Politique de Confidentialité

Le traitement de toute donnée personnelle collectée par Prime Engineering, ou qui lui est fournie, est sous la responsabilité de la société :

Vous n’êtes pas obligé de fournir à Prime Engineering les données personnelles que nous pourrions vous demander (vous pouvez exercer votre droit d’opposition à tout moment), mais si vous choisissez de ne pas le faire, nous pourrions ne pas être en mesure de vous fournir nos services, de gérer votre candidature ou de répondre à vos questions.

Prime Engineering peut collecter vos données personnelles de différentes manières :

• Inscription à notre newsletter
• Candidatures spontanées
• Inscription sur les plateformes d’emploi universitaires
• Salons de l’emploi et événements de recrutement
• Références de collaborateurs ou anciens collaborateurs
• Ateliers et partenariats
• Conclusion d’un contrat (travail, prestation de services ou autre)
• Formulaire client ou communication avec nos équipes support

Si vous êtes candidat

Pour identifier et trouver les meilleures opportunités d’emploi adaptées à votre profil, nous devons traiter certaines informations vous concernant. Nous ne demandons que les données pertinentes :

Si vous êtes client

Nous devons collecter et utiliser des informations vous concernant ou concernant les personnes de votre entreprise dans le cadre de notre prestation de services :

Si vous êtes fournisseur

Nous avons besoin d’informations pour assurer le bon déroulement de notre collaboration :

Catégories spéciales de données

Certaines catégories de données personnelles, telles que celles révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, les données génétiques, biométriques, de santé ou concernant la vie sexuelle, sont classées comme « catégories spéciales de données personnelles » et bénéficient d’une protection supplémentaire en vertu du RGPD.

Pour les candidats

Pour les clients et fournisseurs

Bases légales du traitement

La base légale applicable à chaque usage des dossiers de compétences et des outils d’IA doit être précisée après validation. Cette version préparatoire ne présume pas que votre consentement constitue la base de ces traitements.

D. Protection des données

Le masquage appliqué au matching approfondi est décrit ci-dessous avec ses limites. Il ne couvre pas tous les parcours d’import et de recherche. Les autres mesures techniques et garanties contractuelles doivent être vérifiées avant d’être présentées comme opérationnelles.

E. Durée de conservation de vos données

Les durées applicables aux dossiers de compétences, mails, documents, textes extraits, représentations numériques, évaluations et journaux doivent être validées, ainsi que les modalités de suppression et les durées chez les prestataires. Aucune durée précise n’est annoncée dans cette version préparatoire.

Prime Engineering fait partie d’un groupe d’entreprises, vos données peuvent donc être divulguées à d’autres sociétés du groupe dans le cadre de services partagés entre les sociétés du groupe et à des fins de reporting interne.

Vos données peuvent être partagées avec :

• Nos clients : dans le cadre des services de conseil technologique
• Prestataires externes : qui opèrent pour le compte de Prime Engineering
• Sous-traitants : sociétés actuellement sous-traitées par Prime Engineering
• Autres prestataires de services : auxquels nous pourrions avoir recours à l’avenir

G. Lieux de traitement et transferts internationaux

Les lieux de traitement et d’accès aux données, ainsi que les garanties applicables aux éventuels transferts hors de l’Espace économique européen, restent à valider pour chaque prestataire et chaque service utilisé. Le recours à ces services ne permet pas d’affirmer que les données sont exclusivement traitées en Europe.

Dans les conditions prévues par la réglementation, vous disposez d’un ensemble de droits concernant vos données personnelles et la manière dont elles sont traitées :

Candidature spontanée et appel par un agent IA vocal

Si vous choisissez l’appel immédiat, votre CV est transmis à Mistral pour en lire le contenu et extraire vos coordonnées, expériences et diplômes. Le texte extrait est ensuite transmis à TypeSafe (Jev) pour vérifier que le document est un CV et qu’il contient un numéro de portable français correspondant au candidat.

Les informations extraites peuvent contenir des erreurs. Elles vous sont présentées avant toute demande d’appel. Après votre confirmation du numéro et votre demande explicite d’être appelé, votre numéro et, lorsqu’il est identifié, votre prénom ainsi que le texte extrait de votre CV sont transmis à Replybot, le service chargé de demander l’appel de l’agent vocal. Une vérification expire après 15 minutes.

Enregistrement de l’échange vocal

Vous échangez avec un agent vocal utilisant une intelligence artificielle. La conversation, comprenant votre voix et les informations que vous communiquez, est enregistrée afin d’affiner le système et d’améliorer la qualité de ses échanges. L’enregistrement peut être conservé pendant 6 mois maximum à compter de l’appel. Cette durée concerne l’enregistrement vocal, indépendamment de la durée de conservation de votre dossier de candidature.

Prime Engineering est responsable de ce traitement. L’enregistrement et son utilisation pour améliorer le système reposent sur votre consentement, recueilli dans une case distincte, non cochée par défaut, avant la demande d’appel. Le parcours vocal est facultatif : vous pouvez envoyer votre candidature depuis le formulaire sans demander d’appel. Les destinataires sont les personnes habilitées de Prime Engineering et les prestataires techniques intervenant pour son compte dans le fonctionnement du service vocal.

