skillee
Book a demo

Politique de confidentialité

Version 5 — mise à jour le 26 août 2026

Préambule

Skillee accorde une importance fondamentale à la protection des données personnelles. La présente politique de confidentialité décrit la manière dont Skillee collecte, utilise, partage et protège les données personnelles des visiteurs de ses sites internet et des utilisateurs professionnels de la plateforme Studio. Elle s'applique aux services accessibles depuis skillee.ai et studio.skillee.ai. Une politique de confidentialité distincte s'applique aux candidats utilisateurs de Gabee (gabee.skillee.ai).

Article 1 — Responsable de traitement

Le responsable du traitement des données personnelles collectées via skillee.ai et studio.skillee.ai est :

Skillee, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Versailles sous le numéro 999 363 237, dont le siège social est situé 13 avenue de Villeneuve l'Étang, 78000 Versailles.

Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter le délégué à la protection des données (DPO) externe de Skillee, DIPEEO SAS, à l'adresse rgpd@skillee.ai (numéro de désignation CNIL : DPO-169761).

Article 2 — Catégories de personnes concernées et données traitées

2.1 Visiteurs du site skillee.ai

Sont collectées les données suivantes lors de votre navigation sur le site vitrine :

  • Données de connexion techniques (adresse IP, type de navigateur, système d'exploitation, pages consultées, dates et heures de connexion)
  • Données fournies via le formulaire de contact ou la prise de rendez-vous (nom, prénom, adresse email professionnelle, créneau de rendez-vous, message éventuel)

2.2 Utilisateurs professionnels du Studio (recruteurs, professionnels RH)

Sont collectées les données suivantes lors de la création et de l'utilisation d'un compte Studio :

  • Données d'identification : adresse email professionnelle, nom, prénom
  • Données d'authentification : mot de passe (stocké sous forme hachée, jamais en clair)
  • Données relatives à l'organisation : raison sociale, description de l'entreprise renseignée par l'utilisateur dans les paramètres de son compte
  • Données de navigation et d'usage : logs de connexion, actions effectuées dans la plateforme, métadonnées techniques

2.3 Candidats traités via les agents Skillee — précision importante

Les données des candidats traitées par les agents Charlee (entretien vocal), Julee (WhatsApp) et le filtrage CV du Studio sont collectées par les clients de Skillee (employeurs et leurs ATS partenaires) dans le cadre de leurs propres processus de recrutement. Pour ces traitements, Skillee agit en qualité de sous-traitant au sens de l'article 28 du RGPD, et non de responsable de traitement. Les candidats doivent se référer à la politique de confidentialité de l'employeur qui les traite pour exercer leurs droits relatifs à ces données. Skillee assistera l'employeur pour répondre aux demandes des candidats conformément aux obligations contractuelles définies dans le DPA.

Article 3 — Finalités et bases légales des traitements

Les données personnelles sont traitées par Skillee pour les finalités et bases légales suivantes :

  • Fourniture de la plateforme Studio (création de compte, authentification, fonctionnalités) — base légale : exécution du contrat de service souscrit (RGPD art. 6.1.b)
  • Communication commerciale et démonstrations (formulaire de contact, prise de rendez-vous via Calendly) — base légale : intérêt légitime de Skillee à répondre aux demandes des prospects (RGPD art. 6.1.f)
  • Sécurité et prévention des fraudes (logs techniques, monitoring) — base légale : intérêt légitime de Skillee à assurer la sécurité de ses systèmes (RGPD art. 6.1.f)
  • Respect des obligations légales (facturation, comptabilité) — base légale : obligation légale (RGPD art. 6.1.c)
  • Amélioration des services (analyse anonymisée des usages) — base légale : intérêt légitime de Skillee (RGPD art. 6.1.f). Aucune donnée personnelle n'est utilisée pour entraîner les modèles d'intelligence artificielle de Skillee. Skillee garantit cet engagement contractuellement et impose le respect de cet engagement à ses sous-traitants IA.

Article 4 — Destinataires et sous-traitants

Les données personnelles sont destinées :

  • Aux équipes habilitées de Skillee dans le strict cadre de leurs missions
  • Aux sous-traitants techniques listés ci-dessous, soumis à des obligations contractuelles strictes (Data Processing Agreement, mesures de sécurité, confidentialité)
  • Aux autorités compétentes en cas d'obligation légale ou judiciaire

Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales, publicitaires ou de constitution de bases de données.

