Commencer FR · EN

Politique de confidentialité

Dernière mise à jour : 6 août 2026

1. Qui est responsable de vos données

SyncHire est un service édité par GetPro, société par actions simplifiée (SAS) immatriculée au RCS de Paris sous le numéro 812 105 138, dont le siège social est situé au 41 rue Faidherbe, 75011 Paris, France. GetPro est le responsable du traitement des données personnelles décrites ci-dessous. Pour toute question relative à cette politique ou à vos données, écrivez-nous à privacy@synchire.app.

2. Ce que fait SyncHire, en une phrase

SyncHire aide les recruteurs à planifier des entretiens en montrant aux candidats uniquement les créneaux où le hiring manager est réellement disponible, lus en direct dans son agenda. Comprendre ce que nous faisons, c'est comprendre quelles données nous traitons — et surtout lesquelles nous ne traitons pas.

3. Les données que nous traitons

  • Recruteurs (utilisateurs). Nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), préférences de planification, et l'organisation à laquelle vous appartenez.
  • Organisations. Le nom de votre société.
  • Hiring managers. Nom, prénom, adresse e-mail, société, et l'état de connexion de leur agenda.
  • Candidats. Nom et prénom saisis par le recruteur ; adresse e-mail et numéro de téléphone que le candidat renseigne lui-même au moment de réserver.
  • Données d'agenda. Les périodes « occupé/libre » lues en direct dans les agendas connectés pour calculer les disponibilités. Nous ne conservons pas ces périodes ; elles sont utilisées le temps d'afficher une page, puis oubliées.
  • Événements créés. Lorsqu'un candidat réserve, nous créons un événement dans l'agenda du recruteur (intitulé, horaire, participants, lien visio Google Meet).
  • Données de facturation. Pour les organisations abonnées à l'offre Pro : le nom de l'organisation, l'identité de facturation, le statut de l'abonnement et l'historique des factures. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.
  • Données techniques d'incident. Lorsqu'une page échoue, nous conservons, le temps de corriger, le message d'erreur, l'adresse de la page, ainsi que les identifiants du compte et de l'organisation concernés et son offre (gratuite ou Pro). Votre adresse e-mail n'y figure pas (voir section 7).

4. L'accès à l'agenda — notre engagement

SyncHire lit uniquement les créneaux libres/occupés : jamais le détail des événements, et n'écrit jamais dans l'agenda d'un hiring manager. L'accès est révocable à tout moment.

Concrètement, pour un hiring manager, nous savons quand il est occupé, jamais avec qui, sur quel sujet, ni pourquoi. La connexion se fait via Google ou Microsoft OAuth avec un accès en lecture seule, que nous utilisons uniquement pour calculer les disponibilités (free/busy) — nous ne lisons jamais le détail des événements. Un hiring manager peut retirer cet accès à tout moment depuis son propre compte Google ou Microsoft, sans nous en informer.

Pour le recruteur lui-même, l'accès est plus large : il nous autorise à créer l'événement d'entretien dans son propre agenda (c'est lui l'organisateur) et à générer le lien visio (Google Meet ou Microsoft Teams).

5. Finalités et bases légales (RGPD)

Nous traitons ces données pour : créer et gérer votre compte, calculer les disponibilités, créer les événements d'entretien, envoyer les e-mails du service (confirmations, réinitialisation de mot de passe, invitations, notifications), et gérer l'abonnement et la facturation. Les bases légales sont l'exécution du contrat qui nous lie à votre organisation et notre intérêt légitime à fournir un service de planification fiable. La facturation repose en outre sur nos obligations légales de conservation des pièces comptables, et la supervision technique des pannes sur notre intérêt légitime à maintenir un service fiable et sûr. La connexion d'un agenda repose sur le consentement, retirable à tout moment.

6. Données Google (Limited Use)

L'utilisation par SyncHire des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). En particulier : nous n'utilisons les données d'agenda Google que pour fournir la fonctionnalité de planification visible par l'utilisateur ; nous ne les vendons pas ; nous ne les utilisons à aucune fin publicitaire ; et aucun humain ne les lit, sauf avec votre accord, pour des raisons de sécurité, pour respecter la loi, ou de manière strictement nécessaire au support.

