Politique de confidentialité

Dernière mise à jour : 8 juillet 2026

La protection de vos données personnelles est essentielle. Cette politique explique quelles données nous traitons, pourquoi, sur quelle base, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Deux rôles distincts. RecruteMe est un logiciel utilisé par des entreprises pour gérer leurs recrutements. Selon les données, notre rôle diffère :

Nous sommes responsable de traitement pour les données des visiteurs du site et des entreprises abonnées (comptes, facturation, mesure d'audience).
Nous sommes sous-traitant pour les données des candidats : c'est l'entreprise qui recrute (l'abonné) qui décide de ces traitements et en est responsable. Nous agissons sur ses instructions, dans le cadre d'un accord de sous-traitance (article 28 du RGPD).

1. Responsable du traitement

Pour les traitements dont RecruteMe est responsable : Romain Richard, entrepreneur individuel — [ADRESSE À COMPLÉTER]. Contact pour toute question relative aux données personnelles : contact@recruteme.fr.

2. Données traitées, finalités et bases légales

a) Visiteurs du site

Données	Finalité	Base légale
Données de navigation, mesure d'audience (via Google Analytics 4)	Comprendre l'usage du site et l'améliorer	Consentement (cookies)
Coordonnées transmises via un formulaire ou par e-mail	Répondre à une demande de contact ou de démonstration	Mesures précontractuelles / intérêt légitime

b) Entreprises abonnées et leurs utilisateurs

Données	Finalité	Base légale
Identité, e-mail, mot de passe, entreprise, secteur	Création et gestion du compte, accès au service	Exécution du contrat
Données de facturation et de paiement (traitées via notre prestataire de paiement)	Facturation, gestion de l'abonnement	Exécution du contrat / obligation légale
Journaux de connexion et d'usage	Sécurité, support, amélioration du service	Intérêt légitime

c) Candidats

Lorsqu'un candidat postule via la page carrière d'une entreprise cliente, les données (identité, coordonnées, CV, lettre, réponses au questionnaire, résultats d'analyse) sont traitées pour le compte de l'entreprise qui recrute, laquelle en est responsable. RecruteMe intervient uniquement comme prestataire technique (sous-traitant). Le candidat exerce ses droits auprès de l'entreprise concernée ; nous relayons toute demande reçue à cette dernière.

3. Analyse automatisée des candidatures

Le service propose une aide au tri des candidatures : chaque CV peut recevoir une note et une synthèse au regard des critères définis par l'entreprise. Il s'agit d'une aide à la décision, non d'une décision automatisée. Aucun candidat n'est écarté sur la seule base d'un traitement automatisé : la décision finale (présélection, entretien, refus) est toujours prise par une personne. Cela respecte l'article 22 du RGPD (droit de ne pas faire l'objet d'une décision entièrement automatisée).

Le tri de candidatures par un système d'intelligence artificielle relève des systèmes « à haut risque » au sens du Règlement européen sur l'intelligence artificielle (AI Act). Les obligations correspondantes (transparence, supervision humaine, documentation) sont mises en œuvre et s'appliqueront progressivement selon le calendrier européen. [Point à faire valider avec un conseil au fur et à mesure de l'entrée en vigueur.]

4. Destinataires et sous-traitants

Vos données sont accessibles à l'éditeur et, le cas échéant, à des prestataires techniques agissant sur nos instructions :

Cloudflare — hébergement et diffusion du site.
Supabase — hébergement de la base de données (Union européenne).
Google (Analytics) — mesure d'audience.
[Prestataire de paiement — ex. Stripe] — traitement des paiements (en production).
[Prestataire d'e-mails transactionnels] — envoi des notifications (en production).

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts hors Union européenne

Certains prestataires (Cloudflare, Google, le prestataire de paiement) sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (« Data Privacy Framework »).

6. Durées de conservation

Données de compte abonné : pendant toute la durée de l'abonnement, puis archivage selon les obligations légales (comptables : jusqu'à 10 ans pour les factures).
Candidatures : conservées pour la durée définie par l'entreprise cliente ; à défaut, 2 ans maximum après le dernier contact (recommandation de la CNIL), puis suppression ou anonymisation.
Mesure d'audience : selon la durée paramétrée dans l'outil d'analyse (par défaut, 14 mois maximum).
Demandes de contact : le temps nécessaire à leur traitement, puis suppression.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les traitements dont RecruteMe est responsable : écrivez à contact@recruteme.fr.
Pour vos données de candidat : adressez-vous à l'entreprise auprès de laquelle vous avez postulé (responsable de ces données).

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site dépose des cookies de mesure d'audience (Google Analytics 4), soumis à votre consentement. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas de consentement. Vous pouvez à tout moment modifier vos choix via le bouton « Cookies » en bas à gauche de l'écran ou les réglages de votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (hébergement européen sécurisé, contrôle des accès, chiffrement des échanges) pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.

10. Modifications

Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête.

Modèle de départ à faire valider par un professionnel du droit / DPO avant exploitation définitive, en particulier l'accord de sous-traitance (article 28) proposé aux entreprises clientes et le volet AI Act.