Politique de confidentialité

skaills.ai · Version 2026.10.09.2 · En vigueur depuis le 9 octobre 2026

Cette politique explique quelles données personnelles nous collectons sur skaills.ai, pourquoi, qui les traite, combien de temps nous les conservons et quels sont vos droits. Elle s’applique aux visiteurs, aux personnes qui passent des tests et des évaluations, aux candidats, aux personnes qui utilisent les outils de CV, de salaire, d’entretien et de planification, aux membres des organisations qui utilisent skaills et à toute personne qui nous écrit.

En bref : de nombreux outils s’utilisent sans compte. Ce que vous saisissez, téléversez ou répondez est conservé pour que l’outil fonctionne et pour que vous (ou l’organisation qui vous a invité) puissiez voir le résultat. Si une organisation vous a invité, c’est elle qui décide de votre candidature, pas skaills. Les résultats et les rapports ont un lien privé qui les ouvre à quiconque le détient. Nous utilisons Google Analytics, que vous pouvez désactiver dans « Paramètres des cookies ». Nous ne vendons pas vos données. Pour toute question sur vos données, écrivez à privacy@skaills.ai.

1. Qui est responsable

skaills est exploité par CEMI Collectively Enhanced Multiple Intelligence, Inc., C Corporation du Delaware (dossier du Delaware n° 10647705, EIN 32-0859414), 7801 NW 37th St, DO80Q56188N, Doral, FL 33195, États-Unis (« CEMI », « nous »). CEMI est le responsable du traitement des données traitées sur skaills.ai, avec deux précisions :

Quand	Qui décide de vos données
Vous utilisez skaills de votre propre initiative : tests publics, outils de CV, de salaire, d’entretien et de planification, communautés, vivier de talents, formulaires de contact et AI Staff	CEMI, en tant que responsable du traitement
Une organisation (un employeur ou un recruteur) vous invite, publie le poste auquel vous postulez ou vous enregistre comme candidat ou collaborateur	Cette organisation est responsable des données de son processus ; CEMI les traite pour son compte et selon ses instructions. La notice de confidentialité de l’organisation s’applique aussi, et vous pouvez adresser vos demandes à elle ou à nous
Une organisation contracte skaills avec une facture dominicaine	Les données de cette relation commerciale sont traitées par COLLECTIVELY ENHANCED MULTIPLE INTELLIGENCE CEMI AI SRL, nom commercial CEMI.ai, RNC 133-76027-4, Calle Rafael F. Bonnelly No. 17, Evaristo Morales, Saint-Domingue, République dominicaine

Contacts : privacy@skaills.ai (vos données), legal@skaills.ai (notifications juridiques), support@skaills.ai (aide sur le service).

