Ce que Marple fait des données personnelles, dans l'ordre où on veut généralement le savoir : qui nous sommes, quelles données appartiennent à qui, où elles sont traitées et ce que vous pouvez nous demander d'en faire.
Marple est une plateforme de recrutement exploitée par Letzbytes, au Luxembourg. C'est avec nous que vous traitez, et hello@letzbytes.lu nous parvient.
C'est la distinction dont découle tout le reste. Les données des personnes qui utilisent Marple, c'est-à-dire nos clients et les collègues qu'ils invitent, sont des données dont nous décidons : nous conservons leur nom, leur e-mail professionnel et le journal de ce qu'elles ont fait dans le produit, et nous en sommes le responsable de traitement. Les données des candidats, des clients et des contacts présentes dans l'espace de travail d'un client appartiennent à ce client. C'est lui qui décide de ce qui y entre, pourquoi et combien de temps ; nous les traitons sur ses instructions et pour aucune finalité qui nous soit propre. Nous ne les vendons pas, nous ne les utilisons pas pour entraîner des modèles et nous ne les faisons pas circuler d'un client à l'autre. Si vous êtes candidat et souhaitez savoir pourquoi une agence détient vos coordonnées, c'est elle qui peut vous répondre, et nous vous aiderons à la joindre.
D'un client : les identifiants de chaque personne de l'équipe, l'espace de travail qu'elle construit dans le produit et le journal des actions importantes qui y sont faites. Des candidats, clients et contacts avec lesquels un client travaille : tout ce que ce client choisit d'enregistrer, soit en pratique des coordonnées, un CV, un parcours professionnel, des notes et les e-mails échangés via une boîte connectée. De quelqu'un qui postule via le site carrières d'un client : les informations du formulaire de candidature et le CV qui y est joint. D'un visiteur de ce site : les informations saisies dans le formulaire de démonstration, que nous utilisons pour organiser cette démonstration et pour rien d'autre.
Dans l'Union européenne. L'application, la base de données, l'index de recherche et le stockage des fichiers tournent sur une infrastructure européenne, et les sauvegardes y restent. Les modèles que Marple utilise pour lire, classer et rédiger tournent dans une région européenne d'Amazon Bedrock : un CV n'est donc pas envoyé hors de l'UE pour être lu. Les paiements passent par Stripe, seul endroit où un transfert hors UE a lieu, et il ne porte aucune donnée de candidat.
Marple propose une extension facultative qu'un recruteur installe dans son propre navigateur. Elle mérite une description précise, car elle travaille dans une session qui lui appartient déjà. Elle lit une page LinkedIn uniquement lorsque le recruteur le demande, dans la session LinkedIn où il est déjà connecté, et envoie ce qu'elle lit vers son propre espace Marple. Elle lit le cookie de LinkedIn dans le navigateur afin de faire cette requête en son nom, et ce cookie n'est jamais transmis : il n'atteint pas nos serveurs et n'est pas conservé. Nos serveurs ne contactent jamais LinkedIn. L'extension détient un jeton identifiant le navigateur auquel elle est appairée, et rien d'autre. Elle ne lit pas votre navigation, ne s'exécute sur aucun autre site et ne fait rien tant que vous ne le lui demandez pas.
Marple suggère, une personne décide. Rien de ce qui est généré ne déplace un candidat dans un pipeline, ne rejette une candidature ni n'envoie un message de lui-même ; chaque suggestion attend que quelqu'un l'accepte, la modifie ou l'écarte, et le dossier montre qui l'a fait. Lorsqu'un modèle a pour tâche de classer ou de comparer des personnes, on lui donne ce que quelqu'un sait faire plutôt que qui il est : un classement ne peut donc pas reposer sur un nom. Lorsqu'un modèle a pour tâche de lire un document précis ou de rédiger un message précis, il voit nécessairement ce document. Les passages générés sont signalés comme tels partout où ils apparaissent. Nous conservons une trace courte de ces échanges pour savoir si le produit fonctionne, et cette trace est supprimée au bout de trente jours. Le recrutement est un usage à haut risque de l'IA au sens du règlement européen sur l'IA, et le produit est conçu pour cela plutôt qu'adapté après coup.
Les données de l'espace de travail restent aussi longtemps que le client les conserve, car c'est sa décision et non la nôtre. Quand un client s'en va, son espace est supprimé. Les traces des échanges avec l'IA sont supprimées au bout de trente jours. Un CV déposé sur un formulaire mais jamais envoyé est supprimé dans la journée : un fichier que personne n'a fini d'envoyer ne doit pas survivre à la tentative. Ce que nous conservons pour satisfaire une obligation comptable ou légale l'est le temps de cette obligation, pas davantage.
Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche : un hébergement cloud européen pour l'application et ses données, Amazon Bedrock dans une région européenne pour les modèles, un fournisseur d'e-mail pour les messages que le produit envoie et Stripe pour les paiements. Chacun est lié par un contrat écrit, ne traite que ce que sa tâche exige et n'a pas le droit d'utiliser quoi que ce soit à ses propres fins. Nous vous dirons par écrit de qui il s'agit si vous le demandez.
Vous pouvez demander une copie des données personnelles que nous détenons sur vous, nous demander de les corriger, de les supprimer, d'en limiter l'usage, et vous opposer à un traitement fondé sur un intérêt légitime. Lorsque nous sommes responsables de traitement, écrivez-nous et nous répondrons dans le mois. Lorsque les données se trouvent dans l'espace d'un client, c'est lui le responsable : nous lui transmettrons votre demande et l'aiderons à y donner suite. Vous pouvez aussi saisir la Commission nationale pour la protection des données au Luxembourg, ou l'autorité de votre pays de résidence.
L'application dépose un cookie de session pour que la connexion fonctionne, et retient la langue que vous avez choisie. C'est toute la liste. Ces pages publiques ne portent aucun cookie publicitaire, aucune mesure d'audience qui vous suive ailleurs et aucun traceur tiers.
Quand le produit change d'une manière qui change cette page, nous changeons cette page, et la date de révision en haut suit. Si un changement est important pour les clients, nous les prévenons plutôt que de les laisser le découvrir.
Écrivez-nous à hello@letzbytes.lu et nous vous répondrons. Si vous êtes candidat plutôt que client, indiquez avec quelle organisation vous avez été en contact, afin que nous puissions transmettre votre demande à la bonne personne.
