Politique de confidentialité

Dernière mise à jour: 28 de setembro de 2026 (version 2026-09-28)

i8talent est une plateforme de présélection de candidats avec entretien conversationnel mené par une intelligence artificielle, exploitée par INTELLIGENCE8 TECNOLOGIA LTDA., immatriculée au registre fiscal brésilien (CNPJ) sous le nº 12.651.460/0001-69, dont le siège est à Itatiba, État de São Paulo, Brésil (« Intelligence8 »). Cette politique explique quelles données personnelles nous traitons, à quelles fins, avec qui nous les partageons et quels sont vos droits.

Cette politique est unique et s'applique à tous, dans tous les pays. Nous ne publions pas une version par juridiction : nous publions un seul texte et indiquons, à la section 1, quelle loi vous concerne. Le document original est rédigé en portugais du Brésil ; les versions dans d'autres langues sont des traductions de courtoisie et, en cas de divergence, le texte portugais prévaut.

1. À qui s'applique cette politique, et quelle loi vous concerne

La plateforme est exploitée depuis le Brésil et utilisée par des entreprises et des candidats dans plusieurs pays. La loi de protection des données qui vous concerne dépend de l'endroit où vous vous trouvez et de celui où se trouve l'entreprise qui a publié le poste :

Brésil — la loi générale de protection des données (Lei nº 13.709/2018, « LGPD »). C'est la loi du lieu où nous sommes établis, et celle qui s'applique à tout traitement effectué ici.
Espace économique européen — le règlement général sur la protection des données (Règlement (UE) 2016/679, « RGPD »), lorsque vous êtes dans l'Union européenne, en Norvège, en Islande ou au Liechtenstein et que vous postulez via cette plateforme.
Royaume-Uni — l'UK GDPR et le Data Protection Act 2018, dans les mêmes conditions.
Autres pays — la législation de protection des données applicable là où vous vous trouvez. Lorsqu'elle accorde davantage que ce que décrit cette politique, c'est elle qui prévaut.

Les droits énumérés à la section 11 sont offerts à tous, et pas seulement à ceux que couvre l'un de ces régimes : l'espace candidat et la suppression en libre-service fonctionnent de la même manière dans tous les pays.

2. Qui décide du traitement : les trois régimes

Qui décide du traitement change selon la donnée, et c'est ce qui détermine qui en répond. Il y a trois cas, et la différence n'est pas une formalité : elle détermine à qui vous adressez une demande.

Données des candidats. Le responsable de traitement est l'entreprise qui a publié le poste — c'est elle qui définit le poste, les critères et le sort de la candidature ; Intelligence8 agit en qualité de sous-traitant, traitant ces données pour son compte et sur ses instructions. Dans le vocabulaire de la LGPD, l'entreprise est le *controlador* et nous sommes l'*operador*.

Données de compte et de prospects. Pour les données d'inscription des utilisateurs de la plateforme et des prospects qui laissent leurs coordonnées sur le site, le responsable de traitement est Intelligence8 elle-même. Les conditions commerciales de cette relation figurent dans les Conditions d'utilisation.

Données de votre compte candidat. Il existe un troisième cas, né avec l'espace candidat. Pour que vous puissiez vous connecter à Mes candidatures avec votre adresse e-mail, la plateforme conserve des éléments qui n'appartiennent à aucune entreprise : votre adresse e-mail comme identité ici, le code d'accès, votre préférence concernant la réception des avis (qui vaut pour toutes vos candidatures, dans toutes les entreprises), la commande qui met fin à vos sessions ouvertes, ainsi que la demande et le justificatif de suppression de vos données. Il n'existe aucune entreprise pour le compte de laquelle ces données seraient traitées — celle qui décide de ce qu'il en advient est Intelligence8, qui est ici responsable de traitement. Pour exercer vos droits sur cette partie, contactez le délégué à la protection des données (section 12) ; l'espace candidat vous permet aussi d'en gérer la plupart vous-même (section 10).

