Données de recrutement
Données de candidature : finalité, accès, conservation et droits
Une méthode pour collecter et transmettre uniquement les informations utiles à une candidature, avec responsabilités et durée visibles.
Une candidature contient des données personnelles
Collecter, consulter, transmettre, organiser ou supprimer les informations d’un candidat constitue un traitement de données personnelles. Le responsable doit définir pourquoi il les utilise, qui y accède, combien de temps et comment exercer les droits.
Une place de marché, une agence et une entreprise utilisatrice peuvent avoir des rôles distincts. Leur simple participation au parcours ne les autorise pas à recevoir toutes les données.
Finalité avant champ
| Information | Finalité possible | Précaution |
|---|---|---|
| Contact | Répondre à la candidature | Canal maîtrisé |
| Expérience | Évaluer une compétence | Pertinence au poste |
| Disponibilité | Planifier une mission | Période minimale |
| Justificatif | Vérifier une exigence | Étape et accès bornés |
| Historique | Suivre le processus | Durée définie |
| Santé | Cadre spécifique | Canal et protection adaptés |
Informer le candidat
L’information doit préciser le responsable, les finalités, les destinataires, la durée ou ses critères, les droits et le contact. Elle reste accessible au moment où les données sont recueillies.
Un lien générique vers une politique ne suffit pas s’il ne permet pas de comprendre le traitement lié à la candidature.
Limiter les accès
Seules les personnes dont la fonction le justifie accèdent aux données. Une entreprise utilisatrice peut recevoir les informations nécessaires à la mission sans obtenir tout le dossier administratif de l’agence.
Les exports, téléchargements et messages créent des copies. Le processus doit savoir où elles vont et comment les retirer ou les archiver selon la règle applicable.
Conservation et vivier
La CNIL rappelle que les données ne se conservent pas indéfiniment. La durée dépend de la finalité et de la justification. Pour un candidat non retenu conservé dans un vivier, le guide CNIL fournit des repères et exige l’information de la personne.
N’appliquez pas un chiffre isolé sans vérifier la source et le contexte. Définissez base active, éventuelle archive, accès et suppression.
Cas concret — candidature à une seule mission
Une personne candidate à une mission précise. Son CV et ses réponses servent à traiter cette candidature. Si l’agence veut ensuite conserver le profil pour d’autres offres, cette finalité et la durée doivent être expliquées.
L’entreprise utilisatrice reçoit les éléments utiles à sa décision ou à l’accueil, pas nécessairement la totalité des pièces collectées par l’agence.
Checklist du responsable
- Nommer la finalité de chaque champ.
- Retirer les champs non nécessaires.
- Afficher l’information au bon moment.
- Limiter les habilitations.
- Journaliser les transmissions utiles.
- Définir durée et suppression.
- Traiter accès, correction et opposition selon le cadre.
- Éviter toute donnée dans une URL indexable.
Limites et date
Cette page présente des principes généraux, non une analyse de conformité d’un acteur. Le responsable doit appliquer le droit et documenter son traitement réel.
Dernière révision humaine : 9 septembre 2026. Le site-guide ne collecte aucune candidature et n’accède pas aux comptes IntériMatch.
Sources
- Le guide du recrutement · CNIL · vérifié le 9 septembre 2026
- Les durées de conservation des données · CNIL · vérifié le 9 septembre 2026
- Recrutement : minimiser la collecte de données personnelles de candidats · CNIL · vérifié le 9 septembre 2026