Politique de confidentialité

Version du 1^er novembre 2026. Cette page concerne le site acaliz.com (visiteurs et prospects) et les recruteurs qui utilisent l'application ACALIZ. Les données que les cabinets enregistrent dans le logiciel (candidats, contacts, entreprises) sont traitées pour leur compte, dans le cadre d'un accord de sous-traitance dédié (DPA), communiqué à chaque client sur simple demande.

Responsable de traitement

KANDIDA (SASU), éditeur d'ACALIZ, 49 rue des Cités, 93300 Aubervilliers, France, RCS Bobigny 980 677 926. Contact : support@acaliz.com.

Ce que nous collectons, et pourquoi

1. Demande de démonstration

Lorsque vous remplissez le formulaire de demande de démo (nom, société, email, téléphone), ces informations nous sont transmises pour organiser le rendez-vous, vous recontacter et assurer le suivi commercial de votre demande.

• Base légale : mesures précontractuelles prises à votre demande (article 6(1)(b) du RGPD).
• Durée de conservation : 3 ans après notre dernier échange, puis suppression.
• Destinataire : l'équipe ACALIZ uniquement. Aucune revente ni partage publicitaire.

Le formulaire est protégé contre les robots par Cloudflare Turnstile. Lorsque la page s'affiche, votre navigateur échange avec Cloudflare, Inc. des données techniques (adresse IP, caractéristiques du navigateur) qui servent uniquement à distinguer une personne d'un programme automatisé. Elles ne sont pas utilisées à d'autres fins. Les transferts hors Union européenne sont couverts par les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne).

2. Réservation de créneau

La prise de rendez-vous s'appuie sur le service de planification Cal.com : lorsque vous choisissez un créneau, votre nom, votre email et le créneau retenu sont traités par ce prestataire pour notre compte afin de créer le rendez-vous et vous envoyer les invitations. Cal.com traite ces données aux États-Unis. La signature de son accord de traitement des données, qui encadre ce transfert par les clauses contractuelles types de la Commission européenne, est en cours ; d'ici là, vous pouvez aussi nous écrire pour fixer un rendez-vous sans passer par ce service.

3. Cookies, traceurs et mesure d'audience

Ce site ne dépose aucun cookie publicitaire et n'utilise aucun outil tiers de mesure d'audience. Seuls des cookies strictement techniques peuvent être déposés par le module de réservation (Cal.com) sur la page de prise de rendez-vous et par la protection anti-robot (Cloudflare Turnstile) sur les formulaires, aux seules fins de leur fonctionnement. Ils ne nécessitent pas de consentement au sens de la réglementation.

Pour connaître la fréquentation du site, nous comptons les visites nous-mêmes, sans cookie ni stockage sur votre appareil. À chaque page consultée, à l'affichage de la fenêtre de présentation et quand vous demandez une démo ou la présentation, votre navigateur nous transmet la page, le site d'où vous venez (nom de domaine seulement), les éventuels paramètres de campagne présents dans l'adresse, la langue et la largeur d'écran (pour distinguer ordinateur et mobile). Votre adresse IP et la signature de votre navigateur servent uniquement à calculer, sur nos serveurs, une empreinte non réversible qui change chaque jour : elle permet de compter une même visite une seule fois dans la journée, jamais de vous suivre d'un jour à l'autre ni d'un site à l'autre. L'adresse IP n'est pas conservée. Ces données sont gardées 13 mois, servent uniquement à produire des statistiques de fréquentation et ne sont partagées avec personne. Ce dispositif, limité à la mesure d'audience pour notre propre compte, est dispensé de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n'est enregistré.

Pour joindre sa provenance à une demande que vous feriez (démo ou présentation), le site mémorise le temps de votre visite, dans le stockage de session de votre navigateur (effacé à la fermeture de l'onglet), les paramètres de campagne du lien par lequel vous êtes arrivé (utm_source, utm_medium, utm_campaign), un éventuel code de parrainage ou de réduction, le nom de domaine du site d'où vous veniez et la première page vue. Rien d'autre : aucun identifiant, aucune lecture par un tiers. Sans demande de votre part, ces valeurs ne quittent jamais votre navigateur.