Les sous-traitants auxquels Skillee a recours sont les suivants :

  • Microsoft Azure — hébergement de l'infrastructure et stockage des données de la plateforme. Traitement en France (région France Central)
  • OVH — hébergement et services d'infrastructure associés. Traitement en France
  • Cloudflare — distribution de contenu et protection contre les attaques ; traite des données de connexion techniques. Traitement dans l'Union européenne et aux États-Unis
  • Mistral AI — analyse et génération de langage naturel par les agents Skillee ; traite les contenus qui leur sont soumis. Traitement dans l'Union européenne (France)
  • Google (Vertex AI / Gemini) — analyse et génération de langage naturel par les agents Skillee ; traite les contenus qui leur sont soumis. Traitement dans l'Union européenne et aux États-Unis
  • Anthropic — analyse et génération de langage naturel par les agents Skillee ; traite les contenus qui leur sont soumis. Traitement dans l'Union européenne et aux États-Unis
  • Telnyx — acheminement des communications téléphoniques des agents vocaux ; traite les numéros de téléphone et les flux d'appel. N'a accès à aucune donnée issue des comptes Google ou Microsoft connectés
  • Calendly — prise de rendez-vous commerciaux ; traite les nom, adresse email professionnelle et créneau choisi. Traitement aux États-Unis

Cette liste est également publiée dans le Trust Center (skillee.trust.dipeeo.fr) et tenue à jour. Toute évolution substantielle est portée à la connaissance des utilisateurs conformément à l'article 12.

Skillee impose contractuellement à l'ensemble de ses sous-traitants IA l'interdiction d'utiliser les données traitées pour entraîner, développer ou améliorer des modèles d'intelligence artificielle généralisés ou non personnalisés.

Article 5 — Transferts de données hors Union européenne

L'hébergement des données et le traitement principal sont réalisés au sein de l'Union européenne (France métropolitaine pour l'infrastructure principale Microsoft Azure et OVH).

Certains sous-traitants listés à l'article 4 peuvent être amenés à traiter des données depuis les États-Unis (notamment les fournisseurs de modèles d'IA Anthropic et Google, ainsi que Cloudflare et Calendly). Ces transferts sont encadrés par les mécanismes prévus par le RGPD :

  • Adhésion au cadre EU-US Data Privacy Framework (DPF) pour les sous-traitants concernés
  • Clauses contractuelles types (CCT) de la Commission européenne
  • Mesures techniques complémentaires (chiffrement en transit et au repos)

Article 6 — Access to your Google account data

If you choose to connect your Google account to Skillee, we access a limited set of data from that account, strictly within the scope of the permissions you grant on Google's consent screen. We never request more than what our features require.

  • gmail.readonly — Data accessed: content, headers and metadata of messages in your mailbox. Why we need it: to identify candidate replies and automatically attach them to the matching application file, so recruiters can follow the exchange without re-entering anything.
  • gmail.send — Data accessed: none (no reading — sending only). Why we need it: to send interview confirmations, prequalification summaries and candidate follow-ups from your own address, so candidates hear from the agency they applied to.
  • calendar.freebusy — Data accessed: free/busy time blocks only — no titles, no attendees, no event content. Why we need it: to check your availability before proposing interview slots, without reading the content of your events.
  • calendar.events.owned — Data accessed: events on the calendars you own. Why we need it: to create interview appointments in your own calendar, invite the candidate and generate the video-call link.

You can revoke Skillee's access to your Google account at any time from myaccount.google.com/permissions by selecting Skillee and clicking "Remove access", or by disconnecting the account from your Skillee settings. Revocation takes effect immediately and prevents any further access. Data obtained through these permissions is retained for the duration of the assignment it was collected for, and deleted afterwards. Your OAuth tokens are deleted immediately upon revocation or account termination.

With whom we share Google user data

Google user data obtained through the permissions listed above is disclosed only to the service providers strictly necessary to operate the features you enabled. It is never sold, rented, or disclosed to any other party. The recipients are:

  • Microsoft Azure — hosting and storage of the Skillee platform. Receives message content and metadata, calendar events, and OAuth tokens (encrypted at rest). Processing takes place in France (France Central region).
  • Mistral AI — natural-language analysis performed by Skillee's agents. Receives only the extracts of messages that relate to an active recruitment assignment. Processing takes place in the European Union (France).
  • Google (Vertex AI / Gemini) — natural-language analysis performed by Skillee's agents. Receives only the extracts of messages that relate to an active recruitment assignment. Processing takes place in the European Union and the United States.
  • Anthropic — natural-language analysis performed by Skillee's agents. Receives only the extracts of messages that relate to an active recruitment assignment. Processing takes place in the European Union and the United States.

The following additional commitments apply to Google user data:

  • Data minimisation. Skillee processes only what is required to identify and handle candidate replies relating to an active recruitment assignment. Messages unrelated to that purpose are not analysed, not acted upon, and not submitted to any of the providers listed above. Only the relevant extract of a qualifying message is submitted for analysis — never the mailbox as a whole.
  • Automated processing only. The analysis described above is carried out by automated agents. Skillee staff do not read the content of your messages, save for the limited exceptions set out in the Limited Use section below.
  • No model training. All providers listed above are contractually bound not to use Google user data to train, develop, or improve generalized or non-personalized artificial intelligence or machine learning models. Skillee does not use this data to train its own models either.
  • No other recipients. Beyond the providers listed above, Google user data is disclosed only where required by applicable law or valid legal process, or as part of a merger or acquisition duly notified to you in advance. Skillee's telephony provider and its appointment-scheduling provider have no access to Google user data.

