CONFORMITÉ & CONFIANCE · ELIO
Vos entretiens, vos candidats, leurs données : protégés par conception.
Elio est conçu pour le RGPD et pour un usage responsable de l’IA dans le recrutement. Voici exactement comment nous traitons les données, qui nous aide à le faire et ce qu’il nous reste à finaliser.
L’agent prépare, l’humain décide.
Validation humaine
Audio supprimé sous 24 h
Aucun classement
Pas d’entraînement
Nos engagements
Aucune note, aucun classement
L’IA rédige un brouillon de compte-rendu. Elle ne note pas, ne classe pas et ne compare pas les candidats. Il n’existe aucun champ de score dans notre base.
L’humain décide
Chaque compte-rendu et chaque fiche CV reste un brouillon tant que le recruteur ne l’a pas relu et validé.
Audio supprimé sous 24 h
L’enregistrement est effacé à la validation, au plus tard 24 heures après sa réception, et n’entre jamais dans les sauvegardes.
Consentement d’abord
Impossible de lancer un enregistrement sans confirmer que le candidat a été informé et a donné son accord.
Minimisation
Les candidats sont identifiés par des initiales ou une référence interne. L’IA a pour consigne d’écarter les données sensibles (santé, origine, religion, opinions, vie familiale, âge).
Pas d’entraînement
Vos données ne servent pas à entraîner de modèle d’IA, ni chez Elio, ni chez nos prestataires.
RGPD — rôles et DPA
Le cabinet est responsable du traitement ; Elio est sous-traitant au sens de l’article 28 du RGPD. Chaque client signe avec nous un accord de traitement des données (DPA) qui décrit les traitements, les durées de conservation, les sous-traitants, les mesures de sécurité et nos engagements en cas de violation de données. Nous fournissons aussi aux cabinets un modèle d’information des candidats (FR/ EN / DE), à remettre avant l’entretien.
Vos candidats gardent leurs droits : accès, rectification, effacement, opposition. Réclamation possible auprès de la CNPD (cnpd.public.lu).
Durées de conservation
IA dans le recrutement : nous prenons l’AI Act au sérieux.
Le règlement européen sur l’IA encadre strictement les systèmes utilisés pour le recrutement. Elio est conçu pour rester un outil d’aide à la rédaction : il ne filtre pas, ne note pas et ne classe pas les candidatures. La qualification précise de chaque fonction est en cours d’analyse avec notre conseil juridique ; en attendant, nous ne proposons pas de matching candidat/poste.
Contrôle humain : rien n’est final sans validation du recruteur.
Traçabilité : chaque point du compte-rendu cite un extrait mot pour mot de l’entretien.
Transparence : les documents indiquent qu’ils ont été préparés par IA puis validés.
Journal horodaté de chaque étape, avec son auteur.
Sécurité
HTTPS partout (HSTS)
Double authentification obligatoire pour tous les comptes
Cloisonnement des cabinets au niveau de la base de données
Mots de passe hachés (scrypt)
Sauvegardes quotidiennes chiffrées, copie vérifiée hors du serveur
Aucun traceur ni outil d’analyse dans l’application
Serveur durci (accès par clé, pare-feu, mises à jour auto)
Échanges internes signés (HMAC)
Sous-traitants et localisation
Nous informons nos clients avant tout ajout ou remplacement de sous-traitant.
Feuille de route conformité
Fait
Conservation 12 mois avec suppression automatique ; double authentification ; cloisonnement en base ; sauvegardes chiffrées hors serveur ; modèle d’information des candidats FR/DE.
En cours
Migration de l’hébergement vers la France ; qualification AI Act avec notre avocat ; analyse d’impact (AIPD) ; finalisation des accords avec chaque sous-traitant.
Questions fréquentes
Le candidat peut-il refuser l’enregistrement ?
Elio prend-il des décisions ?
Où sont hébergées les données ?
Comment supprimer un entretien ?
Que se passe-t-il en cas d’incident ?
Une question de votre DPO ? Nous répondons à vos questionnaires de sécurité.
Dernière mise à jour : octobre 2026.