3. Quelles données nous collectons

Candidats à un poste : nom, adresse e-mail, téléphone, liens vers des profils professionnels (LinkedIn/GitHub), CV au format PDF et le texte qui en est extrait, réponses au formulaire du poste et transcription intégrale de l'entretien mené par l'IA, ainsi que le résultat de la présélection (score, recommandation et observations).
Espace candidat (« Mes candidatures ») : l'adresse e-mail avec laquelle vous avez postulé, le code d'accès que nous y avons envoyé — conservé uniquement sous forme de hachage cryptographique, jamais en clair — et, si vous les modifiez, deux préférences d'avis : recevoir ou non l'avis périodique indiquant que le processus se poursuit, et le rappel que le lien de l'entretien va expirer. Il n'y a ni mot de passe ni inscription distincte (section 10).
Enregistrement de vos consentements : à chaque acceptation ou refus — lors de l'envoi de la candidature et au début d'un entretien vocal — nous conservons la finalité, votre choix, la version de cette politique, la date et l'heure, l'adresse IP et l'identification du navigateur. L'enregistrement ne conserve pas votre adresse e-mail : elle est remplacée par un code qui en est dérivé (un pseudonyme — section 10).
Prospects (leads) : nom, adresse e-mail et téléphone indiqués dans le formulaire de contact de la page d'accueil.
Conversations avec le support à l'écran : le texte que vous écrivez dans le bouton de support et, si vous souhaitez les indiquer, un nom et une adresse e-mail — ni l'un ni l'autre n'est obligatoire. Si vous êtes connecté, nous utilisons le nom, l'adresse e-mail et l'entreprise de votre compte au lieu de les demander. La conversation n'existe que pendant qu'elle a lieu : une heure après le dernier message, elle est supprimée de la plateforme (section 9).
Utilisateurs de l'espace administratif : nom, adresse e-mail, rôle d'accès et journaux d'authentification (les codes d'accès sont stockés uniquement sous forme de hachage cryptographique, jamais en clair).
Facturation de l'entreprise cliente : raison sociale ou nom, le numéro fiscal brésilien (CNPJ, ou CPF lorsque le client est une personne physique) ou l'identifiant fiscal équivalent hors du Brésil, adresse de facturation, adresse e-mail de facturation, téléphone de contact et historique des paiements. Les données de carte sont saisies directement sur la page de paiement de Stripe et ne transitent pas par la plateforme.
Connexion avec Microsoft ou Google (facultative) : qui emprunte cette voie nous transmet, par l'intermédiaire du fournisseur, l'adresse e-mail vérifiée et l'identifiant du compte chez ce fournisseur — chez Microsoft, cet identifiant inclut celui de l'organisation (tenant). L'adresse e-mail localise le compte qui existe déjà ici ; l'identifiant reste dans le journal d'accès et c'est lui qui relie cette connexion à l'identité externe. Le reste de ce que contient le jeton sert uniquement à vérifier que le fournisseur garantit cette adresse et n'entre pas dans le compte. Nous ne demandons que les portées d'identification (openid, e-mail et, chez Microsoft, le profil de base) : ce que nous ne demandons ni ne conservons, c'est un mot de passe, une boîte aux lettres, des fichiers, des contacts, un agenda, une autorisation d'agir au nom de la personne ou une quelconque clé qui nous permettrait de revenir sur le compte après la connexion.

Nous ne demandons pas de données sensibles — celles que la LGPD qualifie de sensibles et que le RGPD traite comme catégories particulières : origine raciale ou ethnique, convictions religieuses, opinions politiques, appartenance syndicale, données de santé, vie sexuelle, données génétiques ou biométriques. Aucun champ ne leur est destiné où que ce soit sur la plateforme, et nous vous demandons de ne pas en faire figurer dans votre CV ni dans vos réponses d'entretien. Nous ne collectons pas non plus de données démographiques sur les candidats, à aucune étape.

