Politique de Confidentialité

1. Responsable du traitement

Alexandre Biatour, exerçant sous le nom MindScout.
Siège social : rue de Locht 113, 1030 Schaerbeek, Belgique.
Numéro d'entreprise (BCE) / TVA : BE 1033.979.121
Contact : alexandre@mindscout.io

2. Données collectées

• Données d'identité et de contact : nom, prénom, email, téléphone.
• Données professionnelles : CV, parcours, compétences, certifications, liens publics (LinkedIn, GitHub), prétentions salariales, disponibilité.
• Données d'évaluation : réponses écrites (cas pratique, micro-décisions), enregistrements vidéo (questions comportementales, Proof of Fit), transcriptions audio. Ces données sont collectées lors du parcours d'évaluation MindScout, auquel le candidat participe volontairement.
• Profils générés : à partir des données d'évaluation, nous produisons un Talent Profile (destiné au client) et un Identity Profile (destiné au candidat). Ces documents contiennent des analyses comportementales, des signaux de compétence et des recommandations.
• Données contacts : si vous utilisez notre formulaire de contact, nous collectons votre nom, email et message. Ces données sont utilisées uniquement pour répondre à votre demande.

3. Finalités du traitement

Vos données sont utilisées pour :

• Évaluer les profils candidats de manière structurée par rapport à des opportunités chez nos clients.
• Produire des livrables d'évaluation (Talent Profile, Identity Profile).
• Proposer des opportunités pertinentes aux candidats.
• Présenter les candidatures à nos clients (avec accord préalable du candidat).
• Répondre aux demandes via le formulaire de contact.

4. Utilisation de l'intelligence artificielle

MindScout utilise des outils d'intelligence artificielle dans son processus d'évaluation :

• Analyse des réponses : les réponses écrites et les transcriptions vidéo sont analysées par des modèles de langage (Anthropic Claude) pour produire des observations comportementales structurées.
• Transcription : les enregistrements vidéo sont transcrits automatiquement (OpenAI Whisper).
• Analyse CV : les CV sont analysés par un outil d'extraction (Google Gemini) pour structurer les données professionnelles.

Ces outils produisent des analyses intermédiaires. Toutes les données sont traitées via des API privées et sécurisées, et non via des interfaces publiques. Les fournisseurs (Anthropic, OpenAI, Google) s'engagent contractuellement à ne pas utiliser les données transmises via leurs API pour entraîner leurs modèles.

Le recruteur MindScout supervise l'ensemble du processus, valide les résultats, et effectue une curation manuelle avant toute présentation au client. L'AI assiste l'évaluation. Elle ne prend pas la décision.

5. Sous-traitants et transferts de données

Certains sous-traitants (Anthropic, OpenAI, Google) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les engagements de conformité de ces fournisseurs. Nous ne vendons jamais vos données à des tiers.

6. Durée de conservation

Nous conservons les données candidats pendant 2 ans après le dernier contact. Les enregistrements vidéo et les profils d'évaluation suivent la même durée. Au-delà, les données sont supprimées sauf demande de renouvellement. Les données du formulaire de contact sont conservées le temps de traiter la demande.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès et rectification : consulter et corriger vos données.
• Effacement : demander la suppression de l'ensemble de vos données.
• Limitation : demander le gel de l'utilisation de vos données.
• Opposition : vous opposer au traitement de vos données.
• Portabilité : recevoir vos données dans un format structuré.

Pour exercer ces droits : alexandre@mindscout.io

Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter l'Autorité de Protection des Données (APD) : www.autoriteprotectiondonnees.be

8. Sécurité

Les données sont stockées dans une infrastructure sécurisée (Supabase/AWS, région UE). L'accès aux données candidats est protégé par authentification. Les liens de partage client utilisent des tokens sécurisés avec expiration.