Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Kendor (« nous ») collecte, utilise et partage des données à caractère personnel lorsque vous utilisez notre plateforme de recrutement technique — en tant que membre d’une équipe de recrutement, en tant que candidat passant une évaluation ou postulant à une offre d’emploi, ou en tant que visiteur de notre site.

Notre rôle : responsable du traitement et sous-traitant

Pour les données des candidats traitées dans le cadre du recrutement mené par une organisation (rendus d’évaluation, signaux d’activité, enregistrements, candidatures et notes des évaluateurs), l’organisation qui recrute est le responsable du traitement et Kendor agit en qualité de sous-traitant : nous traitons ces données sur instruction de l’organisation. Si vous êtes candidat et souhaitez exercer vos droits sur les données de présélection, le plus rapide est de vous adresser à l’organisation qui vous a invité — nous l’assistons pour chaque demande. Pour les données de compte, les profils candidats créés de votre propre initiative, notre site web et nos communications, Kendor est le responsable du traitement.

Les informations que nous collectons

• Données de compte — nom, adresse e-mail, mot de passe (stocké sous forme hachée) et langue préférée lorsque vous créez un compte d’équipe de recrutement ou un compte candidat ; les champs facultatifs du profil candidat que vous choisissez de renseigner (photo, intitulé de poste, localisation, liens, compétences). Un membre d’une équipe de recrutement peut ajouter une photo de profil ; ses coéquipiers la voient, et elle apparaît sur les pages des hackathons qu’il organise. Lorsque vous créez une équipe de recrutement, vous pouvez aussi nous dire comment vous avez connu Kendor ; nous utilisons cette réponse uniquement pour savoir quels canaux fonctionnent. Si votre adresse e-mail professionnelle vérifiée partage son domaine avec une équipe de recrutement existante, nous vous montrons le nom de cette équipe pour que vous puissiez demander à la rejoindre. Si vous le demandez, nous envoyons votre nom et votre adresse e-mail à ses propriétaires ; la demande est supprimée dès qu’ils l’acceptent ou la refusent.
• Données d’évaluation — le code et les réponses que vous soumettez, les fichiers de votre espace de travail d’évaluation, les résultats des tests, les scores et les données de temps (quand vous avez commencé, terminé ou dépassé le temps imparti).
• Signaux d’intégrité de l’évaluation — pendant une évaluation, nous enregistrons l’activité dans l’éditeur, comme les changements d’onglet, les événements de collage et une chronologie de frappe de votre session d’édition, afin que les évaluateurs puissent vérifier que le travail est bien le vôtre. Pendant que vous travaillez, les évaluateurs peuvent également consulter en direct le code de votre espace de travail ; cet affichage est en lecture seule et ne stocke rien au-delà de vos sauvegardes automatiques habituelles. Lorsque l’enregistrement du terminal est activé pour une évaluation, ce qui s’affiche dans le terminal de votre bac à sable est enregistré afin que les évaluateurs puissent le revoir (les saisies masquées, comme une demande de mot de passe, ne le sont pas). Les requêtes que vous envoyez depuis le panneau Requêtes de l’éditeur sont enregistrées de la même façon, avec leurs réponses (les identifiants, comme les en-têtes Authorization et les cookies, ne le sont pas). Lorsque l’organisation qui recrute active la surveillance, les enregistrements d’écran réalisés pendant l’évaluation sont conservés pour ses évaluateurs. Nous vous indiquons avant le début d’une évaluation ce qui est capturé.
• Candidatures — les informations que vous soumettez sur l’offre d’emploi d’une entreprise : nom, adresse e-mail et tout champ facultatif demandé par l’entreprise (titre, localisation, liens, lien vers votre CV, message d’accompagnement, réponses à ses questions). Une équipe de recrutement peut aussi vous proposer pour l’un de ses propres postes sans nouveau formulaire, à partir des informations dont elle dispose déjà à votre sujet — l’enregistrement indique alors qu’il a été ajouté par l’équipe et non soumis par vous.
