Clarentia distingue clairement ses propres mesures de sécurité applicative des certifications qui relèvent de son hébergeur, AWS — pour une transparence complète, sans raccourci.
Les données de recrutement sont hébergées sur l'infrastructure Amazon Web Services, en France. Les environnements de production, préproduction et développement sont séparés.
Les échanges entre les utilisateurs et Clarentia sont chiffrés via HTTPS/TLS. Les données stockées sont chiffrées à l'aide des mécanismes de l'infrastructure AWS.
L'accès aux fonctionnalités et aux données de l'application suit un modèle par rôles (RBAC). Chaque entreprise cliente gère elle-même ses utilisateurs et leurs permissions. Les données de chaque entreprise cliente sont en outre isolées de manière logique par identifiant client, garantissant qu'aucun client ne peut accéder aux données d'un autre.
Les instances de production sont sauvegardées quotidiennement via Amazon Data Lifecycle Manager, selon une politique de rétention glissante.
Des scans de vulnérabilités sont réalisés de façon récurrente pour identifier et corriger d'éventuelles faiblesses. Des tests d'intrusion sont désormais réalisés selon une cadence trimestrielle pour évaluer la sécurité de l'application.
Clarentia applique les exigences du RGPD au traitement des données de recrutement (DPO désigné, accord de traitement des données, sous-traitants publiés avec leurs garanties de transfert). Le recrutement assisté par IA relève par ailleurs des cas d'usage « à haut risque » de l'AI Act européen (Annexe III, emploi) : les obligations techniques associées ont été reportées, mais les exigences de transparence envers les candidats — déjà applicables depuis août 2026 — sont mises en œuvre dans le produit : chaque candidat est informé lorsqu'il interagit avec un système d'IA.
L'infrastructure AWS sur laquelle repose Clarentia bénéficie des programmes de conformité ISO 27001, SOC 1/2/3 et PCI DSS. Il s'agit des certifications d'AWS, notre hébergeur, portant sur son infrastructure — leur périmètre a été vérifié comme couvrant la région eu-west-3 (Paris) via AWS Artifact.