4. À quoi servent les données

Mener le processus de recrutement : recevoir la candidature, réaliser l'entretien de présélection par IA et produire un rapport destiné à l'équipe de recrutement.
Communiquer l'avancement du processus par e-mail.
Vivier de talents — uniquement si vous cochez la case, qui est distincte et facultative (refuser n'a aucune incidence sur la candidature) : prendre en compte votre profil pour d'autres postes de la même entreprise, pendant 24 mois au plus à compter de la candidature. L'acceptation autorise les recruteurs de cette entreprise à rechercher votre profil, à le recevoir en suggestion pour ses autres postes (par analyse automatisée de l'adéquation de votre CV) et à vous contacter. Passé ce délai, la candidature cesse d'être prise en compte pour d'autres postes ; le délai limite cet usage, et non la conservation des données, qui suit la section 9. Vous pouvez retirer votre accord à tout moment (section 12). Vos données ne sont jamais partagées avec d'autres entreprises de la plateforme.
Répondre aux demandes commerciales (leads).
Authentifier les utilisateurs de l'espace administratif et maintenir votre session dans l'espace candidat.
Facturer l'abonnement et émettre la facture de l'entreprise cliente.
Traiter les demandes de support, via le formulaire de tickets ou la conversation à l'écran.
Protéger la plateforme : prévenir la fraude, les abus et les candidatures fabriquées, et enquêter sur les accès indus à des données personnelles.
Mesurer l'utilisation de la plateforme (postes, candidatures et entretiens réalisés) — ces mesures ne contiennent aucune donnée personnelle.

5. Bases légales

Chaque finalité a une base légale, et elle change selon le régime de la section 2. Dans la colonne du Brésil, nous citons la LGPD ; dans celle de l'Espace économique européen et du Royaume-Uni, le RGPD et l'UK GDPR, qui partagent la même architecture de bases.

Finalité	Qui décide	Brésil (LGPD)	EEE et Royaume-Uni (RGPD)
Recevoir la candidature, mener l'entretien de présélection et remettre le rapport à l'entreprise	L'entreprise qui a publié le poste (nous, en qualité de sous-traitant)	Démarches préalables à un contrat, à la demande de la personne concernée (art. 7, V)	Mesures précontractuelles à la demande de la personne concernée (art. 6(1)(b))
Vivier de talents : vous proposer pour d'autres postes de la même entreprise	L'entreprise qui a publié le poste	Consentement spécifique et mis en évidence (art. 7, I)	Consentement (art. 6(1)(a))
Votre compte candidat : connexion par e-mail, conservation des préférences d'avis, fin des sessions	Intelligence8	Exécution d'un service fourni à votre demande (art. 7, V)	Exécution d'un contrat avec vous (art. 6(1)(b))
Exécuter la suppression de vos données et en conserver le justificatif	Intelligence8	Respect d'une obligation légale et exercice régulier de droits (art. 7, II et VI)	Obligation légale (art. 6(1)(c))
Enregistrer vos acceptations et refus, avec date, adresse IP et navigateur	Intelligence8	Respect d'une obligation légale — la charge de prouver le consentement pèse sur celui qui traite (art. 8, § 2)	Obligation légale et responsabilité (art. 6(1)(c) et art. 5(2))
Répondre à ceux qui laissent leurs coordonnées sur le site (leads)	Intelligence8	Consentement (art. 7, I)	Consentement (art. 6(1)(a))
Donner accès aux utilisateurs de l'espace administratif de l'entreprise cliente	Intelligence8	Exécution du contrat avec l'entreprise cliente (art. 7, V)	Exécution d'un contrat (art. 6(1)(b))
Facturer l'abonnement et émettre la facture	Intelligence8	Respect d'obligations légales, y compris fiscales (art. 7, II)	Obligation légale (art. 6(1)(c))
Sécurité de la plateforme, prévention de la fraude et des candidatures fabriquées, piste d'audit	Intelligence8 et l'entreprise cliente, chacune dans son périmètre	Intérêt légitime (art. 7, IX)	Intérêt légitime (art. 6(1)(f))
Traiter les demandes de support	Intelligence8	Exécution du contrat et intérêt légitime (art. 7, V et IX)	Exécution d'un contrat et intérêt légitime (art. 6(1)(b) et (f))

