La confiance chez Nexu HR
Comment nous protégeons les données que les entreprises confient à Hirlen, ce que nous promettons sur la confidentialité et l’IA, et comment nous signaler un problème.
Sécurité
Ces contrôles sont en place dans Hirlen aujourd’hui.
Chiffrement
Le trafic est chiffré avec TLS 1.3. Les données au repos dans la base de données et le stockage de fichiers sont chiffrées avec AES-256.
Sécurité au niveau des lignes
Chaque table est protégée par la sécurité au niveau des lignes de Postgres. Un utilisateur ne peut ni lire ni écrire les lignes d’une autre entreprise, quoi que fasse l’application.
Contrôle d’accès
Accès par rôles prédéfinis. Les postes confidentiels ne sont visibles que par leur jury de recrutement.
Sauvegardes
Sauvegardes automatiques quotidiennes avec restauration à un instant donné sur les dernières 24 heures. Les clients peuvent exporter leurs données à tout moment.
Journal d’activité
Les actions sensibles, comme les changements d’étape, les mises à jour des données salariés et les changements de paramètres, sont enregistrées dans le journal d’activité de chaque entreprise.
Fournisseurs
Chaque sous-traitant travaille sous un accord de traitement des données avec des obligations au moins aussi protectrices que les nôtres.
La conformité, sans détour
Hirlen fonctionne sur l’infrastructure de Supabase, Vercel et Cloudflare, certifiés SOC 2 et ISO 27001 pour leurs services. Nexu HR Inc. ne détient pas encore sa propre certification SOC 2 ou ISO 27001, et nous ne dirons pas le contraire avant qu’un audit soit réalisé.
Engagements de confidentialité
- Les données du client appartiennent au client et ne sont traitées que pour fournir le service.
- Chaque client peut signer notre accord de traitement des données.
- Nos sous-traitants sont listés publiquement, avec un préavis avant tout ajout.
- Les données peuvent être exportées à tout moment et sont supprimées après la fermeture d’un compte.
- Les données utilisateur Google issues de l’intégration Calendar ne servent jamais à entraîner des modèles d’IA.
Notre usage de l’IA
- Une personne prend toujours la décision de recrutement. L’IA classe, rédige et résume ; la décision reste à votre équipe.
- Les scores sont accompagnés de leurs raisons, en mots simples, pour pouvoir être vérifiés et contestés.
- Les clients choisissent leur fournisseur d’IA dans les paramètres et voient les conditions de chacun sur les données, y compris s’il peut les utiliser pour améliorer ses modèles.
- Les fournisseurs d’IA utilisés par Hirlen figurent parmi ses sous-traitants.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité dans Hirlen ou sur ce site, écrivez à security@nexuhr.com. Nous accusons réception sous un jour ouvré, nous n’engageons pas de poursuites contre les chercheurs de bonne foi et nous créditons les auteurs des signalements, sauf s’ils préfèrent rester anonymes.
Écrire à security@nexuhr.comFournisseur d’IA
Peut utiliser les données pour améliorer ses modèles- Fournisseur ANon
- Fournisseur BOui
- Fournisseur CNon
Documents Hirlen
Les conditions contractuelles du produit se trouvent sur hirlen.com.