À qui s’adresse cette politique ?
Elle concerne les personnes qui candidatent à la bêta entreprise, les représentants d’entreprise, les candidats à un emploi, les évaluateurs et les membres autorisés de l’équipe Wilgitouma.
La version finale devra identifier l’entité juridique responsable de Wilgitouma, son adresse et un contact consacré à la confidentialité. Ces informations restent un bloqueur de publication.
Qui décide de l’utilisation des données ?
Les rôles varient selon la situation :
- L’entreprise qui recrute détermine le poste, les destinataires internes, les critères pertinents et la décision d’embauche. Elle reste responsable de cette utilisation des données candidat.
- Wilgitouma fournit le service et traite les réponses pour le compte de l’entreprise lorsqu’il héberge l’évaluation. Un accord de traitement des données avec chaque entreprise pilote doit être finalisé avant les vraies candidatures.
- Wilgitouma agit pour ses propres finalités lorsqu’il gère les candidatures à la bêta, les comptes, la sécurité, la facturation future, l’assistance, les journaux d’audit et l’amélioration consentie du pilote.
Données que nous traitons
| Catégorie | Exemples dans le produit |
|---|---|
| Identité et accès | Nom, prénom, e-mail, entreprise, rôle, identifiants Clerk, organisation et historique des invitations. |
| Candidature à la bêta | Entreprise, ville, secteur, taille, revenus par tranche, recrutements prévus, difficultés, budget envisagé et réponses libres. |
| Cadrage employeur | Réponses écrites, notes vocales, transcription, besoins du poste, contraintes et validations de la fiche de besoin. |
| Profil candidat et recherche d’emploi | Nom, titre professionnel, ville, coordonnées, présentation, parcours, expériences, offres enregistrées et historique des candidatures envoyées. |
| CV et candidature à un emploi | CV privé, message de candidature, invitation, réponses aux exercices, brouillons, enregistrements audio ou vidéo, fichiers, transcriptions et état d’avancement. |
| Revue et décision | Critères observés, passages cités, appréciations humaines, justification et suite donnée à la candidature. |
| Support et sécurité | Demandes d’aide, incidents, actions sensibles, dates, identifiants techniques et journaux d’audit. |
| Utilisation du produit | Événements fonctionnels pseudonymisés, comme une invitation envoyée ou une étape terminée. Aucun texte libre candidat n’est envoyé dans l’analytique produit. |
Pourquoi ces données sont utilisées
- examiner une candidature d’entreprise et accompagner le pilote ;
- créer et sécuriser les comptes, invitations et autorisations ;
- afficher les offres publiques, enregistrer des favoris et permettre au candidat de présenter son intérêt à une entreprise ;
- réunir le parcours et le CV du candidat avec des preuves évaluées dont la provenance reste visible ;
- clarifier un besoin de recrutement et préparer une évaluation ;
- permettre au candidat de répondre, sauvegarder puis remettre son travail ;
- permettre une revue humaine, traçable et liée au poste ;
- transcrire un enregistrement lorsque la personne a accepté cette fonction ;
- prévenir les abus, résoudre les incidents et assurer l’assistance ;
- comprendre l’utilisation du pilote à partir d’événements limités et sans contenu de réponse ;
- mener un entretien de recherche uniquement lorsque la personne accepte d’être recontactée.
Selon la situation et le droit applicable, ces traitements reposent sur l’exécution du service demandé, la gestion de la relation avec l’entreprise, la protection du service et des personnes, le respect d’une obligation légale ou un consentement distinct. La qualification juridique finale doit être validée localement.
Qui peut recevoir les données ?
| Destinataire | Rôle limité |
|---|---|
| Entreprise qui recrute | Accède uniquement aux profils et CV transmis à son propre recrutement, puis aux réponses et preuves de ce recrutement si le candidat est invité au test. |
| Équipe Wilgitouma autorisée | Voit les états opérationnels. L’ouverture d’un contenu privé doit répondre à un motif d’assistance ou de recherche autorisée et être auditée. |
| Clerk | Authentification, comptes, invitations et organisations. |
| Turso | Base de données des comptes applicatifs, parcours, textes, statuts et traces. |
| Cloudflare R2 | Stockage privé des fichiers audio, vidéo et documents avec accès temporaire signé. |
| xAI | Transcription d’un fichier audio par une URL temporaire. Le service refuse la transcription si xAI ne confirme pas son mode de rétention nulle. |
| PostHog | Événements produit pseudonymisés et strictement limités ; pas de réponse, transcription, nom ou e-mail candidat. |
| Vercel | Hébergement et exécution de l’application web. |
Wilgitouma peut également transmettre une information lorsque la loi l’impose, pour protéger une personne ou pour répondre à une autorité compétente.
