Politique de confidentialite / Privacy policy
English: This is the public privacy policy for Maieutic, a product of ZESST Technologies Inc. It explains how the platform processes personal data when an organization uses Maieutic for recruiting. The French sections below are authoritative for Quebec users; this summary helps international reviewers and integrators (including Google OAuth verification).
Francais : Maieutic est un produit de ZESST Technologies Inc. Cette page decrit de facon publique comment la plateforme traite les donnees personnelles lorsqu'une organisation utilise Maieutic pour gerer des candidatures, des mandats et des operations de recrutement.
1. Role de Maieutic
Maieutic agit generalement comme fournisseur de plateforme pour les organisations clientes. Les organisations utilisatrices demeurent responsables de l'obtention d'un consentement valide, du respect des lois applicables et de l'utilisation conforme de la plateforme.
2. Donnees traitees
Selon les fonctions utilisees, la plateforme peut traiter :
- les coordonnees de candidats et de contacts professionnels ;
- les CV, lettres, fichiers et informations d'experience ;
- les notes, rapports d'entrevue et suivis de recrutement ;
- les transcriptions fournies par l'organisation utilisatrice ou produites par une fonction d'appel Maieutic lorsque cette fonction est activee ;
- les preferences de contact, choix de bassin de talents et demandes d'acces, rectification, retrait ou suppression ;
- les informations de localisation utiles a l'operation ;
- les journaux techniques et metadonnees necessaires a la securite.
3. Utilisation des donnees
Maieutic utilise ces donnees pour :
- recevoir et centraliser les candidatures ;
- normaliser les CV et structurer l'information utile ;
- faciliter la gestion des mandats et des etapes de recrutement ;
- produire des aides a l'analyse pour les recruteurs ;
- soutenir un bassin de talents seulement lorsque cette finalite est activee et expliquee par l'organisation utilisatrice ;
- traiter les demandes des personnes, les incidents et les preuves de conformite associees au workspace ;
- assurer la securite, la fiabilite et l'amelioration du service.
4. Google Workspace, Gemini et services tiers
Certaines fonctions de la plateforme peuvent s'appuyer sur Google Workspace et l'API Gemini de Google Cloud. Selon les integrations explicitement activees, Maieutic peut acceder a l'adresse courriel du compte connecte, a certaines donnees Gmail utiles a l'envoi et a l'organisation des communications, a certaines donnees Google Calendar utiles a la lecture des disponibilites et a la creation ou a la mise a jour d'evenements d'entrevue, ainsi qu'a certaines donnees Google Meet lorsque des fonctions de reunion ou de transcription sont activees.
Ces acces sont utilises uniquement pour fournir les fonctions demandees dans Maieutic, maintenir la securite et la fiabilite du service, et respecter les obligations legales applicables. Les donnees Google autorisees ne sont pas vendues, ne sont pas utilisees a des fins publicitaires, et ne sont pas employees pour entrainer des modeles d'IA generalistes destines a d'autres clients.
Les fonctions qui enregistrent, transcrivent ou analysent une reunion, un appel ou un entretien doivent etre utilisees seulement lorsque les participants ont ete informes et lorsque le consentement requis par la loi ou par les politiques internes a ete obtenu. Les utilisateurs ne doivent pas transmettre aux API Google des donnees medicales regies par HIPAA/PHI sans accord approprie, des donnees ITAR ou export-controllees, des donnees classifiees, ou des donnees liees a une intervention d'urgence ou vitale.
Pour Google Meet, Microsoft Teams ou d'autres outils de rencontre externes, Maieutic ne transcrit pas directement la conversation : l'organisation utilisatrice peut importer ou fournir une transcription produite par son outil tiers, apres avoir informe les participants selon les regles applicables. Pour un appel Maieutic natif, une notice de transcription, un indicateur visible et un controle d'arret reel doivent accompagner la fonction lorsque la transcription est activee.
Limited Use (Google API Services User Data Policy). Maieutic's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements: we only use Google user data to provide or improve user-facing features of Maieutic, we do not transfer this data to third parties except as needed to provide those features or comply with law, we do not use it for advertising, and human staff may read it only for security, abuse prevention, legal compliance, or with the user's consent.
5. Prise de decision humaine
Les analyses automatisees produites dans Maieutic servent d'aide a la decision. La plateforme ne prend pas seule la decision d'accepter, de rejeter ou d'exclure une candidature ; cette decision revient toujours a un recruteur humain ou a l'organisation cliente.
6. Conservation et securite
Maieutic applique des mesures de securite raisonnables, notamment le chiffrement en transit, le controle d'acces et la journalisation des actions sensibles. La duree de conservation depend des obligations operationnelles, contractuelles et legales applicables a chaque organisation.
Les dossiers candidats ne sont pas conserves indefiniment par defaut. La conservation doit rester liee a une finalite active comme la candidature au poste, un bassin de talents annonce et revu, une obligation contractuelle ou legale, une preuve de suppression minimale ou un legal hold. L'organisation utilisatrice doit definir ses durees/revues dans son workspace.
7. Vos droits et demandes
Pour toute question relative a la confidentialite, a l'exercice de droits ou a la gestion des donnees, vous pouvez ecrire a info@maieutic.ca. Une organisation cliente peut aussi vous rediriger vers son propre responsable de la protection des renseignements personnels lorsque cela est applicable.
Lorsque le portail candidat est disponible, il peut aussi permettre de consulter ou corriger certains renseignements, remplacer un CV, telecharger les donnees admissibles, gerer les preferences de contact, quitter le bassin de talents, demander a ne plus etre contacte ou demander la suppression de renseignements sous reserve des exceptions applicables.
8. Hebergement, sous-traitants et transferts
Les donnees sont hebergees et traitees par des fournisseurs d'infrastructure et de services cloud (par exemple hebergement applicatif, base de donnees, messagerie et outils de developpement) choisis pour leur securite et leur fiabilite. Les sous-traitants peuvent se situer au Canada ou a l'etranger ; des garanties contractuelles ou des mesures equivalentes peuvent s'appliquer selon le cas.
Maieutic maintient un registre fournisseur plateforme pour les services comme Google Workspace/Cloud/Gemini, Supabase/AWS, Vercel, Microsoft, HubSpot ou les fournisseurs d'envoi courriel lorsqu'ils sont utilises. Certains traitements peuvent impliquer un transfert hors Quebec ; ils doivent etre documentes dans l'EFVP et dans les preuves fournisseur applicables.
10. Modifications
Nous pouvons mettre a jour cette politique pour refleter des changements legaux, techniques ou produit. La date de « Derniere mise a jour » en haut de page indique la revision courante. L'usage continue de la plateforme apres une mise a jour vaut prise de connaissance, sous reserve des obligations legales applicables (notamment consentement lorsque requis).