Confiança i sobirania
Les vostres entrevistes segueixen sent vostres.
Confieu a Vocaway la vostra veu, els vostres documents i les vostres dubtacions. Aquí us expliquem, sense tecnicismes, com els protegem: una IA francesa, dades minimitzades, proteccions de compte sòlides i drets que podeu exercir amb uns quants clics.
Seguretat, confidencialitat i transparència de la IA
IA sobirana
Una IA sobirana: Mistral AI
Les entrevistes de Vocaway es basen en els models de Mistral AI, empresa francesa, utilitzats mitjançant la seva API. Vocaway no entrena cap model amb les vostres entrevistes.
Mistral AI subministra els models de llenguatge del reclutador IA, la transcripció de la vostra veu (Voxtral), la síntesi vocal i la lectura dels documents importats.- Segons la nostra política de confidencialitat, les dades de les entrevistes es processen mitjançant Mistral AI a França, dins de la Unió Europea.
- Vocaway demana que els vostres continguts no s'utilitzin per entrenar o millorar els models de Mistral AI.
- Cap publicitat, cap revenda: les vostres dades només serveixen per fer funcionar el servei.
Recorregut de les vostres dades
Què passa amb les vostres dades
Des de la primera frase fins al informe final, cada pas es limita al necessari per entrenar-vos.
La vostra veu
El micròfon només s'activa durant l'entrevista. L'àudio es transmet de manera xifrada (HTTPS) fins als nostres servidors per ser transcrit.
La transcripció
La vostra veu es transcriu en temps real mitjançant Voxtral (Mistral AI). El reclutador us respon amb una veu sintètica generada per IA.
L'avaluació
La transcripció i els vostres documents s'analitzen mitjançant un model de Mistral AI segons la graella del reclutador. Els vostres documents es tracten com a simples dades, mai com a instruccions.
L'informe
El vostre informe es guarda al vostre compte, on el podeu consultar i exportar. Si el compte està vinculat a un centre educatiu, els responsables accedeixen als resultats previstos pel contracte.
Quants temps les conservem
- Transcripcions, documents importats i informes
- Fins que les suprimeixi: cada entrevista i cada document importat es poden eliminar en qualsevol moment, i tot s'esborra amb el vostre compte
- Compte de particular o estudiant inactiu
- Suprimit després de 3 anys sense connexió si no té cap subscripció activa, amb un correu d'avís 30 dies abans
- Compte el correu del qual no s'ha verificat
- Suprimit 30 dies després de la seva creació
- Compte del qual sol·liciteu la supressió
- Esborrat definitivament després d'un període de gràcia de 30 dies
- Registres de seguretat
- 12 mesos com a màxim
- Factures i documents comptables
- 10 anys (obligació legal)
Protecció del vostre compte
Pany sòlids, sense complicacions
Contrasenyes xifrades amb Argon2id
La vostra contrasenya mai no s'emmagatzema en text pla: només es conserva una empremta irreversible, calculada amb l'algorisme recomanat Argon2id.
Política conforme amb la CNIL
Mínim 12 caràcters, robustesa verificada i comprovació davant una base de contrasenyes compromeses, sense transmetre mai la vostra contrasenya (només es envia un fragment de l'empremta).
Autenticació en dos factors
Activeu un segon factor mitjançant una aplicació d'autenticació o un codi enviat per correu, amb codis de recuperació en cas de pèrdua del telèfon.
Claus d'accés (passkeys)
Inicieu la sessió amb la vostra empremta, el vostre rostre o el codi del dispositiu gràcies a l'estàndard WebAuthn, sense haver de recordar cap contrasenya.
Control de les vostres sessions
Consulteu els dispositius connectats i tanqueu una sessió o totes les altres amb un clic. Un canvi de contrasenya desconnecta les altres sessions.
Alertes «No he estat jo»
Nouveau dispositiu, contrasenya o correu modificat: se us notifica per correu. Un botó «No he estat jo» tanca de seguida totes les sessions obertes.
Protecció contra abusos
Limitació del nombre d'intents en accions sensibles i verificació anti-robots en el registre i els formularis exposats.
Xifratge i infraestructura
Xifrat en trànsit, protegit en repòs
Apliquem les bones pràctiques de seguretat web a cada capa de la plataforma.
- Totes les connexions passen per HTTPS, amb HSTS per imposar el xifratge al navegador.
- Els secrets de doble autenticació es xifren en AES-256-GCM abans de guardar-se.
- Política de seguretat de contingut (CSP) estricta, protecció contra la integració en altres llocs web i verificació de l'origen de les sol·licituds.
- Pagaments mitjançant Stripe: les dades de la targeta s'introdueixen a Stripe i mai no passen pels nostres servidors.
