Protection des données
Traiter les données candidats sous le RGPD : la check-list pratique du recruteur
Des bonnes pratiques concrètes de protection des données pour les CV, notes d'entretien et viviers de talents — pensées pour les équipes de recrutement, pas pour des juristes.
27 mars 2026 · 6 min de lecture
Un CV est une donnée personnelle dès sa réception
Chaque CV, note d'entretien, note d'évaluation et référence contient des données personnelles. Les obligations commencent dès la collecte, pas au stockage — ce qui signifie que la manière dont vous demandez l'information compte autant que l'endroit où vous la conservez.
Ne collectez que ce dont la décision a besoin, rien de plus. La date de naissance, la situation familiale, les photos et la nationalité sont rarement nécessaires pour évaluer une compétence, et leur collecte crée un risque sans améliorer le recrutement.
Soyez précis sur la finalité et la durée de conservation
Indiquez aux candidats à quoi la donnée servira, avec qui elle sera partagée, et combien de temps elle sera conservée. Des mentions vagues du type « CV conservé en base » ne suffisent pas ; donnez une durée et respectez-la.
Si vous souhaitez conserver un candidat dans un vivier de talents au-delà du poste en cours, demandez-le séparément et enregistrez la réponse. Un consentement recueilli pour un poste ne s'étend pas indéfiniment.
Maîtriser qui voit quoi
Partagez les dossiers candidats avec les personnes impliquées dans la décision, pas avec tout le service. Évitez de transférer des CV via des comptes personnels ou des boîtes de groupe non administrées, et retirez l'accès lorsque quelqu'un quitte le panel de recrutement.
Les notes d'entretien sont communicables. Rédigez-les comme si le candidat pouvait les lire — factuelles, liées au poste, sans commentaire sur des caractéristiques protégées.
Avoir une routine de suppression qui fonctionne réellement
Fixez une durée de conservation, placez un rappel récurrent à ce sujet, et supprimez la donnée partout où elle existe — système de suivi des candidatures, disques partagés, pièces jointes des e-mails et tout tableur utilisé pour le suivi.
Soyez prêt à répondre aux demandes d'accès et d'effacement dans le délai légal. Savoir à l'avance où se trouvent les données candidats est ce qui rend cela possible.
Cet article constitue une information générale et non un conseil juridique. Les règles d'emploi diffèrent selon les États membres de l'UE — nous en cadrons les spécificités avec vous avant toute embauche.