doowings Hire

Centre de confiance

Une IA que vous pouvez expliquer. Des décisions qui vous appartiennent.

Le recrutement est un usage de l’IA à haut risque selon le règlement européen sur l’IA (AI Act). Nous avons conçu Doowings Hire pour cela dès le premier écran : la sécurité est dans l’interface, là où vous et vos auditeurs pouvez la voir.

Parcourez-le avec nousPour les candidats

AI Act européen

Chaque obligation, reliée à une fonctionnalité.

Le règlement demande aux fournisseurs et aux utilisateurs d’IA à haut risque un contrôle humain, une journalisation, de la transparence et des données de qualité. Voici où chacun de ces points se trouve dans le produit.

ObligationCe qui est demandéOù cela se trouve dans Doowings Hire
Contrôle humainLes personnes doivent pouvoir superviser l’IA, passer outre ses résultats et l’arrêter.Doowie n’envoie jamais de message et ne déplace jamais de candidat. Les brouillons attendent dans une file de validation ; les actions de l’agent sont des cartes que vous appliquez ; les mises à l’écart et les changements d’étape sont des clics humains, avec annulation possible.
Tenue des registresLe système doit journaliser les événements pour que son utilisation soit traçable.Chaque appel à l’IA et chaque recherche sont journalisés — finalité, demandeur, validateur — sans données personnelles brutes. Les journaux des appels à l’IA sont conservés deux ans, ceux des recherches un an.
Transparence envers les utilisateursLes utilisateurs doivent comprendre le résultat et l’utiliser de manière appropriée.Les correspondances affichent critères, éléments probants et source ; une correspondance est présentée comme une adéquation aux critères, jamais comme une probabilité d’embauche. Tout ce que Doowie a rédigé porte sa marque.
Information des candidatsLes personnes concernées doivent être informées de l’usage de l’IA.Le site carrières affiche une information sur l’IA en langage clair avant la collecte. Les espaces de travail configurent un contact pour la transparence et des modèles d’information ; les e-mails de premier contact comportent une mention de confidentialité modifiable.
Gouvernance des donnéesLes données utilisées doivent être pertinentes, licites et minimisées.Une base légale par personne (consentement ou intérêt légitime), les personnes bloquées ou à ne pas contacter exclues du traitement par l’IA et de la prospection, une conservation configurable, et des données personnelles minimisées avant tout traitement par l’IA.
Robustesse et sécuritéLe système doit résister aux erreurs et aux manipulations.Le texte des CV et des documents est traité comme non fiable et ne peut pas donner d’instructions à l’IA. Les espaces de travail sont isolés au niveau de la base de données ; la connexion utilise la MFA et une nouvelle authentification pour les modifications sensibles.

Conçu pour l’AI Act européen. Nous ne qualifions pas le produit de « certifié » : aucun certificat de ce type n’existe aujourd’hui pour l’IA de recrutement, et notre propre travail de conformité — documentation technique, évaluation des risques et tests de biais — est en cours. Demandez-nous où il en est.

L’humain dans la boucle

Doowie rédige. Une personne décide. Toujours.

Ce n’est pas un réglage que vous pourriez oublier d’activer. Les brouillons de prospection attendent dans une file de validation ; les actions de l’assistant sont des propositions ; l’analyse des réponses se contente de suggérer l’arrêt d’une séquence. Notre suite de tests vérifie ces règles à chaque modification.

Piste d’audit

Un registre que votre DPO peut lire.

Ce que l’IA a fait, dans quel but, et qui l’a confirmé — dans l’historique du candidat et dans les journaux, exportable quand un client, un candidat ou un auditeur le demande.

RGPD

Le RGPD géré dans le produit, pas dans un ticket.

Base légale, appliquée

Consentement pour les candidats qui postulent, intérêt légitime pour les personnes sourcées — suivi par personne. Les personnes bloquées ou à ne pas contacter sont exclues du traitement par l’IA et de la prospection.

Une conservation que vous configurez

Des durées pour les candidats, les personnes sourcées et le vivier de talents ; un aperçu en direct ; une liste « bientôt effacés » ; des prolongations uniquement avec un motif écrit, et plafonnées.

Accès et portabilité

Un export complet des données d’une personne depuis son profil, en un clic.

Effacement avec certificat

Effacement complet dans les fiches, les fichiers et l’historique — avec un certificat qui ne contient lui-même aucune donnée personnelle.

Une opposition qui suit la personne

Une opposition s’applique aux fiches candidat et contact d’une même personne, et un enregistrement d’exclusion subsiste après l’effacement pour qu’elle ne soit pas réimportée.

Évaluation de l’intérêt légitime

Les administrateurs valident une évaluation versionnée dans le produit avant d’activer le vivier de talents sur base d’opt-out.

Où vivent les données

Vos données restent en Europe.

  • Hébergé dans l’UE — l’application, la base de données, les fichiers CV, les traitements en arrière-plan, la surveillance des erreurs et les e-mails système.
  • CV et recherche traités dans l’UE — la lecture des CV et l’index de recherche s’appuient sur une IA hébergée dans l’UE.
  • Assistant et rédaction — nous minimisons les données personnelles transmises et journalisons chaque appel. Ces fonctionnalités sont en cours de migration vers un traitement hébergé dans l’UE ; demandez-nous où nous en sommes.
  • Nos sous-traitants sont listés dans notre accord de traitement des données.

Sécurité

Sécurisé par défaut.

Isolation des espaces de travail

Chaque requête est limitée à votre espace de travail, et l’isolation est appliquée une seconde fois au niveau de la base de données.

Connexion renforcée

MFA par application d’authentification pour chaque utilisateur, nouvelle authentification pour les modifications sensibles, et des sessions que vous pouvez fermer partout.

Moindre privilège

Cinq rôles et une matrice des droits visible. Désactiver un utilisateur déconnecte sa boîte mail et son LinkedIn.

Une IA qu’un CV ne peut pas détourner

Le texte des documents est isolé des instructions : un CV ne peut pas dicter sa conduite à l’IA.

Divulgation responsable

Vous avez trouvé une vulnérabilité ? Notre page sécurité et notre fichier security.txt expliquent comment nous joindre.

Certifications — en toute honnêteté

Nous n’affichons pas de badges que nous n’avons pas obtenus. Pas de rapport ISO 27001 ni SOC 2 aujourd’hui ; nous l’indiquerons ici quand cela changera.

Venez avec votre DPO.

Nous montrerons les informations aux candidats, le contrôle humain et la piste d’audit sur de vrais écrans, et vous enverrons notre accord de traitement des données et la liste de nos sous-traitants avant l’appel.

Réserver une démoVoir les tarifs