Lorsque la base est le consentement, vous pouvez le retirer à tout moment, sans avoir à vous justifier et sans que cela remette en cause ce qui a été fait auparavant sur ce fondement. Lorsque la base est l'intérêt légitime, vous pouvez vous opposer au traitement — écrivez au délégué à la protection des données (section 12) et nous examinerons la demande.

6. Intelligence artificielle, décision automatisée et intervention humaine

Vous êtes prévenu à l'avance. Avant de commencer, la plateforme vous informe que l'entretien est mené par une intelligence artificielle, et de ce qu'elle fera de vos réponses. Personne n'est ici interrogé par une IA sans savoir qu'il s'agit d'une IA.

L'IA ne décide pas. Elle étiquette, exigence par exigence, les éléments qu'elle a trouvés dans vos réponses ; le code calcule un score déterministe à partir de ces étiquettes ; et c'est une personne qui décide de votre candidature. Aucun chemin sur la plateforme ne rejette quiconque automatiquement, et le score n'est pas appliqué comme seuil éliminatoire automatique. Chaque présélection est consignée avec la transcription intégrale et le score détaillé poste par poste, afin que le recruteur voie d'où vient chaque point.

L'IA n'évalue pas votre façon de parler. Le timbre de voix, l'accent, l'hésitation, le bégaiement et l'état émotionnel sont proscrits à la fois par instruction donnée au modèle et par un filtre déterministe exécuté en dehors de lui : une observation mentionnant l'un de ces traits est rejetée avant d'atteindre le recruteur. Ce qui est évalué, c'est ce que vous dites, non la manière dont vous le dites.

Intervention humaine. Vous pouvez demander un réexamen humain de toute évaluation, ainsi que des informations sur les critères utilisés, via le canal de la section 12 — au Brésil, il s'agit du droit prévu à l'art. 20 de la LGPD ; dans l'Espace économique européen et au Royaume-Uni, l'art. 22 du RGPD garantit que vous ne fassiez pas l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. La décision sur votre candidature étant toujours prise par une personne, cette hypothèse ne se présente pas ici ; la demande de réexamen et d'explication est néanmoins satisfaite.

Obligations de l'employeur. Lorsque la loi locale impose des devoirs supplémentaires à qui utilise des outils automatisés en recrutement — audit indépendant des biais et information préalable du candidat, comme l'exige la Local Law 144 de la ville de New York, ou des informations équivalentes dans d'autres juridictions —, ces devoirs incombent à l'employeur qui utilise l'outil, puisque c'est lui qui décide de l'embauche. Nous lui fournissons la transcription intégrale et le score détaillé poste par poste, qui constituent la matière première de ces obligations. Nous ne réalisons pas d'audit des biais : il repose sur des données démographiques que, comme l'indique la section 3, nous ne collectons à aucune étape.

Réglementation de l'IA dans l'Union européenne. Le Règlement (UE) 2024/1689 (« AI Act ») classe l'usage de l'IA en présélection de candidats comme à haut risque, avec des obligations entrant en vigueur par étapes. L'obligation de transparence — informer que l'on interagit avec une IA — est déjà respectée, comme décrit au premier paragraphe de cette section. Dans cette politique, nous n'affirmons pas respecter des obligations qui ne sont pas encore en vigueur, ni détenir des certifications que nous n'avons pas.

