Politique de confidentialité
Date d’entrée en vigueur: 16 octobre 2026 · Version 2.0
La présente politique explique comment Forti8 traite les données personnelles sur jennyhires.com et dans ses démos publiques. Elle constitue notre déclaration de confidentialité au titre du règlement général sur la protection des données de l’Union européenne (RGPD) et notre politique de traitement des données (política de tratamiento de la información) au titre de la loi colombienne 1581 de 2012 et du décret 1377 de 2013.
L’application Jenny elle-même (jennyos.com) est régie par notre contrat avec chaque client : le cabinet de recrutement y décide quelles données de candidats et de clients sont traitées, et Forti8 les traite pour le compte du cabinet. Voir la section 10.
1. Qui est responsable de vos données
Le responsable du traitement (responsable del tratamiento) est Forti8, une société immatriculée en Colombie.
- Dénomination sociale
- disponible sur demande
- NIT (numéro d’identification fiscale)
- disponible sur demande
- Adresse du siège social
- Bucaramanga, Colombie
- hello@forti8.io
- Téléphone
- disponible sur demande
Les questions et demandes relatives à la vie privée sont traitées par le fondateur, Kevin Clement, à l’adresse hello@forti8.io.
2. Ce que nous collectons, pourquoi et pendant combien de temps
| Quand | Données personnelles | Finalité | Base juridique (RGPD) | Durée de conservation |
|---|---|---|---|---|
| Vous visitez le site | Adresse IP, informations sur le navigateur et l’appareil, pages demandées, date et heure | Fournir le site, en assurer la sécurité et enquêter sur les abus | Intérêts légitimes (art. 6, § 1, f)) | Une durée limitée fixée par notre hébergeur, Vercel |
| Nous comptons les visites | Page consultée, site de provenance, localisation approximative (pays, région, ville), type d’appareil, système d’exploitation et navigateur, les boutons et étapes utilisés (par exemple « calendrier ouvert » ou « démo réservée »), ainsi qu’un hachage temporaire de la requête au lieu d’un cookie — jamais ce que vous saisissez, ni nom ni adresse e-mail | Comprendre, de manière agrégée, quelles pages et étapes sont utilisées | Intérêts légitimes (art. 6, § 1, f)) | Statistiques agrégées dans Vercel Web Analytics ; le hachage de la visite est supprimé après 24 heures |
| Vous essayez la démo CV | Le CV que vous chargez (qui peut contenir un nom, des coordonnées, le parcours professionnel, la formation et les compétences) et les préférences que vous saisissez | Vous présenter un profil de candidat et des offres correspondantes | Intérêts légitimes (art. 6, § 1, f)) : votre intérêt à tester le service et le nôtre à en faire la démonstration. Vous confirmez avoir le droit de partager le CV | Non conservé par nous. Anthropic supprime les entrées et sorties de l’API dans un délai de 30 jours, et ne les conserve plus longtemps que pour des contrôles d’abus ou en raison d’obligations légales |
| La démo recherche des offres | Des intitulés de poste et une localisation tirés du profil — ni le CV, ni un nom | Trouver des offres d’emploi publiques actuelles | Intérêts légitimes (art. 6, § 1, f)) | Non conservées par nous |
| Vous essayez la démo de description de poste | La description de poste que vous collez ou chargez | En extraire les exigences et classer des profils de démonstration fictifs | Intérêts légitimes (art. 6, § 1, f)) | Non conservée par nous ; pour Anthropic, comme ci-dessus |
| Vous envoyez un formulaire (demande d’essai gratuit, accès fondateur, demande d’intégration, intérêt pour une fonctionnalité) | Nom, adresse e-mail professionnelle, entreprise, pays, taille de l’équipe, ATS actuel, votre message, langue, page sur laquelle vous vous trouviez | Vous répondre et assurer le suivi au sujet de Jenny | Votre consentement (art. 6, § 1, a)) ; en droit colombien, votre autorisation (autorización) | Jusqu’à ce que vous nous demandiez de les supprimer, et au maximum 24 mois après notre dernier contact |
| Vous utilisez les démos ou les formulaires | Un hachage unidirectionnel salé de votre adresse IP et le nombre de fois que vous les avez utilisés ce jour-là | Prévenir les abus et maîtriser les coûts des démos | Intérêts légitimes (art. 6, § 1, f)) | 7 jours |
| Vous réservez une démo | Les informations que vous saisissez dans Calendly | Planifier et tenir l’appel | Mesures précontractuelles prises à votre demande (art. 6, § 1, b)) | Aussi longtemps que nécessaire pour la réunion et son suivi |
| Vous nous écrivez par e-mail | Votre adresse e-mail et votre message | Vous répondre | Intérêts légitimes (art. 6, § 1, f)) ou mesures précontractuelles (art. 6, § 1, b)) | Aussi longtemps que nécessaire pour traiter votre message |
Vous n’avez pas à nous fournir de données personnelles pour consulter le site. Sans les informations indiquées comme obligatoires, nous ne pouvons ni répondre à un formulaire ni lancer une démo.
Nous ne vendons pas de données personnelles, nous ne les utilisons pas à des fins publicitaires et nous ne demandons pas de données sensibles (telles que des données relatives à la santé, aux convictions ou à l’origine). Veuillez ne pas inclure d’informations sensibles dans les CV et les messages que vous chargez.
3. Comment l’IA est utilisée
Les démos publiques utilisent Claude, l’IA d’Anthropic, pour lire les CV et les descriptions de poste et pour rédiger les explications que vous voyez. Ces résultats sont générés automatiquement, sont signalés comme tels et peuvent contenir des erreurs : vérifiez l’offre ou le profil d’origine avant d’y donner suite.