Nous ne partageons les données Google des utilisateurs qu'avec Nylas (région Union européenne), qui opère pour notre compte la connexion technique à l'API Google Calendar, et avec notre hébergeur Hetzner (Allemagne) dans la stricte mesure où elles transitent par nos serveurs — et avec aucun autre tiers. En particulier, elles ne sont jamais transmises aux prestataires de paiement, de supervision technique ou d'intelligence artificielle mentionnés à la section 7. Nous ne vendons jamais ces données, ne les partageons jamais avec des annonceurs ou des courtiers en données, et ne les transférons ni ne les divulguons jamais, sauf à ces sous-traitants ou lorsque la loi l'exige.

7. Sous-traitants et hébergement

Nous nous appuyons sur un petit nombre de prestataires, encadrés par contrat, chacun pour une raison précise :

  • Hetzner (Allemagne) — hébergement des serveurs et de la base de données.
  • Nylas (région Union européenne) — connectivité technique aux agendas Google et Microsoft ; c'est Nylas, et non nous, qui conserve les jetons d'accès aux agendas.
  • Google et Microsoft — connexion à votre compte SyncHire et données d'agenda, lorsque vous choisissez ces fournisseurs.
  • Resend — envoi des e-mails du service (confirmations de réservation, invitations, notifications, réinitialisation de mot de passe).
  • Stripe — paiement et facturation de l'offre Pro : nom de l'organisation, identité de facturation et historique des factures. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Aucune donnée de candidat, de hiring manager ni d'agenda n'est transmise à Stripe.
  • Sentry (région Union européenne) — supervision technique : lorsqu'une page échoue, nous sont rapportés le message d'erreur, l'adresse de la page, et les identifiants du compte et de l'organisation concernés avec son offre (gratuite ou Pro), le temps de corriger la panne. Ni votre adresse e-mail, ni le contenu de la page, ni aucune donnée d'agenda ne s'y trouvent. Ces rapports sont effacés au bout de quatre-vingt-dix jours.
  • Anthropic (États-Unis) — uniquement lorsqu'un recruteur clique sur « Traduire » dans ses réglages : le texte de son modèle de message est alors envoyé à l'API Claude pour en proposer une traduction. Cet appel n'a lieu qu'à sa demande explicite, jamais automatiquement, et ne porte que sur ce texte — aucune donnée de candidat, de hiring manager ni d'agenda n'y est envoyée.
  • Plausible (Union européenne) — mesure d'audience de notre site public et de nos pages d'inscription, sans cookie et sans identifiant individuel.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

8. Comment nous protégeons vos données

Toutes les communications avec SyncHire, et entre SyncHire et ses prestataires, sont chiffrées en transit (HTTPS/TLS). Les jetons OAuth qui donnent accès aux agendas sont conservés par Nylas dans l'Union européenne et ne transitent jamais par nos serveurs — notre application ne détient que des identifiants opaques. Les mots de passe sont stockés sous forme de hachés salés (bcrypt), jamais en clair, et les secrets applicatifs sont chiffrés. Les données de disponibilité (free/busy) sont traitées en mémoire le temps d'afficher une page et ne sont jamais écrites dans notre base de données. L'accès aux systèmes de production est restreint aux personnes autorisées, les données sont hébergées dans l'Union européenne (Allemagne), et les données de chaque organisation sont isolées de celles des autres.

9. Durée de conservation

Nous conservons les données de votre compte tant que celui-ci est actif. Les périodes de disponibilité (free/busy) ne sont pas conservées. Les données des hiring managers et des candidats sont conservées le temps utile à votre activité de recrutement, puis supprimées sur demande. À la fermeture d'un compte, les données associées sont supprimées ou anonymisées. Deux exceptions tiennent à des raisons distinctes : les factures et pièces comptables sont conservées dix ans, comme la loi française l'impose ; les rapports d'incident technique sont automatiquement effacés au bout de quatre-vingt-dix jours.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement (par exemple en déconnectant un agenda). Pour les exercer, écrivez à privacy@synchire.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

SyncHire utilise uniquement les cookies strictement nécessaires à son fonctionnement, notamment pour vous garder connecté. Nous n'utilisons ni cookies publicitaires, ni suivi à des fins de ciblage, et nous ne revendons aucune donnée. La mesure d'audience de notre site public et de nos pages d'inscription (Plausible, hébergée dans l'Union européenne) fonctionne sans cookie et sans identifiant individuel — c'est la raison pour laquelle aucun bandeau de consentement ne vous est demandé.

12. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement significatif, nous en informerons les utilisateurs. La date en haut de page indique la dernière mise à jour.