Notre philosophie de sécurité
Chez Peatch AI, nous croyons que la confiance se gagne par la transparence et des mesures techniques robustes. Nous traitons des données de carrière sensibles, CV, transcriptions d'entretiens, enregistrements vocaux et feedbacks, et nous prenons cette responsabilité au sérieux.
Notre architecture de sécurité suit le principe de défense en profondeur : plusieurs couches de protection garantissent que même si une couche est compromise, vos données restent en sécurité.
Chiffrement au niveau des champs au repos
Nous ne nous contentons pas de chiffrer votre base de données, nous chiffrons individuellement les champs sensibles avec AES-256-GCM, le même standard de chiffrement utilisé par les banques et les agences gouvernementales.
Chiffrement AES-256-GCM
Vos données sensibles sont chiffrées au repos avec le même standard de chiffrement utilisé par les banques et les gouvernements.
- Contenu du CV chiffré avec des clés spécifiques au candidat
- Transcriptions d'entretiens chiffrées par session
- Enregistrements vocaux chiffrés avant stockage
- Feedback IA chiffré avec des clés limitées à la session
Dérivation de clé par périmètre
Grâce à HKDF, nous dérivons des clés de chiffrement uniques pour chaque donnée, limitant l'exposition en cas de compromission d'une clé.
- Chaque session d'entretien a sa propre clé de chiffrement
- Chaque CV de candidat a une clé unique
- Clés dérivées du secret maître selon les meilleures pratiques cryptographiques
- Nonce aléatoire de 12 octets par opération de chiffrement
Pseudonymisation des e-mails
Votre e-mail est haché avec SHA-256 pour créer un pseudonyme qui protège votre identité dans les systèmes opérationnels.
- Le hachage unidirectionnel ne peut pas être inversé
- Permet l'identification sans exposer l'e-mail
- Les analyses et journaux utilisent uniquement des pseudonymes
- Hachage cohérent pour une identification fiable
Contrôle d'accès strict
Les permissions basées sur les rôles garantissent que seuls les utilisateurs autorisés peuvent accéder aux données sensibles.
- Les candidats ne peuvent accéder qu'à leurs propres sessions
- Les recruteurs limités aux candidats invités
- Les jetons de partage offrent un accès limité dans le temps et le périmètre
- L'accès aux données d'autres utilisateurs est techniquement impossible
Détails techniques
- Algorithme : AES-256-GCM
- Dérivation de clé : HKDF with SHA-256
- Nonce : 12 octets aléatoires par opération
- Authentification : Tag GCM intégré
Contrôle d'accès strict
Nous appliquons des contrôles d'accès rigoureux pour garantir que seuls les utilisateurs autorisés peuvent consulter les données sensibles.
Vérification de propriété de session
Les candidats ne peuvent accéder qu'à leurs propres sessions. Les recruteurs ne peuvent voir que les sessions des candidats qu'ils ont invités.
Permissions basées sur les rôles
Chaque point d'API vérifie l'identité et le rôle de l'utilisateur avant de renvoyer des données. L'accès aux données d'autres utilisateurs est techniquement impossible. La seule exception est une page qu'un candidat publie volontairement : son Super CV n'affiche que les rubriques qu'il a activées, à toute personne disposant du lien, et cesse de fonctionner dès qu'il la dépublie.
Limitation de débit & prévention des abus
Nous mettons en place une limitation de débit par endpoint pour prévenir les abus et protéger contre les attaques par force brute.
| Endpoint | Limite | Finalité |
|---|---|---|
| Réinitialisation de mot de passe | 3/hour | Empêche l'inondation d'e-mails |
| Connexion par lien magique | 5/hour | Empêche l'énumération de comptes |
| Validation de jeton de partage | 10/min | Empêche la devinette de jetons |
| Conversation d'entretien | 60/min | Application d'un usage équitable |
| Téléchargement de CV | 10/hour | Empêche l'abus de stockage |
| Création de compte | 5/hour | Empêche les inscriptions spam |
Notre limiteur de débit utilise un algorithme à fenêtre fixe et renvoie des en-têtes HTTP standard :X-RateLimit-Limit,X-RateLimit-Remaining,X-RateLimit-Reset.
Journalisation complète des audits
Chaque accès aux données sensibles est journalisé pour la surveillance de sécurité et la conformité.