2. Ce que nous collectons, pourquoi et sur quelle base

Quand	Quoi	Pourquoi	Base
Vous vous connectez	La connexion passe par xAId, le service d’identité de CEMI : adresse e-mail et mot de passe, ou votre compte Google ; votre nom ; les organisations et les rôles que vous détenez. skaills conserve votre identifiant d’utilisateur, votre e-mail, votre nom, vos appartenances et votre rôle. Votre navigateur vous garde connecté jusqu’à ce que vous vous déconnectiez ; les données de votre rôle et de vos appartenances y sont conservées par périodes de 4 heures au plus, puis actualisées	Pour vous donner accès à votre compte et aux données de votre organisation	Exécution du contrat (nos Conditions d’utilisation)
Vous passez un test ou une évaluation	Votre nom, votre e-mail (facultatif pour les tests publics ; exigé par les invitations), vos réponses, les heures de début et de fin, le numéro de tentative et la langue ; un identifiant aléatoire de l’appareil conservé dans votre navigateur ; une empreinte à sens unique, salée, de votre adresse IP et de son réseau. L’adresse elle-même n’est pas enregistrée avec votre session ; elle sert en mémoire à limiter les abus et, comme pour tout service web, figure pendant une durée limitée dans les journaux de requêtes de notre hébergeur	Pour noter la session, garantir l’honnêteté de son minutage, vous permettre de la reprendre et détecter les sessions répétées	Exécution du contrat ; pour les mesures d’intégrité, notre intérêt légitime, et celui de l’organisation, à des évaluations équitables
Vous postulez à un poste publié	Nom, e-mail, téléphone, URL LinkedIn, lettre de motivation et fichier de CV (ces quatre derniers facultatifs), la version de la politique et des conditions que vous avez acceptée et quand	Pour transmettre votre candidature à l’organisation qui a publié le poste	Mesures que vous demandez, pour le compte de l’organisation
Vous répondez à une invitation d’évaluation	Nom, e-mail, téléphone (si l’invitation le demande), les épreuves que vous complétez, vos réponses de présélection, les documents que vous téléversez, la version des conditions que vous avez acceptée ; si l’invitation l’exige, ou quand vous la reprenez sur un autre appareil, un code à 6 chiffres envoyé à votre e-mail (conservé seulement sous forme d’empreinte, valable 10 minutes)	Pour mener le processus de sélection conçu par l’organisation	Pour le compte de l’organisation ; sa base est en général les mesures précontractuelles d’un contrat de travail
Vous rejoignez le vivier de talents	Nom, e-mail, téléphone, LinkedIn, pays et ville, disponibilité, mobilité géographique, préférences de travail, expérience, secteurs, poste, niveau, métiers et fourchette de salaire souhaités, résumé, fichier de CV, votre autorisation	Pour que des organisations puissent vous trouver pour de futurs postes	Votre consentement, que vous pouvez retirer à tout moment
Vous utilisez les outils de CV	Évaluateur : le CV est lu en mémoire ; nous conservons le résultat avec le nom, l’e-mail, le téléphone, le LinkedIn et la localisation qui y figurent, et la description de poste que vous avez fournie ; nous ne conservons le fichier du CV que si vous le demandez ou si vous ajoutez de là votre CV au vivier de talents. Traducteur : traité en mémoire, non conservé. Créateur, amélioration et adaptation (compte requis) : vos projets de CV sont enregistrés dans votre compte, visibles de vous seul ; l’adaptation peut récupérer une offre d’emploi dont vous donnez le lien (nous conservons son adresse, pas son texte)	Pour vous donner le résultat et le conserver quand vous le demandez	Exécution du contrat ; votre consentement quand vous nous demandez de conserver le fichier ou de publier votre CV
Vous utilisez l’estimateur de salaire	Poste, pays, ville, niveau et années d’expérience (les années servent à l’estimation, elles ne sont pas conservées) ; votre nom si vous l’ajoutez ; le CV que vous téléversez pour préremplir le formulaire est lu, non conservé. Chaque estimation est enregistrée avec un lien de partage	Pour produire l’estimation et vous permettre de la partager	Exécution du contrat
Vous utilisez le simulateur d’entretien, les simulateurs de compétences ou les outils de planification (plan de développement, préparation à l’IA, parcours professionnels, transformation organisationnelle)	Ce que vous saisissez, la conversation complète avec le simulateur, l’analyse de l’IA, vos nom et prénom si vous les indiquez, et votre identifiant d’utilisateur quand vous êtes connecté. Si vous êtes connecté, le plan de développement rassemble aussi vos résultats récents, vos analyses d’entretien et votre dernière estimation de salaire, et les conserve dans le plan ; le plan de transformation organisationnelle rassemble les scores agrégés et l’enquête de climat d’une organisation	Pour faire fonctionner l’outil, vous donner l’analyse et la conserver à son lien	Exécution du contrat
Vous participez à une communauté	Votre nom affiché dans la liste publique des membres ; votre e-mail, conservé à part et visible seulement par vous, les modérateurs de la communauté et l’équipe de la plateforme skaills ; vos publications et réponses, avec votre nom. Les communautés sont publiques : n’importe qui peut lire les publications et les réponses	Pour faire fonctionner la communauté	Exécution du contrat
Votre organisation vous enregistre comme collaborateur	Ce que l’organisation saisit : coordonnées, documents (pièce d’identité, permis de conduire, diplômes, certificats, CV, photo, par exemple), données d’intégration (adresse, date de naissance, nationalité, contact d’urgence, par exemple), évaluations et enquêtes	Pour soutenir les processus RH de l’organisation	Pour le compte de l’organisation
Vous nous écrivez (formulaire de contact ou AI Staff)	Nom, e-mail, organisation, fonction, secteur ou pays, votre message et, pour AI Staff, le poste, la formule, l’autonomie, les langues et le délai que vous décrivez	Pour vous répondre et, pour AI Staff, cadrer la demande	Notre intérêt légitime à vous répondre, ou mesures précontractuelles
Vous naviguez sur le site	Pages consultées, localisation approximative, appareil et navigateur, via Google Analytics. L’analyse est activée par défaut ; vous pouvez la désactiver à tout moment dans « Paramètres des cookies », en bas de page	Pour comprendre l’usage du site et l’améliorer	Notre intérêt légitime, auquel vous pouvez vous opposer à tout moment en désactivant l’analyse
Vous arrivez par le lien d’un partenaire	Le code du partenaire contenu dans le lien (`?ref=`), conservé dans votre navigateur pendant un an ; nous comptons les visites par code et par jour, sans vous identifier	Pour savoir quels partenaires nous envoient des visiteurs	Notre intérêt légitime
Vous envoyez un formulaire, utilisez un outil ou arrivez par le lien d’un partenaire	Un score reCAPTCHA v3 de Google, pour distinguer les personnes des robots	Pour protéger les formulaires et les outils contre les abus	Notre intérêt légitime à la sécurité

