RGPD et CV en ligne : qui voit vos données, et comment les reprendre en main
Sur la plupart des sites d'emploi, votre profil devient visible dès qu'il est en ligne. Voici comment fonctionne le consentement RGPD chez AgoraHop, et comment supprimer vos données si vous changez d'avis.
Qui peut voir votre CV quand vous créez un profil sur un site d'emploi ?
Ça dépend entièrement de la plateforme, et c'est rarement expliqué clairement. Sur beaucoup de sites, déposer un CV le rend automatiquement consultable par n'importe quel recruteur inscrit, sans qu'on vous ait vraiment demandé votre avis sur ce point précis. Chez AgoraHop, le principe est inverse : votre profil est privé par défaut. Seuls les recruteurs des offres auxquelles vous postulez vous-même voient votre CV et votre fiche. Pour apparaître dans la base consultable par les recruteurs en dehors de vos candidatures, il faut l'avoir explicitement autorisé.
Comment autoriser (ou refuser) que les recruteurs consultent votre profil ?
La question vous est posée une seule fois, au bon moment, avec deux choix présentés de la même manière : accepter et refuser sont deux boutons de même taille, aucun n'est présélectionné. Ce qui serait rendu visible est écrit avant que vous répondiez, pas caché derrière un lien à cliquer : intitulé recherché, disponibilité, informations non sensibles. Votre adresse email n'est jamais partagée de cette manière, quelle que soit votre réponse. Refuser n'a aucune conséquence sur le reste du service.
Et si vous ne répondez jamais à cette question ?
Rien ne se passe, et c'est voulu. Le règlement européen sur les données personnelles est clair sur ce point : le silence ou l'inactivité ne valent pas consentement. Une case cochée d'avance, ou un partage qui s'active tout seul après un certain temps sans réponse, ne seraient pas conformes. Votre profil reste donc privé tant que vous n'avez pas dit oui, sans limite de temps. Vous pouvez aussi changer d'avis à tout moment depuis vos réglages, dans un sens comme dans l'autre, sans repasser par la case départ.
Comment supprimer définitivement votre CV et vos données d'un site d'emploi ?
C'est un droit garanti par le RGPD, appelé droit à l'effacement. Sur AgoraHop, une suppression de compte déclenche un effacement immédiat : le CV, le profil, les candidatures et les messages associés sont retirés sans délai d'attente ni file de traitement à rejoindre. Ce n'est pas une désactivation qui laisse les données dormir quelque part, c'est une suppression réelle. Si vous cherchez d'abord à récupérer une copie de vos données avant de partir, ce droit à la portabilité existe aussi et se demande indépendamment de la suppression.
Où sont hébergées ces données en attendant ?
En Europe, chez un hébergeur européen, sans transfert de vos données candidat hors de l'Union. C'est un choix qui conditionne d'ailleurs le reste : un traitement hébergé hors UE complique mécaniquement les garanties RGPD, alors qu'un hébergement européen les rend plus simples à tenir dans la durée.
Pourquoi ce niveau de détail sur un simple formulaire d'inscription ?
Parce qu'un CV n'est pas une donnée comme une autre : il concentre votre parcours, votre âge approximatif, parfois votre situation familiale ou votre lieu de vie. Le traiter avec la même légèreté qu'un formulaire de newsletter reviendrait à sous-estimer ce qu'il contient. Un profil candidat qui reste maîtrisable de bout en bout, y compris au moment de partir, n'est pas un détail de conformité : c'est une condition pour qu'on vous fasse confiance avec ces informations.