Aller au contenu principal

Posture de sécurité

Conçu pour des preuves de recrutement que votre équipe peut contrôler.

Cette page présente clairement l'état actuel de la sécurité afin que les équipes sachent ce qui est prêt pour une utilisation en libre-service et ce qui doit passer par une évaluation du fournisseur.

Résumé pour les acheteurs

Libre-service pour les équipes ciblées. Évaluation pour une montée en charge.

DevEval gère les données de présélection technique, les travaux des candidats, les notes des évaluateurs, les grilles d'évaluation et les enregistrements de transfert vers l'ATS. Les équipes Starter et Business peuvent mener des processus de recrutement ciblés avec des données limitées à l'entreprise et un accès basé sur les rôles. Les acheteurs Enterprise doivent examiner la conservation des données, les accords personnalisés, les questionnaires de sécurité et les besoins de mise en œuvre avant un déploiement à grande échelle.

Accès
Basé sur les rôles
Paiements
Hébergés par Stripe
Clés ATS
Chiffrées

Contrôles disponibles aujourd'hui

Mesures de protection pratiques pour les données de recrutement technique.

Enregistrements délimités par locataire

Les évaluations de l'entreprise, les sessions des candidats, les rapports, les notes, l'appartenance aux équipes et les dossiers ATS sont rattachés à l'espace de travail de l'entreprise.

Accès basé sur les rôles

Les administrateurs gèrent la facturation, l'accès des équipes, la configuration de l'ATS et les paramètres. Les recruteurs, les intervieweurs et les lecteurs disposent de permissions plus restreintes dans l'espace de travail.

Transport chiffré

Le trafic navigateur en production utilise HTTPS. La collecte des paiements est gérée via un paiement et des flux de facturation hébergés par Stripe.

Gestion des identifiants

Les clés API ATS et les secrets de webhook sont stockés chiffrés au repos par le backend avant d'être réutilisés pour la synchronisation ou la réécriture.

Preuves vérifiables

Les rapports intègrent les résultats des tests, les preuves de tâches, le contexte du rejeu, les événements d'intégrité et les décisions des relecteurs, au lieu de masquer les résultats derrière un score unique et opaque.

Partage sécurisé pour le candidat

Les équipes peuvent partager certains retours sur les candidats sans exposer les détails internes de la grille d'évaluation, les notes des évaluateurs ni l'historique privé des décisions.

Avant le déploiement

Examinez les détails opérationnels avant un recrutement à grand volume.

Le déploiement le plus sûr commence par un besoin de recrutement précis, puis s'étend une fois que votre équipe a validé la conservation des données, les responsabilités des évaluateurs, la politique de retour d'information et les intégrations. Les équipes achats peuvent utiliser cette liste de contrôle pour déterminer ce qui nécessite un examen approfondi.

  • Volume de candidats prévu et besoins de conservation des données
  • Qui doit gérer les utilisateurs, la facturation, les clés ATS et le partage des résultats ?
  • Si le premier déploiement nécessite Greenhouse, Lever, Ashby ou un parcours ATS personnalisé
  • Comment votre équipe utilisera les événements d'intégrité et le scoring IA dans la revue humaine
  • Si les achats nécessitent un questionnaire de sécurité, un examen du DPA ou un accord personnalisé
  • La politique de communication et de retour d’information auprès des candidats que votre équipe de recrutement suivra

Posture d'intégration

Greenhouse, Lever et Ashby sont les parcours ATS en libre-service actuellement proposés dans le produit. Workday et les autres déploiements ATS propres à un locataire nécessitent un examen de mise en œuvre, car la configuration dépend de la configuration administrateur du client et de la gestion des identifiants.

Aucune revendication de certification cachée

DevEval peut appuyer une revue de sécurité, mais cette page ne revendique ni la certification SOC 2, ni la disponibilité de SSO/SAML, ni la réalisation d'un audit formel des biais. Abordez ces exigences dans la discussion commerciale avant tout déploiement à grande échelle.

Limites

Des limites claires facilitent l'examen par l'acheteur.

Ces limites sont intentionnelles. Elles protègent l'expérience des candidats, responsabilisent les employeurs quant à leurs décisions et évitent que la revue de sécurité découvre des surprises tardives dans le processus.

  • DevEval ne prend pas de décisions d'embauche automatiques.
  • DevEval n'utilise aucun système de notation fondé sur le visage, la voix, les émotions ou la personnalité.
  • DevEval n'est pas présenté comme certifié SOC 2 à ce jour.
  • Les déploiements SSO/SAML et les ATS personnalisés doivent être traités via un examen commercial et de mise en œuvre.
  • Les événements d'intégrité sont des invites à l'examen, et non des verdicts de triche autonomes.
  • Les décisions finales concernant les candidats relèvent de la responsabilité de l’employeur.

Examen de sécurité

Apportez votre questionnaire de sécurité.

Conservation, accès, signaux d'intégrité et responsabilité humaine, expliqués au regard du fonctionnement réel du produit.