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire (art. 22 du RGPD). Conformément aux conditions commerciales d’Anthropic, les données envoyées via son API ne sont pas utilisées pour entraîner ses modèles.
4. Qui reçoit les données
Nous faisons appel aux prestataires suivants. Ils traitent les données pour notre compte et selon nos instructions (en tant que sous-traitants ou encargados del tratamiento) :
| Prestataire | Usage | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement, journaux serveur, statistiques de visite sans cookies | États-Unis et son réseau mondial |
| Anthropic PBC | Traitement par l’IA pour les démos publiques | États-Unis |
| Supabase Inc. | Base de données pour les formulaires et les compteurs anti-abus | États-Unis (AWS us-east-2) |
| Calendly LLC | Réservation de démos, uniquement après que vous avez ouvert le calendrier | États-Unis |
| Resend (Plus Five Five, Inc.) | Une fois activé : un e-mail interne qui informe notre équipe de votre formulaire, avec les informations saisies | États-Unis |
Pour rechercher des offres, la démo envoie des intitulés de poste et une localisation à la recherche d’emploi publique de LinkedIn. LinkedIn ne reçoit ni CV ni nom. Lorsque vous suivez un lien vers LinkedIn, Calendly ou un autre site, c’est la politique de confidentialité de ce site qui s’applique.
Nous pouvons communiquer des données lorsque la loi l’exige ou pour protéger nos droits.
5. Transferts hors de l’UE et de la Colombie
Nos prestataires sont établis aux États-Unis. Au titre du RGPD, les transferts vers Vercel, Calendly et Resend reposent sur le cadre de protection des données UE–États-Unis, auquel ils sont certifiés (les conditions de traitement de Resend incluent en outre les clauses contractuelles types) ; les transferts vers Anthropic et Supabase reposent sur les clauses contractuelles types de la Commission européenne figurant dans leurs conditions de traitement des données.
En droit colombien, nos prestataires agissent en tant que sous-traitants (encargados) ; l’envoi de données à ceux-ci constitue donc une transmission régie par un contrat, comme le permet le décret 1377 de 2013.
6. Vos droits et comment les exercer
Si le RGPD s’applique à vous, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données, et vous opposer au traitement fondé sur des intérêts légitimes. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait n’affecte pas le traitement effectué avant celui-ci.
En vertu de la loi colombienne 1581 de 2012 (art. 8), vous pouvez connaître, mettre à jour et rectifier vos données ; demander la preuve de votre autorisation ; obtenir des informations sur l’usage qui a été fait de vos données ; révoquer votre autorisation ou demander la suppression de vos données ; accéder gratuitement à vos données ; et déposer des plaintes auprès de la Superintendencia de Industria y Comercio (SIC).
Pour exercer l’un de ces droits, écrivez à hello@forti8.io. Indiquez-nous ce que vous souhaitez et comment vous joindre ; nous pouvons vous demander de confirmer votre identité.
- Demandes au titre du RGPD : nous répondons dans un délai d’un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires ; nous vous en indiquerons les raisons.
- Colombie — consultations (consultas) : réponse dans un délai de 10 jours ouvrables, prolongeable de 5 jours ouvrables moyennant une explication (loi 1581, art. 14).
- Colombie — réclamations (reclamos) visant à corriger, mettre à jour ou supprimer des données : réponse dans un délai de 15 jours ouvrables à compter du lendemain de la réception de la réclamation complète, prolongeable de 8 jours ouvrables moyennant une explication (loi 1581, art. 15).
Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : dans l’UE, l’autorité du lieu où vous vivez ou travaillez — en Belgique, l’Autorité de protection des données (s’ouvre dans un nouvel onglet) — et en Colombie, la Superintendencia de Industria y Comercio (s’ouvre dans un nouvel onglet).
7. Sécurité
Le site est servi en HTTPS. Les clés d’accès restent sur nos serveurs et n’atteignent jamais le navigateur. Les CV et les descriptions de poste issus des démos ne sont pas enregistrés dans une base de données. Les données des formulaires sont stockées dans une base de données que le public ne peut pas consulter, et les compteurs anti-abus utilisent un hachage unidirectionnel salé au lieu de votre adresse IP.
8. Si un recruteur a chargé votre CV
Les recruteurs ne peuvent essayer la démo CV avec le CV d’un candidat que s’ils ont le droit de le partager. Nous ne conservons pas ce CV. Si vous pensez que votre CV a été utilisé sans autorisation, contactez le recruteur et prévenez-nous à l’adresse hello@forti8.io.
9. Enfants
jennyhires.com s’adresse aux professionnels. Le site n’est pas destiné aux enfants et nous ne collectons pas sciemment leurs données.
10. L’application Jenny (jennyos.com)
Dans l’application Jenny, les cabinets de recrutement gèrent leurs propres candidats, clients et offres. Le cabinet est le responsable du traitement de ces données ; Forti8 les traite pour le compte du cabinet et selon ses instructions, comme prévu dans notre contrat avec le cabinet. Les candidats qui souhaitent exercer leurs droits doivent d’abord s’adresser au cabinet ; nous aiderons le cabinet à répondre.
11. Modifications et validité
La présente politique entre en vigueur le 16 octobre 2026 (version 2.0). Avant toute modification substantielle, nous publierons ici la nouvelle version avec sa date et, si nous disposons de votre adresse e-mail grâce à un formulaire, nous vous en informerons.
Notre base de données de formulaires est conservée aussi longtemps que nous proposons Jenny ; les enregistrements individuels sont supprimés comme décrit à la section 2.
Version antérieure : la déclaration de confidentialité publiée le 14 octobre 2026.