Conformité RGPD

1. Traitement et propriété des données

Au cours du recrutement, nos clients doivent collecter des informations personnelles identifiables (PII) auprès des candidats afin de créer un profil et de réaliser une évaluation automatisée via notre chatbot d'évaluation.

Lorsqu'un candidat commence une session d'évaluation initiée par un client Testlify, nous stockons les informations suivantes pour le compte de notre client : adresse e-mail ; nom ; à la discrétion du client, numéro de téléphone, dernier établissement fréquenté, diplôme, spécialité, expérience en programmation, CV et un lien vers des profils sociaux ; ainsi que des métadonnées collectées à des fins de surveillance. Si le recruteur utilise un compte Testlify, nous stockons son nom, son e-mail et son numéro de téléphone (facultatif).

Comme Testlify opère dans le champ d'application du RGPD, nous nous engageons à un traitement des données équitable et transparent. Les candidats sont informés de nos Conditions d'Utilisation et de notre Politique de Confidentialité lors de l'inscription, et l'utilisation continue de la plateforme constitue un consentement. Notre politique de confidentialité mise à jour décrit comment les données des candidats sont collectées, traitées et protégées conformément à la législation applicable.

2. Droits des personnes concernées

En vertu du RGPD, les individus ont le droit de demander aux organisations auxquelles ils postulent la portabilité, la rectification et l'effacement de leurs données. Testlify collecte les données des candidats pour le compte de nos clients ; toute demande concernant l'accès, la modification ou la suppression des données des candidats sera transmise à nos clients. Nous fournissons à nos clients les mécanismes pour accéder aux données de leurs candidats et se conformer également aux demandes de ces derniers.

Notre client peut déterminer si la demande du candidat est valide et peut être satisfaite. Nous agirons selon les instructions fournies par notre client sur la manière de procéder à une telle demande.

En tant que sous-traitant, Testlify offre à ses clients la flexibilité de déterminer leurs politiques de données, qui accordent des droits à leurs candidats. Cela inclut la possibilité d'accéder, de modifier ou de supprimer des informations concernant un candidat, ainsi que la possibilité de définir un processus de suppression régulière des données selon une fréquence déterminée par le client.

3. Gestion des données

Les données au sein de Testlify sont sécurisées grâce à un chiffrement conforme aux normes du secteur. Les données peuvent être transférées en dehors des frontières de l'UE si notre client et Testlify ont conclu un contrat incluant les clauses contractuelles spécifiées par l'UE.

Le RGPD stipule également que les données à caractère personnel identifiables ne doivent pas être conservées indéfiniment. La politique de conservation des données de Testlify offre à nos clients la flexibilité de définir la durée pendant laquelle les données personnelles de leurs candidats doivent être conservées et le moment où elles doivent être supprimées.

Testlify tient un journal d'audit détaillé de toutes les activités. Ces journaux peuvent être consultés dans notre tableau de bord ou demandés pour exportation/suppression en nous contactant à support@testlify.com.

4. Violation de données et processus d'atténuation

Nous disposons de mécanismes suffisants de surveillance des données pour avoir connaissance de toute violation de données. En cas de violation de données personnelles, nous enverrons des notifications de violation conformément à notre politique interne de réponse aux incidents (dans les 72 heures suivant la découverte de la violation). Nous informerons la partie concernée par e-mail pour les incidents spécifiques à un utilisateur individuel ou à une organisation.

5. Infrastructure

Protéger les informations de nos clients ainsi que la vie privée de leurs utilisateurs et candidats est extrêmement important pour nous. En tant qu'entreprise basée sur le cloud à qui sont confiées certaines des données les plus précieuses de nos clients, nous avons établi des normes de sécurité élevées.

Testlify a investi massivement dans la constitution d'une équipe de sécurité solide, capable de gérer une grande variété de problématiques. Conformément aux exigences du RGPD relatives aux notifications d'incidents de sécurité, Testlify continuera de respecter ses obligations et d'offrir des garanties contractuelles.

Si vous souhaitez en savoir plus sur les politiques et procédures de sécurité de Testlify, veuillez consulter notre page de sécurité.

6. Demande de suppression de données

Pour demander la suppression de vos données de candidat, envoyez-nous un e-mail à support@testlify.com avec votre nom, votre adresse e-mail et les détails de votre demande, et nous la transmettrons au client concerné pour action.