Politique de confidentialité.Politique de confidentialité.

Introduction

DevEval (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre site web et nos services sur deveval.com (le « Service »).

En utilisant le service, vous acceptez la collecte et l'utilisation des informations conformément à cette politique.

Informations que nous collectons

Informations personnelles que vous fournissez

• Informations de compte : Nom, nom d’utilisateur, adresse e-mail, mot de passe et informations d’appartenance à l’entreprise lors de votre inscription
• Informations de profil : Avatar, biographie, rôle, préférences d'affichage et paramètres de l'espace de travail
• Informations de paiement : Pour les forfaits entreprise payants, les informations de paiement sont traitées de manière sécurisée par notre prestataire de paiement. Nous ne stockons pas votre numéro de carte bancaire complet
• Commentaire : Tout commentaire, suggestion ou retour que vous soumettez

Données d’utilisation collectées automatiquement

• Soumissions d'évaluation : Code, prompts, notes de critique, réponses de vérification, résultats des tests, temps passé et travaux connexes des candidats
• Données de pratique : Tentatives de pratique, temps de résolution, progression, préférences enregistrées et indicateurs de performance
• Données de l'espace de travail de l'entreprise : Évaluations, enregistrements d'invitations, données du pipeline de candidatures, notes des relecteurs, décisions et activité de l'équipe
• Données de préparation du candidat : Pratique, coaching ou interactions d'entretien simulé lorsque ces fonctionnalités sont activées
• Signaux d'intégrité : Événements de session, événements de surveillance, activité de collage, changements de focus, rythme de frappe, source de saisie de texte et indication de contrôle automatisé du navigateur dans les évaluations surveillées (jamais les touches pressées ni le texte saisi), ainsi que d'autres signaux utilisés pour protéger l'intégrité des évaluations
• Vérification facultative de la caméra : Si une entreprise ajoute une vérification par caméra à une évaluation surveillée et que vous l'activez, un modèle dans votre navigateur détecte un téléphone visible, plusieurs personnes, l'absence prolongée de personne, ou une caméra couverte ou arrêtée. La vidéo n'est pas téléchargée. Un instantané de petite taille et basse résolution n'est conservé à un moment signalé que si l'entreprise a activé les instantanés et que vous avez accepté séparément. Ce ne sont que des signaux destinés à un relecteur humain, jamais une décision automatisée, et le modèle peut se tromper en cas de faible éclairage ou d'angles de caméra inhabituels.
• Continuité des entretiens : Si la même entreprise vous évalue puis vous interroge en direct, ses intervieweurs peuvent voir si le navigateur, l'appareil et le rythme de frappe des deux sessions semblent cohérents. Il ne s'agit que d'un contexte pour un relecteur humain, jamais d'une décision automatisée, et un nouvel ordinateur ou réseau ne vous est pas défavorable.
• Données de navigation : Pages consultées, fonctionnalités utilisées, temps passé sur le service
• Informations techniques : Adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation
• Cookies et technologies similaires : Identifiants de session, jetons d'authentification, préférences

Données utilisateur Google

Connexion avec Google

DevEval ne charge pas le service de connexion de Google tant que vous ne choisissez pas l'option Google. Cette action peut transmettre des données techniques de requête à Google et permettre à Google de définir des cookies d'état de connexion. Google fournit ensuite à DevEval votre identifiant de compte Google stable, votre adresse e-mail vérifiée et votre nom. Nous utilisons ces informations uniquement pour vous authentifier, créer ou lier votre compte DevEval, confirmer votre adresse e-mail et préremplir votre nom. La connexion Google ne donne pas à DevEval accès à votre Gmail, à Google Drive, à vos contacts ni à Google Agenda.

Nous stockons l'identifiant de votre compte Google, votre adresse e-mail et votre nom avec votre compte DevEval. L'identifiant Google est vérifié par notre serveur et n'est pas enregistré dans votre profil de compte. Si vous consentez aux cookies d'analyse, DevEval envoie à notre fournisseur d'analyse des identifiants internes pseudonymes d'utilisateur ou d'appareil ainsi que des événements limités d'utilisation des fonctionnalités. Nous n'incluons ni votre nom, ni votre adresse e-mail, ni vos travaux de candidat, ni vos requêtes, enregistrements ou messages libres dans ces événements d'analyse.

Google Agenda

L'accès à Google Agenda est distinct et facultatif. Lorsqu'un utilisateur autorisé de l'entreprise connecte explicitement un agenda, DevEval reçoit l'identifiant et l'adresse e-mail du compte Google connecté, les jetons d'accès et d'actualisation OAuth, l'identifiant de l'agenda sélectionné, les plages de disponibilité/occupation, ainsi que les identifiants des événements d'entretien créés par DevEval.

