SkillCort Legal
Sous-traitants ultérieurs
Les tiers auxquels SkillCort a recours pour fournir le Service, ce que chacun traite et où. En vigueur au 9 août 2026.
Avenant relatif au traitement des données · Politique de confidentialité
SkillCort LLC a recours aux sous-traitants ultérieurs suivants pour fournir la plateforme d’évaluation. Plusieurs n’interviennent que lorsque le client active la fonctionnalité correspondante — les lignes concernées le précisent. Les données d’évaluation des candidats sont hébergées dans l’UE (Francfort) ; les colonnes indiquent les cas où un fournisseur traite quoi que ce soit en dehors de ce cadre.
Sous-traitants ultérieurs actuels
| Sous-traitant ultérieur | Service | Données de candidat concernées | Localisation |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Base de données, stockage de fichiers, authentification | Oui — toutes les catégories | Données hébergées à Francfort, Allemagne (UE) |
| Vercel Inc | Hébergement de l’application | En transit | Francfort (UE, fra1) ; entité américaine, certifiée DPF |
| Resend (Plus Five Five, Inc) | E-mail transactionnel (invitations, relances) | Nom, e-mail, lien d’accès | États-Unis, certifiée DPF |
| OpenAI, LLC | Reconnaissance et synthèse vocales ; relecture assistée par l’IA des médias de surveillance (déclenchée par le relecteur) ; parole de l’intervieweur IA en direct | Audio de la voix et images des médias de surveillance | États-Unis, certifiée DPF ; aucun entraînement sur le contenu de l’API ; conservation pour surveillance des abus ≤ 30 jours |
| Anthropic | Modèle d’IA par défaut (synthèses d’évaluation, suggestions, rédaction) | Nom, réponses, transcriptions, médias de réponse | États-Unis ; contractuellement interdit d’entraîner des modèles sur ce contenu |
| HeyGen Technology Inc (incl. LiveAvatar) | Rendu et diffusion de l’avatar de l’intervieweur | Aucune — reçoit uniquement le texte de question rédigé et diffuse l’avatar au candidat | États-Unis, certifiée DPF |
| Cloudflare, Inc | Relais de la vue webcam en direct — uniquement pendant une consultation en direct par le personnel ; jamais enregistré | Flux caméra en direct (transitoire) | Réseau mondial ; entité américaine, certifiée DPF |
Comment cette liste est tenue à jour
- Les clients ayant signé un avenant relatif au traitement des données sont informés de tout ajout ou remplacement envisagé au moins 30 jours à l’avance et peuvent s’y opposer pour des motifs raisonnables tenant à la protection des données (DPA §6).
- Chaque sous-traitant ultérieur important est examiné au moins une fois tous les douze mois, ainsi qu’après tout changement important ou incident de sécurité confirmé.
- Les fournisseurs retirés sont supprimés de cette page lorsque le dernier traitement prend fin. Retrait le plus récent : D-ID (rendu d’avatar), remplacé par HeyGen en août 2026.
Pour toute question sur un fournisseur précis, un mécanisme de transfert ou nos relevés d’examen : privacy@skillcort.com.