Données et sécurité
Comment les données
sont traitées aujourd’hui
Cette page décrit comment l’application Jenny et ce site traitent les données dans leur fonctionnement actuel. Elle est factuelle et ne constitue pas une certification : nous ne revendiquons ni ISO 27001, ni SOC 2, ni aucune autre certification de sécurité.
Dernière vérification : 21 octobre 2026
Où Jenny fonctionne
L’application Jenny (jennyos.com) fonctionne sur Vercel. Les données des espaces de travail sont conservées dans un stockage Vercel Blob privé, qui n’est pas accessible publiquement en lecture.
Les fonctions serveur de l’application s’exécutent sur Vercel, dans sa région US East, et les données et fichiers des espaces de travail sont stockés aux États-Unis ; nous ne présentons donc pas Jenny comme une solution hébergée dans l’UE. Les traitements en arrière-plan, les notifications, les recherches enregistrées et les limites d’utilisation reposent sur une base de données PostgreSQL hébergée par Supabase dans l’UE (Irlande). L’application s’y connecte avec un rôle de base de données restreint, et des règles d’accès au niveau de la base séparent les lignes de chaque espace de travail.
Qui peut y accéder
Aujourd’hui, l’accès se fait avec un code d’accès à l’espace de travail ; une connexion administrateur nominative par e-mail et mot de passe, limitée à une liste approuvée d’adresses, est déployée mais pas encore utilisée. Les essais clients utilisent un code d’accès personnel par personne nommément désignée. Les sessions sont signées et expirent.
Chaque espace de travail ne voit que ses propres données.
Traitement par l’IA
Jenny utilise les modèles Claude d’Anthropic, via l’API d’Anthropic, pour lire les CV et les descriptions de poste, rédiger des messages et faire fonctionner l’assistant. Selon les conditions commerciales d’Anthropic, les données envoyées via l’API ne sont pas utilisées pour entraîner ses modèles.
Les scores d’adéquation sont calculés selon des règles fixes, à partir des preuves enregistrées. L’IA peut proposer des preuves sous forme de citations, mais ne modifie jamais un score d’elle-même. Les caractéristiques protégées telles que l’âge, le genre, la nationalité ou la santé ne sont pas des critères de classement.
Les CV sont générés à partir de faits enregistrés, selon des règles fixes — ils ne sont pas rédigés par l’IA — et nécessitent une confirmation « faits vérifiés ».
Contrôle du travail sortant
Par défaut, l’envoi nécessite une approbation ; la désactiver est un réglage réservé aux administrateurs (aujourd’hui, toute personne qui utilise le code partagé de l’espace de travail est administrateur). Un bouton d’arrêt valable pour tout l’espace de travail met en pause tous les envois. Les mentions « ne pas contacter », les désinscriptions, les listes d’exclusion et les limites quotidiennes s’appliquent à chaque envoi.
Les actions à conséquences que propose l’assistant — envoyer, importer, déplacer des candidats — attendent une confirmation à usage unique de votre part.
Un e-mail n’est signalé comme envoyé que lorsqu’un véritable fournisseur d’envoi le confirme. Tant qu’aucun fournisseur n’est connecté pour un espace de travail, Jenny enregistre les envois comme simulés.
Limites d’utilisation et de coûts
Chaque espace de travail dispose de limites quotidiennes pour le travail de l’IA, la détection et les recherches LinkedIn. Les essais ont leur propre plafond de dépenses.
Ce site (jennyhires.com)
Les CV et descriptions de poste chargés dans les démos publiques sont traités en mémoire pour vous afficher un résultat et ne sont pas conservés. Ils sont envoyés à Anthropic pour traitement ; seuls les intitulés de poste et une localisation sont transmis à la recherche d’emploi publique de LinkedIn.
Les formulaires envoyés (demandes d’essai gratuit, accès fondateur, demandes d’intégration) sont conservés dans une base de données Supabase située dans la région États-Unis et servent uniquement à vous répondre.
Les limites anti-abus utilisent un hachage salé et irréversible de votre adresse IP, conservé 7 jours. Les statistiques sont anonymes et sans cookies (Vercel Web Analytics).
Pas encore en place
L’export et l’effacement des données en libre-service dans l’espace de travail, la connexion d’une boîte mail et l’intégration d’un agenda ne sont pas encore disponibles en production. Les demandes d’accès, de rectification ou de suppression de données personnelles peuvent être envoyées à hello@forti8.io.