• Candidatures à un hackathon — lorsque vous vous inscrivez pour participer à un hackathon qu’une organisation organise sur Kendor, ou proposez d’en être juge : votre nom et votre adresse e-mail, les champs demandés par son formulaire (pays, GitHub, LinkedIn, entreprise, site ou LinkedIn de l’entreprise, poste, photo), vos réponses à ses questions, la langue dans laquelle vous avez postulé, le fait que vous avez accepté son règlement et le fait que vous avez accepté ou non de partager votre candidature avec ses entreprises membres du jury. L’organisation qui organise le hackathon est le responsable du traitement de ces données. Votre candidature ne compte qu’une fois que vous avez confirmé votre adresse e-mail à l’aide du lien que nous vous envoyons. Si vous êtes juge et choisissez d’apparaître, votre nom, votre photo, votre poste, votre entreprise (avec son lien) et votre pays s’affichent sur la page publique du hackathon une fois que l’organisation vous a accepté·e. Pour ne plus y figurer, demandez-le à l’organisation ou écrivez-nous. Nos e-mails sur votre candidature contiennent aussi une carte à partager : une image avec votre nom, votre photo (si vous en avez ajouté une), votre pays ou votre poste et entreprise, et le hackathon. Elle se trouve derrière un lien privé que vous seul·e recevez : seules les personnes avec qui vous le partagez la voient, et elle cesse de fonctionner dès que votre candidature est supprimée. Si vous construisez, le jury note votre projet selon les critères publiés et laisse un commentaire. Pendant la notation, il voit un numéro, pas votre nom ni vos coordonnées. Dès qu’un juré envoie sa note pour votre projet, elle est verrouillée et, si vous avez accepté de partager votre candidature avec les entreprises du jury, ce juré voit votre nom, votre pays, votre e-mail et les liens GitHub, LinkedIn et site web que vous avez donnés, afin de pouvoir vous contacter pour des postes. Si vous n’avez pas accepté, vous restez anonyme pour le jury. En cas d’égalité en tête du classement, le jury peut aussi départager les projets à égalité en les classant entre eux. Si vous êtes juré, les notes, commentaires et classements que vous donnez sont conservés avec votre candidature. Les deux figurent dans l’export de vos données.
• Résultats du hackathon — Quand l’organisation publie les résultats, la page publique des résultats du hackathon affiche chaque projet classé avec son rang, son score total et le nom, la photo et le pays (s’ils ont été indiqués) de la personne qui l’a construit, comme le prévoit le règlement du hackathon. Chaque participant ayant un projet reçoit un lien personnel vers ses résultats : son classement, la moyenne du jury pour chaque critère et les commentaires que le jury a choisi de partager ; le jury décide pour chaque commentaire si le participant le voit. Depuis ce lien, vous pouvez choisir d’apparaître comme « Participant » suivi de votre numéro de projet au lieu de votre nom, à tout moment. Ce choix, et le partage ou non de chaque commentaire, figurent dans l’export de vos données.
• Lieu virtuel du hackathon et visionnage en direct — Si le hackathon dispose d’un lieu virtuel, vous recevez un numéro de bureau sur sa carte. Si vous activez « Autoriser le jury et les organisateurs à me regarder travailler en direct », le jury et les organisateurs peuvent vous regarder pendant qu’un défi est en cours : vos fichiers (sauf les fichiers env), votre terminal, le fichier ouvert et la position de votre curseur, en lecture seule et sous votre nom. Rien de ce qu’ils voient n’est enregistré et vous pouvez désactiver cette option à tout moment ; nous conservons seulement la date d’activation. Votre numéro de bureau et ce choix figurent dans votre export de données.
• Avis sur le produit adressés à Kendor — Kendor peut demander à ses utilisateurs, pour l’instant aux participants après un hackathon, leur avis sur la plateforme via un lien personnel. Vos réponses (vos notes de Kendor, ce que vous écrivez, si vous utiliseriez ou recommanderiez Kendor à nouveau et si nous pouvons vous citer publiquement avec votre prénom) vont à Kendor, pas à l’organisation qui a géré le hackathon. Kendor décide de leur usage et est responsable du traitement de ces données ; nous les utilisons pour améliorer le produit. Vous pouvez modifier vos réponses pendant 14 jours après l’e-mail, et nous ne vous citons que si vous cochez cette case. Elles figurent dans votre export de données et sont supprimées avec votre candidature au hackathon.
• Contenu des évaluateurs — les équipes de recrutement rédigent des notes, des commentaires, des appréciations et des retours sur les rendus et les candidats ; ce contenu relève de l’organisation qui recrute.
