécurisée via PostHog Cloud (région Union Européenne, hébergé dans l'UE).
3. Finalités et Bases Légales du traitement
Les données personnelles sont traitées conformément au Règlement Général sur la Protection des Données (RGPD 2016/679) et à la loi française Informatique et Libertés :
| Finalité | Base Légale |
|---|---|
| Création et gestion des comptes utilisateurs Talents et Recruteurs | Exécution du contrat (Art. 6.1.b RGPD) |
| Matching intelligent par IA entre compétences des talents et besoins recruteurs | Exécution du contrat & Consentement |
| Passation et analyse d'entretiens vidéo/audio (RIE) | Consentement explicite (Art. 6.1.a RGPD) |
| Gestion de la facturation et des abonnements | Obligation légale & Exécution contractuelle |
| Mesure d'audience, amélioration continue du produit et ergonomie (PostHog EU) | Consentement via gestionnaire de cookies |
| Sécurisation de la plateforme, prévention de la fraude et conformité juridique | Intérêt légitime (Art. 6.1.f RGPD) |
4. Intelligence Artificielle & Traitement des candidatures
RHIA met en œuvre des technologies d’intelligence artificielle pour valoriser les compétences des candidats et accélérer le processus de recrutement :
- Absence de décision purement automatisée : Les algorithmes de RHIA agissent comme un outil d’aide à la décision. Aucune sélection ou exclusion de candidature n’est opérée de façon purement automatisée ayant des effets juridiques sur le candidat. La décision finale appartient toujours au recruteur humain.
- Équité et non-discrimination : Nos modèles d’évaluation se basent exclusivement sur les compétences techniques, l’expérience et les qualifications professionnelles requises, sans prise en compte de critères discriminatoires (origine, genre, âge, opinions, etc.).
- Transparence RIE : Lors de l’utilisation du moteur d’entretien RIE, le candidat est informé préalablement de l’enregistrement et dispose du droit de refuser ou d’interrompre la session à tout moment.
5. Destinataires et Hébergement des données
Vos données ne font l’objet d’aucune vente, cession ou location à des tiers à des fins de prospection commerciale.
Elles sont exclusivement transmises :
- Aux recruteurs autorisés sur la plateforme dans le strict cadre d’une opportunité professionnelle ciblée.
- À nos sous-traitants techniques soumis à de strictes obligations de confidentialité et de sécurité : hébergement cloud au sein de l'Union Européenne, passerelle de paiement sécurisée Stripe (certifiée PCI-DSS), et infrastructure d'analyse PostHog hébergée exclusivement en Europe (eu.i.posthog.com).
6. Durée de conservation
- Profils Talents actifs : Données conservées pendant toute la durée d’activité du compte. En cas d’inactivité prolongée, les données sont supprimées ou archivées au terme d’un délai de 24 mois suivant le dernier contact ou la dernière connexion, après notification préalable.
- Enregistrements RIE (vidéo / audio) : Conservés au maximum 12 mois à compter de l’entretien, ou supprimés immédiatement sur simple demande du candidat.
- Données contractuelles et de facturation : Conservées pendant 10 ans conformément aux obligations comptables et fiscales applicables (Code de commerce français).
8. Vos Droits Informatique & Libertés
Conformément à la réglementation européenne, vous disposez des droits suivants sur vos données :
- Droit d’accès (Art. 15 RGPD) : Obtenir la confirmation et la copie de vos données traitées.
- Droit de rectification (Art. 16 RGPD) : Corriger des informations inexactes ou incomplètes.
- Droit à l’effacement (Art. 17 RGPD) : Demander la suppression définitive de vos données personnelles ("droit à l’oubli").
- Droit à la limitation du traitement (Art. 18 RGPD) : Demander le gel temporaire du traitement de vos données.
- Droit à la portabilité (Art. 20 RGPD) : Recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition (Art. 21 RGPD) : Vous opposer à tout moment au traitement de vos données pour motifs légitimes.
- Retrait du consentement : Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Pour exercer l’un de ces droits, il vous suffit de nous adresser votre demande par email à contact@rhia.io. Nous nous engageons à vous répondre dans un délai maximal de 30 jours.
Si vous estimez que vos droits n’ont pas été respectés, vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité des Données
RHIA met en œuvre des mesures techniques et organisationnelles renforcées : chiffrement systématique des flux (TLS/HTTPS 256 bits), accès restreint aux bases de données selon le principe du moindre privilège, sauvegardes chiffrées régulières et audit continu de nos dépendances applicatives.