Nous utilisons cet accès uniquement pour vérifier les disponibilités de planification et pour créer, mettre à jour ou supprimer les événements d'entretien DevEval ainsi que les notifications aux participants. Nous n'utilisons pas les données de Google Agenda à des fins publicitaires, de décisions de crédit, ni pour entraîner des modèles d'IA ou d'apprentissage automatique à usage général. Les jetons d'accès et de rafraîchissement de l'agenda sont chiffrés au repos et supprimés de DevEval lorsque l'intégration est déconnectée.

Contrôle, conservation et utilisation limitée

Vous pouvez supprimer DevEval des connexions tierces de votre compte Google à tout moment. La suppression de la connexion Google ne supprime pas à elle seule votre compte DevEval ni les enregistrements déjà nécessaires au processus d'entretien. Utilisez les paramètres du compte ou contactez support@deveval.com pour demander l'accès, la rectification, l'export ou la suppression.

L'utilisation et le transfert par DevEval des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.

Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

• Fournir et maintenir le Service : Activer les évaluations d'entreprise, les invitations de candidats, le mode pratique, la notation, les rapports et les flux de revue
• Espaces de travail de l'entreprise : Aider les équipes de recrutement à gérer les candidats, les évaluations, les coéquipiers, les notes et les décisions
• Expérience candidat : Transmettre les liens d'évaluation, enregistrer les travaux, accompagner la préparation et communiquer les mises à jour importantes du service
• Notation et rapports : Évaluez les soumissions, produisez des rapports d'aide à la décision et présentez les preuves pertinentes aux évaluateurs autorisés
• Traitement des paiements : Gérer la facturation des forfaits de l'entreprise et l'administration des comptes
• Améliorer l'expérience utilisateur : Analyser les habitudes d'utilisation pour améliorer les fonctionnalités
• Communication : Envoyer des contenus d'évaluation, d'espace de travail, de service, d'assistance et promotionnels, lorsque cela est autorisé
• Application de l'intégrité : Surveiller la fraude, les abus, les accès non autorisés et les violations des conditions d’utilisation
• Support technique : Répondre aux demandes et résoudre les problèmes
• Analyse : Comprendre comment les utilisateurs interagissent avec le service afin d'améliorer les performances
• Conformité juridique : Se conformer aux lois et réglementations applicables

Conversations Devy facultatives

Basic Help offre des conseils sur le produit directement dans votre navigateur. Devy est accessible aux membres d'un espace de travail disposant d'un abonnement payant actif. Sa conversation sur le produit traite votre question et vos messages de chat récents, qui sont envoyés via DevEval à Anthropic pour générer une réponse à partir d'informations publiques sur le produit vérifiées. Les fournisseurs de conversation n'ont pas accès aux comptes privés ni aux dossiers des candidats. Les outils de recrutement distincts récupèrent des preuves dans les limites des autorisations de votre espace de travail, préparent des brouillons d'évaluation et préparent des relances. Ces preuves d'outil ne sont pas envoyées aux fournisseurs de conversation ; la création d'évaluations ou l'envoi de messages nécessite votre action.

La voix en direct nécessite une action de démarrage distincte et l’autorisation du microphone. Lorsqu’elle est activée, OpenAI traite l’audio du microphone et les transcriptions ; le partage du contexte récent du chat textuel est facultatif. La vidéo IA de type humain, lorsqu’elle est disponible, utilise Tavus et Daily avec son propre avis de consentement. Ces appels de l’assistant ne demandent pas l’accès à votre caméra. La dictée et la lecture à voix haute du navigateur sont des commandes distinctes et peuvent utiliser le fournisseur de synthèse vocale de votre navigateur.

La conversation sur le produit Enterprise conserve la transcription visible dans la mémoire de la page, et non un historique de discussion DevEval enregistré. La réinitialiser, quitter l'espace de travail ou changer de compte efface cette conversation. Fermer un appel en direct coupe l'accès au microphone. Les métadonnées des requêtes techniques servent au fonctionnement du service et aux limites contre les abus ; le traitement et la conservation par les fournisseurs restent soumis aux conditions applicables de chaque fournisseur. Désactiver l'enregistrement des appels ne désactive pas le traitement de la parole et ne garantit pas que les fournisseurs ne conservent aucun journal.

Ne partagez pas vos mots de passe, coordonnées de paiement, informations sur les candidats ni travaux confidentiels. Consultez les liste des prestataires de services avant d'activer les fonctionnalités d'IA facultatives. Les indications de l'IA peuvent être incomplètes ou incorrectes et ne prennent pas de décisions de recrutement.

