Sécurité grands comptes
Protection de niveau bancaire
Vos données d'entretien sont protégées avec une sécurité de niveau bancaire, du moment de la capture jusqu'à la suppression. Certification SOC2, conformité GDPR, chiffrement AES-256 et pistes d'audit complètes : chaque enregistrement, transcription et score reste verrouillé et traçable.
Les données d'entretien comptent parmi les informations les plus sensibles qu'une organisation gère, pourtant la plupart des équipes les dispersent entre outils d'enregistrement, lecteurs partagés et fils d'e-mails, sans chiffrement ni trace de qui a vu quoi. Ce patchwork est une faille en attente et un cauchemar de conformité quand auditeurs ou candidats posent des questions. InterviewFi traite la sécurité comme le fondement, pas un ajout. Chaque entretien est chiffré AES-256 au repos et en transit, l'accès est gouverné par les rôles et journalisé dans des pistes d'audit inviolables, et toute la plateforme est vérifiée indépendamment via SOC2 et conçue pour satisfaire le GDPR dès le premier jour.
Avantages clés
- SOC2 Type II audité indépendamment
- Conforme GDPR par conception
- Chiffrement AES-256 partout
- Pistes d'audit inviolables
- Contrôles d'accès basés sur les rôles
- Politiques de conservation des données configurables
- Consentement candidat et suppression intégrés
- Enregistrements et transcriptions chiffrés
Comment ça marche
Chiffrer à la capture
Dès qu'un entretien est enregistré, vidéo, audio et transcriptions sont chiffrés AES-256 en transit et au repos. Les données ne sont jamais stockées ni déplacées en clair.
Contrôler chaque accès
Les permissions basées sur les rôles décident exactement qui peut voir, partager ou exporter chaque entretien. L'accès est limité aux bonnes personnes et révoqué dès qu'il doit l'être.
Journaliser chaque action
Chaque consultation, téléchargement, modification et suppression est écrite dans une piste d'audit inviolable avec utilisateur, horodatage et contexte. Rien n'arrive aux données candidat sans trace.
Conserver et supprimer selon la politique
Définissez des fenêtres de conservation par poste ou région et la plateforme les applique automatiquement. Suppression et demandes de consentement sont gérées pour satisfaire les obligations GDPR.
Avec vs sans InterviewFi
| Fonctionnalité | Avec InterviewFi | Sans InterviewFi |
|---|---|---|
| Chiffrement des données | AES-256 au repos et en transit | Fichiers souvent non chiffrés |
| Certification de conformité | SOC2 Type II et prêt GDPR | Aucune certification formelle |
| Contrôle d'accès | Basé sur les rôles, scoped par entretien | Lecteurs partagés et liens |
| Piste d'audit | Chaque action journalisée automatiquement | Aucune trace de qui a vu quoi |
| Conservation des données | Suppression automatisée selon la politique | Manuelle, souvent oubliée |
Cas d'usage courants
"InterviewFi a passé notre revue de sécurité plus vite que tout fournisseur que nous ayons onboardé. Le rapport SOC2, le chiffrement et les pistes d'audit ont répondu à chaque question de notre équipe InfoSec avant même la fin du questionnaire."
Questions fréquentes
QÊtes-vous vraiment certifiés SOC2 ou seulement en cours ?
InterviewFi dispose d'un rapport SOC2 Type II audité indépendamment couvrant sécurité, disponibilité et confidentialité. Nous pouvons partager le rapport et le résumé du dernier test d'intrusion sous NDA lors de votre revue de sécurité.
QOù sont stockées les données d'entretien et sont-elles chiffrées ?
Toute vidéo, audio, transcription et score d'entretien est chiffré AES-256 au repos et en TLS en transit. Nous proposons des options de résidence régionale des données pour que les données candidats UE puissent rester dans l'UE afin de soutenir les exigences GDPR.
QComment gérez-vous le GDPR et la suppression des données candidat ?
Les candidats peuvent donner et retirer leur consentement, et vous honorez les demandes de suppression directement depuis la plateforme avec l'action enregistrée dans la piste d'audit. Des politiques de conservation configurables purgent automatiquement les données d'entretien une fois votre fenêtre expirée.
QPuis-je voir qui a consulté un entretien précis ?
Oui. Chaque consultation, export, modification et suppression est capturée dans une piste d'audit inviolable indiquant l'utilisateur, l'horodatage et l'action. Vous pouvez exporter ces journaux pour des revues internes ou des auditeurs externes à tout moment.