Vos données dans Aya Metis

Aya Metis est une plateforme de recrutement éditée par Aya Robotics, société à responsabilité limitée à associé unique au capital de 100 000 dirhams, immatriculée au Maroc.

La plateforme sert plusieurs entreprises clientes, chacune dans un espace cloisonné : aucune entreprise ne voit les données d'une autre.

Pour les données des candidats, le responsable du traitement est l'entreprise qui recrute. Aya Metis agit pour son compte, comme sous-traitant, et n'utilise ces données à aucune autre fin. Un candidat qui souhaite exercer ses droits s'adresse donc d'abord à l'entreprise à laquelle il a postulé.

Pour les comptes des utilisateurs de la plateforme (recruteurs, direction), Aya Metis est responsable du traitement.

Comptes utilisateurs : nom, adresse e-mail professionnelle, rôle, empreinte du mot de passe (jamais le mot de passe lui-même), dates de connexion.

Candidatures : le CV reçu (fichier d'origine et texte extrait), l'identité et les coordonnées qu'il contient, la photo si le CV en comporte une, la ville, la note sur 20 et son détail, les notes internes, les évaluations d'entretien et les décisions du recruteur.

Données administratives d'embauche : pour les seuls candidats retenus et les seules équipes RH, les attestations transmises par le candidat. Ces données ne sont jamais accessibles aux managers, ni transmises aux assistants d'IA connectés.

Journal et sécurité : la liste des actions effectuées dans l'espace (qui a fait quoi, quand), et les journaux techniques du serveur, qui contiennent l'adresse IP de connexion.

Aya Metis ne traite ni données bancaires, ni données de santé, et ne demande aucune information au-delà de ce que contient une candidature.

Uniquement pour faire fonctionner le recrutement de l'entreprise cliente : recevoir les candidatures, les lire et les noter, permettre à l'équipe de décider, écrire aux candidats, planifier les entretiens, et garder une trace des décisions. Les journaux techniques servent à la sécurité du service.

Aya Metis ne vend aucune donnée, n'affiche aucune publicité et n'utilise pas les données de ses clientes pour entraîner des modèles d'IA. Une note calculée par l'IA reste une aide : la décision appartient toujours à une personne.

Les utilisateurs de l'entreprise cliente, selon leur rôle. Un manager, par exemple, ne voit ni les données administratives ni les salaires.

Un fournisseur de modèle d'IA, qui reçoit le texte des CV pour produire la note et le résumé. Il peut être situé hors du Maroc, et traite ces données selon ses propres conditions d'utilisation.

L'hébergeur du serveur qui fait tourner la plateforme et conserve la base de données.

Le service d'envoi d'e-mails choisi par l'entreprise cliente, pour les messages adressés aux candidats.

L'assistant d'IA d'un utilisateur, seulement si cet utilisateur connecte lui-même Aya Metis à son assistant (voir plus bas).

Un utilisateur peut connecter Aya Metis à son assistant d'IA. Il se connecte alors avec son propre compte Aya Metis et donne son accord sur un écran dédié ; il peut retirer cet accès à tout moment.

Le connecteur est en lecture seule : il ne modifie rien, ne supprime rien et n'écrit à personne. Il ne donne accès qu'aux données de l'entreprise de l'utilisateur. Il ne transmet jamais le contenu des CV ni les données administratives. Le nom des candidats n'est transmis que si la direction de l'entreprise l'a explicitement autorisé ; sinon chaque candidat apparaît sous une référence.

Ce que l'assistant reçoit est ensuite traité par son éditeur, selon les conditions que l'utilisateur a acceptées auprès de lui. Aya Metis ne reçoit ni ne conserve le contenu des conversations.

Les candidatures et les comptes sont conservés tant que l'entreprise cliente les garde dans son espace, et supprimés à sa demande ou à la clôture de son compte. Un compte utilisateur qui a servi est désactivé plutôt que supprimé, pour que le journal des décisions reste lisible.

Les sauvegardes de la base sont conservées 7 jours. Les journaux techniques du serveur sont conservés 7 jours. Les accès donnés à un assistant d'IA expirent au bout d'une heure et se renouvellent au plus 30 jours sans nouvelle utilisation.

Toutes les communications sont chiffrées. Les mots de passe, les jetons d'accès et les secrets de configuration ne sont jamais stockés en clair. Chaque entreprise est isolée des autres au niveau de la base, et chaque action sensible est tracée dans son journal.

Aya Metis dépose un seul cookie : celui de la session, indispensable pour rester connecté. Aucun cookie de mesure d'audience ni de publicité.

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification et d'opposition.

Candidat : adressez-vous à l'entreprise à laquelle vous avez postulé, qui est responsable de votre dossier. Utilisateur de la plateforme, ou pour toute question sur cette politique : écrivez-nous.