Politique de confidentialité

Dernière mise à jour : 23 septembre 2026.

La présente politique décrit la manière dont Hirify SAS traite les données personnelles des visiteurs du site hirify.fr, des personnes qui nous contactent ou demandent une démonstration, et des utilisateurs de l'application Hirify.

Responsable de traitement et contact

Hirify SAS, 12 rue de la Part-Dieu, 69003 Lyon, SIREN 991 477 951, représentée par son Président Robin Marquet. Pour toute question relative à vos données, écrivez à notre point de contact dédié à la protection des données : rgpd@hirify.fr.

Nos deux rôles selon les données

Hirify est responsable de traitement pour les données des visiteurs du site, des prospects et des utilisateurs de l'application (gestion des comptes, facturation, support, mesure d'usage). La présente politique s'applique à ces traitements.

Pour les données de candidats et les contenus d'entretien traités dans l'application pour le compte de nos clients recruteurs, Hirify agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Le client recruteur est responsable de traitement : il détermine les finalités, la base légale et l'information des candidats. Ces traitements sont régis par nos conditions générales et l'accord de traitement des données conclu avec chaque client.

Vous êtes candidat ? Adressez vos demandes d'accès, de rectification ou d'effacement à l'entreprise qui vous a reçu en entretien. Si vous nous écrivez, nous transmettons votre demande sans délai au client concerné et l'aidons à y répondre.

Traitements dont Hirify est responsable

Mesure d'audience du site. Données : pages vues, source de la visite (référent, paramètres de campagne), événements d'interaction (clics sur les boutons, défilement, sections vues, utilisation du simulateur), type d'appareil. Finalité : mesurer l'audience et améliorer le site. Base légale : intérêt légitime (article 6.1.f du RGPD), dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience (voir la section Cookies).
Demandes de démonstration et de contact. Données : nom, adresse e-mail professionnelle, société, créneau choisi, contenu de vos messages. Finalité : répondre à votre demande et assurer le suivi commercial. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b) et intérêt légitime à prospecter des professionnels (article 6.1.f).
Gestion des comptes et exécution du contrat. Données : nom, adresse e-mail, rôle, organisation, métadonnées de connexion, secrets d'authentification. Finalité : fournir l'application, gérer les accès, envoyer les e-mails de service, assurer le support. Base légale : exécution du contrat (article 6.1.b).
Facturation. Données : identité et coordonnées de facturation, historique des paiements (les données de carte sont traitées directement par notre prestataire de paiement). Finalité : facturer et encaisser les abonnements. Base légale : exécution du contrat et obligations légales comptables et fiscales (article 6.1.b et 6.1.c).
Mesure d'usage de l'application et sécurité. Données : événements d'usage, identifiants techniques, journaux d'accès. Finalité : améliorer le produit, prévenir les abus et sécuriser le service. Base légale : intérêt légitime (article 6.1.f).

Durées de conservation

Prospects (demandes de démo et de contact) : 3 ans à compter du dernier contact de votre part.
Traceurs de mesure d'audience : durée de vie maximale de 13 mois.
Comptes utilisateurs : pendant la durée du contrat, puis suppression selon les modalités de fin de contrat prévues aux conditions générales, sous réserve des archives nécessaires à la preuve pendant la durée de prescription légale.
Pièces comptables et factures : 10 ans, conformément à l'article L123-22 du Code de commerce.
Échanges de support et journaux techniques : durée nécessaire au traitement de la demande et à la sécurité du service, et au plus la durée du contrat.

Cookies et traceurs

Mesure d'audience (PostHog). Sur le site hirify.fr, un cookie de première partie et le stockage local du navigateur sont utilisés à des fins de mesure d'audience. Cette mesure est configurée pour respecter les conditions de l'exemption de consentement de la CNIL : finalité limitée à la mesure d'audience, pas de suivi sur d'autres sites ni de partage d'identifiant avec l'application, pas d'enregistrement de session, adresse IP non conservée, durée de vie des traceurs limitée à 13 mois. Les requêtes transitent par un relais sur notre propre domaine (/h-link) ; PostHog (hébergement dans l'Union européenne) reçoit les données en qualité de sous-traitant.