Évaluation assistée par l'IA et exécution de code

Certaines fonctionnalités de DevEval font appel à des prestataires de services spécialisés pour exécuter du code, analyser les réponses, produire des retours ou aider à la notation. Selon l'évaluation, les contenus traités peuvent inclure du code, des réponses écrites, des notes de critique, des prompts et réponses, le contenu des entretiens, les résultats de tests et le contexte d'évaluation nécessaire à l'analyse de ce travail.

• Objectif : Ce traitement sert à faire fonctionner l'évaluation, exécuter les tests, produire des éléments d'évaluation, sécuriser le service et soutenir les évaluateurs humains autorisés.
• Aide à la décision : Les résultats automatisés et assistés par l'IA peuvent être incomplets ou inexacts et ne sont pas destinés à prendre des décisions de recrutement autonomes
• Publicité et entraînement de modèles : Nous ne vendons pas le contenu des évaluations des candidats, ne l'utilisons pas à des fins de publicité ciblée et ne l'incluons pas dans l'entraînement de modèles d'IA à usage général.
• Traitement par le fournisseur : Les prestataires traitent les données pour notre compte et peuvent conserver temporairement les entrées et sorties pour la fourniture du service, la sécurité, la prévention des abus ou le respect des obligations légales, conformément à leurs conditions applicables

Nous limitons les requêtes adressées aux fournisseurs aux informations nécessaires à la fonctionnalité concernée. Les résultats des candidats restent soumis à l'examen de l'entreprise ayant demandé l'évaluation.

Partage et divulgation des données

Nous ne vendons pas vos informations personnelles. Nous ne pouvons partager vos données que dans les circonstances suivantes :

• Évaluations de l'entreprise : Les soumissions, scores, signaux d'intégrité et rapports du candidat sont visibles par l'entreprise qui a invité le candidat et par les relecteurs autorisés de cet espace de travail
• Espaces de travail de l'entreprise : Les membres de l'équipe peuvent consulter l'activité de l'espace de travail, les fiches candidats, les paramètres d'évaluation et les notes des évaluateurs, selon leur rôle
• Entraînement du candidat : Les données de pratique sont privées et liées à votre compte, sauf si vous choisissez de les partager ou de les associer à un processus d'entreprise.
• Traitement des paiements : Les détails de paiement sont traités par un prestataire de paiement pour les forfaits payants des entreprises
• Prestataires de services : Fournisseurs qui assurent l’hébergement, l’exécution de code, l’évaluation assistée par IA, l’envoi d’e-mails, l’analyse, la surveillance des erreurs, l’authentification, l’intégration de calendrier et le traitement des paiements. Ils reçoivent les informations nécessaires pour assurer ces services en notre nom et sont tenus de les protéger en vertu de leurs accords applicables. Consultez notre liste des sous-traitants et intégrations
• Exigences légales : Lorsque la loi, une ordonnance judiciaire l’exige, ou pour protéger nos droits et notre sécurité
• Transferts Business : Dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs (les utilisateurs en seront informés)
• Avec votre consentement : Lorsque vous acceptez explicitement de partager des informations

Sécurité des données

Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger vos données, notamment :

• Transmission de données chiffrée (HTTPS/TLS)
• Infrastructure serveur sécurisée avec contrôles d'accès
• Audits de sécurité réguliers et mises à jour
• Accès limité des employés aux données personnelles
• Mécanismes d'authentification conformes aux standards du secteur

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

• Accès : Demander une copie de vos données personnelles
• Rectification : Mettre à jour ou corriger les informations inexactes
• Suppression : Demander la suppression de vos données (sous réserve des obligations légales)
• Désactivation : Se désabonner des communications marketing
• Portabilité des données : Recevez vos données dans un format structuré et lisible par machine
• Restriction : Demander la limitation du traitement des données
• Objet : S’opposer à un traitement fondé sur des intérêts légitimes

Vous pouvez exercer bon nombre de ces droits directement dans les paramètres de votre compte : utilisez Confidentialité des données → Exporter pour télécharger vos données, et Zone dangereuse → Supprimer le compte pour supprimer votre compte. Pour toute autre demande, contactez-nous à support@deveval.com.

Droits à la vie privée en Californie (CCPA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) :

• Droit de connaître : Vous pouvez demander des informations sur les catégories et les éléments précis de données personnelles que nous avons collectées à votre sujet, sur leurs sources, sur nos finalités commerciales de collecte, ainsi que sur les catégories de tiers avec lesquels nous les partageons.
• Droit de suppression : Vous pouvez demander la suppression de vos données personnelles, sous réserve de certaines exceptions.
• Droit de refuser la vente : Vous avez le droit de vous opposer à la vente de vos données personnelles. Nous ne vendons pas vos informations personnelles.
• Droit à la non-discrimination : Nous ne vous discriminerons pas parce que vous exercez l’un de vos droits au titre de la CCPA.

