Protection des données
Politique de confidentialité
Dernière mise à jour : 28 août 2026
La présente politique décrit la manière dont CV RECRUTE traite les données personnelles collectées via le site www.cvrecrute.fr. Elle est rédigée en fonction du fonctionnement réel du site : trois formulaires (candidature avec dépôt de CV, demande de recrutement, contact), aucune publicité, aucun outil de mesure d'audience et aucun traceur marketing.
1. Responsable de traitement
Le responsable de traitement est la société CV RECRUTE, SARL au capital de 5 000 €, dont le siège social est situé 14 boulevard du Docteur Joseph Arnaud, 13012 Marseille, immatriculée au RCS de Marseille sous le numéro 982 399 883.
Représentante légale et directrice de la publication : Claire Vianot.
Contact pour toute question relative aux données personnelles : via le formulaire de contact du site, ou par courrier postal à l'adresse du siège social, ou par téléphone au 06 58 86 56 78.
CV RECRUTE n'est pas tenue de désigner un délégué à la protection des données (DPO) au regard de sa taille et de la nature de ses traitements.
2. Données collectées, finalités et bases légales
Candidatures et dépôt de CV (/candidats)
Données : prénom, nom, adresse e-mail, numéro de téléphone, domaine d'expertise, poste recherché, localisation, message libre, et le fichier CV déposé (PDF, DOC ou DOCX) ainsi que l'ensemble des informations qu'il contient (parcours, formation, expériences, éventuelles coordonnées complémentaires).
Finalités : étudier la candidature, échanger avec le candidat, le positionner sur des missions de recrutement pour le compte d'entreprises clientes, et alimenter le vivier de candidats du cabinet.
Base légale : mesures précontractuelles prises à la demande de la personne concernée (article 6.1.b du RGPD) pour le traitement de la candidature ; intérêt légitime du cabinet (article 6.1.f) pour la conservation du CV dans le vivier en vue de futures opportunités, le candidat pouvant s'y opposer à tout moment.
Aucune donnée sensible n'est demandée. Les candidats sont invités à ne pas transmettre de données relatives à la santé, aux origines, aux opinions politiques, syndicales, religieuses ou à la vie privée.
Demande de recrutement (/confier-un-recrutement)
Données : prénom et nom du contact, entreprise, adresse e-mail, téléphone, secteur d'activité, intitulé du poste, localisation, message.
Finalités : qualifier le besoin en recrutement, établir une proposition commerciale et assurer le suivi de la relation client.
Base légale : mesures précontractuelles et exécution du contrat (article 6.1.b du RGPD).
Message de contact (/contact)
Données : prénom et nom, entreprise, adresse e-mail, téléphone, secteur, poste, localisation, message.
Finalités : répondre à la demande adressée au cabinet.
Base légale : intérêt légitime du cabinet à répondre aux sollicitations qui lui sont adressées (article 6.1.f du RGPD).
Aucun champ n'est collecté à l'insu de l'utilisateur : seules les informations saisies dans les formulaires et le fichier CV volontairement déposé sont enregistrées. Les champs marqués d'un astérisque sont obligatoires ; les autres sont facultatifs.
3. Destinataires des données
Les données sont destinées exclusivement à Claire Vianot et, le cas échéant, aux personnes habilitées de CV RECRUTE intervenant dans le processus de recrutement.
Les données des candidats (CV, coordonnées, parcours) peuvent être communiquées à l'entreprise cliente concernée par un poste, uniquement après information du candidat et dans le cadre de la mission de recrutement.
Aucune donnée n'est vendue, louée, cédée ni utilisée à des fins publicitaires.
4. Sous-traitants et prestataires techniques
- Lovable Labs Incorporated (Dover, Delaware, États-Unis) — hébergement du site et de la plateforme applicative.
- Supabase — base de données et stockage sécurisé des fichiers CV, sur infrastructure située dans l'Union européenne.
- Cloudflare — réseau de diffusion de contenu et protection contre les attaques.
- Resend — acheminement des e-mails de notification et de confirmation liés aux formulaires.
- Microsoft 365 — messagerie professionnelle de CV RECRUTE recevant les notifications de formulaires.
Ces prestataires agissent en qualité de sous-traitants, sur instruction de CV RECRUTE et dans le cadre d'engagements contractuels conformes à l'article 28 du RGPD.
5. Transferts de données hors Union européenne
Certains prestataires techniques sont établis aux États-Unis (Lovable Labs Incorporated, Cloudflare, Resend, Microsoft). Des transferts de données hors de l'Union européenne peuvent donc intervenir.
Ces transferts sont encadrés par les garanties appropriées prévues par le chapitre V du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion des prestataires concernés au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).
Les fichiers CV et les enregistrements de formulaires sont stockés sur une infrastructure de base de données localisée dans l'Union européenne.
6. Durées de conservation
- Candidatures et CV (vivier) : 2 ans maximum à compter du dernier contact avec le candidat, sauf obligation légale contraire ou demande de suppression antérieure. À l'échéance, la fiche est anonymisée et le fichier CV est définitivement supprimé.
- Candidat recruté : les données nécessaires au suivi de la mission et aux obligations contractuelles ou légales sont conservées pour la durée requise par ces obligations.
- Demandes de recrutement (entreprises) : 3 ans à compter du dernier contact en l'absence de contrat (prospection et suivi commercial) ; en cas de contrat, pendant toute la relation commerciale puis selon les durées légales de conservation des documents contractuels et comptables (jusqu'à 10 ans pour les pièces comptables).
- Messages de contact : 12 mois à compter du dernier échange, durée nécessaire au traitement de la demande et à son suivi.
- E-mails de notification : conservés dans la messagerie du cabinet selon les mêmes durées que les traitements concernés.
7. Sécurité
Les données sont stockées dans une base de données protégée par des règles d'accès strictes. Les fichiers CV sont déposés dans un espace de stockage privé, non accessible publiquement : leur consultation nécessite un lien temporaire et signé. Les échanges avec le site sont chiffrés en HTTPS.
8. Cookies et traceurs
Le site n'utilise aucun cookie de mesure d'audience, aucun pixel publicitaire et aucun traceur marketing. Aucun outil de type Google Analytics ou Meta Pixel n'est installé.
Seuls peuvent être déposés des cookies strictement nécessaires à la sécurité et au bon fonctionnement du site, déposés par Cloudflare pour protéger le site contre les attaques et les robots. Ces cookies sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés, ce qui explique l'absence de bandeau de consentement.
Les polices de caractères utilisées par le site sont hébergées localement : votre navigateur ne contacte aucun serveur Google lors de la consultation du site.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d'accès et d'obtention d'une copie de vos données ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l'effacement de vos données (droit à l'oubli) ;
- droit à la limitation du traitement ;
- droit d'opposition au traitement fondé sur l'intérêt légitime, notamment la conservation de votre CV dans le vivier de candidats ;
- droit à la portabilité des données pour les traitements fondés sur le contrat ou les mesures précontractuelles et effectués de manière automatisée ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, adressez votre demande via le formulaire de contact en précisant l'objet de votre demande, ou par courrier à CV RECRUTE, 14 boulevard du Docteur Joseph Arnaud, 13012 Marseille. Une réponse vous sera apportée dans un délai maximum d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
11. Modifications
La présente politique peut être mise à jour pour tenir compte des évolutions du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
Voir également les mentions légales du site.
