Commencer FR · EN

Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

1. Qui est responsable de vos données

SyncHire est un service édité par GetPro, société par actions simplifiée (SAS) immatriculée au RCS de Paris sous le numéro 812 105 138, dont le siège social est situé au 41 rue Faidherbe, 75011 Paris, France. GetPro est le responsable du traitement des données personnelles décrites ci-dessous. Pour toute question relative à cette politique ou à vos données, écrivez-nous à privacy@synchire.app.

2. Ce que fait SyncHire, en une phrase

SyncHire aide les recruteurs à planifier des entretiens en montrant aux candidats uniquement les créneaux où le hiring manager est réellement disponible, lus en direct dans son agenda. Comprendre ce que nous faisons, c'est comprendre quelles données nous traitons — et surtout lesquelles nous ne traitons pas.

3. Les données que nous traitons

  • Recruteurs (utilisateurs). Nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), préférences de planification, et l'organisation à laquelle vous appartenez.
  • Organisations. Le nom de votre société.
  • Hiring managers. Nom, prénom, adresse e-mail, société, et l'état de connexion de leur agenda.
  • Candidats. Nom et prénom saisis par le recruteur ; adresse e-mail et numéro de téléphone que le candidat renseigne lui-même au moment de réserver.
  • Données d'agenda. Les périodes « occupé/libre » lues en direct dans les agendas connectés pour calculer les disponibilités. Nous ne conservons pas ces périodes ; elles sont utilisées le temps d'afficher une page, puis oubliées.
  • Événements créés. Lorsqu'un candidat réserve, nous créons un événement dans l'agenda du recruteur (intitulé, horaire, participants, lien visio Google Meet).

4. L'accès à l'agenda — notre engagement

SyncHire lit uniquement les créneaux libres/occupés : jamais le détail des événements, et n'écrit jamais dans l'agenda d'un hiring manager. L'accès est révocable à tout moment.

Concrètement, pour un hiring manager, nous savons quand il est occupé, jamais avec qui, sur quel sujet, ni pourquoi. La connexion se fait via Google ou Microsoft OAuth avec un accès en lecture seule, que nous utilisons uniquement pour calculer les disponibilités (free/busy) — nous ne lisons jamais le détail des événements. Un hiring manager peut retirer cet accès à tout moment depuis son propre compte Google ou Microsoft, sans nous en informer.

Pour le recruteur lui-même, l'accès est plus large : il nous autorise à créer l'événement d'entretien dans son propre agenda (c'est lui l'organisateur) et à générer le lien visio (Google Meet ou Microsoft Teams).

5. Finalités et bases légales (RGPD)

Nous traitons ces données pour : créer et gérer votre compte, calculer les disponibilités, créer les événements d'entretien, envoyer les e-mails du service (confirmations, réinitialisation de mot de passe, invitations, notifications). Les bases légales sont l'exécution du contrat qui nous lie à votre organisation et notre intérêt légitime à fournir un service de planification fiable. La connexion d'un agenda repose sur le consentement, retirable à tout moment.

6. Données Google (Limited Use)

L'utilisation par SyncHire des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). En particulier : nous n'utilisons les données d'agenda Google que pour fournir la fonctionnalité de planification visible par l'utilisateur ; nous ne les vendons pas ; nous ne les utilisons à aucune fin publicitaire ; et aucun humain ne les lit, sauf avec votre accord, pour des raisons de sécurité, pour respecter la loi, ou de manière strictement nécessaire au support.

Nous ne partageons les données Google des utilisateurs qu'avec les sous-traitants listés à la section 7 — en particulier Nylas (région Union européenne), qui opère pour notre compte la connexion technique à l'API Google Calendar — et avec aucun autre tiers. Nous ne vendons jamais ces données, ne les partageons jamais avec des annonceurs ou des courtiers en données, et ne les transférons ni ne les divulguons jamais, sauf à ces sous-traitants ou lorsque la loi l'exige.

7. Sous-traitants et hébergement

Nous nous appuyons sur un petit nombre de prestataires, encadrés par contrat : Google et Microsoft (connexion et données d'agenda), Nylas (connectivité aux agendas, région Union européenne), Resend (envoi des e-mails du service) et Hetzner (hébergement des serveurs, Allemagne). Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

8. Comment nous protégeons vos données

Toutes les communications avec SyncHire, et entre SyncHire et ses prestataires, sont chiffrées en transit (HTTPS/TLS). Les jetons OAuth qui donnent accès aux agendas sont conservés par Nylas dans l'Union européenne et ne transitent jamais par nos serveurs — notre application ne détient que des identifiants opaques. Les mots de passe sont stockés sous forme de hachés salés (bcrypt), jamais en clair, et les secrets applicatifs sont chiffrés. Les données de disponibilité (free/busy) sont traitées en mémoire le temps d'afficher une page et ne sont jamais écrites dans notre base de données. L'accès aux systèmes de production est restreint aux personnes autorisées, les données sont hébergées dans l'Union européenne (Allemagne), et les données de chaque organisation sont isolées de celles des autres.

9. Durée de conservation

Nous conservons les données de votre compte tant que celui-ci est actif. Les périodes de disponibilité (free/busy) ne sont pas conservées. Les données des hiring managers et des candidats sont conservées le temps utile à votre activité de recrutement, puis supprimées sur demande. À la fermeture d'un compte, les données associées sont supprimées ou anonymisées.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement (par exemple en déconnectant un agenda). Pour les exercer, écrivez à privacy@synchire.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

SyncHire utilise uniquement les cookies strictement nécessaires à son fonctionnement, notamment pour vous garder connecté. Nous n'utilisons pas de cookies publicitaires ni d'outils de suivi tiers.

12. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement significatif, nous en informerons les utilisateurs. La date en haut de page indique la dernière mise à jour.