Politique de protection des données personnelles
Version incluant le recours à l'intelligence artificielle dans le processus de recrutement
Version mise à jour le 27 août 2026 — annule et remplace toute version antérieure
Chez Goodrecruiter, nous accordons une grande importance à la protection des données personnelles de nos candidats et de nos clients. Conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et, pour les traitements recourant à l'intelligence artificielle, au Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle (« AI Act »), tel que modifié par le règlement (UE) 2026/1744, nous nous engageons à recueillir, traiter et stocker vos données personnelles de manière transparente, sécurisée et légale.
Cette politique décrit les traitements que nous mettons en œuvre, y compris lorsque nos consultants recourent à des outils d'intelligence artificielle dans le cadre de leurs missions de chasse de tête, les garanties associées, ainsi que les droits dont vous disposez en tant que personne concernée — en particulier votre droit de vous opposer, librement et sans justification, à ce que l'intelligence artificielle intervienne dans le traitement de votre candidature.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est la société Goodrecruiter, dont le siège social est situé 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine. Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez contacter Goodrecruiter à l'adresse rgpd@goodrecruiter.eu.
2. Données personnelles collectées
Chez Goodrecruiter, nous collectons les données personnelles suivantes lorsque vous utilisez nos services de recrutement :
● Informations d'identification : nom, prénom, adresse, numéro de téléphone, adresse e-mail, etc.
● Informations professionnelles : CV, lettre de motivation, diplômes, expériences professionnelles, compétences, références, etc.
Nous ne collectons pas et ne demandons pas à nos outils d'intelligence artificielle de générer des catégories particulières de données au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.), sauf obligation légale contraire.
3. Finalités et bases légales du traitement
Vos données personnelles sont traitées pour les finalités et sur les fondements juridiques suivants :
● Évaluation de votre candidature, vérification de vos références, organisation d'entretiens et de tests, mise en relation avec des clients potentiels : ce traitement est fondé sur l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), c'est-à-dire les démarches nécessaires avant la conclusion éventuelle d'un contrat de travail ou de mission.
● Recours à des outils d'assistance par intelligence artificielle pour le traitement de votre dossier, dans les conditions décrites à l'article 4 : ce traitement est fondé sur l'intérêt légitime de Goodrecruiter à optimiser la qualité et la réactivité de son processus de recrutement (article 6.1.f du RGPD), encadré par le droit spécifique de vous y opposer décrit à l'article 4.6.
● Conservation de votre profil au-delà de la durée de principe décrite à l'article 6, pour intégration à un vivier de candidatures : ce traitement n'intervient que sur la base de votre consentement explicite (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
4. Recours à l'intelligence artificielle dans le traitement de votre candidature
4.1. Principe général : l'humain au cœur de la prestation
Dans le cadre de leurs missions de chasse de tête, nos consultants peuvent être amenés à utiliser des outils d'intelligence artificielle à des fins de gain de temps et d'optimisation de leur travail. Ce recours à l'IA ne remplace en aucun cas le jugement, l'expertise et la responsabilité du consultant, qui reste seul décisionnaire à chaque étape déterminante du processus. Aucune décision de présélection, de rejet ou de recommandation finale d'un candidat auprès d'un client n'est jamais prise sur le seul fondement d'un traitement automatisé, conformément à l'article 22 du RGPD.
4.2. Minimisation systématique des données transmises à l'IA
Avant toute exploitation par un outil d'intelligence artificielle, votre dossier fait systématiquement l'objet d'une minimisation par les outils internes de Goodrecruiter : votre CV est traité au moyen d'un modèle de CV minimisé retirant les informations directement identifiantes (nom, prénom, coordonnées, établissements de formation, etc.), et les comptes rendus d'entretien ou d'appel sont anonymisés avant toute exploitation par un outil d'IA. Nos consultants sont tenus, par une charte interne de bonne utilisation de l'intelligence artificielle qu'ils s'engagent à respecter, de recourir systématiquement à ces outils de minimisation et de renforcer, au besoin, la généralisation des informations qui resteraient significativement identifiantes malgré cette minimisation (nom d'un employeur très spécifique, événement nommé, indicateur chiffré unique, etc.).
