Cette politique explique quelles données personnelles OWOS recueille lorsque vous créez un compte et postulez à une offre d'emploi sur ce site, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Elle applique la loi n° 2014-038 du 9 janvier 2015 sur la protection des données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement est Open World Outsourcing Solutions (OWOS), SARL U de droit malgache, RCS Antananarivo 2024 B 01491, dont le siège est Immeuble FEFILOHA, 1er étage, porte B104, Cité Ampefiloha, 101 Antananarivo, Madagascar.
Contact pour toute question sur vos données : contact@openworldoutsourcing.com.
2. Données collectées
Nous ne collectons que ce qui sert au recrutement :
- Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone, pays et ville de résidence.
- Connexion avec Google (si vous la choisissez) : lorsque vous utilisez le bouton « Continuer avec Google », Google nous transmet votre adresse e-mail, votre nom, l'identifiant de votre compte Google et l'adresse de votre photo de profil (que nous n'utilisons pas). Ces données servent uniquement à créer votre compte candidat et à vous connecter. Nous ne lisons rien d'autre sur votre compte Google : ni contacts, ni messages, ni fichiers.
- Dossier de candidature : vos réponses aux questions de présélection de l'offre (pour certains postes, un lien vers vos travaux) ; si nous vous invitons à l'entretien, et seulement à ce moment-là, votre CV et, si vous le souhaitez, une lettre de motivation.
- Épreuves : vos réponses et scores aux épreuves en ligne (quiz du poste, questionnaire de personnalité, test de raisonnement), le travail que vous rendez par e-mail pour l'épreuve pratique rémunérée de certains postes, et le déroulement du quiz (temps passé, diapositives vues, nombre de collages et de frappes dans les réponses écrites), qui aide l'équipe à vérifier que les réponses sont bien de vous et ne suffit jamais seul à refuser une candidature.
- Année de naissance : demandée au début du test de raisonnement, elle sert à calculer votre résultat selon votre âge (les tables de résultats de ce test dépendent de l'âge). Elle est gardée avec le résultat du test, et non dans votre profil. L'équipe de recrutement voit votre âge au jour du test.
- Simulation d'appel : l'enregistrement vocal et la transcription de la simulation d'appel, lorsque le poste en prévoit une et que vous l'acceptez.
- Suivi du recrutement : le statut de votre candidature et les notes de l'équipe de recrutement.
- Journaux techniques : dates de connexion, adresse IP et informations sur les erreurs techniques, nécessaires à la sécurité du site.
Nous ne vous demandons jamais de paiement, ni de code bancaire ou de mot de passe Mobile Money, ni de pièce d'identité ou de photo avant une proposition d'embauche écrite. Si vous passez une épreuve pratique rémunérée, nous vous demandons seulement, par e-mail, le numéro Mobile Money et le nom de son titulaire, pour vous verser la somme annoncée.
3. Finalités
- Recrutement : étudier votre candidature, organiser les épreuves et l'entretien, vous informer de l'avancement et de la décision.
- Vivier : avec votre accord seulement, vous recontacter pour une autre offre si votre candidature n'est pas retenue.
- Sécurité : protéger les comptes, prévenir la fraude et les abus, corriger les erreurs techniques.
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, ni transmises à un autre recruteur ou à un autre employeur. Les résultats des épreuves aident l'équipe à décider ; aucune décision n'est prise par un programme seul.
4. Base du traitement : votre consentement
Le traitement repose sur votre consentement explicite, donné en cochant la case prévue à la création de votre compte (ou à votre première connexion), puis, pour chaque épreuve concernée, avant de la commencer (notamment l'enregistrement vocal de la simulation d'appel). Nous gardons la date et la version du texte que vous avez accepté.
Vous pouvez retirer votre consentement à tout moment en écrivant à contact@openworldoutsourcing.com, ou en effaçant votre compte depuis votre profil (rubrique 9). Le retrait ne remet pas en cause les traitements déjà faits, mais il met fin à votre candidature, qui ne peut pas être étudiée sans vos données.
5. Qui voit vos données
Seules les personnes d'OWOS chargées du recrutement accèdent à votre dossier, avec un compte protégé par une double authentification. Les prestataires techniques ci-dessous les traitent pour notre compte, sans pouvoir les utiliser pour eux-mêmes.