Ce qui est obligatoire : un nom et, lorsque c’est indiqué, un e-mail sont nécessaires pour passer une évaluation ou postuler ; sans eux l’organisation ne peut pas identifier votre candidature. Tout ce qui est marqué facultatif est facultatif.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires, et nous ne créons pas de profils publicitaires.

Notation automatisée, pas de décisions automatisées. skaills note des tests, compare des profils et utilise l’IA pour analyser des réponses, des CV et des entretiens. La présélection peut signaler une réponse qui ne remplit pas une exigence de l’organisation ; ce signalement va au recruteur, qui peut l’annuler. skaills ne décide pas si vous êtes embauché ou écarté : c’est l’organisation qui décide, et nos Conditions d’utilisation lui imposent qu’une personne intervienne dans cette décision. Vous pouvez demander à l’organisation, ou à nous, comment un résultat a été obtenu et demander qu’une personne le réexamine.

3. Qui peut les voir

Vous : vos résultats, à leur lien ; les données de votre compte ; vos projets de CV enregistrés.
L’organisation qui vous a invité, ou dont vous avez postulé au poste : votre candidature, vos réponses, résultats, documents et présélection, limités à ses membres dont le rôle le permet. Les organisations ne peuvent pas lister les dossiers d’autres organisations.
Quiconque détient un lien privé. Les résultats, rapports, évaluations de CV, estimations de salaire, sessions de simulateur et plans ont chacun un lien comportant un long identifiant aléatoire. Toute personne qui a le lien peut l’ouvrir ; ne le partagez qu’avec les personnes de votre choix. Ces pages ne peuvent pas être trouvées par une liste ou une recherche.
Certificats : si une organisation vous délivre un certificat, quiconque a son code de vérification voit votre nom, le profil et les scores qu’il contient.
Intégrations : à la demande d’une organisation, CEMI peut configurer l’envoi de chaque nouveau résultat (votre nom, votre e-mail, le profil et les scores) aux systèmes propres de cette organisation ou à ceux d’un partenaire d’intégration avec lequel nous avons un accord.
L’équipe autorisée de CEMI, pour exploiter le service et assurer l’assistance.

4. Qui les traite pour notre compte

Nous faisons appel aux prestataires suivants, en qualité de sous-traitants, dans le cadre de contrats qui les obligent à protéger les données et à ne les utiliser que pour notre compte :

