Confiance et sécurité
La confiance de nos clients et la protection des données des candidats sont au cœur de Hirify. Cette page résume nos mesures de sécurité, notre conformité au RGPD et notre approche responsable de l'intelligence artificielle.
Dernière mise à jour : 6 octobre 2026
Hébergement et résidence des données
Les serveurs de l'application et la base de données sont hébergés en France. Les échanges sont chiffrés en transit. La base de données est sauvegardée automatiquement. La localisation de nos principaux sous-traitants figure dans le tableau ci-dessous.
- Serveurs de l'application
- France
- Base de données
- France
- Chiffrement
- En transit
- Sauvegardes
- Automatiques
Sécurité de la plateforme
Chiffrement
Chiffrement des données en transit. Les jetons d'intégration et les secrets de second facteur sont chiffrés par l'application.
Authentification
Authentification unique d'entreprise par SAML 2.0 et second facteur disponible.
Contrôle des accès
Accès cloisonné par organisation et gradué par rôle, selon le principe du moindre privilège.
Surveillance et journalisation
Surveillance applicative et journalisation des accès.
Sauvegardes et reprise
Sauvegardes automatiques de la base de données et objectifs de reprise définis.
Protection des données et RGPD
Hirify agit en sous-traitant au sens du RGPD, le client recruteur restant responsable de traitement. Nous appliquons la minimisation des données et des durées de conservation définies.
Les personnes concernées exercent leurs droits d'accès, de rectification et d'effacement via leur contact habituel. Notre contact protection des données est rgpd@hirify.fr.
- Accord de traitement
- Les engagements de l'article 28 du RGPD figurent dans nos conditions générales (articles 14 et 16).
- Notification de violation
- Information du responsable de traitement sous 48 heures.
- Conservation
- Durées fixées par le client, responsable de traitement.
Nos sous-traitants
| Fonction | Fournisseur | Localisation |
|---|---|---|
| Captation des réunions | Recall.ai | Union européennedonnées localisées dans l'UE, entité hors UE |
| Transcription | Gladia | France |
| Analyse par IA et reconnaissance de texte | Mistral | France |
| Base de données et traitements techniques | Scaleway | France |
| Hébergement | Scalingo | France |
| Recherche sémantique | Voyage et Cohere | États-Unis et Canadatransfert relevant du chapitre V du RGPD |
| Recherche sur le compte LinkedIn du recruteur | Unipile | France |
| Téléphonie | Telnyx | Union européennedonnées localisées dans l'UE, entité hors UE |
| Brevo | France | |
| Observabilité | Monocle | Suisse |
| Support | Crisp | France |
Les traitements situés hors de l'Union, ou confiés à une entité établie hors de l'Union, relèvent du chapitre V du RGPD. Cette liste présente nos principaux sous-traitants ; la liste nominative complète, avec le mécanisme de transfert de chacun, est remise à la signature du contrat.
Intelligence artificielle responsable
L'humain décide
Hirify assiste le recruteur, il ne décide pas à sa place. Par défaut, rien n'est écrit dans votre ATS sans une action du recruteur. Un administrateur peut activer trois automatismes, désactivés à l'installation (étiquettes, remplissage des champs vides, publication du compte rendu), et les décisions sur les candidats restent humaines.
Analyses traçables
Nos analyses sont ancrées sur des citations vérifiables de l'entretien, ce qui prévient les affirmations non fondées.
Non-discrimination
Des garde-fous interdisent au système de retenir des caractéristiques protégées, conformément à l'article L1132-1 du Code du travail et à la directive 2000/78/CE.
Vos questions
Vous évaluez Hirify ? Écrivez-nous pour vos questions de sécurité et de protection des données.
Le dossier de conformité détaillé se partage sous accord de confidentialité.
Les informations légales de la société HIRIFY SAS sont disponibles dans les mentions légales. Le traitement des données personnelles est décrit dans la politique de confidentialité.