4. Journaux techniques

Comme tout site, notre hébergeur (OVH, France) génère des journaux techniques (adresses IP, horodatages) à des fins de sécurité, conservés pour une durée limitée. Les polices de caractères et les ressources de ce site sont servies par nos propres serveurs. Les seuls services tiers appelés par votre navigateur sont la protection anti-robot des formulaires (Cloudflare) et le module de réservation (Cal.com), décrits ci-dessus.

5. Fenêtre « envie d'en savoir plus ? »

Si vous laissez votre adresse email (et, si vous le souhaitez, votre prénom) dans cette fenêtre, nous vous envoyons un seul message : la présentation d'ACALIZ, avec un lien pour réserver une démo. Votre adresse rejoint notre suivi commercial, avec la provenance de votre visite décrite ci-dessus, pour que nous sachions par quel canal vous êtes arrivé.

• Base légale : votre demande (mesures précontractuelles, article 6(1)(b) du RGPD).
• Durée de conservation : 3 ans après notre dernier échange, puis suppression.
• Destinataire : l'équipe ACALIZ uniquement. Pas de lettre d'information, pas de revente. Pour ne plus rien recevoir : répondez « stop » au message ou écrivez à contact@acaliz.com.

6. Si nous vous avons écrit les premiers

Nous présentons ACALIZ à des professionnels du recrutement (cabinets, recruteurs indépendants, réseaux de recruteurs, ESN). Leurs coordonnées professionnelles viennent de l'annuaire officiel des entreprises, de LinkedIn et de fournisseurs de données professionnelles (Pharow, TalentFindr). Nous gardons le nom, la fonction, l'entreprise, les coordonnées professionnelles et l'historique de nos échanges, uniquement pour vous présenter ACALIZ et suivre nos échanges.

• Base légale : notre intérêt légitime à faire connaître un logiciel professionnel à des professionnels du recrutement (article 6(1)(f) du RGPD).
• Durée de conservation : 3 ans après notre dernier échange, puis suppression. Si vous vous opposez, nous gardons seulement votre adresse dans une liste d'opposition, pour ne plus jamais vous écrire.
• Destinataire : l'équipe ACALIZ uniquement. Pas de revente.
• Vous opposer : à tout moment, d'un mot en réponse à notre message ou par le lien de désinscription présent dans nos e-mails. Pour l'accès, la correction ou l'effacement de vos données : support@acaliz.com.

7. Si nous enregistrons un rendez-vous de présentation

Nous pouvons enregistrer une présentation ou une démonstration d'ACALIZ pour en préparer le compte rendu. Nous vous le disons au début du rendez-vous et vous pouvez refuser : le rendez-vous continue alors sans enregistrement. Le son est transcrit sur nos serveurs en France ou par notre prestataire Mistral AI, en Europe, qui ne le garde pas. Il est effacé dès que le compte rendu est écrit et le texte de l'échange l'est au plus tard 30 jours après.

• Base légale : notre intérêt légitime à garder un compte rendu juste d'un rendez-vous de travail entre professionnels (article 6(1)(f) du RGPD).
• Durée de conservation : le compte rendu est gardé 3 ans après notre dernier échange, puis supprimé.
• Destinataire : l'équipe ACALIZ uniquement.
• Vous opposer : à tout moment, sans motif, en l'écrivant à support@acaliz.com, qui reçoit aussi vos demandes d'accès, de correction ou d'effacement.

Si vous utilisez l'application ACALIZ

Pour les candidats, contacts et entreprises qu'un cabinet enregistre, le cabinet est responsable de traitement et l'éditeur d'ACALIZ (aujourd'hui KANDIDA) son sous-traitant. Ce qui suit concerne les recruteurs eux-mêmes : pour ces données, l'éditeur d'ACALIZ (aujourd'hui KANDIDA) est responsable de traitement.

1. Votre compte

Votre nom, votre adresse e-mail professionnelle, votre rôle, votre cabinet, les dates de son essai et de son abonnement, pour ouvrir et gérer votre accès.

