Dernière mise à jour : 2026-04-18
Intrvio est conçu pour des entretiens structurés assistés par IA où les humains restent responsables des décisions de recrutement. Cette page décrit les contrôles disponibles aujourd'hui et la posture de conformité que nous utilisons dans nos supports commerciaux. Nous ne revendiquons pas la certification SOC 2, ISO 27001 ou ISO 42001 sauf si un rapport ou un certificat signé par un tiers est disponible.
Contact sécurité et confidentialité : hello@intrvio.com
Intrvio by FORLYZE LTD
SOC 2-ready / aligné ISO 27001
Le contrôle d'accès basé sur les rôles, les journaux d'audit, l'accès aux services selon le principe du moindre privilège, le transport chiffré, les tâches de rétention et les flux de révision par les administrateurs sont mis en œuvre comme contrôles produit.
Compatible RGPD / UK GDPR / KVKK
Les avis aux candidats, le support DPA, les demandes de suppression de données, les paramètres de rétention, les champs de contact confidentialité et la transparence sur les sous-traitants sont disponibles pour l'examen des clients.
Préparation ISO 42001 / EU AI Act
Les sorties de GAIA sont consultatives. Les réviseurs employeurs voient les transcriptions, la justification des scores et les contrôles de révision humaine avant toute décision de recrutement.
Support d'export NYC LL144 / orienté EEOC
Les exports d'audit de biais et les journaux de révision permettent aux auditeurs indépendants d'intervenir lorsqu'un client ou une juridiction exige une validation externe.
| Prestataire | Finalité | Région | DPA | Statut |
|---|---|---|---|---|
| Affinda2026-04-27 | Candidate CV parsing and document extraction | US/EU/AU | Consulter | Inactif |
| ElevenLabs2026-04-27 | AI voice interview agent, speech processing, and interview conversation handling | US/EU | Consulter | Actif |
| Meta Platforms Ireland Ltd2026-05-01 | WhatsApp Business Platform message routing and delivery | EU/Global | Consulter | Actif |
| OpenRouter2026-04-27 | CV parsing and optional model routing for AI analysis | US | Consulter | Actif |
| Resend2026-04-27 | Transactional email delivery | US | Consulter | Actif |
| Supabase2026-04-27 | Database, authentication, storage, and application backend infrastructure | US/EU | Consulter | Actif |
| Twilio2026-05-01 | SMS, phone verification, and WhatsApp Business Platform messaging delivery | US/EU | Consulter | Actif |
| Twilio2026-04-27 | SMS and phone verification delivery | US/EU | Consulter | Inactif |
| Vercel2026-04-27 | Application hosting, edge middleware, and deployment infrastructure | US/EU | Consulter | Actif |
What we currently do, and what we are working on — surfaced for buyers evaluating us against EU AI Act, GDPR, SOC 2, and NYC LL144 expectations. No marketing fluff.
In production
Article 26 employer obligations supported: audit log, transparency notice, region tagging, decision-record export.
AI Act page →In production
Data minimization, right to erasure, retention controls, EU residency option. DPA ready to sign.
DPA →In progress
Target Q4 2026 — internal controls being prepared for independent attestation. Forward-looking.
Roadmap
On the 2027 roadmap. Scope: Information Security Management System.
Ready
Bias-audit-ready exports; independent audit pipeline documented for the four-fifths rule.
Practical guide →Technical
TLS 1.3, AES-256, MFA, SAML SSO, Cloudflare WAF, Supabase RLS, immutable audit logs.
Security page →Interview data flow: candidate audio is captured over an encrypted transport, encrypted at rest, transcript stored encrypted, scoring is run inline. Customer content is not used to train our own models, and is not sent to a model provider for training.
Retention: candidate audio and transcript default to 365 days, configurable down to shorter windows. Early deletion is one click and is visible in the audit log.
Active sub-processors: ElevenLabs, Meta Platforms Ireland Ltd, OpenRouter, Resend, Supabase, Twilio, Vercel. See the table below or the dedicated sub-processors page for the full list and change notifications.
Every interview action — start, model output, recruiter override, export, deletion — is recorded in an append-only audit log keyed by session. Logs retained for a 6-month minimum (AI Act Art. 26(6)); 12 months configurable on request.
Report security issues to security@intrvio.com. 90-day responsible disclosure window. Good-faith security research is welcome and protected.
Nous accordons un préavis de 30 jours avant d'ajouter ou de remplacer tout sous-traitant. Les notifications sont envoyées par e-mail aux contacts de facturation et d'administration du compte et publiées via RSS. Les clients peuvent s'opposer à un nouveau sous-traitant par écrit dans le délai de préavis ; si l'objection ne peut être résolue, les clients peuvent résilier les services concernés.
Pour recevoir les notifications de changement de sous-traitant, abonnez-vous par e-mail. Nous utilisons cette liste uniquement pour les annonces relatives aux sous-traitants.
S'abonner par e-mailIntrvio by FORLYZE LTD · Numéro d'entreprise 16937650 · Enregistrée en Angleterre et au Pays de Galles
