Dernière mise à jour : 19 mars 2026
Ce Contrat de traitement des données (“DPA”) fait partie de l'accord entre Curriculo Inc. (“Processeur”, “nous” ou “Curriculo”) et l'entité s'abonnant à Curriculo ATS (“Responsable”, “Client” ou “vous”) pour le traitement des données personnelles en rapport avec la plateforme Curriculo ATS et les services liés.
1. Champ d'application et Applicabilité
Ce DPA s'applique au traitement des données personnelles par Curriculo pour le compte des Clients qui utilisent la plateforme Curriculo ATS. Il complète nos Conditions de service et notre Politique de confidentialité. En cas de conflit entre ce DPA et d'autres accords, ce DPA prévaudra en ce qui concerne les questions de traitement des données.
Ce DPA ne s'applique pas aux données traitées via le Curriculo AI Resume Builder, où les utilisateurs individuels sont les responsables de leurs propres données de CV.
2. Définitions
- “Données personnelles” désigne toute information relative à une personne physique identifiée ou identifiable traitée via la plateforme Curriculo ATS.
- “Traitement” désigne toute opération effectuée sur des données personnelles, y compris la collecte, le stockage, la récupération, l'analyse, la modification, la transmission et la suppression.
- “Sujet des données” désigne la personne physique identifiée ou identifiable à laquelle les données personnelles se rapportent, principalement les candidats et postulants.
- “Sous-traitant” désigne tout tiers engagé par Curriculo pour traiter des données personnelles pour le compte du Client.
3. Types de données personnelles traitées
Dans le cadre de la fourniture des services Curriculo ATS, nous traitons les catégories de données personnelles suivantes pour votre compte :
- Données d'identité des candidats : Noms, adresses e-mail, numéros de téléphone, adresses physiques
- Données professionnelles : CV, lettres de motivation, historique professionnel, diplômes, compétences, certifications
- Données de candidature : Candidatures, notes d'entretien, résultats d'évaluation, progression dans les étapes d'embauche
- Données générées par l'IA : Scores d'adéquation, analyses des lacunes de compétences, résumés des candidats et rapports de feedback sur la Fermeture Constructive
- Données de communication : E-mails et messages échangés entre recruteurs et candidats via la plateforme
- Données de compte employeur : Noms des recruteurs, rôles, identifiants de connexion et journaux d'activité de la plateforme
4. Objectif et Base légale
Curriculo traite les données personnelles uniquement à des fins de fourniture des services Curriculo ATS selon les instructions du Client, notamment :
- Gestion des candidats et suivi des flux de candidatures
- Filtrage et notation des candidats assistés par IA
- Analyse des lacunes de compétences et génération de feedback pour la Fermeture Constructive
- Planification et coordination des entretiens
- Analytique et reporting sur l'embauche
- Fonctionnalité, maintenance et amélioration de la plateforme
5. Droits des sujets des données
Curriculo assistera le Client à remplir ses obligations de répondre aux demandes des sujets des données conformément aux lois sur la protection des données applicables, y compris les demandes de :
- Accès : Fournir des copies des données personnelles détenues concernant le sujet des données
- Rectification : Corriger des données personnelles inexactes ou incomplètes
- Effacement : Supprimer des données personnelles (“droit à l'oubli”)
- Portabilité : Exporter des données personnelles dans un format structuré et lisible par machine
- Restriction : Limiter le traitement des données personnelles
- Opposition : Cesser le traitement basé sur des intérêts légitimes
6. Mesures de sécurité
Curriculo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :
- Chiffrement : Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256)
- Contrôles d'accès : Contrôle d'accès basé sur les rôles avec authentification multi-facteurs pour l'accès administratif
- Infrastructure : Hébergé sur AWS avec des centres de données certifiés SOC 2 Type II
- Surveillance : Surveillance continue de la sécurité, analyse des vulnérabilités et détection d'intrusions
- Formation des employés : Formation régulière à la sensibilisation à la sécurité pour tout le personnel ayant accès aux données du Client
- Audits : Évaluations de sécurité par des tiers sur une base annuelle et tests de pénétration
7. Sous-traitants
Curriculo engage les sous-traitants suivants pour fournir les services Curriculo ATS :
- Amazon Web Services (AWS) : Infrastructure cloud et stockage de données (régions des États-Unis)
- PostHog : Analytique produit (données d'utilisation anonymisées uniquement)
- OpenAI : Traitement IA pour le score des candidats, l'analyse des lacunes de compétences et la génération de feedback (données traitées selon les termes de traitement de données d'entreprise d'OpenAI sans formation sur les données des clients)
Nous informerons les Clients de tout changement prévu de sous-traitants, en leur offrant un délai raisonnable pour exprimer des objections.
8. Conservation et Suppression des données
- Les données des candidats sont conservées selon les paramètres de conservation configurés par le Client au sein de la plateforme.
- À la résiliation de l'abonnement Curriculo ATS du Client, toutes les données du Client seront supprimées dans les 90 jours, sauf si la conservation est requise par la loi applicable.
- Les Clients peuvent exporter leurs données à tout moment via la fonctionnalité d'exportation de données de la plateforme.
- Les copies de sauvegarde sont supprimées dans les 30 jours suivant la suppression des données principales.
9. Transferts internationaux de données
Curriculo Inc. est basé aux États-Unis. Pour les transferts de données personnelles depuis l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, Curriculo s'appuie sur :
- Le Cadre de protection des données EU-US (DPF)
- Les Clauses contractuelles types (CCT) approuvées par la Commission Européenne
10. Notification de violation de données
En cas de violation des données personnelles affectant les données du Client, Curriculo :
- Informer le Client concerné sans délai excessif et dans les 72 heures suivant la prise de connaissance de la violation
- Fournir des informations suffisantes pour permettre au Client de remplir ses propres obligations de notification de violation
- Prendre des mesures raisonnables pour contenir et remédier à la violation
- Coopérer avec le Client et toute autorité de contrôle comme requis
11. Conformité
Ce DPA est conçu pour garantir la conformité avec les réglementations applicables en matière de protection des données, y compris :
- RGPD (Règlement général sur la protection des données) pour les sujets de données de l'EEE
- RGPD du Royaume-Uni pour les sujets de données du Royaume-Uni
- CCPA/CPRA (California Consumer Privacy Act / California Privacy Rights Act) pour les résidents de Californie
- D'autres lois sur la vie privée étatiques et fédérales applicables
12. Contact
Pour toute question concernant ce DPA ou pour demander une copie signée pour vos dossiers, veuillez contacter :
Email :legal@curriculo.me
Curriculo Inc.
Brooklyn, NY, États-Unis