Confiance
Sous-traitants
Dernière mise à jour : 8 novembre 2026
Hirlen utilise les services tiers suivants pour fournir sa plateforme. Chaque sous-traitant opère en vertu d'un accord écrit de traitement des données et est lié par des obligations de confidentialité et de sécurité non moins protectrices que celles auxquelles Hirlen s'engage envers ses clients.
Nous informerons les clients de tout nouveau sous-traitant par e-mail et via le journal des modifications intégré à l'application au moins 30 jours avant l'activation, vous donnant la possibilité de vous opposer avant que le changement ne prenne effet.
| Sous-traitant | Localisation | Objectif | Données |
|---|---|---|---|
| Supabase | États-Unis (AWS us-east-1) | Base de données, authentification, stockage de fichiers, abonnements en temps réel | Toutes les données client : entreprises, utilisateurs, candidats, postes vacants, entretiens, documents, paramètres et journaux d'audit |
| Vercel | Réseau de périphérie mondial (principal : États-Unis) | Hébergement web, CDN, fonctions sans serveur et analyse web sans cookies | Adresse IP (au moment de la requête uniquement), chemins d'URL visités, type d'appareil. Pas de cookies, pas d'empreinte numérique, pas de suivi intersite |
| Stripe | États-Unis, UE et Royaume-Uni | Traitement des paiements pour les abonnements payants et la facturation par siège | E-mail de facturation, adresse de facturation, jetons de méthode de paiement, historique d'abonnement. Les numéros de carte sont tokenisés par Stripe et n'atteignent jamais nos serveurs |
| Anthropic | États-Unis | Traitement par IA pour l'analyse de CV, la notation des candidats et la génération de questions d'entretien | Descriptions de poste et contenu des CV des candidats envoyés à l'API Claude au moment de la requête. Anthropic n'entraîne pas de modèles sur les données de Hirlen |
| Resend | États-Unis (livraison sous-jacente via AWS SES) | Envoi d'e-mails transactionnels (invitations, réinitialisation de mot de passe, confirmations d'entretien, notifications) | Adresse e-mail du destinataire, expéditeur, objet et contenu du corps de l'e-mail |
| Cloudflare | Réseau de périphérie mondial | Protection contre les bots lors de l'inscription et de la connexion (Cloudflare Turnstile), atténuation des attaques DDoS et DNS | Adresse IP, empreinte numérique du navigateur au moment du défi, User-Agent. Pas d'identifiants persistants, pas de création de profil |
| États-Unis et mondial | Connexion avec Google (OAuth), intégration Google Agenda, Google Workspace pour les e-mails d'entreprise | Lorsque vous connectez votre compte Google : nom, e-mail, photo de profil, disponibilité Google Agenda et événements d'entretien créés par Hirlen. Consultez la section 5 de notre Politique de confidentialité pour tous les détails |
Des questions sur les sous-traitants ou la résidence des données ? Envoyez un e-mail privacy@nexuhr.com.