6. Prestataires techniques et transferts hors de Madagascar
Le site fonctionne grâce aux prestataires suivants, qui traitent des données pour le compte d'OWOS et seulement sur ses instructions :
| Prestataire | Rôle | Pays |
|---|---|---|
| GitHub, Inc. | Hébergement des pages du site | États-Unis |
| Supabase, Inc. | Base de données, comptes et connexion, stockage des fichiers | Suisse (Zurich) ; société américaine |
| Resend, Inc. | Envoi des e-mails automatiques | Irlande ; société américaine |
| Vapi | Conduite de la simulation d'appel vocal | États-Unis |
| OpenAI | Interlocuteur virtuel de la simulation d'appel | États-Unis |
| ElevenLabs | Voix de l'interlocuteur virtuel | États-Unis |
| Deepgram | Transcription de la simulation d'appel | États-Unis |
| Sentry | Suivi des erreurs techniques du site | États-Unis |
| Cloudflare, Inc. | Vérification anti-robot (Turnstile) sur l'inscription, la connexion et le mot de passe oublié : adresse IP et signaux techniques du navigateur, aucune donnée du compte | États-Unis |
| Google LLC | Connexion avec votre compte Google, si vous la choisissez ; chargement du bouton de Google sur les pages d'inscription et de connexion (adresse IP et informations techniques du navigateur) | États-Unis |
| Dropbox, Inc. | Stockage de nos sauvegardes quotidiennes de la base et des fichiers, chiffrées avant l'envoi : Dropbox ne peut pas les lire | États-Unis |
Vos données sont donc transférées hors de Madagascar : vers la Suisse (base de données et fichiers), l'Irlande (e-mails) et les États-Unis (pages du site, vérification anti-robot, connexion avec Google, simulation d'appel, suivi des erreurs, sauvegardes chiffrées). Ce transfert n'a lieu qu'avec votre consentement explicite, donné à la création de votre compte. Nous limitons les données transmises à chaque prestataire à ce dont il a besoin.
La vérification anti-robot est assurée par Cloudflare, Inc., selon sa politique de confidentialité.
Si vous vous connectez avec Google, la connexion passe par Google LLC, qui traite vos données de compte selon sa propre politique de confidentialité. Sur les pages d'inscription et de connexion, le bouton « Continuer avec Google » est chargé depuis les serveurs de Google, même si vous ne l'utilisez pas : Google reçoit alors votre adresse IP et des informations techniques sur votre navigateur. Vous pouvez toujours créer un compte avec votre adresse e-mail et un mot de passe, sans passer par Google.
7. Durées de conservation
- Candidature non retenue : 12 mois après la décision, puis effacement.
- Résultats des épreuves, année de naissance comprise : conservés comme votre candidature (durées ci-dessus), puis effacés.
- Vivier (avec votre accord) : 24 mois, puis effacement, sauf nouvel accord de votre part.
- Enregistrements vocaux de la simulation d'appel : 6 mois au plus.
- Candidature retenue : les données utiles rejoignent le dossier de collaboration, conservé selon les obligations légales applicables.
- Journaux techniques : la durée nécessaire à la sécurité du site.
- Sauvegardes : chaque jour, une copie chiffrée de la base et des fichiers ; chaque copie est gardée 30 jours, puis effacée.
Vous pouvez effacer vos données avant ces échéances, vous-même, depuis votre profil (rubrique 9).
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Chaque candidat n'accède qu'à ses propres données ; l'accès de l'équipe de recrutement exige une double authentification. Les mots de passe ne sont jamais stockés en clair.
9. Vos droits et comment les exercer
Conformément à la loi n° 2014-038, vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : faire corriger une donnée inexacte (vous pouvez aussi modifier votre profil vous-même dans votre espace candidat).
- Opposition : vous opposer à un traitement, et retirer votre consentement à tout moment.
- Effacement : faire supprimer votre compte et vos données. Vous pouvez le faire vous-même, à tout moment : dans votre profil, bouton « Effacer mon compte et mes données ».
- Réclamation : saisir la Commission Malagasy de l'Informatique et des Libertés (CMIL) si vous estimez que vos droits ne sont pas respectés.
Le bouton « Effacer mon compte et mes données » efface aussitôt et définitivement votre compte, vos candidatures, vos documents (CV, lettres de motivation, vidéos), vos réponses et vos résultats aux épreuves, vos consentements, l'enregistrement et la transcription de votre simulation d'appel, et l'historique des e-mails que nous vous avons envoyés. Nous demandons aussi à Vapi d'effacer l'appel de son côté. Restent seulement, jusqu'à leur échéance : la copie chiffrée de nos sauvegardes (30 jours au plus, rubrique 7), les journaux techniques et les copies que nos prestataires gardent pour leur propre fonctionnement, selon leurs propres règles (par exemple l'historique d'envoi des e-mails chez Resend). Si vous postulez de nouveau plus tard, vous créez un nouveau compte et vous repassez les épreuves.
Pour exercer les autres droits, ou si vous ne pouvez plus vous connecter, écrivez à contact@openworldoutsourcing.com depuis l'adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous vous répondons dans les meilleurs délais.
10. Cookies et stockage local
Le site n'utilise aucun traceur publicitaire ni de mesure d'audience. Il utilise seulement :
- le stockage local de votre navigateur pour garder votre session ouverte lorsque vous êtes connecté (Supabase), et deux repères sans donnée personnelle : le menu à afficher (espace candidat ou équipe) et, pour chaque candidature, le fait que vous avez déjà vu l'accueil du quiz ;
- le suivi des erreurs techniques (Sentry), qui nous aide à corriger les pannes.
Ces éléments sont nécessaires au fonctionnement du site : c'est pourquoi aucune bannière de cookies ne s'affiche. Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté.
11. Modifications de cette politique
Cette politique peut évoluer. La date et la version figurent en haut de la page. En cas de changement important, nous vous demanderons d'accepter la nouvelle version à votre prochaine connexion.
Une question sur ce texte ? Écrivez-nous à contact@openworldoutsourcing.com.