- Accés a les dades limitat al personal autoritzat, amb registre d'accions sensibles.
Els vostres drets
Les vostres dades, les vostres decisions
Exportar
Descarregueu una còpia de les vostres dades en un format estructurat des de la configuració.
Eliminar
Elimineu el vostre compte des de la configuració. Teniu 30 dies per rectificar connectant-vos de nou.
Rectificar
Modifiqueu la vostra informació de perfil en qualsevol moment, directament des del vostre espai.
Reclamar
Escriviu-nos a contact@vocaway.com. Si considereu que els vostres drets no es respecten, podeu posar-vos en contacte amb l'AEPD.
Transparència en IA
Una IA que diu que és una IA
D'acord amb el Reglament europeu sobre IA (AI Act), us informem clarament amb qui parleu i quin valor té el resultat.
Un reclutador artificial
El reclutador no és una persona real. La veu que sentiu és sintètica, generada per IA.
Un retorn d'entrenament
L'avaluació és una eina pedagògica sense efectes jurídics: ni nota oficial ni decisió de contractació. Pot contenir errors.
Un resultat qüestionable
Podeu qüestionar una avaluació o demanar que sigui revisada per una persona escrivint al servei d'assistència.
Subcontractants
Amb qui treballam
Cada proveïdor només accedeix a les dades necessàries per a la seva missió i actua segons les nostres instruccions.
Mistral AI
- Rol
- Models de llenguatge, transcripció (Voxtral), síntesi de veu i lectura de documents
- Localització
- França (Unió Europea)
OVHcloud
- Rol
- Allotjament de l'aplicació, les bases de dades i els fitxers (documents importats, informes exportats en PDF)
- Localització
- França
Stripe
- Rol
- Pagaments en línia, subscripcions i prevenció de frau
- Localització
- Irlanda, amb possibles transferències als Estats Units regulades per garanties europees
Cloudflare
- Rol
- Difusió del lloc (CDN), tallafocs d'aplicació i verificació anti-robots (Turnstile)
- Localització
- Estats Units, transferències regulades pel Marc de Privadesa de Dades UE–Estats Units i clàusules contractuels tipus
Brevo
- Rol
- Enviament de correus de servei (missatgeria)
- Localització
- França
Google
- Rol
- Autenticació, només si trieu «Continuar amb Google»
- Localització
- Irlanda i Estats Units
La llista completa i actualitzada dels nostres subcontractants figura a la nostra política de privacitat.
Llegir la política de privacitatDivulgació responsable
Reportar una vulnerabilitat
Penseu que heu trobat una fallada? Escriviu-nos amb una descripció, els passos per reproduir-la i l'impacte estimat. Agradeixem cada notificació feta de bona fe.
- Acús de rebuda en 3 dies laborables i punt d'estat en 10 dies laborables.
- Cap persecució contra investigadors que actuïn de bona fe, dins del perímetre i sense conservar dades personals.
- Fora de perímetre: denegació de servei, enginyeria social, spam i proves físiques.
- Menció de la vostra contribució si ho desitgeu.
Preguntes freqüents
Seguretat i confidencialitat
Vocaway no entrena cap model amb els vostres entretiens i demana a Mistral AI que els vostres continguts no s'utilitzin per entrenar o millorar els seus models.
El contingut dels vostres entretiens es transmet a Mistral AI, empresa francesa, que el processa a França. L'aplicació, les seves bases de dades i els vostres fitxers s'allotgen a França amb OVHcloud. Només els pagaments (Stripe), la difusió i la protecció anti-robots del lloc (Cloudflare), així com la connexió amb Google, si la trieu, poden implicar transferències regulades als Estats Units.
Vostè. Les persones autoritzades de Vocaway només hi accedeixen per atendre una sol·licitud de suport o un incident. Si el vostre compte està vinculat a un centre educatiu, els seus responsables veuen les dades de cohort previstes al contracte.
Sí. Cada entrevista (transcripció i informe) es pot eliminar en qualsevol moment des del vostre historial o des del seu informe, i els vostres documents importats des de la pàgina «Preparar una entrevista» (secció «Gestionar els meus documents importats»). També podeu eliminar el vostre compte sencer: l'eliminació serà definitiva després de 30 dies; només es conservaran les factures per complir les nostres obligacions legals.
No. És un retorn d'entrenament, sense efecte jurídic. No prediu la decisió d'un reclutador real, i podeu demanar que una persona el revisi.
Actualment no reclamem cap certificació. Preferim detallar les mesures realment implementades en aquesta pàgina i a la nostra política de privacitat.
La vostra propera entrevista es prepara aquest mateix vespre.
2 entrevistes gratuïtes, sense data de caducitat- No cal targeta de crèdit
- El veredicte del reclutador i el teu pla d'acció al final de l'entrevista
