Politique de confidentialité
Quelles données KaniFlow traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Qui est responsable de vos données
KaniFlow est un logiciel de tri des candidatures. Selon les données concernées, nous n'avons pas le même rôle :
- Visiteurs du site, clients et utilisateurs : KaniFlow est responsable du traitement.
- Candidats : l'entreprise qui recrute est responsable du traitement de vos données. KaniFlow les traite uniquement pour son compte et selon ses instructions, en tant que sous-traitant.
Pour toute question : contact@kaniflow.io.
Les données que nous traitons
Visiteurs du site
Nous mesurons la fréquentation de kaniflow.io sans cookie et sans conserver votre adresse IP : page visitée, site d'origine, paramètres de campagne (utm), type d'appareil et un identifiant anonyme recalculé chaque jour, qui ne permet pas de vous suivre d'un jour à l'autre. Les robots sont exclus.
Clients et utilisateurs
- Compte : nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), rôle.
- Entreprise : nom, adresse de l'espace, plan souscrit, réglages.
- Boîte mail de recrutement : adresse, serveur et identifiants de connexion. Le mot de passe est chiffré. KaniFlow lit les messages sans les supprimer, déplacer ni marquer comme lus.
- Paiements : montant, opérateur, référence et statut. Le paiement est réalisé chez Jeko : KaniFlow ne reçoit ni ne conserve vos identifiants Mobile Money.
- Journal des actions liées à la protection des données (accès, effacement).
Candidats
Lorsque vous postulez par email auprès d'une entreprise qui utilise KaniFlow : nom, adresse email, objet et date du message, CV (fichier et texte extrait), offre concernée, score, analyse et résumé produits par l'outil, statut de la candidature et notes du recruteur.
Pourquoi nous les utilisons
- Fournir le service : relever la boîte mail, rattacher les CVs aux offres, les analyser, les noter et envoyer les récapitulatifs (exécution du contrat avec le client).
- Gérer les comptes, les abonnements et les paiements (exécution du contrat, obligations comptables).
- Sécuriser le service et prévenir les abus (intérêt légitime).
- Mesurer la fréquentation du site de façon anonyme (intérêt légitime).
Analyse par intelligence artificielle
Le texte des CVs et l'objet des emails sont transmis à un fournisseur d'intelligence artificielle pour comprendre le poste visé et analyser le profil au regard des critères de l'offre. Le score sur 100 est ensuite calculé par KaniFlow selon des règles identiques pour tous les candidats.
Ce score est une aide au tri : aucune candidature n'est rejetée automatiquement. C'est toujours un recruteur qui décide.
Qui y a accès
Les données d'une entreprise ne sont visibles que par les utilisateurs de son espace, selon leur rôle (Admin, Recruteur, Lecteur). Elles ne sont jamais vendues ni utilisées à des fins publicitaires.
Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hébergeur du serveur | Hébergement de l'application et de la base de données | Communiquée sur demande |
| OpenRouter (modèles OpenAI) | Analyse du texte des CVs par intelligence artificielle et rattachement des emails aux offres | États-Unis |
| LWS | Envoi des emails de notification (récapitulatifs, invitations, réinitialisation) | France |
| Jeko | Paiement des abonnements par Mobile Money | Côte d'Ivoire |
Certains de ces prestataires sont situés hors de Côte d'Ivoire. Ces transferts sont limités aux données nécessaires à leur mission.
Combien de temps nous les gardons
- Candidatures : supprimées automatiquement après 12 mois par défaut. Sur les plans qui le permettent, l'entreprise peut choisir 3, 6, 12 ou 24 mois.
- Comptes et réglages : tant que le compte existe, puis supprimés sur demande.
- Paiements : durée imposée par les obligations comptables (10 ans).
- Session de connexion : 8 heures.
- Statistiques de visite : anonymes, conservées pour suivre l'évolution du site.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, identifiants de boîte mail chiffrés, espaces séparés pour chaque entreprise et accès limités par rôle. Aucune mesure n'étant infaillible, nous vous informerons sans délai en cas d'incident vous concernant.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, ou vous opposer à leur traitement, conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel et, si vous résidez dans l'Union européenne, au RGPD.
- Clients et visiteurs : écrivez à contact@kaniflow.io.
- Candidats : adressez-vous à l'entreprise à laquelle vous avez postulé. Elle peut exporter ou effacer vos données depuis KaniFlow. Si vous nous écrivez directement, nous lui transmettons votre demande.
Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir l'autorité de protection des données : l'ARTCI en Côte d'Ivoire (artci.ci), ou l'autorité de votre pays de résidence.
Modifications
Nous pouvons mettre à jour cette politique ; la date en haut du sommaire indique la dernière version. En cas de changement important, les clients sont prévenus par email. Voir aussi les mentions légales.