Politique de confidentialité

Dernière mise à jour : 20 septembre 2026. Ces textes décrivent de bonne foi les pratiques de Rekruvia. Ils ne remplacent pas un avis juridique adapté à votre organisation.

La présente politique s’applique au site et au service Rekruvia exploités par Rekruvia Solutions inc. (« nous »). Elle décrit comment nous traitons les renseignements personnels dans le cadre de la relation commerciale, du compte utilisateur et du site marketing. Lorsque vous importez des données de candidats ou de clients dans la plateforme, vous demeurez en général responsable du traitement de ces données ; Rekruvia agit alors principalement comme fournisseur / sous-traitant technique selon le contexte (voir aussi l’accord de traitement des données).

Selon l’usage, nous pouvons traiter notamment :

Nous traitons les renseignements pour exécuter le contrat de service, pour nos intérêts légitimes raisonnables (sécurité, amélioration produit) ou avec consentement lorsque la loi l’exige. Vous êtes responsable d’obtenir les consentements et bases légales nécessaires auprès des candidats et autres personnes concernées pour les données que vous placez dans Rekruvia, conformément à la Loi 25, à la LPRPDE et à vos politiques internes.

Certaines fonctions s’appuient sur des modèles d’IA fournis par des prestataires. Les consignes et contenus transmis peuvent inclure des renseignements personnels si vous les y intégrez. Les résultats d’IA sont des aides à la décision : ils peuvent contenir des erreurs et ne remplacent pas un jugement humain ni un conseil juridique ou RH. Minimisez les données sensibles dans les consignes lorsque cela est possible.

Nous ne vendons pas vos renseignements personnels. Nous pouvons les communiquer à des prestataires nécessaires à l’exploitation du service, sous obligations contractuelles de confidentialité et de sécurité, notamment :

Nous pouvons aussi divulguer des renseignements si la loi l’exige, pour protéger nos droits, ou avec votre instruction / consentement.

L’infrastructure primaire de Rekruvia est située au Canada : base de données, authentification et stockage (Supabase, région Canada Central) et exécution des fonctions applicatives (Vercel, Montréal). La diffusion des assets statiques peut emprunter un réseau CDN mondial. Certains traitements nécessaires font appel à des sous-traitants situés à l’étranger (notamment Anthropic pour l’IA, Stripe pour les paiements, Resend pour les courriels, et le cas échéant des outils d’observabilité). Lorsque des renseignements sont traités hors Québec / Canada, nous prenons des mesures contractuelles et organisationnelles raisonnables.

Nous conservons les données le temps nécessaire aux finalités décrites, aux obligations légales et comptables, puis les supprimons ou anonymisons selon nos procédures. Nous appliquons des mesures techniques et organisationnelles proportionnées (contrôle d’accès, chiffrement en transit, journalisation, sauvegardes). Aucun système n’est totalement à l’abri d’un incident ; en cas d’incident susceptible de créer un risque de préjudice sérieux, nous prendrons les mesures prévues par la loi applicable, y compris la notification lorsque celle-ci est requise.

Sous réserve des exceptions prévues par la Loi 25 et la LPRPDE, vous pouvez demander l’accès, la rectification, la suppression, la portabilité ou formuler une opposition concernant vos renseignements personnels. Les utilisateurs connectés disposent aussi d’outils dans Paramètres → Données & export. Pour les données de candidats que vous gérez dans Rekruvia, les demandes des personnes concernées doivent généralement être traitées par votre organisation ; nous pouvons vous assister dans la mesure du raisonnable.

Nous pouvons mettre à jour cette politique. La date de révision sera indiquée en tête. L’usage continu du service après publication constitue l’acceptation des changements, sauf obligation contraire.