Dernière mise à jour : 13 octobre 2026.
Umamy prend la protection des données au sérieux. Cette page résume comment nous hébergeons, traitons et protégeons les données, qui sont nos sous-traitants, et comment exercer vos droits. Elle reflète notre configuration actuelle et est mise à jour à mesure que nous progressons.
Certains outils annexes peuvent traiter des données hors UE sous garanties appropriées (CCT et/ou Data Privacy Framework UE-US).
| Sous-traitant | Finalité | Région | Garantie de transfert |
|---|---|---|---|
| AWS | Hébergement cœur (base, serveurs) | UE (Francfort) | Région UE + DPF/CCT |
| Microsoft Azure OpenAI | Analyse IA des profils/messages | UE (Sweden Central) | EU Data Boundary + DPF |
| Unipile | Connexion & messagerie LinkedIn | France (UE) | Intra-UE |
| Fournisseur de base de données (US-incorporated) | Enrichissement de la base candidats | UE (Francfort) | CCT (UE 2021/914) + UK IDTA |
| Supabase | Base applicative (données candidats) | Instance UE ; société US | CCT (UE 2021/914) + TIA |
| Seltz | Recherche web (candidats/employeurs) | UE (à confirmer) | CCT si hors UE |
| Unified.to | Synchronisation ATS | UE | DPA |
| OpenAI (API) | Inférence IA (repli) | US | DPF + CCT (zero-retention) |
| Mistral AI | Analyse IA (UE) | UE | Intra-UE |
| Stripe | Facturation & paiements | UE (Irlande) / US | DPF + CCT |
| Resend | E-mails transactionnels | US | DPF + CCT |
| PostHog | Analytics produit | UE (Francfort — à confirmer) | Intra-UE |
| Cloudflare | CDN / sécurité | Global / option UE | DPF + CCT |
| Vercel | Hébergement de l'app web | US / fonctions UE | DPF + CCT |
Notre partenaire fournisseur de données est certifié SOC 2 Type 2, hébergé sur une infrastructure ISO 27001, conforme CCPA, stocke les données dans l'UE et encadre tout transfert ultérieur par les Clauses Contractuelles Types (Décision 2021/914). Sa durée de conservation par défaut est de 3 mois.
Notre base légale pour le sourcing des candidats est l'intérêt légitime (art. 6-1-f). Les candidats sont informés via notre Notice candidat. Vous pouvez exercer vos droits (accès, rectification, effacement, opposition, limitation, portabilité) à [email protected] et introduire une réclamation auprès de la CNIL. Une opposition à être contacté est appliquée chez l'ensemble de nos clients (liste d'exclusion).
Umamy utilise l'IA pour scorer et classer l'adéquation des candidats. Cela n'implique pas de décision entièrement automatisée à effet juridique ou significatif (art. 22) : un humain révise et décide la sélection finale, et vous pouvez demander un réexamen.
AI Act. Notre système est classé haut risque au titre de l'Annexe III du Règlement (UE) 2024/1689 (recrutement). Umamy est fournisseur ; nos clients sont déployeurs. Nous finalisons notre programme de conformité : supervision humaine, journalisation et traçabilité, documentation technique, gestion des risques, gouvernance des données.
Utilisation de vos données. Nos fournisseurs d'IA tiers ne réutilisent pas vos données pour entraîner leurs propres modèles. Umamy, en qualité de responsable de traitement autonome, ne réutilise que des signaux d'intérêt déduits des réponses des candidats (disponibilité, ouverture aux opportunités) — et non le contenu des échanges ou des données confidentielles d'un client — pour améliorer sa propre technologie de matching, sur la base de son intérêt légitime.