Politique de protection des
données personnelles des candidats
La présente « Politique de protection des données personnelles de candidats » s’applique uniquement aux candidats déposant une candidature auprès de l’une des entités du Groupe CYRUS. Elle ne s’applique pas à d’autres situations.
Les entités du Groupe CYRUS attachent une importance particulière à la protection des données personnelles des candidats et, plus particulièrement, au respect des réglementations en vigueur applicable à la protection des personnes physiques à l’égard du traitement de leurs données personnelles, notamment le Règlement Européen (EU) 2016/679 du 27 avril 2016 et la loi n°78-17 du 6 janvier 1978 modifiée.
Par la présente politique, les entités du Groupe CYRUS souhaitent informer leurs candidats de la manière la plus transparente possible quant aux conditions et modalités de traitement de leurs données personnelles.
Qui est amené à traiter mes données à caractère personnel ?
Lorsque vous soumettez une candidature auprès de l’une des entités du Groupe CYRUS (via l’un de ses sites internet et/ou via l’un de ses sites partenaires, diffusant une annonce de recrutement pour le compte d’une entité du Groupe CYRUS), vos données à caractère personnel sont traitées par :
- CYRUS GROUPE, SAS, société par actions simplifiée immatriculée sous le numéro SIREN 881250864 et dont le siège social est sis 50 BD HAUSSMANN 75009 PARIS 9 ; et
- L’entité du Groupe CYRUS auprès de laquelle vous soumettez votre candidature.
Dans le cadre du traitement de vos données personnelles, CYRUS GROUPE et l’entité du Groupe CYRUS auprès de laquelle vous soumettez votre candidature agissent en qualité de responsables de traitement conjoints (« Responsables de traitements conjoints »). Cette qualité induit que les finalités et les moyens essentiels des traitements mis en œuvre avec vos données à caractère personnel sont déterminés conjointement par les deux entités susmentionnées. Cette détermination conjointe fait l’objet d’un accord écrit entre les entités concernées.
Aux fins de réaliser leurs opérations de recrutement, les Responsables de traitements conjoints s’appuient sur des produits et des services mis en œuvre par des prestataires spécialisés. Dans ce cadre, vos données à caractère personnel sont également traitées par des prestataires spécialisés (qualifiés réglementairement de “sous-traitants” des Responsables de traitements conjoints), agissant uniquement sur instruction des Responsables de traitements conjoints. Autrement dit, ces sous-traitants ne peuvent pas réutiliser vos données pour leur compte, mais le font uniquement pour le compte des Responsables de traitements conjoints. Les principaux types de sous-traitants auxquels ont recours les Responsables de traitements conjoints dans le cadre de la mise en œuvre de leurs opérations de recrutement sont les suivants :
- plateformes web de gestion des candidatures (TALEEZ notamment) ;
- hébergeur et infogéreur de données ;
- prestataires de routage ;
- éditeurs de logiciels.
Afin de protéger vos données personnelles, les Responsables de traitements conjoints font uniquement appel à des sous-traitants qui présentent de robustes garanties de sécurité et de conformité.
Certaines données pourront également être accessibles à des tiers autorisés ou encore à des organismes publics, auxiliaires de justice, officiers ministériels, afin de se conformer à toute loi ou réglementation en vigueur, à qui les Responsables de traitements conjoints seraient tenus de répondre (demande judiciaire ou administrative, etc.).
Les entités du Groupe CYRUS ont-elles procédées à la désignation d’un Délégué à la Protection des Données ?
Soucieuses de protéger au mieux les données à caractère personnel de leurs candidats, les Responsables de traitements Conjoints ont procédé à la désignation d’un Data Protection Officer (DPO) ou Délégué à la Protection des Données (DPD). Les Responsables de traitements conjoints ont opté pour la désignation d’un DPO externalisé. Conformément à l’article 13-1, b) du Règlement général sur la protection des données (RGPD), vous êtes informé que vous pouvez directement solliciter le délégué à la protection des données des Responsables de traitements conjoints en vous rendant sur le formulaire de contact de son site internet : Mon DPO externe
Quelles sont les données personnelles traitées par les entités du Groupe CYRUS vous concernant ?
Dans le cadre de votre candidature, les Responsables de traitements conjoints sont amenés à collecter des données strictement nécessaires pour évaluer votre adéquation au poste auquel vous candidatez. Ces données sont notamment les suivantes :
Lorsque vous candidatez auprès de l’une des entités du Groupe CYRUS, vous nous transmettez directement :
- Vos données d’identification ;
- Vos coordonnées ;
- Votre expérience professionnelle ;
- Votre formation ;
- Vos prétentions salariales ;
Sous réserve d’avoir préalablement obtenu votre consentement, ces données peuvent également être transmises aux Responsables de traitements conjoints par un cabinet de recrutement.
En complément de ces données transmises initialement lors de votre candidature, les Responsables de traitements conjoints sont amenés à traiter des données vous concernant suite à nos échanges : des notes permettant d’évaluer votre adéquation au poste proposé suite à un entretien, etc.
Pourquoi et sur quels fondements les entités du Groupe CYRUS collectent et traitent vos données à caractère personnel ? Pendant combien de temps ?
Les Responsables de traitements conjoints sont amenés à traiter vos données à caractère personnel pour plusieurs finalités distinctes :
Vos données sont-elles transférées en dehors de l’Union Européenne ?
Vos données à caractère personnel sont susceptibles de faire l’objet d’un transfert en dehors de l’Union Européenne par l’intermédiaire de sous-traitants (ou de sous-traitants ultérieurs) des Responsables de traitements conjoints, vers les pays suivants et selon les fondements suivants :
- Vers le Royaume Unis et vers le Canada en vertu d’une décision d’adéquation adoptée par la Commission européenne sur la base de l’article 45 du RGPD, qui établit que ces pays tiers assurent un niveau de protection adéquat des données personnelles ;
- Vers les Etats-Unis sur le fondement du Data Privacy Framework (auxquels adhèrent les importateurs de données concernés) et/ou en vertu de la mise en place de garanties appropriées (notamment la signature de clauses contractuelles types adoptées par une autorité de contrôle ou la Commission européenne).
Quels sont vos droits s’agissant du traitement de vos données personnelles ?
Vous avez la possibilité de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, de retirer votre consentement lorsque le traitement de données personnelles est fondé sur une telle base légale, et disposez d’un droit d’accès, de rectification, d’effacement, de portabilité des données personnelles vous concernant, et de limitation et d’opposition à leur traitement pour motif légitime.
Pour exercer l’un de ces droits, merci d’effectuer votre demande par e-mail à l’adresse suivante service.juridique@groupe-cyrus.fr ou par courrier postal à : Cyrus Groupe, Service Juridique & Conformité, 50 Boulevard Haussmann – 75009 PARIS.
Vous disposez également de la faculté d’introduire une réclamation auprès de l’autorité de contrôle compétente, à savoir la Commission Nationale de l’Informatique et des Libertés (CNIL).