Le règlement général sur la protection des données (RGPD) est une réglementation européenne qui vise à protéger les données personnelles et à fournir un niveau de confidentialité en ligne aux citoyens de l'UE. Whistling Duck LLC, la société à l'origine de CVSélection, considère que ce texte de loi est incroyablement important et soutient les dispositions énoncées dans le RGPD. Le présent document décrit comment les données personnelles sont traitées sur CVSélection et comment la conformité au RGPD est rendue possible.
CVSélection est construit autour d'un certain nombre de principes généraux qui visent à équilibrer la flexibilité avec les préoccupations de confidentialité.
Nous ne collectons que les données qui sont nécessaires. Lorsque des formulaires de demande d'emploi sont publiés, CVSélection doit collecter certaines informations personnelles. Après tout, les données personnelles sont au cœur d'une demande d'emploi. Toutefois, contrairement à d'autres plates-formes qui peuvent recueillir de nombreuses données en coulisses, CVSelection ne recueille que les données personnelles que le candidat fournit activement. CVSelection n'utilise pas de cookies ou d'autres technologies pour suivre les candidats.
Nous permettons aux entreprises de définir leur propre politique d'expiration des données. CVSélection a des clients dans le monde entier et des politiques de conservation des données dans le monde entier. Pour cette raison, CVSelection n'impose pas une politique de conservation des données spécifique. Au lieu de cela, chaque client peut définir sa propre politique de conservation des données. Cela signifie que chaque client peut définir la durée de conservation des CV et des profils de candidats.
Privacy by Design Comme nous l'avons expliqué plus haut, CVSélection a été conçu en tenant compte dès le départ des questions de confidentialité. Plutôt qu'une approche consistant à "collecter tout ce que nous pouvons", nous avons choisi de ne collecter que les données qui sont nécessaires. CVSelection a été développé un certain nombre d'années avant l'entrée en vigueur du RGPD et l'équipe procède à un certain nombre de changements structurels pour faciliter la gestion des données personnelles (voir la liste des changements à venir ci-dessous), mais nous avons toujours pris en compte les questions de confidentialité dès le départ.
Transparence des données Par le biais de cette politique, publiée sur notre site web, CVSelection indique clairement comment elle traite les informations personnelles. Lorsque CVSelection collecte des données, celles-ci sont clairement demandées à l'utilisateur et aucune information personnelle supplémentaire n'est collectée en dehors de ce qui est demandé. Les informations recueillies auprès d'un candidat peuvent inclure les éléments suivants * : -Nom(s) -Informations de contact (e-mail, téléphone, adresse Skype, etc.) -Historique des emplois -Historique des études -CV -Lettre de motivation -Informations supplémentaires définies par l'entreprise à laquelle le candidat postule.
Pour des raisons de sécurité, CVSélection stocke les informations suivantes lorsqu'un candidat enregistre une candidature : -Heure et date de la candidature -l'adresse IP -Navigateur
Ces informations sont enregistrées à des fins de sécurité et font partie des pratiques de sécurité recommandées.
**Droit d'accès Comme défini dans le RGPD les utilisateurs de l'UE ont le droit d'accéder à leurs informations personnelles et de recevoir des détails sur la façon dont ces informations sont utilisées. CVSélection facilite ce processus. Notre société ne traite pas directement les informations des candidats. Notre société stocke les informations des candidats et les met à la disposition de nos clients (les entreprises qui publient un formulaire de candidature). Par conséquent, pour comprendre comment les informations d'un individu sont utilisées, les utilisateurs de l'UE peuvent soumettre leur demande directement à l'entreprise à laquelle ils postulent. Toutes les informations collectées par CVSélection sont les mêmes que celles dont dispose l'entreprise qui gère le processus de recrutement. CVSélection ne stocke pas d'informations supplémentaires sur les candidats.
**Rectification et effacement Les utilisateurs de l'UE ont le droit de faire effacer leurs données dans un délai de 30 jours. CVSélection facilite cette procédure. Sur notre site web, les entreprises peuvent supprimer des candidats individuels de leur processus de recrutement. Pour les entreprises de l'UE, les profils seront supprimés immédiatement sans possibilité de récupérer les informations (pour les clients situés en dehors de l'UE, il existe des options pour restaurer ces informations si nécessaire). Du point de vue de l'intégrité des données, les informations relatives au fait qu'un candidat a postulé et est passé par le processus de recrutement ne peuvent pas être effacées. Afin d'effacer les données personnelles, le nom du candidat dans les journaux d'activité est remplacé par un nom générique, après suppression du profil lui-même.
