Centre de confiance
Cofeeds publie sa posture de confidentialité, de langue, de consentement, d'audit et de responsabilités employeur afin que les équipes de recrutement puissent examiner les preuves avant de déployer le parcours.
Posture de conformité
Le modèle de confiance combine la préparation aux lois de confidentialité, les engagements de service en français, le consentement candidat, les contrôles de sécurité et la responsabilité humaine dans l'embauche.
Les profils candidats, les enregistrements d'entrevue, les consentements, les contrôles d'accès, les calendriers de conservation, les demandes de suppression et les flux du responsable de la protection des renseignements personnels sont conçus pour soutenir une revue Loi 25 et LPRPDE avec conseiller juridique.
Cofeeds soutient une expérience candidat et employeur d'abord en français au Québec, avec parcours d'accueil en français, pages commerciales en français, pages juridiques en français et contrôles de parité bilingue pour les principaux flux de recrutement.
Les candidats sont invités à consentir avant de commencer une entrevue vocale assistée par l'IA. Le consentement couvre l'enregistrement, la transcription, l'analyse automatisée, l'accès employeur après déblocage et l'option de ne pas continuer.
Les données de compte, CV, médias d'entrevue, transcriptions, scores, vecteurs, dossiers de paiement et journaux d'audit suivent des fenêtres de conservation et un traitement de suppression publiés.
Cofeeds traite les scores IA comme une aide à la décision. Les employeurs demeurent responsables des décisions d'embauche, et les candidats peuvent demander une revue humaine ou une explication d'une évaluation automatisée.
Le service utilise le chiffrement en transit, le stockage privé des CV et des enregistrements, des modèles d'accès par rôle, des journaux d'audit, des limites de débit et de la surveillance opérationnelle.
Preuve opérationnelle
Cofeeds relie les données sensibles de recrutement à une finalité, une catégorie de fournisseur, une posture de stockage, un chemin de suppression et une fenêtre de conservation afin que les employeurs et conseillers puissent évaluer le parcours au-delà d'une simple politique.
Type de données
Finalité
Fournisseur/catégorie
Stockage et transfert
Conservation et suppression
CV et données de profil
Création du profil, appariement et revue employeur
Fournisseur d'hébergement et fournisseurs de traitement documentaire ou d'IA
Stockage privé avec contrôles d'accès; fournisseurs transfrontaliers revus avant usage
Compte actif; supprimés ou dépersonnalisés dans les 30 jours suivant la suppression du compte sauf obligation légale de conservation
Enregistrement et transcription d'entrevue
Preuves d'entrevue IA, aide à l'évaluation et revue employeur après déblocage
Fournisseur d'hébergement, fournisseurs de voix/transcription et fournisseurs d'IA
Stockage privé des médias et accès limité des fournisseurs pour transcription et évaluation
Jusqu'à 24 mois après l'entrevue ou jusqu'à la suppression du compte, selon la première éventualité
Scores, explications et vecteurs
Classement, explications liées aux sources, auditabilité et qualité d'appariement
Fournisseur d'hébergement, fournisseurs d'IA et fournisseurs de vecteurs
Conservés comme artefacts de profil et d'appariement; utilisés comme aide à la décision, non comme décision d'embauche autonome
Compte actif; supprimés ou dépersonnalisés après le traitement de suppression
Consentements et journaux d'audit
Preuve des avis, choix candidats, accès employeur et revue opérationnelle
Fournisseur d'hébergement et journalisation côté serveur
Dossiers à accès limité utilisés pour la conformité, la sécurité, le soutien et les différends
Jusqu'à 24 mois sauf besoin lié à la sécurité, aux différends ou aux obligations légales
Paiements et transactions
Facturation, comptabilité, fiscalité et dossiers de déblocage
Fournisseur de paiement et références de facturation chez le fournisseur d'hébergement
Systèmes du fournisseur de paiement et références transactionnelles de Cofeeds
Selon les lois fiscales et comptables, généralement jusqu'à 7 ans
Fournisseurs de traitement
Cofeeds suit les catégories de fournisseurs, les données traitées et la posture de transfert afin que les nouveaux traitements sensibles, les sous-traitants et les changements transfrontaliers soient revus avant la mise en production.
Responsabilités des employeurs
Catégorie
Fournisseur
Données traitées
Posture de revue
Hébergement, base de données, authentification et stockage privé
Fournisseur d'hébergement et de base de données
Dossiers de compte, de profil, de CV, d'entrevue, d'audit et de candidature
L'accès est fondé sur les rôles. Les changements d'hébergement, de stockage ou de transfert transfrontalier devraient être revus avant la mise en production.
Paiements, factures et dossiers de facturation
Fournisseur de traitement des paiements
Contacts de facturation, sessions de paiement, factures et événements de paiement
Le traitement des paiements est assuré par un fournisseur de paiement dédié. Cofeeds ne conserve pas les numéros de carte complets.
Courriels transactionnels
Fournisseur de courriel transactionnel
Adresse courriel, métadonnées de message et contenu de courriels transactionnels
Utilisé pour les communications de service et de contact. Tout usage marketing facultatif devrait rester séparé et sensible au consentement.
Surveillance des erreurs et de la performance
Fournisseur de surveillance des erreurs et de la performance
Journaux opérationnels, traces d'erreurs, contexte de route et diagnostics
Les renseignements personnels dans les journaux devraient être minimisés et encadrés par la conservation et les contrôles d'accès.
IA, voix, transcription, traitement documentaire et vecteurs
Fournisseurs d'IA, de voix et de grands modèles de langage
Texte du CV, contexte audio et transcript d'entrevue, aide à l'évaluation et vecteurs
Les traitements IA sensibles et les transferts transfrontaliers devraient faire l'objet d'une évaluation des facteurs relatifs à la vie privée et d'une revue des fournisseurs.
Réponse aux incidents
Cofeeds maintient un contact de confidentialité et un processus de revue pour les accès, communications, pertes ou utilisations non autorisés de renseignements personnels.
Artefacts de preuve
Le centre de confiance nomme maintenant les artefacts que Cofeeds devrait pouvoir produire pendant une diligence client, une revue de confidentialité ou une demande d'exercice de droits.
L'avis candidat devrait indiquer que l'entrevue peut être enregistrée, transcrite, analysée par IA, liée aux scores du profil et partagée avec les employeurs après déblocage.
Les candidats devraient pouvoir consulter le statut du profil, la complétion de l'entrevue, les paramètres du compte et demander l'accès, la correction, la suppression, le retrait du consentement ou une revue humaine.
Les dossiers de déblocage devraient lier l'employeur, le candidat, l'horodatage, le contexte de facturation et la finalité d'accès afin que l'accès au profil reste vérifiable.
Une explication vérifiable devrait montrer la dimension du score, la pondération, la confiance et les preuves issues du CV ou de la transcription lorsque disponibles.
Les nouveaux fournisseurs, les traitements IA sensibles et les transferts transfrontaliers devraient être vérifiés pour les modalités contractuelles, les sous-traitants, la conservation, la sécurité et les facteurs relatifs à la vie privée.
Piste d'audit
Cofeeds s'appuie sur des preuves de profil liées aux sources, des critères de poste configurables, des dossiers de consentement, des événements d'accès, une revue humaine et des explications de score vérifiables plutôt que sur une recommandation opaque.