Catégories de données personnelles collectées : Au cours des 12 derniers mois, nous avons collecté : des identifiants (nom, nom d'utilisateur, e-mail), des informations commerciales (statut du forfait et de facturation), des données d'activité sur Internet (données d'utilisation et de session), des informations professionnelles fournies via les espaces de travail des entreprises, et des déductions utilisées pour le scoring d'évaluation et l'amélioration du service.

Ne pas vendre mes informations personnelles : DevEval ne vend, ne loue ni n'échange vos informations personnelles à des tiers contre une contrepartie monétaire.

Pour exercer vos droits en matière de confidentialité en Californie, écrivez-nous à support@deveval.com avec l'objet « CCPA Request » ou utilisez la fonctionnalité de suppression de compte dans Paramètres.

Droits à la vie privée européens (RGPD)

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous traitons vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et aux lois équivalentes. Outre les droits énumérés ci-dessus, vous avez le droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, ainsi que le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente dans votre pays.

Bases juridiques : Nous traitons vos données pour exécuter notre contrat avec vous (fourniture de comptes, d'évaluations et d'entretiens), pour nos intérêts légitimes (sécurisation de la plateforme, prévention de la triche et des abus, amélioration du service), pour respecter nos obligations légales et, avec votre consentement, pour les communications marketing, que vous pouvez retirer à tout moment via le lien de désabonnement présent dans tout e-mail marketing.

Données d'évaluation du candidat : Lorsque vous passez une évaluation ou un entretien à l’invitation d’une entreprise, celle-ci détermine pourquoi et comment vos données d’évaluation sont utilisées, et DevEval les traite pour le compte de cette entreprise. Dans ce cas, nous renverrons les demandes concernant vos résultats d’évaluation à l’entreprise qui vous a invité, et nous vous recommandons également de la contacter directement.

Transferts internationaux : Nos services sont hébergés aux États-Unis. Si vous utilisez DevEval depuis l’extérieur des États-Unis, vos données personnelles sont transférées et traitées aux États-Unis.

Pour exercer ces droits, utilisez Confidentialité des données → Exporter et Zone dangereuse → Supprimer le compte dans Paramètres, ou par e-mail support@deveval.com avec l'objet « GDPR Request ».

Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires organisés dans les catégories suivantes :

Vous pouvez modifier vos préférences en matière de cookies à tout moment. Refuser les cookies facultatifs n'affectera pas les fonctionnalités essentielles du site.

Conservation des données

Nous conservons vos informations personnelles uniquement le temps nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité. Durées de conservation spécifiques :

• Données de compte : Conservées jusqu'à la suppression de votre compte
• Dossiers d'évaluation : Conservées selon les paramètres de l'espace de travail de l'entreprise, les obligations légales et les exigences du service
• Notes du candidat et du relecteur : Conservées le temps nécessaire au processus de l'entreprise, sauf suppression par un utilisateur autorisé ou obligation légale
• Pratique et soumissions de code : Conservées tant que votre compte est actif, puis supprimées ou anonymisées conformément à notre processus de conservation
• Journaux d'activité : Conservées pendant 90 jours à des fins de sécurité
• Registres de consentement aux cookies : Conservées pendant 3 ans pour l'audit de conformité

Les données temporairement conservées par un prestataire de services peuvent rester dans les systèmes sécurisés de ce prestataire pendant la durée de conservation prévue par son contrat après leur suppression de DevEval, y compris lorsque cela est nécessaire à des fins de sécurité, de prévention des abus ou de conformité légale.

Vous pouvez demander la suppression anticipée de vos données en supprimant votre compte dans les paramètres ou en contactant support@deveval.com.

Confidentialité des enfants

Notre service n’est pas destiné aux utilisateurs âgés de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès des enfants de moins de 13 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, veuillez nous contacter immédiatement et nous prendrons les mesures nécessaires pour supprimer ces informations.

Transferts internationaux de données

Vos informations peuvent être transférées vers des serveurs situés en dehors de votre pays de résidence et y être conservées. En utilisant le service, vous consentez à ces transferts. Nous veillons à mettre en place des garanties appropriées pour les transferts internationaux.

Liens vers des sites tiers

Notre service peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous invitons à lire leurs politiques de confidentialité.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement afin de refléter les changements de nos pratiques ou pour des raisons juridiques. Nous vous informerons des modifications importantes en publiant la nouvelle politique sur cette page, avec une date de « Dernière mise à jour » actualisée. La poursuite de votre utilisation du service après ces modifications vaut acceptation de la politique mise à jour.

Nous contacter

Si vous avez des questions concernant cette Politique de confidentialité, souhaitez exercer vos droits ou avez des préoccupations en matière de confidentialité, veuillez nous contacter à l'adresse support@deveval.com