Il est important de noter que des sauvegardes sont faites de nos bases de données - et qu'il n'est pas possible de modifier rétroactivement ces sauvegardes. Cela signifie que les informations personnelles sont toujours stockées dans ces bases de données. Toutefois, les sauvegardes sont mises à jour au fur et à mesure, et seuls 30 jours sont conservés.
**Sécurité des données personnelles Les données téléchargées sur CVSélection sont protégées du mieux que nous pouvons, en tenant compte des pratiques de sécurité recommandées et des mesures visant à limiter et à contrôler l'accès au serveur et aux données. Ces mesures sont les suivantes :
Les informations sur le serveur lui-même sont en outre protégées par : -un cryptage unidirectionnel de toutes les informations d'accès (clés d'accès, mots de passe, etc.). -Le logiciel du serveur est maintenu à jour et des pare-feu et autres mesures de protection ont été mis en place. - L'accès au serveur et à la base de données est restreint et contrôlé. - Des sauvegardes quotidiennes sont effectuées et stockées à distance.
Nos serveurs sont situés aux Pays-Bas.
**Notification des atteintes à la vie privée
Si nous avons connaissance d'une violation, nous en informerons l'autorité de surveillance sans délai excessif, à moins que la violation ne soit pas susceptible d'entraîner un risque pour les droits et libertés des personnes.
Services externes CVSélection utilise Google Analytics pour recueillir des données sur les visites du site web. Aucune information permettant d'identifier personnellement un candidat n'est recueillie. En outre, ces informations ne sont en aucun cas liées à des utilisateurs individuels du site web. Au contraire, elles sont agrégées pour donner une idée générale des performances du site, de la durée de la visite, etc. Google propose une clause de confidentialité distincte pour ce service, qui n'entre pas dans le cadre du présent document. Toutefois, si les visiteurs décident de désactiver les cookies externes ou Google Analytics spécifiquement, notre site Web fonctionnera exactement de la même manière pour l'utilisateur.
Cette section décrit un certain nombre de changements qui sont apportés à CVSélection et qui concernent le stockage et la protection des données personnelles.
Consentement au stockage de la base de données CVSélection permettra la création d'une "base de données de candidats" dédiée qui permettra aux organisations de stocker des informations sur les candidats pendant une période plus longue. Cette fonctionnalité peut désormais être utilisée par les entreprises, car nous avons mis en place un système simple permettant de demander aux candidats l'autorisation d'utiliser cette option de stockage à long terme.
**Suivi de l'accès individuel à la consultation des données Actuellement, nous enregistrons les détails des CV téléchargés et des autres actions des utilisateurs qui ont accès aux candidats. Ces journaux sont à la disposition de chaque client. Cependant, en plus d'enregistrer les modifications et les téléchargements, nous enregistrons également quand les profils des candidats sont consultés et par qui.
Fonctionnalité de connexion pour les candidats Actuellement, les candidats postulent une fois pour un poste vacant en remplissant un formulaire de candidature. Nous ne créons pas de profil d'utilisateur ni ne stockons de cookies. Cela signifie qu'ils doivent remplir les mêmes informations s'ils postulent à un autre emploi dans la même entreprise. Afin d'améliorer cette expérience, nous avons créé une option permettant aux candidats de créer un compte et de postuler à différents postes sans avoir à saisir les mêmes informations. Cela signifie toutefois que des profils et des informations supplémentaires sont stockés sur les candidats. Nous avons mis en place des fonctionnalités supplémentaires pour eux afin de garantir également la conformité au RGPD (et, par exemple, leur permettre de supprimer ou d'exporter leur propre profil).
Google Analytics CVSélection étudie des options alternatives pour le suivi des statistiques des visiteurs de notre site web. Cela nous permettrait de ne plus utiliser Google Analytics, et donc de ne plus avoir de cookies externes utilisés sur notre site web.