• E-mails qu’une équipe de recrutement vous envoie — lorsqu’une entreprise accuse réception de votre candidature, vous informe qu’elle ne donne pas suite, vous fait une offre ou vous souhaite la bienvenue, elle envoie cet e-mail via Kendor avec ses propres termes. Nous conservons une trace de cet envoi — le type d’e-mail, son objet, l’adresse de destination, l’expéditeur et la date — afin que l’équipe puisse voir ce qui vous a été communiqué. Nous ne conservons pas de copie du texte du message. Si une équipe clôt votre candidature sans vous écrire, nous enregistrons également cette décision, marquée comme non envoyée ; votre export de données précise de quel cas il s’agit.
• Sessions de revue en direct — lorsqu’une équipe de recrutement vous invite à présenter votre rendu, nous traitons l’invitation (votre adresse e-mail et sa date d’expiration) ainsi que les commentaires que vous rédigez dans le fil de revue. Pendant une session en direct, votre nom d’affichage, le fichier que vous avez ouvert et la position de votre curseur sont transmis aux autres participants en temps réel ; ces signaux de présence ne sont pas stockés. Une session en direct peut aussi inclure un appel audio/vidéo entre vous et les évaluateurs — votre micro et votre caméra restent désactivés jusqu’à ce que vous les activiez, les flux sont chiffrés en transit et ne sont ni enregistrés ni stockés.
• Entretiens qu’une équipe de recrutement planifie avec vous — l’heure et la durée de la réunion, son type (présentation, technique, équipe ou final), les personnes de l’entreprise qui y participent, le fuseau horaire dans lequel vous réservez, toute demande de changement d’horaire que vous envoyez, et les e-mails qui s’y rapportent : l’invitation et l’entrée d’agenda, une confirmation de réservation, un rappel la veille et — tant qu’un horaire n’est pas confirmé — une relance. Chacun de ces messages peut être reformulé par l’équipe de recrutement ; aucun n’est un message marketing. Lorsque l’entretien a lieu dans une salle Kendor, le tableau blanc partagé sur lequel vous et le jury dessinez est conservé avec l’entretien afin que l’équipe puisse le consulter ultérieurement ; le chat de la salle n’est pas stocké du tout. Lors d’un entretien de code en direct, le code écrit dans le bac à sable partagé est conservé de la même façon avec l’entretien à sa fin. Si l’organisation enregistre les sessions, la sortie du terminal et les échanges avec les agents IA de programmation (Claude Code, Codex) dans ce bac à sable sont aussi conservés ; la salle d’attente vous en informe avant d’entrer. Les requêtes envoyées depuis le panneau Requêtes de l’éditeur sont conservées avec ces enregistrements, sans les identifiants comme les en-têtes Authorization et les cookies. La salle note aussi quand vous et chaque recruteur êtes entrés et sortis, et combien de caractères chacun a saisis dans le code partagé. Une équipe de recrutement peut aussi tenir des notes privées sur l’entretien — les points à approfondir et son impression ensuite. Ces notes, le tableau blanc, ce code et ces enregistrements vous concernent, vous avez donc le droit d’y accéder : ils sont inclus dans votre export de données et supprimés lorsque vous effacez vos données. Les notes ne vous sont jamais affichées dans le produit et ne vous sont jamais envoyées.
• Avis sur notre documentation — lorsque vous répondez à « Cet article vous a-t-il aidé ? » sur une page de la documentation, nous enregistrons votre oui ou non, l’article concerné, la langue dans laquelle vous lisiez et la note que vous choisissez d’écrire. Nous n’enregistrons ni votre identité, ni votre adresse IP, ni de cookie avec cet avis : il ne peut donc pas être relié à vous.
• Données d’utilisation et journaux — des journaux techniques de base (requêtes, erreurs, région approximative) conservés à des fins de sécurité et d’exploitation. Quand quelque chose ne fonctionne pas dans l’application ou dans votre navigateur, nous conservons aussi un rapport d’erreur pour trouver et corriger le bug : l’endroit de notre code où il s’est produit, votre navigateur et votre système d’exploitation, l’adresse de la page sans identifiants et votre numéro de compte ou de tentative. Il ne contient ni nom, ni e-mail, ni adresse IP, ni cookies, ni le code que vous avez écrit, et reste sur notre propre serveur dans l’UE. Nous n’utilisons aucun outil d’analyse d’audience tiers ni aucun traceur publicitaire.
• Données d’utilisation — quand vous travaillez dans un environnement Kendor ou rejoignez un appel, nous enregistrons le début et la fin sous un identifiant pseudonyme, jamais avec votre nom ni votre e-mail, afin de compter et de facturer l’utilisation de l’organisation qui recrute.