Sauf contre-indication de votre part, un outil de prise de notes assisté par intelligence artificielle est utilisé par défaut lors de vos entretiens et appels avec un consultant Goodrecruiter, afin d'en produire une retranscription et un compte rendu anonymisés. Vous en êtes informé avant l'entretien et pouvez vous y opposer à tout moment et sans justification, dans les conditions décrites à l'article 4.6 : dans ce cas, l'entretien se déroule normalement et le compte rendu est établi selon les méthodes habituelles de votre consultant, sans recours à cet outil. Goodrecruiter sélectionne et réexamine régulièrement ces outils de minimisation au regard des exigences de sécurité, de confidentialité et de conformité réglementaire applicables, et reste attentif à leurs évolutions.
4.3. Cas d'usage de l'IA par nos consultants
Selon les missions, l'intelligence artificielle peut notamment être utilisée pour :
● le sourcing et l'identification de profils correspondant à un poste, à partir de sources publiques ou de nos bases de données ;
● la lecture et la structuration de CV afin d'en faciliter l'exploitation (extraction des compétences, de l'expérience, de la formation) ;
● l'aide à la rédaction ou à la reformulation d'offres d'emploi, de comptes rendus d'entretien ou de synthèses de profils ;
● un premier classement ou une notation indicative des candidatures au regard des critères du poste, à titre d'aide à la décision et non de décision elle-même ;
● la préparation de questions d'entretien ou de grilles d'évaluation ;
● la planification et l'organisation des échanges avec les candidats.
Ces usages constituent une aide à la décision. Ils ne se substituent jamais à l'analyse, à l'entretien et à l'appréciation humaine du consultant Goodrecruiter, qui demeure votre interlocuteur tout au long du processus.
4.4. Ce que l'IA ne fait pas chez Goodrecruiter
● Aucun rejet automatique d'une candidature n'est effectué par un système d'IA sans revue humaine préalable.
● Aucune décision produisant un effet juridique ou vous affectant de manière significative (présélection définitive, éviction d'un process, recommandation finale à un client) n'est fondée exclusivement sur un traitement automatisé.
● Nous n'utilisons pas de dispositifs de reconnaissance faciale ou d'analyse émotionnelle pendant les entretiens.
● Les données que vous nous transmettez ne sont pas utilisées pour entraîner ou ré-entraîner des modèles d'intelligence artificielle de tiers, sauf accord contractuel spécifique garantissant l'absence de réutilisation de vos données à cette fin.
4.5. Cadre juridique applicable
Les systèmes d'intelligence artificielle utilisés dans le recrutement, la sélection ou l'évaluation des candidats relèvent, en application de l'annexe III du règlement (UE) 2024/1689 (« AI Act »), de la catégorie des systèmes à haut risque, dès lors qu'ils réalisent un profilage au sens du RGPD. Le règlement (UE) 2026/1744 (« Digital Omnibus »), entré en vigueur le 27 juillet 2026, a reporté au 2 décembre 2027 l'échéance d'application des obligations propres à cette catégorie pour les systèmes autonomes tels que ceux utilisés en recrutement, sans remettre en cause leur qualification de systèmes à haut risque ni les obligations de transparence déjà en vigueur. Goodrecruiter s'engage à respecter ces exigences sans attendre cette échéance.
Conformément à l'article 22 du RGPD et à la doctrine de la Commission nationale de l'informatique et des libertés (CNIL) en matière de recrutement — le recrutement figurant parmi les thématiques prioritaires de contrôle retenues par la CNIL pour 2026 — vous disposez du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard, et du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester une décision qui vous concerne.
4.6. Votre droit de vous opposer au traitement assisté par IA
Vous êtes informé, dès votre mise en relation avec Goodrecruiter, du recours possible à des outils d'intelligence artificielle dans le traitement de votre candidature. Vous êtes libre de vous y opposer à tout moment, sans avoir à vous justifier et sans frais. Ce refus n'a aucune incidence négative sur l'examen de votre candidature, qui sera alors traitée exclusivement par votre consultant, sans recours à un outil d'IA.