Vous pouvez retirer votre consentement à tout moment et exercer vos droits d’accès et d’effacement en écrivant à rgpd@primeengineering.fr. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. Vous pouvez également exercer les autres droits applicables décrits dans cette politique et adresser une réclamation à la CNIL. Pendant l’échange, communiquez uniquement les informations utiles à votre candidature et évitez les données sensibles, notamment celles relatives à votre santé.

Pour prévenir les abus, les demandes sont contrôlées par Vercel BotID et limitées à une par numéro sur 24 heures. Une empreinte protégée du numéro, une référence aléatoire et les dates de réservation et d’expiration sont conservées dans notre base Supabase à cette fin. Le numéro en clair n’est pas stocké dans cette table. Les entrées expirées sont supprimées lors des demandes suivantes.

Ce parcours ne conserve pas le CV ni le texte extrait dans la base du site et n’envoie pas de candidature par email. Un jeton chiffré temporaire permet de valider la demande d’appel. Les traitements effectués par les prestataires sont distincts de cette absence de stockage dans la base du site. Vous pouvez aussi choisir d’envoyer une candidature sans demander d’appel immédiat.

IA et dossiers de compétences

Nous utilisons des outils d’intelligence artificielle pour extraire les informations professionnelles des dossiers de compétences, rechercher des candidats, évaluer leur adéquation à des critères et aider à leur classement. Ces outils produisent des informations structurées, des scores, des synthèses et des points à vérifier.

Quelles données sont transmises et à qui ?

• Import du dossier : le système essaie les pièces jointes Word en priorité, puis les PDF, jusqu’à obtenir suffisamment de texte. Il ne vérifie pas automatiquement que le fichier est un dossier de compétences sans nom ni coordonnées.
• Extraction par une IA des informations du dossier : le texte du dossier est analysé pour en extraire les informations professionnelles. Les éléments transmis peuvent contenir des noms et coordonnées, qui ne sont pas automatiquement supprimés dans ce parcours.
• Reconnaissance de texte (OCR) : si la lecture directe du PDF à l’import est insuffisante ou échoue, le document complet est transmis à Anthropic. Dans le matching approfondi, les PDF sont lus par Mistral ou Anthropic selon la configuration, qui reçoit le document complet, avant le masquage destiné à l’analyse suivante.
• Recherche par proximité de sens avec Mistral : le texte du document et un résumé structuré sont transmis pour produire des représentations numériques servant à la recherche. Ce résumé peut inclure le prénom et le nom extraits auparavant, notamment du mail, ainsi que des informations professionnelles. Le texte du besoin de recrutement est également transmis pour permettre la comparaison.
• Évaluation par une IA de type « classifier » : le dossier est envoyé à l’IA avec les critères à évaluer. Les champs nom, email et téléphone ne sont pas ajoutés séparément ; leur éventuelle présence dans le texte n’est toutefois pas automatiquement supprimée.
• Analyse complémentaire par une IA : le texte enregistré du document, les critères de recherche, la mobilité et la disponibilité sont transmis pour produire une synthèse et des questions de vérification. Ce parcours ne masque pas préalablement le texte.
• Matching approfondi par une IA : le texte du dossier est rapproché du besoin de recrutement après masquage de certains identifiants : prénom et nom connus du système, email et téléphone connus, adresses email et certains formats de numéros de téléphone repérés dans le texte. Certaines lignes explicitement libellées comme âge, naissance, nationalité, situation familiale ou adresse personnelle sont aussi retirées. Ce masquage peut laisser passer des identifiants non reconnus. Pour les PDF, il intervient après leur transmission au prestataire OCR.

Retirer le nom et les coordonnées ne rend pas nécessairement un dossier anonyme : un prénom, des missions, des dates ou un parcours professionnel peuvent permettre d’identifier une personne. Le masquage décrit ici réduit certaines informations transmises dans un parcours précis ; il ne garantit pas l’anonymat ni l’absence de données personnelles chez les prestataires.

Résultats et intervention du recruteur

La recherche peut présélectionner, évaluer et classer automatiquement des profils. Les résultats de l’IA peuvent être incomplets ou erronés ; un score n’est pas une certitude sur les aptitudes d’une personne. Ils servent à aider le recruteur à examiner les dossiers et à préparer les échanges. La vérification des informations, l’appréciation du parcours et les décisions de recrutement relèvent du recruteur. Les modalités effectives de ce contrôle humain restent à valider ; cette description ne garantit pas une vérification systématique de chaque résultat.

Dossier transmis par un intermédiaire

Un dossier peut nous parvenir par une agence, un collaborateur ou un autre intermédiaire. La publication de cette page ne suffit pas à garantir que le candidat a été informé. Une information individuelle doit préciser la source des données, les usages de l’IA, les destinataires et les droits. La procédure de remise de cette information, directement ou par l’intermédiaire, et la preuve de sa transmission restent à valider.

Responsable et exercice de vos droits

Le responsable indiqué dans cette politique est Prime Engineering, aux coordonnées figurant dans la section A. Pour demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement, ou exercer les autres droits applicables décrits dans la section H, écrivez à rgpd@primeengineering.fr. Vous pouvez également adresser une réclamation à la CNIL.