Comment nous utilisons les informations, et sur quelle base légale

• Pour organiser les évaluations, noter les rendus et présenter les résultats à l’équipe de recrutement — exécution d’un contrat, et intérêt légitime de l’organisation qui recrute à évaluer les candidats.
• Pour capturer les signaux d’intégrité et (lorsqu’ils sont activés) les enregistrements — intérêt légitime de l’organisation qui recrute à vérifier l’authenticité de l’évaluation, avec une information qui vous est fournie avant le début de l’évaluation.
• Pour gérer les comptes, envoyer des e-mails transactionnels (invitations, réinitialisations de mot de passe, notifications) et fournir une assistance — exécution d’un contrat.
• Pour sécuriser la plateforme, prévenir les abus et corriger les dysfonctionnements — intérêt légitime.

Cookies

Nous utilisons des cookies strictement nécessaires et fonctionnels : pour maintenir votre connexion, mémoriser votre langue et votre thème clair ou sombre, et conserver une invitation à une évaluation d’une page à l’autre. Uniquement sur les pages publiques de notre site — jamais dans l’application, les évaluations ou les salles d’entretien — nous utilisons Microsoft Clarity pour comprendre comment le site est utilisé : clics, défilement et pages consultées. Ce que vous tapez n’est jamais enregistré. Clarity dépose des cookies d’analyse et Microsoft traite ces données pour notre compte. Les visiteurs de l’EEE, du Royaume-Uni et de Suisse sont d’abord sollicités, et Clarity ne se charge que s’ils acceptent (base légale : consentement) ; ailleurs, il fonctionne par défaut (base légale : notre intérêt légitime à améliorer le site). Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page. Nous ne déposons aucun cookie publicitaire ni de suivi intersites.

Partage et sous-traitants

Nous ne vendons pas de données personnelles. Les données de présélection des candidats sont partagées avec l’organisation qui recrute et qui gère l’évaluation ou l’offre d’emploi — c’est le service lui-même. Pour exploiter la plateforme, nous faisons appel à un petit nombre de prestataires d’infrastructure agissant sur nos instructions : netcup (hébergement, Francfort), Amazon Web Services (stockage des fichiers et des enregistrements à Francfort, et serveurs d’exécution de code aux États-Unis et à Singapour pour les candidats situés sur le continent américain et en Asie-Pacifique; son réseau CloudFront diffuse les photos de profil, logos et images de couverture depuis des serveurs dans le monde entier), Mailgun (envoi d’e-mails, région UE), Cloudflare (DNS/CDN, sécurité et vérification anti-robots sur nos formulaires d’inscription, de contact et de candidature) et LiveKit (audio/vidéo en direct pour les appels de revue — les flux transitent par leurs serveurs en temps réel et ne sont pas stockés). Chacun est lié par un accord de traitement des données — la liste complète est disponible sur kendor.io/legal/subprocessors. Pour les organisations qui recrutent, notre propre accord de traitement des données régit les données des candidats que nous traitons pour leur compte.