Prise de rendez-vous (Google Agenda). Le calendrier de réservation de démo, une page de réservation Google Agenda, n'est chargé que lorsque vous ouvrez la fenêtre de démonstration. Google peut alors déposer ses propres cookies, régis par sa politique de confidentialité.

Vous opposer. La mesure d'audience étant exemptée de consentement, aucun bandeau n'est affiché. Vous pouvez vous y opposer à tout moment avec le bouton ci-dessous, ou en bloquant les cookies et le stockage local du site dans votre navigateur, sans que cela affecte votre accès au site.

Cette section concerne uniquement le site hirify.fr, et non l'application Hirify.

Destinataires et sous-traitants

Vos données sont destinées aux équipes habilitées de Hirify et aux sous-traitants suivants, qui agissent sur nos instructions :

Scalingo : hébergement du site et de l'application (France).
Scaleway : stockage des fichiers de l'application (France).
PostHog : mesure d'audience et d'usage (Union européenne).
Scaleway : hébergement de notre outil de suivi commercial (CRM Twenty, auto-hébergé, France).
Google (Google Agenda) : prise de rendez-vous de démonstration (groupe établi aux États-Unis : voir Transferts).
Stripe : paiement et facturation (Irlande et États-Unis).
Brevo : envoi des e-mails de service (France).
Crisp : support client (France).

Les sous-traitants qui traitent les données des candidats pour le compte de nos clients (captation, transcription, analyse, recherche, téléphonie, agenda, observabilité) sont présentés sur notre page Confiance et sécurité ; leur liste nominative figure dans l'accord de traitement des données. Vos données ne sont pas vendues.

Transferts hors de l'Union européenne

L'application et ses données sont hébergées en France. Certains traitements impliquent toutefois un transfert de données hors de l'Union européenne, ou l'intervention d'une entité établie hors de l'Union :

paiement et facturation (Stripe, États-Unis) ;
prise de rendez-vous (Google Agenda : groupe établi aux États-Unis, certifié au cadre de protection des données UE-États-Unis, décision d'adéquation (UE) 2023/1795) ;
pour les données traitées pour nos clients : recherche sémantique (Voyage, États-Unis, et Cohere, Canada), synchronisation d'agenda (États-Unis), captation des réunions et téléphonie (données localisées dans l'Union, entités établies hors de l'Union), observabilité (Suisse, pays bénéficiant d'une décision d'adéquation).

Ces transferts relèvent du chapitre V du RGPD : ils reposent sur une décision d'adéquation lorsqu'elle existe ou sur un autre mécanisme prévu par ce chapitre, tel que les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir des informations sur les garanties applicables en écrivant à rgpd@hirify.fr.

Sécurité

Hirify met en œuvre des mesures techniques et organisationnelles adaptées au risque : hébergement en France, chiffrement des données en transit et au repos, accès cloisonné par organisation et gradué par rôle, second facteur d'authentification disponible, journalisation des accès et sauvegardes quotidiennes. Le détail figure sur notre page Confiance et sécurité.

Profilage et décision automatisée

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon automatisée à l'égard des visiteurs du site, des prospects ou des utilisateurs.

Pour les candidats, dont les données sont traitées pour le compte de nos clients, l'application produit des analyses d'entretien (profil structuré, appréciation d'ensemble, points d'attention, sans score numérique global) et, dans la recherche de profils, une note de 0 à 100 par critère, agrégée en un score pondéré qui classe les candidats au regard des critères définis par le recruteur. Ces traitements constituent un profilage au sens de l'article 4 du RGPD. Hirify ne prend aucune décision à l'égard d'un candidat : la décision relève du recruteur. L'information des candidats au titre des articles 13, 14 et 22 du RGPD incombe au client responsable de traitement.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment, à tout moment, à la prospection commerciale) et de portabilité, du droit de retirer votre consentement pour les traitements qui en dépendent (sans remettre en cause la licéité des traitements déjà réalisés), et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à rgpd@hirify.fr. Nous répondons dans un délai d'un mois, prorogeable de deux mois si nécessaire. L'exercice de vos droits est gratuit ; une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Modification de la politique

Nous pouvons mettre à jour la présente politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; les utilisateurs de l'application sont informés des changements importants.