Politique de confidentialité

Le responsable du traitement de vos renseignements personnels est Heka Services Inc., exploitant la plateforme NARA Talent (« nous »).

Adresse : Montréal, QC, Canada.
Courriel : confidentialite@nara.app

Talent est conçu pour le marché canadien. Nous traitons les renseignements personnels conformément à :

• la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) — cadre fédéral ;
• la Loi 25 (Québec) — modernisant la protection des renseignements personnels dans le secteur privé.

Lorsque vous utilisez Talent en tant qu'entreprise, vous agissez comme responsable des renseignements de vos candidats et Heka Services Inc. agit comme prestataire (fournisseur de services) pour votre compte.

Nous collectons et traitons les catégories suivantes de renseignements personnels :

Données de compte (recruteur)

Nom complet, courriel, mot de passe haché, préférence de langue, fuseau horaire, rôle au sein de l'entreprise. Collectés à l'inscription ou à l'acceptation d'une invitation.

Données d'entreprise (tenant)

Nom et coordonnées de l'entreprise, offres d'emploi, critères de poste, structure d'équipe, rôles et permissions.

Données de candidat

Coordonnées, CV téléversés et données extraites par parsing (expérience, formation, compétences), consentement et durée de conservation, statut dans le pipeline, scores de matching.

Résultats d'évaluation psychométrique

Réponses et scores aux tests (HEXACO, intelligence émotionnelle, capacités cognitives, tests métier) et rapports interprétés générés à partir de ces scores. Ces données sont sensibles et traitées avec une protection renforcée.

Données d'usage

Journaux serveur (adresse IP, type de navigateur, horodatages), parcours de navigation et fréquence d'usage des fonctions, collectés automatiquement pour maintenir et améliorer le service.

Nous traitons vos données pour les finalités suivantes :

• Exécution du service — gérer les comptes, diffuser les offres, collecter et parser les candidatures, faire passer les tests, produire les rapports et le pipeline de recrutement.
• Consentement — pour les candidats, le traitement du CV et des résultats de tests repose sur un consentement éclairé recueilli au dépôt de candidature.
• Intérêt légitime — amélioration du service, sécurité, prévention de la fraude, statistiques agrégées, en équilibrant nos intérêts avec vos droits.
• Obligation légale— conservation de certains registres lorsque la loi l'exige.

Talent utilise l'IA pour plusieurs fonctions : rédaction assistée des offres, parsing des CV, matching CV ↔ offre, résumé d'une ligne par candidat, et interprétation des rapports psychométriques.

Principe directeur :les tests et l'IA sont une aide à la décision qui complète le jugement humain — jamais un filtre automatique. Aucun candidat n'est écarté automatiquement sur la seule base d'un score, et les critères protégés (âge, origine, genre) sont exclus du scoring.

Lors de l'usage des fonctions IA, le contexte pertinent est transmis de façon chiffrée à notre fournisseur de modèles. Vos données ne sont pas utilisées pour entraîner des modèles tiers.

Nous recourons aux prestataires suivants pour exploiter la plateforme :

Tous les sous-traitants sont liés par des ententes de traitement les obligeant à protéger vos données à un niveau cohérent avec la présente politique et le droit applicable.

Nous conservons les données aussi longtemps que nécessaire :

• Comptes actifs— pendant la durée de l'abonnement de l'entreprise.
• Données candidats— selon la durée de conservation choisie par l'entreprise lors du dépôt de candidature (consentement), au terme de laquelle elles sont supprimées ou anonymisées.
• Comptes supprimés — les données de profil sont retirées dans les 30 jours.
• Journaux serveur — purgés automatiquement après 90 jours.

Conformément à la PIPEDA et à la Loi 25, vous disposez notamment des droits suivants :

• Accès — obtenir une copie des renseignements que nous détenons à votre sujet.
• Rectification — corriger des renseignements inexacts ou incomplets.
• Suppression— demander l'effacement de vos renseignements, sous réserve des obligations légales de conservation.
• Portabilité — recevoir vos données dans un format structuré et couramment utilisé.
• Retrait du consentement — retirer à tout moment un consentement préalablement donné.

Pour exercer ces droits, écrivez à confidentialite@nara.app. Nous répondons dans les délais prévus par la loi. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement en transit (TLS 1.2+) et au repos (AES-256)
• Isolation stricte des données entre entreprises (architecture multi-tenant)
• Authentification par jeton signé, scopée au tenant
• Journal d'audit des décisions de recrutement
• Accès au minimum nécessaire pour le personnel

Nous utilisons des témoins et technologies similaires pour faire fonctionner la plateforme et mémoriser vos préférences. Pour le détail, consultez notre politique relative aux témoins.

Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou du cadre légal. Les changements importants vous seront notifiés et la date de mise à jour sera révisée sur cette page.

Pour toute question relative à la présente politique ou à vos renseignements personnels :

• Courriel : confidentialite@nara.app
• Société : Heka Services Inc.
• Adresse : Montréal, QC, Canada