Lorsqu’une organisation paie son forfait par carte, Stripe traite le paiement : il reçoit le nom et l’adresse e-mail du contact de facturation, l’adresse de facturation et le numéro fiscal de l’entreprise, ainsi que les données de la carte, qui vont directement à Stripe et n’arrivent jamais chez Kendor. Nous ne conservons que les identifiants client et d’abonnement Stripe et le forfait de l’organisation. Stripe a son siège aux États-Unis et est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).

Si un hackathon auquel vous participez dispose d’un lieu virtuel, Kendor l’exploite lui-même : notre propre installation du logiciel open source WorkAdventure, sur un serveur Amazon Web Services à Francfort qui n’existe que le temps de l’événement. L’audio et la vidéo de proximité passent par LiveKit, comme les appels de revue, et ne sont pas enregistrés ; le chat de proximité n’est pas conservé. Le lieu affiche aux personnes présentes votre nom tel qu’il figure dans Kendor, et connaît votre avatar et sa position ; tout est supprimé avec le serveur après l’événement. Pendant que vous construisez, votre avatar indique aussi si vous êtes en train de construire ou inactif, selon que vous avez tapé ou cliqué dans votre espace de travail ces dernières minutes ; il est calculé dans votre navigateur, partagé seulement avec les personnes présentes dans le lieu, et Kendor ne le conserve pas. Le rejoindre est facultatif.

Lorsqu’une organisation qui recrute active les assistants IA pour une évaluation, l’assistant s’exécute dans le terminal du bac à sable du candidat, sous le propre compte Anthropic ou OpenAI de l’organisation : le code de l’espace de travail et les instructions saisies à l’assistant sont transmis à ce fournisseur via notre infrastructure, sur instruction de l’organisation et selon les conditions qui la lient à ce fournisseur. Les candidats en sont informés avant le début de l’évaluation, et le terminal — y compris le travail de l’assistant — est visible des évaluateurs dans le cadre du rendu. Lorsque l’enregistrement du terminal est activé, nous conservons également la conversation elle-même — les instructions du candidat, les réponses de l’assistant et les commandes qu’il a exécutées — pour les évaluateurs de l’organisation.

Une organisation peut aussi laisser les candidats utiliser leur propre compte IA. Le candidat se connecte alors à son propre compte Claude, ChatGPT, Google (Antigravity), GitHub Copilot, Cline ou Cursor (ou utilise les modèles gratuits d’OpenCode, qui ne demandent pas de compte et envoient le code et les prompts à OpenCode) dans le bac à sable, et le code et les prompts vont à ce fournisseur sous le compte et les conditions du candidat, sans passer par notre infrastructure. La connexion reste dans le bac à sable pendant que le candidat travaille. Si le bac à sable redémarre, elle est reprise dans le nouveau : nos serveurs de bacs à sable la gardent en mémoire cinq minutes au plus et ne l’écrivent jamais sur disque. Lorsque le candidat remet un défi, son bac à sable est arrêté et la connexion est gardée de la même façon, dix minutes au plus, pour le bac à sable du défi suivant. Elle est supprimée, et les bacs à sable sont arrêtés, lorsque le candidat remet l’évaluation ou que le temps est écoulé ; ni nous ni l’organisation ne la conservons. Lorsque l’enregistrement du terminal est activé, nous conservons la conversation à partir du journal de session de l’assistant dans le bac à sable, pour les évaluateurs de l’organisation. Lorsqu’un assistant garde son journal dans un dossier qui disparaît avec le bac à sable (Antigravity, Gemini CLI), nous conservons une copie de ce dossier sans ses fichiers de connexion et reconstituons la conversation à partir de celle-ci ou de l’enregistrement du terminal ; la copie fait partie de l’export des données du candidat et est supprimée avec les autres enregistrements.

