Conçu pour les équipes de recrutement européennes. Audité, données verrouillées dans l'UE, explicable.
TrueCalling est la plateforme de sourcing IA conçue pour la réalité réglementaire de l'acquisition de talents dans l'UE. Les données candidats restent à Francfort. La prise de contact exige un consentement. Chaque score TrueFit 360 est explicable ligne par ligne, afin que le recruteur — et tout auditeur — comprenne pourquoi un candidat a été classé de cette façon.
La fiche récapitulative
- Résidence des données
- Région UE uniquement : Francfort (eu-central-1).
- Transferts de données hors EEE
- Zéro. Les données clients ne quittent pas l'EEE.
- Chiffrement au repos
- AES-256 sur Postgres managé + stockage objet.
- Chiffrement en transit
- TLS 1.2+ imposé sur tout le site via HSTS preload.
- Sous-traitants ultérieurs
- Région UE uniquement dans la mesure du possible ; liste complète disponible sous NDA.
- Registre des traitements (RPA / article 30)
- Tenu par finalité de traitement ; communiqué sur demande.
- DPA
- DPA adossé aux clauses contractuelles types de l'UE, disponible avant signature.
- Droit à l'oubli (art. 17)
- Traité en ≤ 30 jours ; propagé à tous les ATS connectés.
- Entraînement de LLM tiers sur vos données
- Interdit. Clause contractuelle de non-entraînement.
- Classification au titre du règlement européen sur l'IA
- Les systèmes de recrutement sont à haut risque (annexe III §4). TrueCalling est conçu pour répondre aux obligations applicables aux systèmes à haut risque.
Résidence des données dans l'UE : Francfort, zéro transfert hors EEE
Pour les clients de l'UE, toutes les données de production sont traitées à Francfort (eu-central-1) : Postgres managé, stockage objet, inférence des modèles, passerelles de prise de contact et environnement d'exécution du copilote EMILY. Il n'y a aucun transfert de données clients hors de l'Espace économique européen.
Les sous-traitants ultérieurs sont sélectionnés, dans la mesure du possible, avec la même contrainte de résidence UE. La liste complète des sous-traitants — cloud, identité, passerelles de prise de contact et observabilité — est mise à disposition des clients potentiels et de leurs DPO sous NDA.
Le DPA s'appuie sur les clauses contractuelles types de l'UE post-2021 et est signé avant tout accès à la production. Le registre des traitements prévu par l'article 30 du RGPD est tenu par finalité de traitement et communiqué sur demande.
Scoring explicable : conçu pour répondre au règlement européen sur l'IA
Les systèmes de recrutement et d'évaluation des candidats sont classés à haut risque au titre de l'annexe III §4 du règlement européen sur l'IA (AI Act). Les systèmes à haut risque doivent être transparents, auditables et soumis à une supervision humaine. Un « score de matching » opaque ne satisfait pas ces obligations.
TrueFit 360, la méthodologie de scoring de TrueCalling, décompose chaque score candidat en quatre axes explicites (compétences techniques, expérience contextuelle, soft skills, engagement) et cite les éléments de preuve utilisés pour calculer chaque sous-score. Le recruteur peut corriger n'importe quel axe ; la correction est journalisée avec la version du modèle, l'horodatage et l'identité de l'opérateur à des fins d'audit.
Cette même couche d'explicabilité limite les biais : le raisonnement par critère étant visible, le recruteur et le responsable conformité peuvent repérer un sous-score qui s'appuie de manière disproportionnée sur un attribut indirect (proxy) et recalibrer avant que la décision ne soit prise — pas après.
Pour une présentation plus détaillée de la méthodologie, consultez les entrées du glossaire Explainable Talent Intelligence et TrueFit 360.
Consentement des candidats, conservation & droit à l'oubli
La prise de contact sortante via WhatsApp, e-mail ou téléphone exige l'accord du candidat dès le premier contact. Le consentement est horodaté, tracé à la source et synchronisé avec l'ATS du client, de sorte que la preuve du consentement suit le candidat.
Les demandes de droit à l'oubli (RGPD article 17) sont traitées en ≤ 30 jours. La suppression s'applique en cascade au profil candidat, à l'historique de prise de contact et aux artefacts de scoring, et se propage à l'ATS connecté (Workday, Greenhouse, SAP SuccessFactors, Lever) via le point de terminaison de suppression de l'intégration.
FAQ : confiance & conformité
Où sont stockées mes données candidats lorsque j'utilise TrueCalling dans l'UE ?
Toutes les données des clients de l'UE (profils candidats, historique de conversations, artefacts de scoring) sont traitées et stockées exclusivement sur une infrastructure en région UE (Francfort, eu-central-1). Aucun transfert de données clients n'a lieu hors de l'EEE.
TrueCalling entraîne-t-il des LLM externes sur mes données d'approche propriétaires ?
Non. Le contrat-cadre de services contient une clause explicite de non-entraînement : TrueCalling n'envoie ni messages d'approche, ni profils candidats, ni données ATS à des fournisseurs de LLM tiers à des fins d'entraînement. L'inférence s'exécute sur des versions de modèles figées.
Comment TrueCalling répond-il au règlement européen sur l'IA (AI Act) pour les systèmes de recrutement ?
Les systèmes de recrutement et d'évaluation des candidats sont classés à haut risque au titre de l'annexe III §4 du règlement européen sur l'IA. TrueCalling est conçu autour des obligations applicables aux systèmes à haut risque : scoring explicable (TrueFit 360 produit un raisonnement ligne par ligne par critère), supervision humaine (validation du recruteur obligatoire avant chaque prise de contact), décisions journalisées (chaque score et chaque correction manuelle sont auditables) et gouvernance des données documentée (registre des traitements, liste des sous-traitants, DPA).
Comment le consentement des candidats est-il recueilli avant la prise de contact ?
La prise de contact via WhatsApp, e-mail ou téléphone exige que le candidat donne son accord via un parcours de consentement en un clic dès le premier contact. Le consentement est horodaté, tracé à la source et propagé à l'ATS connecté (Workday, Greenhouse, SAP SuccessFactors, Lever). Le retrait du consentement stoppe immédiatement toute prise de contact et déclenche la suppression en aval.
Puis-je obtenir une copie du registre des traitements prévu par l'article 30 du RGPD ?
Oui. Nous tenons un registre des activités de traitement (RPA) couvrant le sourcing de candidats, la prise de contact, le scoring et la synchronisation ATS. Il est mis à disposition des clients et de leurs DPO sous NDA, en amont de la signature du contrat.
TrueCalling est-il adapté à un examen par le CSE en France ou le Betriebsrat en Allemagne ?
Oui. Les intégrations avec SAP SuccessFactors, Workday et Lever sont documentées avec les flux de données, les règles de conservation et le recueil du consentement que les instances représentatives du personnel demandent généralement. Nous fournissons ce dossier documentaire dans le cadre de l'onboarding UE.
Besoin du DPA, de la liste des sous-traitants ou du dossier CSE ?
Nous partageons la documentation de conformité sous NDA avant la signature du contrat. Un e-mail suffit pour lancer la revue.