Informations légales

Politique de confidentialité

Date d'entrée en vigueur : 16 juillet 2026

Cette politique explique comment Yasha Limited (numéro d'enregistrement HE 419811), Bureau 908H, 9e étage, Centre Nicolaou Pentadromos, Limassol 3312, Chypre (« HireCue », « nous », « notre ») — le responsable du traitement des données pour l'application HireCue, le portail de compte à account.hirecue.ai et le site web hirecue.ai (le « Service ») — collecte, utilise et protège les données personnelles.

1. Données que nous collectons

Données de compte

Lorsque vous créez un compte, nous collectons votre adresse e-mail, votre nom (s'il est fourni) et vos données d'authentification. L'authentification est gérée par notre service d'identité auto-hébergé (auth.hirecue.ai) ; votre mot de passe est stocké uniquement sous forme de hachage salé.

Données de facturation

Les paiements sont traités par un prestataire de paiement tiers. Nous recevons votre statut d'abonnement, votre plan, les quatre derniers chiffres et la marque de votre carte, ainsi que le pays de facturation ; nous ne recevons ni ne stockons jamais votre numéro de carte complet. Le prestataire de paiement traite vos données de paiement selon sa propre politique de confidentialité en tant que contrôleur indépendant pour la prévention de la fraude et en tant que notre prestataire pour les paiements.

Données d'utilisation et d'accès

Pour appliquer les limites du forfait et améliorer la fiabilité, nous enregistrons les événements de mesure : comptes de réponses par mode, horodatages et durées de session, version de l'application et système d'exploitation. Ces compteurs n'incluent pas le contenu de vos entretiens.

Audio, transcriptions et documents — traités, non stockés

Lorsque vous utilisez la transcription en direct ou les fonctions de réponse, l'audio de votre microphone et l'audio système sont transmis en temps réel à notre prestataire de reconnaissance vocale, et le texte obtenu est envoyé via notre passerelle aux fournisseurs de modèles IA pour générer des suggestions. Ce traitement est transitoire : nous ne stockons pas votre audio, vos transcriptions ni vos réponses IA sur nos serveurs. Les transcriptions, réponses et documents ajoutés à votre base de connaissances sont stockés localement sur votre appareil, où vous pouvez les supprimer à tout moment. Pour créer et interroger l'index de la base de connaissances, les extraits pertinents de documents et les requêtes de recherche sont envoyés via notre passerelle à notre fournisseur d'embeddings. Avec notre paramètre de conservation nulle, ni notre passerelle ni le fournisseur ne conservent ce contenu ; les vecteurs numériques renvoyés sont stockés localement sur votre appareil. Nous n'utilisons pas votre contenu pour entraîner des modèles IA et n'autorisons pas nos prestataires à le faire dans le cadre du Service.

Communications d'assistance

Si vous nous envoyez un e-mail, nous conservons la correspondance aussi longtemps que nécessaire pour vous aider et pour conserver des dossiers de la demande.

Site web

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Comment nous utilisons les données

• Pour fournir le Service : authentification, transcription en temps réel et réponses IA, application des limites du forfait, mises à jour automatiques (exécution du contrat).
• Pour traiter les paiements et prévenir la fraude (exécution du contrat ; intérêts légitimes ; obligations légales).
• Pour répondre aux demandes d'assistance (exécution du contrat ; intérêts légitimes).
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• Pour envoyer des messages de service tels que les reçus, les avis de renouvellement et de sécurité (exécution du contrat ; obligations légales). Nous n'envoyons pas de courriels marketing sans votre consentement.

3. Avec qui nous partageons les données

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Transferts internationaux

Nos serveurs sont hébergés dans l'Union européenne. Certains de nos prestataires traitent les données aux États-Unis et dans d'autres pays. Lorsque les données sont transférées à l'international, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types de l'UE et, le cas échéant, le Cadre de confidentialité des données UE-États-Unis.

5. Rétention

• Données de compte et d'utilisation : conservées tant que votre compte existe. Lorsque vous supprimez votre compte, nous le supprimons ou l'anonymisons dans les 30 jours, sauf si la loi exige une rétention plus longue.
• Dossiers de facturation : conservés selon les exigences de la loi fiscale et comptable.
• Audio et contenu : non stockés par nous — voir la section 1.
• E-mails d'assistance : conservés jusqu'à 24 mois après la résolution de la demande.

6. Sécurité

Tout le trafic est chiffré en transit (TLS). Les données du serveur sont protégées par des contrôles d'accès et le principe du moindre privilège ; les mots de passe sont hachés ; les données de paiement sont gérées par un prestataire de paiement certifié PCI-DSS Niveau 1. Aucun système n'est parfaitement sécurisé — si une violation affecte vos données, nous vous notifierons ainsi que les autorités compétentes conformément à la loi.

7. Vos droits

Selon votre lieu de résidence (y compris en vertu du RGPD et des lois similaires), vous avez le droit d'accéder à, corriger, exporter, restreindre, contester le traitement et supprimer vos données personnelles, ainsi que de retirer le consentement lorsque le traitement est basé sur le consentement. Vous pouvez exercer ces droits en envoyant un e-mail à support@hirecue.ai depuis l'e-mail de votre compte ; la suppression du compte peut également être demandée à partir du portail de compte et est complétée dans les 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

8. Enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas intentionnellement leurs données. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique au fur et à mesure que le Service évolue. Pour les modifications matérielles, nous vous notifierons (par exemple par e-mail ou dans l'application) avant qu'elles n'entrent en vigueur. La version actuelle est toujours disponible sur cette page, avec sa date d'entrée en vigueur ci-dessus.

10. Contact

Questions et demandes concernant la confidentialité : support@hirecue.ai
Yasha Limited (HE 419811), Bureau 908H, 9e étage, Centre Nicolaou Pentadromos, Limassol 3312, Chypre