Une organisation qui recrute peut aussi faire synthétiser par l’IA une tentative soumise, pour ses relecteurs, avec son propre compte Anthropic ou OpenAI et sur ses instructions : l’énoncé de l’exercice, le code et les modifications du candidat, les résultats des tests, les enregistrements du terminal, les échanges avec l’assistant, les signaux d’activité et les réponses écrites sont envoyés à ce fournisseur, sans le nom ni l’adresse e-mail du candidat. La synthèse décrit le travail, preuves à l’appui, pour les relecteurs ; elle n’attribue ni note ni recommandation, et toutes les décisions de recrutement sont prises par des personnes. Les candidats en sont informés avant le début de l’évaluation, ou dans la salle d’attente avant une session de code en direct. Une session de code en direct peut être synthétisée de la même façon une fois terminée : son code, les enregistrements du terminal et les échanges avec l’assistant, avec la quantité de texte saisie par chaque personne. La synthèse est conservée avec la tentative, incluse dans l’export des données du candidat et supprimée avec la tentative.

Si l’organisation active la vérification « explique ton code », juste après l’envoi, les modifications de code du candidat, l’énoncé du défi et les prompts que le candidat a donnés à un assistant IA pendant ce défi sont transmis au fournisseur d’IA de l’organisation, sans son nom ni son adresse e-mail, pour rédiger trois questions à leur sujet. Le candidat y répond sur le moment, deux minutes chacune, sans son éditeur ni son assistant IA. Ce qu’il tape est enregistré au fur et à mesure, pour qu’une réponse résiste à un rechargement ou à la fin du temps. Nous conservons les réponses, le temps passé sur chacune, le nombre de collages bloqués et le nombre de fois où le candidat a quitté l’onglet (jamais le texte collé), et le fournisseur vérifie chaque réponse par rapport au code. Lors d’un hackathon, jusqu’à cinq questions sont rédigées de la même façon pour le jury, et un organisateur peut noter ce que le participant a répondu. Les évaluateurs de l’organisation voient les questions, les réponses et les vérifications avec la tentative. Les candidats et les participants aux hackathons en sont informés avant le début de l’évaluation. Tout cela figure dans l’export des données du candidat et est supprimé avec la tentative, ou au bout de 365 jours.

Les membres d’une équipe de recrutement peuvent ajouter une description de poste lorsqu’ils créent un nouveau projet d’exercice ou importent un dépôt, pour que l’IA rédige l’exercice. Cela passe uniquement par le compte Anthropic ou OpenAI de l’organisation ; Kendor n’utilise aucun compte à lui pour cela. La description de poste reste dans le navigateur du membre de l’équipe jusqu’au début de la rédaction. Elle est alors envoyée à ce fournisseur pour choisir un projet de départ et nommer l’évaluation, puis écrite dans le bac à sable de l’auteur, où l’agent de programmation IA (Claude Code chez Anthropic, Codex chez OpenAI) la lit et construit l’exercice. Kendor ne la stocke nulle part ailleurs. Une description de poste peut contenir le nom ou les coordonnées de la personne qui l’a rédigée ; aucune donnée de candidat n’est jamais envoyée. La solution de référence que l’agent écrit reste dans le bac à sable de l’auteur et est retirée de tout ce que reçoivent les candidats. Le brouillon est un contenu d’évaluation ordinaire que l’organisation relit et publie avant qu’un candidat ne le voie.

Une organisation peut aussi importer l’un de ses propres dépôts comme exercice et demander à l’IA d’en tirer la tâche. Le même agent de programmation IA lit et modifie les fichiers du dépôt dans le bac à sable de l’auteur ; ils sont donc envoyés au même fournisseur sous le compte de l’organisation. Les candidats voient l’exercice terminé, construit à partir de ce dépôt. Quand un auteur demande à l’agent IA de corriger la façon dont un exercice s’exécute, l’agent lit les fichiers de l’exercice et la sortie récente de ses services, clés et mots de passe masqués, sous le même compte. Rien ne provient des bacs à sable des candidats.