Ce que nous journalisons
- Qui a accédé aux données (ID et type d'utilisateur)
- Ce qui a été consulté (type et ID de ressource)
- Quels champs ont été récupérés
- Quand l'accès a eu lieu
- Métadonnées de la requête (anonymisées)
Ce que nous ne journalisons pas
- Le contenu réel des champs chiffrés
- Les adresses e-mail en clair
- Les adresses IP complètes (tronquées)
- Les mots de passe ou jetons d'authentification
Analyse respectueuse de la vie privée
Nous utilisons PostHog pour l'analyse produit, mais avec des contrôles stricts de confidentialité.
Persistance en mémoire uniquement
Aucune donnée d'analyse stockée dans localStorage ou les cookies
Liste de refus de propriétés
Les champs comme l'e-mail, le nom, le téléphone, le CV, le mot de passe et les clés API sont automatiquement exclus
Pas de suivi inter-sessions
Chaque session est indépendante, sans identifiants persistants
Politiques de conservation des données
Nous ne conservons vos données que le temps nécessaire, et nous sommes transparents sur nos périodes de conservation.
| Type de données | Conservation | Action |
|---|---|---|
| Audio d'entretien | 90 jours | Supprimé définitivement |
| Contenu du CV | 1 an | Anonymisé |
| Jetons de réinitialisation | 1 jour | Supprimé définitivement |
| Transcriptions de sessions | Durée de vie du compte | Supprimé à la suppression du compte |
| Demandes d’accès anticipé non confirmées | 7 jours | Supprimées définitivement |
| Demandes confirmées en attente de décision | 90 jours | Supprimées définitivement |
| Demandes refusées | 30 jours | Supprimées définitivement |
| Demandes approuvées jamais activées | 30 jours après l’expiration du lien | Supprimées définitivement |
Architecture prête pour le RGPD
Nous avons construit notre plateforme avec la conformité RGPD à l'esprit, prête pour l'expansion européenne.
Droit d'accès
Exportez toutes vos données dans un format lisible par machine
Droit de rectification
Mettez à jour ou corrigez vos informations personnelles
Droit à l'effacement
Demandez la suppression complète de votre compte et de vos données
Droit à la portabilité
Téléchargez vos données pour les transférer ailleurs
Sécurité de l'infrastructure
Notre infrastructure est conçue avec la sécurité comme premier principe.
Déploiement
- Plateforme : Fly.io avec des conteneurs isolés
- Base de données : PostgreSQL géré avec sauvegardes automatiques
- TLS : Toutes les connexions chiffrées en transit (TLS 1.3)
- Secrets : Variables d'environnement stockées dans un coffre-fort sécurisé
Validation au démarrage
- Vérification de la longueur et du format de la clé de chiffrement
- Vérification de la présence des secrets requis
- Validation de la sécurité de la connexion à la base de données
- Dégradation gracieuse avec avertissements
Demandes d’accès anticipé
Quand vous demandez à essayer Peatch, nous enregistrons votre nom, votre e-mail professionnel, les informations sur votre entreprise et vos réponses sur le poste à pourvoir, ainsi que la langue utilisée et la façon dont vous êtes arrivé sur le formulaire. Tant que vous n’avez pas envoyé votre demande, vos réponses restent uniquement dans cet onglet du navigateur et disparaissent quand vous fermez l’onglet.
- Nous traitons ces informations pour les mesures précontractuelles que vous avez demandées : étudier votre demande et préparer votre espace (RGPD, art. 6(1)(b)).
- Les demandes non confirmées sont supprimées au bout de 7 jours, les demandes confirmées sans décision au bout de 90 jours, les demandes refusées au bout de 30 jours, et les demandes approuvées dont le lien d’activation n’a jamais servi 30 jours après l’expiration de ce lien. Une fois votre accès activé, votre demande est conservée avec votre espace. Les e-mails envoyés au sujet de la demande sont supprimés avec elle. Vous pouvez nous demander de supprimer votre demande plus tôt, à tout moment ; nous l’effaçons alors avec les e-mails envoyés à son sujet.
- Resend envoie nos e-mails. Une fois votre e-mail confirmé, Slack montre à notre équipe votre prénom, le nom, la taille et le pays de votre entreprise, le premier poste à pourvoir et son niveau, le nombre de recrutements prévus, ce qui ralentit le plus vos recrutements et le logiciel de recrutement (ATS) que vous utilisez, ainsi que le domaine de votre adresse e-mail et s’il s’agit d’une messagerie personnelle. Slack ne reçoit jamais votre adresse e-mail complète ni votre nom de famille.