Pour exercer ce droit, il vous suffit d'en informer votre consultant Goodrecruiter, oralement ou par écrit, ou d'écrire à rgpd@goodrecruiter.eu en indiquant votre souhait que votre dossier soit traité sans recours à l'intelligence artificielle. Votre demande est prise en compte sans délai et sans condition.
5. Partage des données personnelles
Chez Goodrecruiter, nous ne partageons vos données personnelles qu'avec des tiers dans les cas suivants :
● Clients potentiels : nous pouvons partager vos données personnelles avec des clients potentiels pour les opportunités d'emploi qui correspondent à votre profil.
● Consultants indépendants : nous pouvons partager vos données personnelles avec des consultants indépendants faisant partie de notre réseau pour faciliter le processus de recrutement.
● Prestataires et éditeurs d'outils d'intelligence artificielle : lorsque nos consultants recourent à des outils d'IA dans les conditions de l'article 4, vos données minimisées peuvent être traitées par ces prestataires agissant en qualité de sous-traitants au sens du RGPD, sous couvert d'un contrat de sous-traitance garantissant la sécurité, la confidentialité et l'absence de réutilisation de vos données à d'autres fins.
6. Durée de conservation
Conformément au référentiel de la CNIL relatif à la gestion des ressources humaines, vos données sont conservées pendant une durée maximale de deux ans à compter de notre dernier contact, si votre candidature n'a pas abouti. Passé ce délai, vos données sont supprimées ou anonymisées, sauf si vous avez expressément consenti à leur conservation plus longue pour intégration à notre vivier de candidatures, conformément à l'article 3. Si votre candidature aboutit à une mission ou à un contrat, vos données sont conservées pendant la durée nécessaire à la gestion de cette relation.
7. Sécurité des données personnelles
Chez Goodrecruiter, nous avons mis en place des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles et prévenir tout accès non autorisé, divulgation, altération ou destruction. Nous utilisons des protocoles de sécurité avancés pour le stockage et la transmission de vos données, y compris lorsqu'elles transitent par des outils d'intelligence artificielle.
8. Vos droits
En tant que personne concernée, vous disposez des droits suivants :
● Droit d'accès : vous pouvez demander des informations sur les données personnelles que nous détenons à votre sujet.
● Droit de rectification : vous pouvez demander la correction ou la mise à jour de vos données personnelles si elles sont inexactes ou incomplètes.
● Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles lorsque leur traitement n'est plus nécessaire ou lorsqu'il n'y a plus de base légale pour le traitement.
● Droit de retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
● Droit à la portabilité des données : vous pouvez demander la transmission de vos données personnelles à un autre responsable du traitement dans un format structuré, couramment utilisé et lisible par machine.
● Droit d'opposition : vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l'intérêt légitime de Goodrecruiter, y compris, de façon spécifique et sans condition, au recours à l'intelligence artificielle décrit à l'article 4.6.
● Droit relatif aux décisions automatisées : vous pouvez vous opposer à toute décision fondée exclusivement sur un traitement automatisé vous concernant et demander une intervention humaine (article 22 du RGPD).
Pour exercer ces droits, veuillez nous contacter à l'adresse mail suivante : rgpd@goodrecruiter.eu. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente en France.
9. Contact
Si vous avez des questions ou des préoccupations concernant notre politique de protection des données personnelles ou la manière dont nous traitons vos données, y compris dans le cadre de l'usage d'outils d'intelligence artificielle, veuillez nous contacter à l'adresse suivante :
Goodrecruiter
99 avenue Achille Peretti
92200 Neuilly-sur-Seine
Ou par mail à l'adresse rgpd@goodrecruiter.eu
Chez Goodrecruiter, nous nous engageons à protéger vos données personnelles et à respecter vos droits en matière de confidentialité, y compris face aux évolutions technologiques liées à l'intelligence artificielle. Nous mettons tout en œuvre pour nous conformer au RGPD et au règlement européen sur l'intelligence artificielle, et pour assurer un traitement éthique et sécurisé de vos données, dans lequel l'humain reste et restera au cœur de notre prestation.