Lorsqu’une organisation qui recrute connecte son logiciel de suivi des candidatures (Ashby, Greenhouse ou Lever), nous en recevons votre adresse e-mail et les identifiants de votre candidature quand vous passez à une étape d’évaluation ou d’entretien, et nous lui envoyons le statut de votre invitation, le créneau réservé pour un entretien de live coding, votre score, le résultat, la décision de l’équipe de recrutement et un lien vers la revue. Ce que nous envoyons est copié dans le système de l’organisation, qui le contrôle et l’efface ; supprimer vos données chez Kendor ne supprime pas cette copie.

Si vous choisissez de vous connecter avec Google, Google nous transmet votre nom, votre adresse e-mail et l’identifiant de votre compte Google, et nous conservons cet identifiant pour vous reconnaître la fois suivante. Si votre employeur a configuré l’authentification unique, son fournisseur d’identité (comme Okta ou Microsoft Entra ID) nous transmet votre nom et votre adresse e-mail à chaque connexion. Nous ne recevons jamais votre mot de passe Google ni celui de votre entreprise.

Notre communauté Slack

Nous proposons de l’assistance et un lieu d’échange avec d’autres utilisateurs de Kendor dans notre espace de travail Slack public. Si vous le rejoignez, nous traitons votre nom de profil Slack, votre adresse e-mail, votre photo de profil et les messages que vous publiez dans notre espace de travail, afin de répondre à vos questions et d’animer la communauté. La base légale est notre intérêt légitime à accompagner les personnes qui utilisent Kendor ; pour les demandes d’assistance des clients payants, c’est l’exécution de notre contrat avec eux.

L’espace de travail fonctionne sur Slack, un service de Slack Technologies (groupe Salesforce), qui conserve ces données aux États-Unis ; le transfert repose sur le Data Privacy Framework UE–États-Unis. Merci de ne pas partager de données personnelles de candidats dans la communauté, comme des noms, des adresses e-mail, du code ou des résultats ; envoyez-les plutôt par e-mail à hello@kendor.io.

Transferts internationaux

Notre infrastructure — serveurs applicatifs, base de données, exécution de code et stockage de fichiers — est située dans l’Union européenne (Francfort, Allemagne). Pour des raisons de performance, les candidats et évaluateurs situés sur le continent américain utilisent un bac à sable de code hébergé sur des serveurs aux États-Unis (Amazon Web Services, Ohio), et ceux situés en Asie-Pacifique sur des serveurs à Singapour (Amazon Web Services), afin que l’éditeur et l’aperçu réagissent rapidement ; il en va de même lorsqu’une organisation qui recrute choisit l’une de ces régions, ou brièvement lorsque nos serveurs européens sont saturés. Ce qu’un bac à sable produit et que nous conservons — rendus, enregistrements — est stocké dans l’UE. Ce repli s’applique aussi aux organisations qui ont choisi la région UE, afin qu’un bac à sable puisse démarrer même lorsque ces serveurs sont saturés. Lorsque des données sont traitées en dehors de l’UE/EEE, ou que la structure d’un prestataire pourrait impliquer un accès depuis l’extérieur de cette zone, nous nous appuyons sur le Data Privacy Framework UE–États-Unis et sur les clauses contractuelles types comme garanties.