Limited Use of Google user data

Skillee's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Specifically, we commit to the following:

  • We do not transfer data obtained through Google permissions to third parties, except as necessary to provide or improve the service you requested (see "With whom we share Google user data" above), to comply with applicable law, or as part of a merger or acquisition duly notified to you.
  • We do not use or transfer this data for advertising, marketing profiling, resale, or the building of commercial databases.
  • We do not use this data to develop, improve or train generalized or non-personalized artificial intelligence or machine learning models.
  • We do not allow humans to read this data, except with your explicit prior consent for specific messages, where necessary for security purposes such as investigating abuse or a security incident, to comply with applicable law, or where the data has been aggregated and anonymized for internal operations in accordance with applicable law.

Article 7 — Durées de conservation

Les données sont conservées selon les durées suivantes :

  • Compte Studio (utilisateur professionnel) : pendant toute la durée du contrat de service, puis suppression dans un délai maximum de 30 jours après la résiliation, sauf obligations légales de conservation (facturation : 10 ans conformément au Code de commerce)
  • Données issues du formulaire de contact / prise de rendez-vous : 3 ans à compter du dernier contact en l'absence de relation commerciale active
  • Données issues des comptes Google et Microsoft connectés : pendant la durée de la mission pour laquelle elles ont été collectées, puis suppression. Les jetons OAuth sont supprimés immédiatement en cas de révocation de l'accès ou de résiliation du compte
  • Logs techniques de connexion : 30 jours
  • Logs des systèmes IA haut risque : 12 mois (conformément à l'article 26.6 du Règlement IA Act)
  • Données de facturation : 10 ans (Code de commerce art. L.123-22)

Article 8 — Droits des personnes concernées

Conformément au RGPD et à la Loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès (RGPD art. 15) — obtenir la confirmation que vos données sont traitées et en obtenir une copie
  • Droit de rectification (RGPD art. 16) — faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement (RGPD art. 17) — demander la suppression de vos données dans les cas prévus par la loi
  • Droit à la limitation du traitement (RGPD art. 18)
  • Droit à la portabilité (RGPD art. 20) — recevoir vos données dans un format structuré
  • Droit d'opposition (RGPD art. 21) — vous opposer au traitement de vos données pour des motifs légitimes
  • Droit de définir des directives relatives au sort de vos données après votre décès (Loi Informatique et Libertés art. 85)
  • Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement, sans que cela n'affecte la licéité des traitements antérieurs

Pour exercer vos droits, vous pouvez contacter le DPO Skillee à l'adresse rgpd@skillee.ai, ou par courrier postal à l'adresse du siège social. Skillee répondra à votre demande dans un délai d'un mois (prolongeable à trois mois selon la complexité de la demande, conformément au RGPD).

Article 9 — Décision automatisée et profilage

Pour les utilisateurs professionnels du Studio (responsables RH, recruteurs), aucune décision produisant des effets juridiques ou les affectant de manière significative n'est prise sur la seule base d'un traitement automatisé.

Pour les candidats traités via les agents Skillee (Charlee, Julee, filtrage CV du Studio), des traitements automatisés interviennent dans le cadre du processus de recrutement de l'employeur. Ces traitements sont décrits dans la politique de confidentialité de chaque employeur. Conformément à l'article 22 du RGPD, le candidat peut demander à l'employeur l'intervention humaine dans la prise de décision finale. Skillee a mis en place par design un mécanisme de supervision humaine obligatoire (l'employeur valide les questions et les critères avant chaque entretien et peut modifier les scores produits par les agents IA), conformément à l'article 14 du Règlement IA Act.

Article 10 — Sécurité

Skillee met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles : chiffrement des données en transit (TLS 1.2 minimum) et au repos (AES-256), authentification renforcée pour les accès administrateurs, sauvegardes continues avec restauration automatique, monitoring des accès, gestion stricte des droits par profil utilisateur. La liste détaillée des mesures de sécurité est disponible sur demande dans le Trust Center.

Article 11 — Réclamations auprès de la CNIL

Si vous estimez, après avoir contacté Skillee, que vos droits sur vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • Site : www.cnil.fr/fr/plaintes
  • Adresse postale : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Article 12 — Modifications de la politique

Skillee se réserve le droit de modifier la présente politique de confidentialité à tout moment pour refléter les évolutions de ses services, des sous-traitants utilisés ou de la réglementation applicable. Toute modification substantielle sera portée à la connaissance des utilisateurs par notification dans le Studio ou par email avec un préavis raisonnable. La date de la dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : 25 août 2026