🔒 Sécurité et Accès à la Plateforme
Comment l’accès à la plateforme est-il sécurisé ?
Actuellement, HrFlow.ai utilise deux niveaux de sécurité :
API : Chaque échange API est sécurisé par un token unique.
Widget : Chaque widget est protégé via une authentification et un mot de passe utilisateur.
Est-il possible de limiter l’accès par adresse IP ?
Pour restreindre l'accès à votre environnement réseau professionnel, voici l’état des lieux :
API : La limitation par IP est déjà disponible.
Widget : Cette fonctionnalité est en cours de déploiement.
Comment je peux augmenter la sécurité pour la gestion des tokens ?
Pour les UI générées, proposez-vous une authentification double facteur (MFA) ?
Pour des raisons d'ergonomie et pour ne pas ralentir la productivité des recruteurs au quotidien, nous privilégions la sécurisation par token API et la restriction par adresse IP.
📊 Gestion et Conservation des Données
Après le Parsing, où et comment mes données sont-elles stockées ?
HrFlow.ai agit comme un sous-traitant de données (base de données). Le mode de stockage après parsing dépend du type de traitement :
Parsing synchrone : Les données transitent par la mémoire vive pour traitement immédiat et ne sont pas stockées par défaut.
Parsing asynchrone : Les données sont stockées au minimum 24h pour permettre la récupération via Webhook.
Quelle est la durée de conservation des données ?
En tant qu'hébergeur, nous ne nous substituons pas à votre politique RGPD. Chaque client définit la durée de conservation souhaitée.
Nous recommandons la mise en place de Webhooks de suppression. Ainsi, lorsqu'un profil est supprimé de votre BDD, il est automatiquement supprimé de HrFlow.ai.
🤖 Intelligence Artificielle et Entraînement des Modèles
Comment luttez-vous contre les biais discriminatoires ?
La Fairness des algorithmes est au centre du travail de nos équipes R&D. Lors de l'entraînement de nos algorithmes nous ajoutons des contraintes assurant que l’algorithme est moins biaisé qu’un être humain.
Pour plus d’informations sur la gestion des biais, consultez notre article “Overcoming recruitment biases” https://blog.hrflow.ai/overcoming-recruitment-biases/
🛡️ Audits et Tests d'Intrusion (Pentests)
Réalisez-vous des tests d'intrusion ?
Oui, nous effectuons régulièrement des tests d'intrusion internes lors de chaque modification majeure de notre infrastructure.
Réalisez-vous des audits externes ?
Les audits externes sont acceptés mais sont aux frais du client.