Principe de séparation des surfaces

Levelia sépare les usages publics et privés. La landing sert la compréhension du dispositif, l'application recruteur gère les recrutements, la surface test isole le candidat et la vérification de badge n'expose qu'un minimum d'informations publiques.

Cette séparation est importante pour réduire les ambiguïtés d'usage et limiter ce qui doit être accessible publiquement.

Hébergement et fournisseurs de modèles

L'application et sa base de données sont hébergées chez OVH à Gravelines (France). Les traitements IA dépendent du fournisseur retenu : le fournisseur par défaut, Anthropic PBC, est établi aux États-Unis et l'encadrement de ce transfert n'est pas documenté à ce jour ; les nouveaux profils Mistral imposent un point d'accès régional UE. La page souveraineté détaille ce que chaque choix garantit et ce qu'il ne garantit pas.

Pour des organisations soumises à des exigences de résidence et de revue sécurité, le sujet n'est pas seulement l'hébergement. C'est aussi la manière dont circulent les preuves, qui y accède et quelle partie du protocole devient publique.

Levelia privilégie une architecture lisible : stockage contrôlé, rétention cadrée, surfaces publiques minimales et documentation séparée pour les équipes internes.

Ce qui est public dans la vérification

La vérification d'un badge sert à confirmer qu'un credential existe, qu'il est valide et qu'il correspond à une émission donnée. Elle n'a pas vocation à publier tout le détail du recrutement ou tous les éléments de contexte RH.

Le détail des preuves reste dans le circuit de décision de l'entreprise.

  • Identifiant et statut du credential
  • Dates d’émission et d’expiration
  • Poste concerné et nom affiché réduit du candidat
  • Coordonnée de contestation quand elle existe
  • Aucun score, sous-score ni appréciation

Accès de l’équipe et usage des analyses

Les accès à l’application recruteur s’accordent par invitation nominative, dans une entité et avec un rôle choisi : Lecteur, Membre ou Recruteur. L’acceptation exige une connexion avec l’adresse vérifiée invitée. Une adresse du même domaine de messagerie ne donne à elle seule aucun accès, et une invitation n’accorde ni l’administration du groupe ni la gestion de l’abonnement.

Un Lecteur consulte sans pouvoir modifier ni lancer d’analyse. La consommation d’analyses est suivie par groupe ; les analyses hors forfait sont désactivées par défaut et ne s’ouvrent qu’avec un plafond de dépenses fixé par un administrateur.

  • Invitation liée à une adresse, une entité, un rôle et une expiration
  • Invitation révocable avant son acceptation
  • Aucun accès accordé par le seul domaine de messagerie
  • Création, révocation et acceptation consignées au journal

Ce que nous préparons pour les déploiements grands comptes

Un déploiement en grande entreprise demande plus que cette page : questionnaire sécurité, validation RSSI, revue juridique, intégration SSO, gestion des équipes et cadrage des rôles. Ces éléments sont instruits avec vos équipes avant le pilote.