Politique de protection des données personnelles des candidats
La présente "Politique de protection des données personnelles Candidats" s’applique exclusivement aux candidats déposant une candidature auprès de l’une des entités du Groupe CYRUS, à l’exclusion de toutes autres situations.
Les entités du Groupe CYRUS attachent une importance particulière à la protection des données personnelles des candidats et, plus particulièrement, au respect des réglementations en vigueur applicables à la protection des personnes physiques à l’égard du traitement de leurs données personnelles, notamment le Règlement Européen (EU) 2016/679 du 27 avril 2016 et la loi n°78-17 du 6 janvier 1978 modifié.
Par la présente politique, les entités du Groupe CYRUS souhaitent informer leurs candidats de la manière la plus transparente possible quant aux conditions et modalités de traitement de leurs données personnelles.
Qui est amené à traiter mes données à caractère personnel ?
Lorsque vous soumettez une candidature auprès de l’une des entités du Groupe CYRUS (via l’un de ses sites Internet et/ou via l’un de ses sites partenaires, diffusant une annonce de recrutement pour le compte d’une entité du Groupe CYRUS), vos données à caractère personnel sont traitées par :
- CYRUS HOLDING IV, société par actions simplifiée, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro SIREN 881 250 864 et dont le siège social est situé 50 Boulevard Haussmann - 75009 Paris ; et
- l’entité du Groupe CYRUS auprès de laquelle vous soumettez votre candidature.
Dans le cadre du traitement de vos données personnelles, CYRUS HOLDING IV et l’entité du Groupe CYRUS auprès de laquelle vous soumettez votre candidature agissent en qualité de responsables de traitement conjoints (« Responsables de traitements conjoints »). Cette qualité induit que les finalités et les moyens essentiels des traitements mis en œuvre avec vos données à caractère personnel sont déterminés conjointement par les deux entités susmentionnées. Cette détermination conjointe fait l’objet d’un accord écrit entre les entités concernées.
Aux fins de réaliser leurs opérations de recrutement, les Responsables de traitements conjoints s'appuient sur des produits et des services mis en œuvre par des prestataires spécialisés. Dans ce cadre, vos données à caractère personnel sont également traitées par des prestataires spécialisés (qualifiés réglementairement de “sous-traitants” des Responsables de traitements conjoints), agissant uniquement sur instruction des Responsables de traitements conjoints. Autrement dit, ces sous-traitants ne peuvent pas réutiliser vos données pour leur compte, mais le font uniquement pour le compte des Responsables de traitements conjoints. Les principaux types de sous-traitants auxquels ont recours les Responsables de traitements conjoints dans le cadre de la mise en œuvre de leurs opérations de recrutement sont les suivants :
- plateformes web de gestion des candidatures (DIGITAL RECRUITERS de BANKESS) ;
- hébergeur et infogéreur de données ;
- prestataires de routage ;
- éditeurs de logiciels.
Afin de protéger vos données personnelles, les Responsables de traitements conjoints font uniquement appel à des sous-traitants qui présentent de robustes garanties de sécurité et de conformité.
Certaines données pourront également être accessibles à des tiers autorisés ou encore à des organismes publics, auxiliaires de justice, officiers ministériels, afin de se conformer à toute loi ou réglementation en vigueur, à qui les Responsables de traitements conjoints seraient tenus de répondre (demande judiciaire ou administrative, etc.).
Les entités du Groupe CYRUS ont-elles procédé à la désignation d’un Délégué à la Protection des Données ?
Soucieuses de protéger au mieux les données à caractère personnel de leurs candidats, les Responsables de traitements Conjoints ont procédé à la désignation d’un Data Protection Officer (DPO) ou Délégué à la Protection des Données (DPD) externalisé. Conformément à l’article 13-1, b) du Règlement général sur la protection des données (RGPD), vous êtes informé que vous pouvez directement solliciter le délégué à la protection des données des Responsables de traitements conjoints en vous rendant sur le formulaire de contact de son site internet : Mon DPO externe
Quelles sont les données personnelles traitées par les entités du Groupe CYRUS vous concernant ?