7. Avec qui nous partageons

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires. Nous ne les partageons qu'avec ceux qui sont nécessaires au fonctionnement de la plateforme :

Fournisseurs d'IA (Anthropic, OpenAI ou Google, selon le modèle configuré) : ils reçoivent le contenu nécessaire à l'entretien et à la présélection (CV, réponses et messages de la conversation) exclusivement pour traiter l'analyse. Lors de l'entretien vocal — lorsque le poste le propose et que vous le choisissez —, l'audio de la conversation est transmis en temps réel à OpenAI, qui le transcrit et génère la voix de l'intervieweuse. La plateforme n'enregistre pas l'audio : ce qui est conservé, c'est la transcription écrite.
Infrastructure et stockage (DigitalOcean) : hébergement du système, de la base de données et du stockage privé des CV. C'est également sur cette infrastructure, sur un serveur qui nous appartient, que tourne le logiciel reliant l'audio de l'entretien vocal (LiveKit, open source) : ce n'est pas un service tiers et aucun enregistrement n'y est configuré.
Envoi d'e-mails (SendGrid/Twilio ou le service de relais de messagerie de Google Workspace — la plateforme utilise l'un des deux à la fois, selon la configuration en vigueur) : messages transactionnels tels que confirmations et codes d'accès.
Paiements (Stripe) : reçoit le nom de l'entreprise et l'adresse e-mail du responsable du compte afin de traiter l'abonnement. Les données de carte sont saisies directement sur la page de Stripe.
Système de tickets et de facturation (ERPNext, hébergé aux États-Unis) : il conserve les tickets de support — ceux ouverts via le formulaire et les conversations à l'écran des personnes connectées —, avec nom, adresse e-mail, entreprise, formule et contenu de l'échange ; ainsi que les données de facturation de l'entreprise cliente énumérées à la section 3, utilisées pour émettre la facture. La plateforme n'envoie pas de données de candidats à ce système ; ce qui lui parvient est ce qu'écrit la personne qui demande du support — c'est pourquoi nous demandons qu'un ticket désigne la candidature par son numéro de référence, et non par les données de la personne.
Telegram : les messages que vous écrivez dans le support à l'écran parviennent à notre équipe via Telegram, et c'est de là qu'elle répond. Y transitent le texte de la conversation et ce qui identifie son auteur (nom et adresse e-mail, s'ils ont été indiqués ou si vous êtes connecté). La plateforme n'envoie pas de données de candidats par ce canal ; seul ce qui est écrit dans la conversation y parvient.
Microsoft et Google, uniquement lorsque l'utilisateur choisit de se connecter avec leur compte : pour authentifier, le fournisseur apprend nécessairement que ce compte s'est connecté à i8talent. À cette étape, c'est lui qui décide du traitement, en tant que responsable de traitement et selon sa propre politique — non en tant que notre sous-traitant. Aucune donnée de candidat n'y transite. La connexion peut être revue et révoquée dans votre compte chez le fournisseur : chez Google, myaccount.google.com/connections ; chez Microsoft, myapps.microsoft.com (compte professionnel) ou account.microsoft.com/privacy/app-access (compte personnel). La révoquer n'efface rien ici — le code par e-mail continue de donner accès.
L'entreprise qui a publié le poste, destinataire du rapport de présélection pour la conduite du processus de recrutement.
Autorités et tiers, en cas d'obligation légale, d'injonction d'une autorité compétente ou de nécessité d'exercer ou de défendre des droits en justice.

8. Transferts internationaux

Transferts internationaux. Utiliser la plateforme implique d'envoyer des données hors du pays où vous vous trouvez. Intelligence8 est établie au Brésil, et c'est là que la relation avec vous commence. Anthropic, OpenAI, Google, Twilio (SendGrid), Stripe et DigitalOcean sont des sociétés établies aux États-Unis, et le traitement qu'elles effectuent a lieu, en tout ou partie, hors du Brésil. DigitalOcean n'exploite pas de centres de données au Brésil : la base de données et les fichiers de la plateforme sont hébergés à l'étranger. Le système de tickets et de facturation se trouve également aux États-Unis.

Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, cela signifie que vos données quittent cette région — vers le Brésil et vers les États-Unis. Nous n'indiquons pas ici quel instrument de transfert encadre chaque flux, car c'est une affirmation que l'on ne fait qu'une fois l'instrument signé, et nous préférons le silence à une garantie que nous ne pouvons pas prouver. Pour connaître l'état actuel de chaque flux avant de postuler, contactez le délégué à la protection des données (section 12).

9. Durées de conservation

Les données de candidature sont conservées tant que le processus de recrutement est actif et pendant la période nécessaire au respect des obligations légales — ou jusqu'à ce que vous exerciez votre droit à la suppression (section 10). Les codes d'accès expirent au bout de 10 minutes et sont à usage unique ; l'enregistrement de chaque code — qui, dans l'espace candidat et lors de la suppression de données, contient votre adresse e-mail — est effacé dans les 25 heures suivant son expiration ou son utilisation. Les préférences d'avis de l'espace candidat subsistent jusqu'à ce que vous supprimiez vos données. L'option du vivier de talents vaut pendant 24 mois au plus à compter de la candidature (section 4).

Les conversations avec le support à l'écran sont supprimées de la plateforme une heure après le dernier message. Avant la suppression, nous envoyons la transcription par e-mail à l'équipe de support, qui la conserve comme toute autre correspondance de support. Si vous étiez connecté, la conversation est également enregistrée comme un ticket dans notre système de tickets — le même que pour les tickets ouverts via le formulaire — et reste visible pour vous dans Support, dans le tableau de bord.

10. Espace candidat et suppression des données (libre-service)

Espace candidat

Dans Mes candidatures, vous suivez les candidatures déposées avec votre adresse e-mail, dans n'importe quelle entreprise de la plateforme. Pour vous connecter, indiquez votre adresse e-mail et saisissez le code d'accès que nous y envoyons — il n'y a pas de mot de passe. La session dure 2 heures. Vous y voyez où en est chaque candidature (sans score ni appréciation, qui appartiennent à l'entreprise) et vous pouvez, sans parler à personne :

retirer une candidature : vous quittez le processus et l'enregistrement demeure, pour que l'entreprise comprenne pourquoi vous êtes parti ;
supprimer les données d'une candidature : cela efface cette candidature, son entretien et son CV, définitivement ;
couper les avis : l'avis périodique d'avancement et le rappel du lien d'entretien, pour toutes les candidatures ou pour une seule ;
lire l'entretien en entier : vos réponses et les questions, telles que vous les avez lues, à conserver ou à imprimer. Si la conversation s'est faite par la voix, la transcription est automatique et a pu mal comprendre un nom ou un chiffre — vous pouvez noter à côté ce que vous aviez dit. Ce qui a été enregistré ne change pas ; votre observation vient à côté ;
activer et désactiver le vivier de talents de chaque entreprise, sur la fiche de la candidature. Le désactiver vaut pour toutes vos candidatures dans cette entreprise et ne vous retire pas du poste auquel vous avez postulé — cela l'empêche seulement de vous chercher pour d'autres ;
corriger vos coordonnées (nom, téléphone, LinkedIn). L'adresse e-mail n'est pas modifiable : c'est votre identité ici, et c'est par elle que la suppression trouve quoi effacer. Les réponses au formulaire et à l'entretien ne se modifient pas non plus — ce qui a été consigné est ce qui a été dit ;
vous déconnecter de tous les appareils : cela met aussi fin aux sessions ouvertes dans d'autres navigateurs, et pas seulement celui-ci.

