Confiance & souveraineté
Vos entretiens restent les vôtres.
Vous confiez à Vocaway votre voix, vos documents et vos hésitations. Voici, sans jargon, comment nous les protégeons : une IA française, des données minimisées, des protections de compte solides et des droits que vous exercez en quelques clics.
Sécurité, confidentialité & transparence IA
IA souveraine
Une IA souveraine : Mistral AI
Les entretiens Vocaway reposent sur les modèles de Mistral AI, société française, utilisés via son API. Aucun modèle n'est entraîné sur vos entretiens par Vocaway.
Mistral AI fournit les modèles de langage du recruteur IA, la transcription de votre voix (Voxtral), la synthèse vocale et la lecture des documents importés.- Selon notre politique de confidentialité, les données des entretiens sont traitées par Mistral AI en France, au sein de l'Union européenne.
- Vocaway demande que vos contenus ne soient pas utilisés pour entraîner ou améliorer les modèles de Mistral AI.
- Aucune publicité, aucune revente : vos données ne servent qu'à faire fonctionner le service.
Parcours de vos données
Ce qui arrive à vos données
De votre première phrase au bilan final, chaque étape est limitée à ce qui est nécessaire pour vous entraîner.
Votre voix
Le microphone n'est activé que pendant l'entretien. L'audio transite de manière chiffrée (HTTPS) jusqu'à nos serveurs pour être transcrit.
La transcription
Votre voix est transcrite en temps réel par Voxtral (Mistral AI). Le recruteur vous répond avec une voix de synthèse générée par IA.
L'évaluation
La transcription et vos documents sont analysés par un modèle Mistral AI selon la grille recruteur. Vos documents sont traités comme de simples données, jamais comme des instructions.
Le bilan
Votre bilan est enregistré dans votre compte, où vous pouvez le consulter et l'exporter. Pour un compte rattaché à un établissement, ses responsables accèdent aux résultats prévus par le contrat.
Combien de temps nous les gardons
- Transcriptions, documents importés et bilans
- Jusqu'à ce que vous les supprimiez : chaque entretien et chaque document importé se suppriment à tout moment, et tout est effacé avec votre compte
- Compte de particulier ou d'étudiant inactif
- Supprimé après 3 ans sans connexion s'il n'a pas d'abonnement en cours, avec un e-mail d'avertissement 30 jours avant
- Compte dont l'e-mail n'a pas été vérifié
- Supprimé 30 jours après sa création
- Compte dont vous demandez la suppression
- Effacé définitivement après un délai de grâce de 30 jours
- Journaux de sécurité
- 12 mois maximum
- Factures et pièces comptables
- 10 ans (obligation légale)
Protection de votre compte
Des verrous solides, sans complication
Mots de passe hachés avec Argon2id
Votre mot de passe n'est jamais stocké en clair : seule une empreinte irréversible, calculée avec l'algorithme recommandé Argon2id, est conservée.
Politique conforme à la CNIL
Au moins 12 caractères, robustesse vérifiée et contrôle auprès d'une base de mots de passe compromis, sans jamais transmettre votre mot de passe (seul un fragment d'empreinte est envoyé).
Double authentification
Activez un second facteur par application d'authentification ou par code envoyé par e-mail, avec des codes de secours en cas de perte de votre téléphone.
Clés d'accès (passkeys)
Connectez-vous avec votre empreinte, votre visage ou le code de votre appareil grâce au standard WebAuthn, sans mot de passe à retenir.
Contrôle de vos sessions
Consultez les appareils connectés et fermez une session ou toutes les autres en un clic. Un changement de mot de passe déconnecte vos autres sessions.
Alertes « Ce n'était pas moi »
Nouvel appareil, mot de passe ou e-mail modifié : vous êtes prévenu par e-mail. Un bouton « Ce n'était pas moi » ferme aussitôt toutes vos sessions.
Protection contre les abus
Limitation du nombre de tentatives sur les actions sensibles et vérification anti-robot sur l'inscription et les formulaires exposés.
Chiffrement & infrastructure
Chiffré en transit, protégé au repos
Nous appliquons les bonnes pratiques de sécurité web à chaque couche de la plateforme.
- Toutes les connexions passent par HTTPS, avec HSTS pour imposer le chiffrement à votre navigateur.
- Les secrets de double authentification sont chiffrés en AES-256-GCM avant d'être enregistrés.
- Politique de sécurité du contenu (CSP) stricte, protection contre l'intégration dans d'autres sites et vérification de l'origine des requêtes.
- Paiements via Stripe : vos données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs.
- Accès aux données limité aux personnes habilitées, avec journalisation des actions sensibles.