Google (Firebase, Google Cloud) : hébergement, base de données, fonctions, stockage de fichiers et e-mails de réinitialisation du mot de passe ; Google Analytics (jusqu’à ce que vous le désactiviez) ; reCAPTCHA ; et Gemini, le modèle d’IA utilisé par défaut.
Fournisseurs d’IA : les fonctions d’IA utilisent le fournisseur défini dans notre configuration — Google Gemini par défaut ; Anthropic (Claude) ou OpenAI lorsqu’ils sont configurés — et ElevenLabs pour l’audio parlé des tests cognitifs (comptes premium ; l’audio généré pour les questions ne contient pas de données personnelles). Nous leur envoyons ce dont la fonction a besoin : le texte du CV, vos réponses, la conversation avec un simulateur, les données d’un outil, votre nom quand un rapport s’adresse à vous. Pour l’évaluateur de CV, nous retirons d’abord du texte du CV les adresses e-mail, les numéros de téléphone, les numéros de carte d’identité dominicaine et les adresses web ; les noms et les adresses postales ne sont pas retirés, et les autres outils de CV envoient le texte tel que vous le fournissez. Notre registre des coûts enregistre la taille, le modèle et le coût de chaque requête à l’IA et, lorsqu’ils sont connus, votre identifiant d’utilisateur ou votre organisation, jamais le texte. Lorsque Gemini est le fournisseur, l’estimateur de salaire lui demande de chercher sur le web (Recherche Google), en envoyant le poste et la localisation, pas votre nom ; les taux de change proviennent d’un service de devises qui ne reçoit aucune donnée personnelle.
Resend : envoi des e-mails (invitations, codes, confirmations). Les e-mails d’invitation à une évaluation contiennent une petite image qui indique à l’organisation quand l’e-mail a été ouvert.
xAId (CEMI) : connexion et appartenances aux organisations.
LinkedIn : lorsqu’un formulaire de candidature propose un préremplissage depuis LinkedIn, LinkedIn nous transmet votre nom, votre e-mail et votre photo pour remplir le formulaire ; nous ne les conservons pas.

Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

5. Transferts internationaux

Nos prestataires traitent des données aux États-Unis et dans d’autres pays, et nos sociétés se trouvent aux États-Unis et en République dominicaine. Nous y transférons vos données parce que c’est nécessaire pour fournir le service que vous demandez, et avec votre consentement lorsqu’il est requis. Lorsque le cadre de protection des données UE-États-Unis (Data Privacy Framework) ne couvre pas un prestataire, nous nous appuyons sur des clauses contractuelles types ou sur la nécessité du transfert pour le service.

6. Combien de temps nous les conservons

Aujourd’hui, nous ne supprimons pas les données automatiquement selon un calendrier. Les données sont conservées jusqu’à ce que vous, ou l’organisation concernée, en demandiez la suppression, ou jusqu’à ce que l’organisation les supprime.
Candidatures auprès d’une organisation : chaque organisation fixe une durée de conservation (2 ans par défaut) et peut supprimer les candidatures, les CV et les résultats de CV plus anciens ; les candidats qu’elle garde dans sa réserve de talents sont conservés plus longtemps.
Registres de consentement et d’acceptation : conservés comme preuve de ce que vous avez accepté et quand, y compris après la suppression du reste.
Codes envoyés par e-mail : valables 10 minutes et supprimés une fois utilisés ; un code non utilisé ne subsiste que sous forme d’empreinte, jusqu’à son remplacement.
Connexion : jusqu’à ce que vous vous déconnectiez ; les données de rôle conservées dans votre navigateur sont actualisées toutes les 4 heures.
Analyse : selon le réglage de conservation de notre propriété Google Analytics.
E-mails que vous nous envoyez : le temps nécessaire pour répondre et assurer le suivi.

Nous définissons des durées de conservation fixes pour chaque type de données ; lorsqu’elles seront en vigueur, cette section les indiquera et la version en haut de page changera.

7. Vos droits

Vous pouvez nous demander :

d’accéder aux données que nous détenons sur vous et de savoir comment elles sont utilisées ;
de les rectifier si elles sont inexactes ou incomplètes ;
de les effacer, ou vous opposer à un usage ;
de désactiver l’analyse à tout moment, dans « Paramètres des cookies », et de retirer tout consentement que vous avez donné (par exemple, le vivier de talents) ;
qu’une personne réexamine un résultat qui vous concerne ;
et, si vous vous trouvez dans l’Union européenne ou au Royaume-Uni, d’en limiter l’usage et de les recevoir dans un format portable.