- Nous n’utilisons jamais votre demande à des fins marketing.
Données de votre compte Google ou Microsoft
Si vous connectez votre compte Google ou Microsoft, Peatch accède uniquement à :
- Votre adresse e-mail, pour identifier le compte.
- Vos disponibilités dans votre agenda, pour proposer des créneaux libres aux candidats.
- La création et l'annulation des événements d'entretien que vous planifiez dans Peatch.
- Seulement si vous activez « E‑mails aux candidats » : l’envoi depuis votre adresse des e‑mails que Peatch rédige pour vos candidats.
Peatch ne lit pas vos e-mails ni le contenu de vos autres événements. Ces données ne servent qu'à ces fonctions : elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'IA.
Vous pouvez déconnecter votre compte à tout moment dans vos paramètres : Peatch supprime alors ses jetons d’accès.
L'utilisation et le transfert par Peatch des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.
Services tiers
Nous sélectionnons soigneusement des partenaires qui partagent notre engagement envers la sécurité.
| Service | Finalité | Données partagées |
|---|---|---|
| Anthropic (Claude) | Entretiens IA, évaluation des entretiens et comptes rendus de réunion | Transcription de l'entretien telle qu'enregistrée (chiffrée en transit), et, lors des entretiens menés via OpenAI, la question qui vous a été posée et tout ce que vous avez dit en réponse depuis, envoyés à chaque fois que vous marquez une pause |
| Deepgram | Reconnaissance vocale du compagnon vocal, et synthèse vocale pour les aperçus de voix | Audio de vos sessions avec le compagnon |
| ElevenLabs | Agent vocal qui mène l'entretien oral, et aperçus de voix | Votre voix en direct pendant l'entretien, et l'enregistrement jusqu'à ce que nous le récupérions |
| OpenAI | Agent vocal qui mène l'entretien oral, lorsque l'employeur le sélectionne pour le poste | Votre voix pendant l'entretien et sa transcription, envoyées hors de l'Union européenne vers les États-Unis, conservées seulement le temps nécessaire au fonctionnement du service. Aucun projet ne garde ce transfert à l'intérieur de l'Union européenne aujourd'hui : cette décision revient au compte OpenAI propre à Peatch, pas à un espace de travail. |
| Cartesia | Synthèse vocale du compagnon vocal et des aperçus de voix | Texte à prononcer |
| Mistral | Synthèse vocale pour les aperçus de voix et les sessions vocales en direct, lorsqu'un espace de travail la sélectionne | Texte à prononcer |
| LiveKit | Audio et vidéo en direct du compagnon vocal et de la salle de réunion | Audio et vidéo en direct de ces sessions |
| xAI (Grok) | Reconnaissance vocale des enregistrements de réunion, et synthèse vocale pour les aperçus de voix | Audio de vos réunions avec l'équipe de recrutement |
| Tigris | Stockage des enregistrements | Enregistrements audio et vidéo, région pas encore fixée dans l'Union européenne |
| Langfuse | Traces des appels IA, pour le débogage | Prompts et réponses IA, région Union européenne |
| Resend | E-mail transactionnel | Adresse e-mail uniquement |
| PostHog | Analyse produit | Données d'utilisation anonymisées |
| Slack | Notifications internes à l’équipe | Pour les demandes d’accès anticipé confirmées : prénom, nom de l’entreprise, taille et pays, premier poste et son niveau, recrutements prévus, principal frein au recrutement, logiciel de recrutement, domaine de l’adresse e-mail et s’il s’agit d’une messagerie personnelle. Jamais l’adresse e-mail complète ni le nom de famille. |
| Agenda et, si vous l’activez, e‑mails aux candidats depuis votre adresse Gmail | Événements d’entretien et e‑mails que Peatch envoie en votre nom | |
| Microsoft | Agenda, liens Teams et, si vous l’activez, e‑mails aux candidats depuis votre adresse Outlook | Événements d’entretien avec leur lien Teams, et e‑mails que Peatch envoie en votre nom |
Anthropic, ElevenLabs et OpenAI, les trois prestataires qui lisent ou mènent l'entretien lui-même, traitent ces données aux États-Unis.
Des questions ?
Si vous avez des questions sur nos pratiques de confidentialité ou nos mesures de sécurité, nous sommes là pour vous aider.
Questions de confidentialité
[email protected]Problèmes de sécurité
[email protected]Dernière mise à jour : octobre 2026