Dans le cadre de votre candidature, les Responsables de traitements conjoints sont amenés à collecter des données strictement nécessaires pour évaluer votre adéquation au poste auquel vous candidatez. Ces données sont notamment les suivantes :
Lorsque vous candidatez auprès de l’une des entités du Groupe CYRUS, vous nous transmettez directement :
- Vos données d’identification ;
- Vos coordonnées ;
- Votre expérience professionnelle ;
- Votre formation ;
- Vos prétentions salariales ;
- Etc.
Sous réserve d’avoir préalablement obtenu votre consentement, ces données peuvent également être transmises aux Responsables de traitements conjoints par un cabinet de recrutement.
En complément de ces données transmises initialement lors de votre candidature, les Responsables de traitements conjoints sont amenés à traiter des données vous concernant à la suite de nos échanges : notes d’entretien, etc.
Pourquoi et sur quels fondements les entités du Groupe CYRUS collectent et traitent vos données à caractère personnel ? Pendant combien de temps ?
Finalité du traitement de données à caractère personnel | Durée de conservation de vos données | Fondement juridique permettant la licéité du traitement de données |
Gestion des opérations de recrutement des Responsables de traitements conjoints : · Traitement des candidatures ; · Prise de contact avec le candidat ; · Gestion des entretiens ; · Évaluation des compétences du candidat ; · Evaluation de l’adéquation du candidat par rapport au poste à pourvoir. | Vos données sont conservées le temps d’évaluer si votre profil est adapté au poste à pourvoir. | Mesures précontractuelles qui pourraient être prises à votre égard (i.e. l’éventuel contrat de travail que vous seriez amené à signer avec l’entité auprès de laquelle vous avez postulé) |
Proposer de futures opportunités professionnelles au candidat. A cet égard, les Responsables de traitements conjoints sont en mesure de vous recontacter si le poste initialement pourvu est de nouveau à pourvoir (exemple : en cas de fin de la période d’essai du candidat initialement retenu, pour quelque raison que ce soit)
| Vos données sont conservées à cet effet pendant 2 ans après votre candidature, si les Responsables de traitements conjoints ont estimé que votre profil était susceptible de répondre au poste ayant été pourvu.
| Intérêts légitimes des Responsables conjoints de traitements de mener de futures opérations de recrutement auprès de professionnels qualifiés. |
Constitution d’une CV-thèque. Les candidats présents au sein de la CV-thèque des Responsables de traitements conjoints sont susceptibles d’être contactés lors de l’ouverture d’un nouveau poste, pouvant répondre à leurs compétences professionnelles. | Vos données sont conservées à cet effet pendant 2 ans, si vous y consentez expressément. Avant la fin de la période de validité de votre consentement, un e-mail vous est envoyé par les Responsables de traitements conjoints afin de vous demander si vous souhaitez toujours que vos données de candidats figurent au sein de la CV-thèque des Responsables de traitements conjoints. | Consentement du candidat. |
Vos données sont-elles transférées en dehors de l’Union Européenne ?
Vos données à caractère personnel sont susceptibles de faire l’objet d’un transfert en dehors de l’Union Européenne, lorsque vos données sont transférées à des sous-traitants des Responsables de traitements conjoints en vertu de la mise en place de garanties appropriées (notamment la signature de clauses contractuelles types adoptées par une autorité de contrôle ou la Commission européenne et/ou le respect d’un code de conduite) et/ou en vertu d’une décision d’adéquation de la Commission européenne vers un pays assurant un niveau de protection adéquat.
Quels sont vos droits s’agissant du traitement de vos données personnelles ?
Vous avez la possibilité de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, de retirer votre consentement lorsque le traitement de données personnelles est fondé sur une telle base légale, et disposez d’un droit d’accès, de rectification, d’effacement, de portabilité des données personnelles vous concernant, et de limitation et d’opposition à leur traitement pour motif légitime.
Pour exercer l'un de ces droits, merci d’effectuer votre demande par e-mail à l’adresse suivante service.juridique@groupe-cyrus.fr ou par courrier postal à : Cyrus Holding IV, Service Juridique & Conformité, 50 Boulevard Haussmann – 75009 PARIS.
Vous disposez également de la faculté d’introduire une réclamation auprès de l’autorité de contrôle compétente, à savoir la Commission Nationale de l’Informatique et des Libertés (CNIL).