Ce résumé DPA documente la posture de traitement des données de production pour tview. Les clients qui ont besoin de conditions négociées doivent utiliser un DPA signé avant le lancement de la production.
Rôles
Pour les données de candidats contrôlées par le recruteur/client, le client est généralement le responsable du traitement et tview est le sous-traitant. Pour les données de compte tview, de facturation, de sécurité et d'opérations, l'entité juridique opérationnelle tview (nommée dans le Politique de confidentialité) agit en tant que responsable du traitement indépendant. Les questions sur les rôles peuvent être envoyées à privacy@tview.work.
Instructions de traitement
tview traite les données personnelles pour fournir le service, le sécuriser, résoudre les incidents, respecter les obligations légales et exécuter les instructions client documentées.
Mesures de sécurité
- Contrôles d'accès à l'échelle du locataire et accès au tableau de bord/API authentifié.
- Hachage/révocation de clés API, limites de débit, idempotence et journalisation structurée des demandes.
- Stockage privé des fichiers téléversés et accès opérationnel restreint.
- Signature des webhooks et restrictions des cibles webhook HTTPS publiques.
Sous-traitants
Les sous-traitants actuels sont indiqués sur la page Sous-traitants. Les clients doivent consulter cette liste avant la mise en production.
Demandes des personnes concernées
tview aidera les clients pour les demandes de suppression, d’exportation et de rectification conformément au contrat client et à la loi applicable.