Ce document décrit les données réellement traitées par RecruitBot au moment de sa rédaction. Fais-le relire par un juriste avant un usage commercial à grande échelle.
1. Données collectées
- Identité Discord : identifiant Discord, pseudo et avatar — obtenus via la connexion OAuth2 Discord (portée
identifyuniquement ; RecruitBot ne demande jamais ton mot de passe Discord et n’a pas accès à tes messages privés ni à ton adresse e-mail). - Appartenance à un serveur : les serveurs Discord où RecruitBot est installé et où tu as un rôle (candidat, recruteur, administrateur).
- Réponses de candidature : le contenu que tu soumets volontairement en répondant à un formulaire de recrutement sur un serveur donné.
- Notes internes et historique : actions effectuées par les recruteurs sur une candidature (changement de statut, notes, assignation) — visibles uniquement par le staff du serveur concerné.
- Session : un cookie technique (httpOnly, signé) permettant de rester connecté au panel pendant 7 jours maximum, et un cookie de langue. Aucun cookie publicitaire ou de suivi tiers n’est utilisé. Les préférences de thème et de son de ce site restent dans ton navigateur (stockage local) et ne nous sont jamais envoyées.
2. Ce que RecruitBot ne fait pas
- Ne vend ni ne partage tes données avec des tiers à des fins commerciales.
- Ne lit pas tes messages Discord en dehors des formulaires que tu soumets explicitement.
- Ne stocke pas de mot de passe (l’authentification passe entièrement par Discord).
- Ne collecte ni ne voit aucune donnée de paiement (carte bancaire, etc.) — l’abonnement Premium est facturé et géré directement par Discord (App Subscriptions).
3. Isolation entre serveurs
Les données d’un serveur Discord (candidatures, formulaires, notes, statistiques) sont strictement séparées de celles des autres serveurs utilisant RecruitBot. Un administrateur ou recruteur ne peut voir que les données du ou des serveurs pour lesquels il a une permission vérifiée.
4. Qui peut voir tes données
Les réponses à un formulaire de candidature sont visibles par le staff du serveur Discord concerné (recruteurs, responsables, administrateurs — selon les permissions attribuées par ce serveur), ainsi que, techniquement, par l’équipe opérant l’infrastructure RecruitBot dans le cadre de la maintenance ou de la lutte contre les abus.
5. Conservation
Les données sont conservées tant que le serveur Discord concerné utilise RecruitBot. Le journal d’audit a une durée de conservation qui dépend du plan (30 jours en gratuit, illimitée en Premium) ; les enregistrements d’entretien vocal sont supprimés après 30 jours en gratuit. Le retrait de RecruitBot d’un serveur entraîne la suppression définitive de toutes les données associées après un délai de grâce de 30 jours, sauf si le bot est réinvité avant.
6. Tes droits
Tu peux demander l’accès, la correction ou la suppression de tes données en contactant le support via https://support.recruitbot.app. Les demandes concernant le contenu d’une candidature spécifique doivent d’abord être adressées aux administrateurs du serveur Discord concerné, qui en sont responsables au premier niveau.
Comment ça se passe. Nous répondons dans un délai d’un mois. Pour te protéger, nous vérifions d’abord que la demande vient bien du compte Discord concerné (par exemple en te demandant d’écrire depuis celui-ci, ou de le confirmer depuis celui-ci). Tu peux demander une copie de tes données (candidatures, métadonnées des enregistrements d’entretien, journaux de connexion et d’actions, compte e-mail lié) et leur effacement : tes candidatures et tout ce qui s’y rattache, tes propres pistes audio dans les enregistrements d’entretien (celles des autres participants sont conservées), tes entrées de blacklist par serveur si tu le demandes, et ton compte e-mail. Les journaux de connexion et de sécurité sont conservés mais détachés de toi (ton identité est remplacée par un identifiant aléatoire). Une décision de blacklist de la plateforme prise pour abus est conservée tant qu’elle est en vigueur. Les sauvegardes sont renouvelées selon le calendrier habituel, après quoi les données effacées en disparaissent aussi.
7. Sécurité
Les connexions se font en HTTPS. Les permissions sont revérifiées à chaque requête, jamais uniquement sur la base d’une information fournie par le navigateur. Les secrets (jetons Discord, clés de session) ne sont jamais exposés côté navigateur. Ce site ne charge aucun script, police ou traceur tiers.
8. Contact
Pour toute question liée à la confidentialité : https://support.recruitbot.app.