• Base légale : le contrat (article 6(1)(b) du RGPD).
• Durée de conservation : celle du contrat, puis suppression à sa fin, sauf obligation légale.

2. Le journal des actions

Qui a créé, modifié ou supprimé une fiche, et quand, pour la sécurité du service et pour que le cabinet sache qui a fait quoi.

• Base légale : notre intérêt légitime à sécuriser le service (article 6(1)(f) du RGPD).
• Durée de conservation : 13 mois ; 5 ans pour la trace d'un droit exercé par une personne (preuve demandée par le RGPD).

3. L'accompagnement pendant votre arrivée

La date de vos premiers gestes dans le service (par exemple un premier import ou un premier appel consigné) et les jours où vous vous en servez, sans aucun contenu des dossiers. Seule l'équipe ACALIZ les consulte, pour vous appeler au bon moment pendant votre essai.

• Base légale : notre intérêt légitime à tenir l'accompagnement promis.
• Durée de conservation : 13 mois au plus. Pour vous y opposer : un message à support@acaliz.com.

4. Le support

Vos messages au support (chat de l'application ou support@acaliz.com) et nos réponses. Quand vous écrivez dans le chat, une alerte nous prévient sur Telegram avec le seul nom du cabinet, jamais le contenu de votre message.

• Base légale : le contrat.
• Durée de conservation : celle de notre relation, puis 3 ans.

5. La supervision technique

Quand une erreur survient, un rapport technique part chez Sentry (données hébergées dans l'Union européenne) pour que nous la corrigions. Les adresses e-mail et les numéros de téléphone y sont effacés et l'écran n'y est jamais montré en clair. Les journaux du serveur sont gardés quelques jours à quelques semaines.

• Base légale : notre intérêt légitime à faire marcher le service.

Aucune de ces données n'est vendue ni utilisée pour de la publicité.

Boîtes mail et agendas reliés à ACALIZ

Dans l'application, un recruteur peut relier sa boîte mail (Google Workspace, Microsoft 365 ou tout serveur IMAP) et son agenda. Là aussi, le responsable de traitement est le cabinet qui utilise ACALIZ ; ACALIZ agit comme sous-traitant, pour son compte et sur ses instructions.

Ce que l'application fait d'un compte Google ou Microsoft relié

Avec l'accord explicite du recruteur, donné sur l'écran d'autorisation de Google ou de Microsoft, l'application envoie les emails qu'il rédige dans ACALIZ, depuis sa propre adresse ; lit les messages reçus pour rattacher à la fiche d'un candidat ou d'un contact ceux qui viennent d'une personne déjà connue du cabinet ; marque comme lu, dans la boîte, un message qu'il a ouvert dans ACALIZ ; crée et met à jour les rendez-vous d'entretien dans son agenda. Rien d'autre.

Les messages qui correspondent à une fiche existante sont conservés avec elle, pour la durée de conservation choisie par le cabinet. Les autres sont affichés en direct et ne sont pas enregistrés, sauf sur une boîte générale du cabinet où il a allumé lui-même la liste « À trier » ou la réception des candidatures : le message d'une personne inconnue y est alors noté (expéditeur, objet, début du message, noms des pièces jointes) pour que le cabinet décide d'en faire une fiche ou de l'ignorer, et cette note est effacée 30 jours après sa réception au plus tard. Un CV reçu ainsi devient une fiche candidat. Les jetons d'accès sont chiffrés au repos et supprimés dès que le recruteur retire la connexion, depuis « Réglages, Connexions » ou depuis les autorisations de son compte Google ou Microsoft.

Ces données ne servent ni à de la publicité, ni à être vendues ou cédées, ni à entraîner des modèles d'intelligence artificielle. Certaines fonctions d'assistance (classer un profil, lire un CV reçu, repérer dans un message rattaché à une fiche ce qui est attendu ou promis pour proposer un rappel, en tirer une préférence ou une disponibilité) peuvent en transmettre le contenu à un prestataire d'IA sous contrat (OpenAI ; Microsoft Azure et Amazon Web Services dans l'Union européenne ; Anthropic), qui ne l'utilise pas pour entraîner ses modèles. Aucun humain chez ACALIZ ne lit ces données, sauf à la demande du cabinet pour une assistance, pour la sécurité du service, ou lorsque la loi l'exige ; les assistants de programmation par IA qui aident l'équipe à maintenir le service n'y accèdent pas. L'utilisation par ACALIZ des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (« Limited Use »).