Traitements hors du Burkina Faso
Certains prestataires techniques peuvent traiter ou héberger des données hors du Burkina Faso. Avant l’utilisation de vraies données candidat, Wilgitouma doit documenter les lieux de traitement, les contrats applicables et les garanties exigées pour chaque transfert.
Point de lancement non résolu : la revue des transferts internationaux et les éventuelles formalités auprès de l’autorité burkinabè compétente ne sont pas encore clôturées.
Durées de conservation
Wilgitouma conserve une donnée uniquement pendant la durée nécessaire à sa finalité, à la sécurité, à une contestation ou à une obligation légale. Les invitations candidat expirent actuellement après sept jours.
Le code applique provisoirement une échéance de 120 jours aux médias de la bêta. Cette durée n’est pas encore une règle finale : le mécanisme de suppression coordonnée entre R2, Turso, les transcriptions et l’audit doit être terminé et testé avant la collecte de vraies réponses candidat.
Les durées applicables aux profils candidat, CV, favoris, candidatures, décisions, comptes, demandes de support et candidatures d’entreprise doivent être approuvées dans un registre de conservation avant publication de cette politique. Remplacer un CV n’efface pas encore automatiquement toutes ses versions techniques : ce flux de suppression reste un bloqueur avant la collecte publique réelle.
Intelligence artificielle et décisions
L’intelligence artificielle peut transcrire, structurer un besoin, proposer des questions ou aider à retrouver un passage. Elle ne publie pas seule une évaluation, ne produit pas de classement global et ne décide pas d’une embauche ou d’un rejet.
Les réponses candidat ne sont pas utilisées pour entraîner un modèle sans un consentement distinct. L’audio original reste la référence lorsqu’une transcription est inexacte.
Sécurité et accès interne
Wilgitouma utilise notamment des comptes personnels, des invitations privées pour les tests, des organisations séparées, des autorisations côté serveur, des codes stockés sous forme de condensat, des CV et médias privés, des liens temporaires et des journaux d’audit. Un compte candidat public ne donne aucun accès à un espace employeur. Aucun système ne garantit une sécurité absolue.
En cas d’incident susceptible d’affecter une personne, l’équipe doit évaluer le risque, limiter l’accès, documenter l’incident et informer les personnes ou autorités lorsque le droit applicable l’exige.
Vos droits
Selon le droit applicable, vous pouvez demander l’accès à vos données, leur rectification, leur suppression, vous opposer à certains traitements ou retirer un consentement pour l’avenir. Le retrait d’un consentement n’annule pas les traitements déjà réalisés légalement.
Pour une décision de recrutement, vous pouvez d’abord contacter l’entreprise qui recrute. Wilgitouma doit néanmoins pouvoir recevoir, authentifier et orienter toute demande liée aux données qu’il héberge.
Vous pouvez également vous adresser à la Commission de l’informatique et des libertés, ou à l’autorité qui lui succédera lorsque la réforme adoptée en août 2026 entrera en vigueur.
Personnes mineures
La bêta actuelle n’est pas conçue pour les personnes de moins de 18 ans. Une entreprise ne doit pas les inviter. Si Wilgitouma apprend qu’une donnée a été collectée en contradiction avec cette règle, l’équipe doit bloquer le parcours et organiser sa suppression selon les obligations applicables.
Contact, demandes et mises à jour
L’adresse de confidentialité, l’identité juridique et l’adresse postale du responsable doivent être confirmées avant publication. Pendant les essais internes, utilisez le canal transmis dans l’invitation et précisez l’entreprise, le recrutement concerné et la nature de votre demande sans envoyer de données sensibles supplémentaires.
Une modification importante sera datée et expliquée aux personnes concernées. Le droit burkinabè a fait l’objet d’une nouvelle réforme adoptée le 3 août 2026 ; sa promulgation, son entrée en vigueur et l’autorité compétente doivent être revérifiées au moment de la publication.