⚠️ Document provisoire — le texte définitif sera validé par notre conseil juridique avant mise en ligne.
1. Responsable du traitement
Hiroway, société de droit marocain, est responsable du traitement des données personnelles collectées sur la plateforme. Déclaration CNDP en cours.
2. Données collectées
Recruteurs
- Nom, prénom, email, téléphone
- Nom de l'entreprise, secteur d'activité, logo
- Informations de paiement (gérées par CMI, non stockées sur nos serveurs)
- Données de connexion (adresse IP, navigateur, historique)
Candidats
- Nom, prénom, email, téléphone
- CV (PDF ou Word)
- Réponses aux questions filtres de l'offre
- Lien LinkedIn ou portfolio (optionnel)
3. Finalités du traitement
- Fournir le service de gestion de recrutement aux Recruteurs.
- Permettre aux Candidats de postuler aux offres d'emploi.
- Analyser automatiquement les CV via notre IA (GPT-4o d'OpenAI) pour générer un score de matching.
- Envoyer des emails transactionnels (confirmations, alertes, rappels).
- Améliorer le service et prévenir la fraude.
4. Base légale
Le traitement repose sur l'exécution du contrat (Recruteurs), le consentement explicite (Candidats via formulaire) et l'intérêt légitime (sécurité, amélioration du service).
5. Destinataires des données
Les données sont accessibles :
- Aux Recruteurs concernés par chaque candidature.
- À nos sous-traitants techniques : Supabase (hébergement BDD), Vercel (hébergement web), OpenAI (analyse IA), Resend (emails), CMI (paiement).
- Aux autorités marocaines sur réquisition légale uniquement.
6. Durée de conservation
- Compte recruteur : durée de l'abonnement + 12 mois.
- CV et candidatures : 24 mois à compter de la réception, sauf suppression anticipée.
- Logs techniques : 12 mois maximum.
7. Vos droits
Conformément à la loi 09-08 et au cadre CNDP, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit d'opposition au traitement
- Droit à la portabilité
Exercez vos droits en écrivant à privacy@hiroway.co. Nous répondons sous 30 jours.
8. Sécurité
Chiffrement TLS de toutes les communications, mots de passe hashés via bcrypt, Row Level Security en base de données, URLs signées pour les CVs, sauvegardes quotidiennes. Les clés de paiement CMI ne sont jamais exposées côté client.
9. Cookies
Nous utilisons des cookies techniques strictement nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire n'est déposé sans votre consentement.
10. Contact DPO
Pour toute question : privacy@hiroway.co