Dernière mise à jour: octobre 2026.
Trust & Données
Cette page indique comment Curriculo Inc. gère les données dans les démonstrations de produits. Il s'applique à tous les environnements que nous gérons : production, démo, mise en scène, prévisualisation, machines de développement et CI.
La règle
Aucune donnée réelle sur les candidats dans un environnement de démonstration. Données synthétiques ou de montage uniquement. Notre surface de démonstration publique reste derrière la redirection signée à moins qu'une décision ultérieure ne la réanime.
Cette règle ne dépend pas du fait qu'une page de démonstration soit publique aujourd'hui. Il applique le moment où les données de démonstration existent n'importe où.
Ce qui compte en tant que données réelles sur les candidats
Toutes les données qui identifient ou pourraient identifier une personne réelle ou un véritable dossier client:
- les noms, adresses électroniques, numéros de téléphone, adresses postales ou liens de profil des vrais candidats ou candidats;
- les CV réels, les lettres de présentation, les notes d'entrevue ou les transcriptions de la présélection;
- les noms réels de clients ou d'organisations, les titres d'emploi ou le contenu de la boîte aux lettres;
- les exportations de production, les dumps de base de données, les captures d'écran des écrans de production, ou les copies pseudonymes qui portent encore une clé de réidentification.
Données de fixation signifie les enregistrements écrits à la main ou générés de façon déterministe sans provenance d'une personne réelle: domaines de documentation réservés tels que exemple.com, gammes de téléphones réservés, noms inventés, et un marqueur de semences explicite.
Comment fonctionne notre démo aujourd'hui
La coque non authentifiée de l'application de démonstration a été retirée en 2026 après que les données réelles des candidats aient été exposées sur une page de démonstration publique. Demo URLs at ats.curriculo.me redirige maintenant vers la page de connexion, avant que toute règle de routage puisse les servir de pages client. Les itinéraires supprimés, les données simulées et les fournisseurs de démonstration sont appuyés par des tests automatisés de sorte qu'ils ne peuvent pas être réintroduits silencieusement.
Si on ramène une démo
Une future décision pourrait réactiver une surface de démonstration. Si cela se produit, toutes les conditions suivantes s'appliquent avant qu'il ne soit livré:
- les enregistrements de démonstration sont enregistrés comme un montage statique et générés par un script enregistré avec une graine fixe, de sorte que les rediffusions sont byte-identiques;
- la page de démonstration n'importe que le montage et les composants locaux, sans client API, sans crochets de données et sans appels réseau;
- des tests automatisés épinglent l'isolement de la page et l'hygiène du montage;
- chaque autre chemin de démonstration retraité redirige encore vers l'inscription;
- aucune valeur dans le montage n'est dérivée des données de production. Les données de production Pseudonymes ne remplacent pas les données synthétiques.
Comment nous le faisons respecter
Tirer les requêtes qui touchent les pages de démo, les corrections de démo, ou le routage de démo doit citer la règle. Les suites de garde automatisées fonctionnent en CI, et un garde défaillant bloque le changement. Il est interdit de copier les données de production dans n'importe quel environnement de non-production, ce qui étend notre contrôle de ségrégation environnementale.
Modification de cette politique
Seule une nouvelle décision documentée revoit cette politique. Une décision ultérieure visant à permettre des données réelles dans une démo serait que la nouvelle décision, enregistrée et revue de son propre chef, plutôt qu'une exception appliquée discrètement à une page existante.
Questions
Contactez [email protected] avec la ligne d'objet "Politique de données de démo".