Vos données ne sont pas notre produit.

Distill traite vos fichiers dans des environnements isolés et chiffrés. Vous récupérez le CV traité par téléchargement, lien sécurisé ou e-mail, conservé 24 heures par défaut ou détruit dès la livraison si vous activez le mode zéro conservation. Nous ne vendons ni ne partageons les données de vos candidats, et nous n'entraînons aucun modèle dessus.

Le cycle de vie d'un document.

Distill est un maillon de traitement éphémère, pas une base de données. Vous choisissez comment le CV traité vous revient (téléchargement depuis le tableau de bord, lien sécurisé à partager avec l'équipe, ou envoi par e-mail) et combien de temps il reste accessible. Basculez ci-dessous pour voir la différence.

  1. 1

    Transmission

    Le fichier est envoyé par un canal chiffré TLS 1.2 ou supérieur.

  2. 2

    Traitement

    Le fichier est chargé en mémoire éphémère (RAM) dans un environnement serverless isolé.

  3. 3

    Transformation

    Notre moteur masque les données personnelles ou remet la mise en page en forme.

  4. 4

    Livraison

    24 heures

    Choisissez votre canal : téléchargement depuis le tableau de bord, lien sécurisé à partager avec l'équipe, ou envoi par e-mail. Les trois restent actifs pendant les 24 heures, pour les gros volumes et les traitements asynchrones.

  5. 5

    Suppression automatique

    24 heures

    Suppression 24 heures après le traitement, ou plus tôt si vous la déclenchez depuis votre tableau de bord.

"Nous ne constituons aucune base de vos candidats. Les fichiers n'existent que le temps de votre flux de travail, et pas une minute de plus."

Conformité réglementaire.

RGPD

Pour les CV que vous nous confiez, Distill agit comme sous-traitant au sens du RGPD : nous les traitons uniquement pour votre compte, et vous restez responsable de traitement. Un accord de traitement des données (DPA) est disponible sur demande.

Non-discrimination à l'embauche

L'anonymisation aide à documenter une présélection structurée : ni nom, ni photo, ni adresse, ni année de diplôme visibles au moment du tri. Elle appuie vos obligations au regard du principe de non-discrimination à l'embauche (Code du travail, art. L1132-1). Elle ne remplace pas un avis juridique.

Infrastructure et chiffrement.

Chiffrement en transit

Toutes les données échangées avec Distill sont chiffrées en TLS 1.2 ou supérieur.

Chiffrement au repos

Tous les fichiers stockés, en file de traitement ou pendant la courte fenêtre de téléchargement, sont chiffrés en AES-256, avec des clés propres à chaque organisation.

Région UE (Francfort)

À l'inscription, vous pouvez choisir la région « European Union ». Les CV et les données extraites sont alors stockés dans la région AWS de Francfort (eu-central-1). Ce choix est définitif : il ne peut plus être modifié après la création du compte.

Extraction par IA en Europe

L'extraction utilise Amazon Bedrock avec un profil d'inférence géographique « Europe » : les requêtes restent dans la zone Europe et peuvent s'exécuter dans plusieurs régions AWS européennes (dont Paris, Francfort et l'Irlande).

Ce qui reste hors de la région

Les données de compte (e-mail, organisation, facturation) sont gérées par notre plan de contrôle, hébergé aux États-Unis. Ce ne sont pas des données de candidats.

Isolation serverless

Chaque CV est traité dans son propre conteneur isolé, ce qui empêche toute contamination entre clients.

Aucun entraînement sur vos données.

Nous n'utilisons pas les CV que vous soumettez pour entraîner des modèles de langage. Vos données candidats restent les vôtres. Nos modèles sont pré-entraînés et figés : ils n'« apprennent » pas de vos fichiers confidentiels.

🚫

Sous-traitants ultérieurs autorisés.

Pour fournir le service, nous nous appuyons sur un ensemble restreint de partenaires d'infrastructure. La liste complète, par région de traitement, figure dans le DPA. Pour la région standard (États-Unis), un fournisseur de modèle d'IA supplémentaire peut intervenir ; la région UE n'y fait pas appel.

Amazon Web Services (AWS)

Hébergement, calcul et extraction par IA (Amazon Bedrock)

Stripe

Paiement

Postmark

Envoi d'e-mails transactionnels

Signaler une faille de sécurité.

Nous prenons la sécurité de nos systèmes au sérieux. Si vous pensez avoir trouvé une vulnérabilité dans Distill.cv, écrivez-nous sans attendre. Nous pratiquons la divulgation responsable.

security@distill.cv