Supprimer toutes vos données

Vous pouvez supprimer définitivement toutes vos données de la plateforme, à tout moment et sans parler à personne, sur Supprimer mes données : indiquez votre adresse e-mail, confirmez avec le code de vérification reçu et la suppression est immédiate — candidatures, entretiens et transcriptions, CV, coordonnées laissées sur le site et ce que l'espace candidat conservait (préférences d'avis et codes d'accès).

Ce qui subsiste après la suppression, et pourquoi

La suppression retire de la base de données de la plateforme tout ce qui contient votre nom, votre adresse e-mail, votre CV et vos réponses. Les enregistrements ci-dessous subsistent. Les trois premiers sont pseudonymisés, et non anonymes : ils figurent sous un code dérivé de votre adresse e-mail, qui ne révèle pas l'adresse mais reconnaît la même personne si elle réutilise la plateforme — et l'adresse IP comme l'identification du navigateur sont des données personnelles.

Ce qui subsiste	Pourquoi
Justificatif de la suppression : le code dérivé de l'adresse e-mail, le nombre de candidatures et de contacts effacés et, pour chaque candidature, le poste ainsi que la date et l'heure.	Démontrer que la demande a été satisfaite, et quand.
Enregistrement de vos consentements : finalité, choix, version de cette politique, date et heure, adresse IP et identification du navigateur, sous le même code.	Prouver que le traitement a été licite tant qu'il a duré — preuve qui incombe à celui qui traite les données. Pour le vivier de talents, c'est aussi ce qui fait qu'un refus de votre part continue de valoir après l'effacement de la candidature.
Piste d'audit : les actes accomplis sur la candidature (qui, dans l'entreprise, l'a consultée ou changée d'étape ; le retrait ; la suppression), par identifiant interne, avec date et heure, adresse IP et navigateur de leur auteur — le vôtre, dans le cas de la suppression. Sans nom, adresse e-mail, CV ni réponses.	Sécurité et reddition de comptes : enquêter sur un accès indu et démontrer que la suppression a eu lieu.
Relevé de consommation et journaux techniques des appels à l'IA : comptages (candidature reçue, entretien réalisé), poste, modèle, coût et identifiants internes qui ne renvoient plus à rien.	Facturation de l'entreprise cliente et contrôle des coûts. Ils ne vous identifient pas.
Sauvegardes de la base de données, effectuées automatiquement par le fournisseur d'infrastructure.	Rétablir la plateforme en cas de panne. Ce qui a été supprimé en sort à mesure que le cycle de sauvegarde les remplace.

Les messages déjà envoyés par e-mail — à vous ou à l'entreprise — restent dans la boîte de leur destinataire ; la suppression ne les atteint pas.

11. Vos droits et comment les exercer

Les droits ci-dessous existent dans les trois régimes de la section 1, sous des noms différents et avec un contenu très proche. La colonne de droite indique où, en pratique, vous exercez chacun d'eux — et la plupart ne supposent de demander quoi que ce soit à personne.

Droit	Où l'exercer
Confirmation et accès — savoir si nous traitons des données vous concernant et en obtenir copie.	Mes candidatures montre vos candidatures et l'entretien en entier. Pour ce qui n'y figure pas, écrivez au délégué à la protection des données (section 12).
Rectification de données incomplètes ou obsolètes.	Dans l'espace candidat, sur chaque candidature : nom, téléphone et LinkedIn. L'adresse e-mail et les réponses déjà données ne sont pas modifiables — le pourquoi figure à la section 10.
Effacement (« droit à l'oubli »).	Supprimer mes données, en libre-service et immédiat. Ce qui subsiste, et pourquoi, figure à la section 10.
Retrait du consentement, à tout moment.	Le vivier de talents dispose d'un interrupteur par entreprise sur la fiche de la candidature. Pour les autres consentements, écrivez au délégué.
Opposition au traitement fondé sur l'intérêt légitime.	Écrivez au délégué à la protection des données (section 12), en précisant à quel traitement vous vous opposez.
Portabilité des données que vous avez fournies, dans un format lisible par machine.	Demandez-la au délégué. La transcription de l'entretien et les données de la candidature vous sont déjà accessibles dans l'espace candidat.
Limitation du traitement, pendant l'examen d'une de vos demandes.	Demandez-la au délégué, qui consigne la limitation le temps de l'examen.
Information sur les destinataires — avec qui vos données ont été partagées.	La section 7 les énumère tous. Pour le cas concret de votre candidature, interrogez le délégué.
Réexamen d'une décision automatisée et explication des critères.	Section 6. La demande passe par le canal de la section 12 et la réponse comprend le score détaillé poste par poste.
Réclamer auprès d'une autorité de protection des données.	Section 12.

