1. Responsable du traitement
HIRENZA SAS, 42 rue de la Paix, 75001 Paris — legal@hirenza2.fr
Délégué à la Protection des Données (DPO) : dpo@hirenza2.fr
2. Données collectées
Nous collectons les catégories de données suivantes :
• Données d'identification : nom, prénom, email, téléphone
• Données professionnelles : CV, expériences, compétences, diplômes
• Données de connexion : adresse IP, logs d'accès, cookies techniques
• Données de facturation : coordonnées bancaires (traitées par Stripe, non stockées par HIRENZA)
• Données comportementales : navigation sur la plateforme, actions effectuées
Nous ne collectons aucune donnée sensible (origine ethnique, opinions politiques, données de santé) sauf consentement explicite.
3. Finalités et bases légales
• Fourniture du service (base : exécution du contrat)
• Gestion des candidatures et recrutement (base : intérêt légitime / consentement)
• Facturation et comptabilité (base : obligation légale)
• Amélioration du service et analytics (base : intérêt légitime)
• Communications marketing (base : consentement)
• Conformité légale et sécurité (base : obligation légale)
4. Durée de conservation
• Données candidats : 2 ans après le dernier contact actif
• Données clients (recruteurs) : durée du contrat + 5 ans (obligations comptables)
• Logs de connexion : 12 mois
• Données de facturation : 10 ans (obligations légales)
Passé ces délais, les données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires des données
Vos données peuvent être partagées avec :
• Nos sous-traitants techniques (hébergement OVHcloud, paiement Stripe, emails Brevo)
• Les cabinets de recrutement utilisant HIRENZA2 (dans le cadre de votre candidature)
• Les autorités compétentes (sur réquisition judiciaire)
Nous ne vendons jamais vos données à des tiers.
6. Transferts hors UE
Vos données sont hébergées en France. Certains sous-traitants peuvent être établis hors UE (ex : Stripe aux États-Unis). Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment
Pour exercer vos droits : dpo@hirenza2.fr ou par courrier à HIRENZA SAS, 42 rue de la Paix, 75001 Paris.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS/SSL, chiffrement des données au repos, contrôle d'accès strict, journalisation des accès, tests de pénétration réguliers et certification ISO 27001 en cours.