L'extension Chrome « ACALIZ pour le sourcing »

Cette extension est un outil de travail réservé aux recruteurs abonnés à ACALIZ. Elle n'est utilisable qu'après connexion à un compte existant. Dans ce cadre, le responsable de traitement est le cabinet de recrutement qui l'utilise ; ACALIZ agit comme sous-traitant, pour son compte et sur ses instructions.

Sur quels sites

L'extension est active sur linkedin.com et sur ces sites d'emploi : hellowork.com, indeed.com et indeed.fr, apec.fr, welcometothejungle.com, francetravail.fr, cadremploi.fr, monster.fr et meteojob.com. Le recruteur peut l'activer sur un autre site, lui-même et site par site : Chrome lui demande alors son autorisation pour ce site seulement.

Ce que l'extension lit

Sur la page d'un profil LinkedIn ou d'un site d'emploi, elle lit ce qui est affiché quand le recruteur ouvre le panneau ou clique sur le bouton ACALIZ : nom, intitulé de poste, employeur actuel, localisation, parcours, CV affiché, et l'adresse de la page. Le recruteur peut aussi lui remettre un CV, depuis n'importe quel site, pour en créer une fiche.

Trois lectures se font sans clic, sur LinkedIn seulement :

• sur une page de résultats de recherche ou de relations, les liens des profils affichés sont envoyés à l'application pour marquer ceux qui sont déjà dans la base du cabinet ; rien n'en est gardé ;
• quand le recruteur ouvre une conversation dans sa messagerie LinkedIn, les messages affichés sont envoyés à l'application, qui ne les garde que si l'interlocuteur a déjà une fiche dans la base du cabinet, pour les ranger dans son historique ; sinon rien n'est écrit ;
• sur l'onglet « Personnes » de la page d'une entreprise, les cartes affichées (nom, intitulé, lien du profil) sont rangées sur la fiche de cette entreprise, sans devenir des contacts, et effacées 12 mois plus tard si personne n'en fait un contact.

Ces informations sont transmises à app.acaliz.com, pour vérifier si la personne figure déjà dans la base du cabinet et, si le recruteur le demande, l'y ajouter. Elles ne sont transmises à aucun autre destinataire par l'extension ; dans l'application, elles sont ensuite traitées comme les autres données du cabinet.

Mise à jour d'une fiche existante

Le recruteur peut demander la mise à jour d'une fiche déjà présente dans sa base, pour en rafraîchir le poste et l'employeur. L'extension rouvre alors la page LinkedIn correspondante et relit ce qui y est affiché. Cette relecture n'a lieu que sur demande explicite, fiche par fiche, et ne concerne que des personnes déjà enregistrées par le cabinet. Aucune nouvelle personne n'est collectée par ce biais.

Ce que l'extension ne fait pas

Elle n'envoie aucune donnée à un service tiers. Elle ne contient ni publicité, ni mesure d'audience, ni traceur. Aucune donnée n'est vendue, louée, ni utilisée à une autre fin que le service demandé.

Connexion et stockage local

Pour éviter de redemander un mot de passe, l'extension reprend la session ouverte dans l'application : elle lit pour cela le cookie de session déposé par app.acaliz.com, et lui seul. Le jeton correspondant est conservé dans le stockage local du navigateur, sur le poste du recruteur, et effacé à la déconnexion. L'extension transmet aussi son numéro de version à l'application, pour signaler les postes qui utilisent un paquet périmé.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à support@acaliz.com ; nous répondons sous un mois au plus. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sécurité et hébergement

Le site et le logiciel sont hébergés en Union européenne (OVH, France ; base de données Supabase en Irlande pour le logiciel). Les échanges sont chiffrés (HTTPS). Les mesures de sécurité détaillées applicables au logiciel figurent dans le DPA, communiqué à chaque client sur simple demande.