Sécurité chez mycareerwall
Votre base de connaissances, c'est votre carrière. Nous la traitons comme telle — avec du chiffrement, un accès selon le principe du moindre privilège, et des contrôles de confidentialité qui restent entre vos mains.
Le chiffrement, partout
Tout le trafic vers et depuis mycareerwall est chiffré en transit avec TLS. Vos données sont chiffrées au repos avec AES-256. Cela s'applique à votre base de connaissances, à vos documents et à tous les fichiers que vous téléchargez.
Infrastructure
mycareerwall fonctionne sur Amazon Web Services. Chaque partie du système s'exécute avec son propre rôle à privilège minimal, de sorte qu'un composant ne peut jamais accéder qu'aux données dont il a réellement besoin — jamais à l'ensemble de votre compte. Les environnements sont isolés, et nous appliquons le principe du moindre privilège de bout en bout.
Vos données, sur demande
Vous pouvez exporter, à tout moment et depuis votre compte, tout ce que nous détenons sur vous sous la forme d'un seul fichier. Vous pouvez également supprimer purement et simplement votre compte — une véritable suppression, pas une simple désactivation. La suppression est volontairement difficile à déclencher par accident : vous devez saisir votre propre nom d'utilisateur pour la confirmer. Une fois exécutée, vos sessions sont invalidées et vos données sont effacées.
Une confidentialité que vous contrôlez
Les contrôles de couverture vous permettent de décider, section par section, ce que votre profil public et le chat recruteur peuvent utiliser. Tout ce que vous gardez privé n'est jamais affiché ni utilisé pour répondre. Nous ne vendons pas vos données, et votre base de connaissances privée n'est jamais exposée publiquement.
Authentification
La connexion est gérée par un fournisseur d'identité géré, avec des jetons sécurisés à courte durée de vie. Nous ne stockons jamais votre mot de passe nous-mêmes. Vous pouvez vous connecter avec un e-mail et un mot de passe, avec Google, ou sans mot de passe grâce à une clé d'accès (passkey) — et vous pouvez ajouter une authentification à deux facteurs depuis n'importe quelle application d'authentification, avec un code QR à scanner et une clé de récupération à conserver. Les notifications d'alerte de sécurité sont toujours activées et ne peuvent pas être désactivées.
Une IA à qui vous pouvez faire confiance
Le chat recruteur ne répond qu'à partir de votre base de connaissances et cite ses sources — il n'invente jamais de faits à votre sujet, et il respecte vos paramètres de couverture à chaque réponse.
Signaler une vulnérabilité
Vous avez trouvé quelque chose ? Nous apprécions la divulgation responsable. Envoyez un e-mail avec les détails à security@mycareerwall.com et nous vous répondrons rapidement. Merci de nous accorder un délai raisonnable pour enquêter et corriger le problème avant toute divulgation publique.