RGPD et recrutement : bonnes pratiques pour les recruteurs

Le RGPD encadre le traitement des données personnelles des candidats — CV, coordonnées, notes d'entretien, scorecards. Il ne s'agit pas de paperasse abstraite : trois réflexes suffisent à couvrir l'essentiel du quotidien d'un recruteur.

1. Une durée de conservation limitée

Un CV ne peut pas dormir indéfiniment dans une base « au cas où ». La pratique généralement admise est 2 ans après le dernier contact avec le candidat (candidature, entretien, échange), sauf accord explicite pour le conserver plus longtemps dans un vivier. Passé ce délai, les données doivent être supprimées ou anonymisées.

2. Le consentement, tracé

Postuler à une offre vaut consentement pour ce recrutement. Conserver le profil pour d'autres opportunités futures nécessite un accord distinct et explicite du candidat — pas une case pré-cochée. Ce consentement doit être daté et traçable, pas seulement supposé.

3. Le droit d'accès, de rectification et à l'oubli

Un candidat peut à tout moment demander : quelles données sont détenues à son sujet, de les corriger, ou de les faire supprimer entièrement. La demande doit être traitée dans un délai raisonnable (un mois est la référence usuelle). Un refus non justifié expose l'entreprise, pas seulement le recruteur individuel.

Ce que ça change concrètement dans le pipeline

• Notez la date de consentement et la date limite de conservation de chaque candidat, pas seulement son statut dans le process.
• Ne partagez les CV et notes qu'avec les personnes réellement impliquées dans ce recrutement — pas toute l'équipe RH par habitude.
• Anonymisez ou supprimez systématiquement les profils des candidats refusés dont le délai de conservation est dépassé, plutôt que d'attendre une demande.
• Documentez les refus avec un motif factuel et professionnel — utile en cas de contestation, jamais des jugements sur des critères protégés (origine, âge, situation de famille…).

Dans CVDesignPro

Chaque fiche candidat dans l'onglet RGPD affiche la date de consentement et la date de conservation, avec une alerte à l'approche de l'échéance — de quoi appliquer ces trois réflexes sans y penser à chaque candidature.

Ce n'est pas un frein au recrutement

Bien traitée, la conformité RGPD est un argument de confiance auprès des candidats, de plus en plus attentifs à la façon dont leurs données sont gérées — particulièrement dans les secteurs sensibles (finance, santé, secteur public) où la question revient régulièrement en entretien.