Écrivez à privacy@skaills.ai depuis l’adresse e-mail que vous avez utilisée, en précisant ce dont vous avez besoin (une référence de candidature telle que APP-XXXXXX aide). Nous répondons aux demandes d’accès à vos données dans un délai de 5 jours ouvrables, et aux demandes de rectification ou d’effacement dans un délai de 10 jours ouvrables. Nous pouvons vous demander de confirmer votre identité. Lorsque les données relèvent du processus d’une organisation, nous lui transmettons votre demande et l’aidons à y répondre dans le même délai. Nous conservons les registres que la loi nous oblige à conserver, et les registres d’acceptation, même si vous demandez l’effacement du reste, et nous vous le signalons le cas échéant.

Si vous n’êtes pas satisfait : en République dominicaine, vous pouvez introduire une action d’habeas data devant les tribunaux (Constitution, art. 70 ; Ley 172-13). Dans l’Union européenne ou au Royaume-Uni, vous pouvez introduire une réclamation auprès de votre autorité de protection des données. Aux États-Unis, vous pouvez vous adresser au procureur général (attorney general) de votre État.

8. Cookies et technologies similaires

Nécessaires : votre langue, votre connexion (conservée par Firebase Authentication) et vos données de rôle, l’identifiant de l’appareil et les clés qui vous permettent de reprendre une évaluation, l’organisation dont vous avez visité le site personnalisé, votre choix sur l’analyse, et des cookies de courte durée pendant un préremplissage depuis LinkedIn (10 minutes), conservés dans le stockage local ou les cookies de votre navigateur. Ils font fonctionner le site et ne nécessitent pas de consentement.
Code partenaire : le cookie skaillsRef et son entrée locale, pendant un an, quand vous arrivez par le lien d’un partenaire.
Analyse (Google Analytics) : activée par défaut, pour que nous comprenions l’usage du site. Le stockage publicitaire est toujours désactivé. Vous pouvez désactiver l’analyse à tout moment dans « Paramètres des cookies », en bas de page ; votre choix est conservé dans ce navigateur et, dès lors, Google Analytics y est désactivé.
reCAPTCHA : le service anti-abus de Google se charge lorsque vous envoyez un formulaire, utilisez un outil ou arrivez par le lien d’un partenaire.
Vidéos : les vidéos YouTube intégrées utilisent le mode de confidentialité renforcée de YouTube (youtube-nocookie.com).
Do Not Track : nous ne vous suivons pas sur d’autres sites. Faute de norme commune pour les signaux « Do Not Track » (ne pas suivre), le site n’y répond pas ; votre choix dans « Paramètres des cookies » commande l’analyse.

9. Sécurité

Nous protégeons vos données par des contrôles d’accès (chaque organisation ne voit que ses propres dossiers, et seulement ses membres dont le rôle le permet), des connexions chiffrées, le chiffrement au repos assuré par notre hébergeur et des empreintes à sens unique pour les codes et les adresses réseau. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons comme la loi l’exige.

10. Enfants et mineurs

skaills est un service destiné aux adultes, aux professionnels et aux organisations, et il ne s’adresse pas aux enfants de moins de 13 ans. Les tests publics ne demandent pas votre âge ; nous ne pouvons donc pas le vérifier. Si vous avez moins de 18 ans, n’utilisez skaills qu’avec l’autorisation de votre parent ou de votre représentant légal. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans ; si nous apprenons que cela s’est produit, nous les supprimons. Un parent ou un représentant légal qui pense qu’un mineur nous a fourni des données peut écrire à privacy@skaills.ai et nous les supprimerons.

Les profils du secteur de l’éducation évaluent les adultes qui travaillent dans les établissements, pas les élèves.

11. Modifications

Lorsque cette politique change, nous mettons à jour la version et la date en haut de page et, pour les changements importants, nous l’annonçons sur le site. Lorsque vous avez accepté une version (par exemple en postulant), nous enregistrons laquelle.

12. Langue

Cette politique est publiée en espagnol, en anglais, en français et en portugais. Pour les utilisateurs en République dominicaine, la version espagnole prévaut ; dans tous les autres cas, la version anglaise prévaut.