Conservation

• Données de compte et de profil — conservées tant que votre compte existe ; supprimées lorsque vous supprimez votre compte.
• Rendus et résultats d’évaluation — conservés tant que le compte de l’organisation qui recrute les conserve, afin que les décisions de recrutement restent vérifiables. Pendant que vous travaillez, nous conservons quelques versions récentes de votre code enregistré afin de pouvoir le récupérer après une panne technique ; elles sont supprimées avec le rendu.
• Questions, réponses et vérifications « Expliquez votre code » — supprimées avec la tentative, ou 365 jours après la création de la vérification.
• Enregistrements de surveillance, captures de session d’édition, enregistrements du terminal, journaux du panneau Requêtes et conversations avec les assistants IA — supprimés automatiquement 12 mois après l’évaluation.
• Candidatures à un hackathon — supprimées 7 jours après l’expiration du lien de confirmation si l’adresse e-mail n’est jamais confirmée ; 30 jours après la fin du hackathon si elles ne sont pas retenues ; 12 mois après sa fin si elles sont retenues.
• Avis sur le produit adressés à Kendor — supprimés en même temps que la candidature au hackathon par laquelle ils ont été demandés.
• Sauvegardes chiffrées de la base de données — conservées 30 jours, puis supprimées automatiquement. Les données que vous effacez disparaissent des sauvegardes à leur expiration et ne sont jamais rétablies par une restauration.
• Fichiers stockés (code rendu, enregistrements, fichiers envoyés) — une fois supprimés ou remplacés, des copies restent dans les sauvegardes du stockage pendant 7 jours au plus, puis sont définitivement effacées.
• Invitations à une évaluation non utilisées — supprimées 90 jours après leur expiration ; jetons de réinitialisation de mot de passe, 30 jours après leur expiration.
• Demandes pour rejoindre une équipe de recrutement restées sans réponse d’un propriétaire — supprimées 90 jours après leur envoi.
• Enregistrements des sessions de connexion — conservés tant que la session peut être renouvelée (30 jours d’inactivité, délai renouvelé à chaque utilisation du site) et supprimés 7 jours après leur expiration. La déconnexion y met fin immédiatement.
• Traces des e-mails qu’une équipe de recrutement vous a envoyés — supprimées 24 mois après l’envoi de l’e-mail.
• Entretiens qu’une équipe de recrutement a planifiés avec vous, y compris les notes privées du jury sur l’échange — supprimés 24 mois après la date prévue de l’entretien.
• Notes laissées avec un avis sur notre documentation — supprimées 12 mois après leur rédaction. Le oui ou non anonyme est conservé.
• Journaux techniques (requêtes et erreurs, y compris les erreurs que votre navigateur nous signale) — supprimés au bout de 14 jours.
• Rapports d’erreur (endroit où notre code a échoué, navigateur et système d’exploitation, adresse de la page et votre numéro de compte ou de tentative) — supprimés automatiquement au bout de 30 jours. C’est aussi ainsi qu’une demande d’effacement est satisfaite, dans le délai d’un mois prévu par la loi.
• Données d’utilisation des environnements et des appels — supprimées 24 mois après leur fin. Si vous demandez l’effacement, le lien avec vous est supprimé et seules les durées sont conservées.
• Messages que vous publiez dans notre communauté Slack — supprimés automatiquement 90 jours après leur publication. Votre profil reste dans l’espace de travail tant que vous en êtes membre.

Vos droits

Selon votre lieu de résidence (notamment en vertu du RGPD), vous pouvez disposer d’un droit d’accès, de rectification, de portabilité, d’effacement ou de limitation du traitement de vos données à caractère personnel, du droit de vous opposer à un traitement fondé sur l’intérêt légitime, et du droit d’introduire une réclamation auprès de votre autorité de contrôle. Les candidats disposant d’un compte Kendor peuvent télécharger leurs données et supprimer leur compte directement depuis les paramètres de leur compte. Pour toute autre demande, contactez-nous à l’adresse hello@kendor.io — lorsque l’organisation qui recrute est le responsable du traitement, nous lui transmettrons la demande et l’aiderons à y répondre.

Sécurité

Les mots de passe sont stockés sous forme hachée, le code des candidats s’exécute dans des bacs à sable isolés, les enregistrements et les fichiers des espaces de travail sont conservés dans un stockage privé accessible via des URL signées à durée de vie limitée, et l’accès aux données des candidats est réservé aux membres autorisés de l’organisation qui recrute.

Modifications et contact

Nous mettrons à jour la présente politique au fil de l’évolution du produit et modifierons la date indiquée ci-dessus. Questions ou demandes : écrivez à hello@kendor.io.