Lorsque la demande porte sur une candidature, nous pouvons devoir la transmettre à l'entreprise qui a publié le poste, responsable de ces données (section 2) — et nous vous prévenons lorsque cela se produit. Le traitement des demandes est gratuit et nous répondons dans le délai le plus court exigé par le régime qui vous concerne.

Sortir du vivier de talents. Dans Mes candidatures, sur la fiche de la candidature, un interrupteur existe pour chaque entreprise — désactivez-le et c'est tout, sans écrire à personne. Cela vaut pour toutes vos candidatures dans cette entreprise, et ne vous retire pas du poste auquel vous avez postulé. Supprimer la candidature ou toutes vos données (section 10) met également fin à cet usage. Et c'est toujours votre choix le plus récent dans cette entreprise qui prévaut : si vous postulez à nouveau chez elle sans cocher l'option, les candidatures antérieures cessent d'être prises en compte.

12. Délégué à la protection des données, canal de confidentialité et réclamations

Délégué à la protection des données (DPO). Abel Babini Filho — abel@intelligence8.com. C'est la personne désignée pour recevoir vos communications et celles des autorités de protection des données. Pour les demandes courantes, le canal de confidentialité ci-dessous est plus rapide et aboutit à la même équipe.

Canal de confidentialité : privacidade@intelligence8.com. C'est par là qu'arrivent les demandes de la section 11.

Réclamations. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente : au Brésil, l'ANPD — l'autorité nationale de protection des données ; dans l'Espace économique européen, l'autorité de contrôle du pays où vous résidez, travaillez ou dans lequel le problème est survenu ; au Royaume-Uni, l'Information Commissioner's Office (ICO). Dans les autres pays, l'autorité locale équivalente, lorsqu'il en existe une.

13. Sécurité et cookies

Les CV sont conservés dans un stockage privé dont l'accès est réservé aux utilisateurs authentifiés ; les codes d'accès sont protégés par hachage ; les communications utilisent HTTPS. La plateforme n'utilise que des cookies essentiels : celui de session de l'espace administratif, celui de session de l'espace candidat (`i8t_candidate`, valable 2 heures ; sur le site publié, il porte le préfixe de sécurité `__Host-`), un cookie temporaire de 10 minutes pendant la connexion avec Microsoft ou Google (il ne conserve que l'état de cette connexion et est effacé au retour du fournisseur), celui de la conversation avec le support le temps qu'elle dure et, si vous changez la langue du site, votre préférence de langue — nous n'utilisons pas de cookies publicitaires ni de suivi. Comme ils sont tous strictement nécessaires au service que vous avez demandé, il n'y a pas de bandeau de consentement à afficher.

14. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions de la plateforme ou de la législation. Chaque version a sa propre date et son propre identifiant, affichés en haut de cette page, et le consentement enregistré conserve exactement la version qui a été lue — c'est pourquoi une nouvelle version ne réécrit jamais ce que vous avez accepté auparavant. La date de la dernière mise à jour figure en haut de la page.

Responsable des données d'inscription, des leads et du compte candidat : INTELLIGENCE8 TECNOLOGIA LTDA., CNPJ 12.651.460/0001-69, Itatiba, État de São Paulo, Brésil.