Vos droits
Vos données, vos décisions
Exporter
Téléchargez une copie de vos données dans un format structuré depuis vos paramètres.
Supprimer
Supprimez votre compte depuis vos paramètres. Vous disposez de 30 jours pour changer d'avis en vous reconnectant.
Rectifier
Modifiez vos informations de profil à tout moment, directement depuis votre espace.
Réclamer
Écrivez-nous à contact@vocaway.com. Si vous estimez vos droits non respectés, vous pouvez saisir la CNIL.
Transparence IA
Une IA qui dit qu'elle est une IA
Dans l'esprit du règlement européen sur l'IA (AI Act), nous vous disons clairement à qui vous parlez et ce que vaut le résultat.
Un recruteur artificiel
Le recruteur n'est pas une personne réelle. La voix que vous entendez est synthétique, générée par IA.
Un retour d'entraînement
L'évaluation est un outil pédagogique sans effet juridique : ni note officielle, ni décision de recrutement. Elle peut comporter des erreurs.
Un résultat contestable
Vous pouvez contester une évaluation ou demander qu'elle soit examinée par une personne en écrivant au support.
Sous-traitants
Avec qui nous travaillons
Chaque prestataire n'accède qu'aux données nécessaires à sa mission et agit sur nos instructions.
Mistral AI
- Rôle
- Modèles de langage, transcription (Voxtral), synthèse vocale et lecture de documents
- Localisation
- France (Union européenne)
OVHcloud
- Rôle
- Hébergement de l'application, des bases de données et des fichiers (documents importés, bilans exportés en PDF)
- Localisation
- France
Stripe
- Rôle
- Paiements en ligne, abonnements et prévention de la fraude
- Localisation
- Irlande, avec transferts possibles vers les États-Unis encadrés par des garanties européennes
Cloudflare
- Rôle
- Diffusion du site (CDN), pare-feu applicatif et vérification anti-robot (Turnstile)
- Localisation
- États-Unis, transferts encadrés par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types
Brevo
- Rôle
- Envoi des e-mails de service (messagerie)
- Localisation
- France
Google
- Rôle
- Authentification, uniquement si vous choisissez « Continuer avec Google »
- Localisation
- Irlande et États-Unis
La liste complète et à jour de nos sous-traitants figure dans notre politique de confidentialité.
Lire la politique de confidentialitéDivulgation responsable
Signaler une vulnérabilité
Vous pensez avoir trouvé une faille ? Écrivez-nous avec une description, les étapes de reproduction et l'impact estimé. Nous remercions chaque signalement fait de bonne foi.
- Accusé de réception sous 3 jours ouvrés et point d'étape sous 10 jours ouvrés.
- Aucune poursuite contre les chercheurs agissant de bonne foi, dans le périmètre et sans conserver de données personnelles.
- Hors périmètre : déni de service, ingénierie sociale, spam et tests physiques.
- Mention de votre contribution si vous le souhaitez.
Questions fréquentes
Sécurité & confidentialité
Vocaway n'entraîne aucun modèle sur vos entretiens et demande à Mistral AI que vos contenus ne soient pas utilisés pour entraîner ou améliorer ses modèles.
Le contenu de vos entretiens est transmis à Mistral AI, société française, qui le traite en France. L'application, ses bases de données et vos fichiers sont hébergés en France par OVHcloud. Seuls les paiements (Stripe), la diffusion et la protection anti-robot du site (Cloudflare) ainsi que la connexion Google, si vous la choisissez, peuvent impliquer des transferts encadrés vers les États-Unis.
Vous. Les personnes habilitées de Vocaway n'y accèdent que pour traiter une demande de support ou un incident. Si votre compte est rattaché à un établissement, ses responsables voient les informations de cohorte prévues au contrat.
Oui. Chaque entretien (transcription et bilan) se supprime à tout moment depuis votre historique ou depuis son bilan, et vos documents importés depuis la page « Préparer un entretien » (rubrique « Gérer mes documents importés »). Vous pouvez aussi supprimer votre compte entier : la suppression devient définitive après 30 jours ; seules les factures sont conservées pour nos obligations légales.
Non. C'est un retour d'entraînement, sans effet juridique. Il ne présage pas de la décision d'un vrai recruteur, et vous pouvez demander qu'il soit revu par une personne.
Nous ne revendiquons aucune certification à ce jour. Nous préférons détailler les mesures réellement en place sur cette page et dans notre politique de confidentialité.
Prêt à décrocher votre prochain poste ?
3 crédits d'entraînement offerts à l'inscription- Aucune carte bancaire requise
- Le verdict du recruteur et votre plan d'action dès la fin de l'entretien
