GUIDE – RECRUTER EN CONFORMITE AVEC LE RGPD

Recruter en conformité avec le Règlement Général sur la Protection des Données (RGPD) est aujourd’hui un impératif pour toute entreprise SaaS ou plateforme digitale qui collecte, stocke ou traite des données personnelles de candidats.

Une erreur dans le processus de recrutement — comme conserver un CV trop longtemps, demander des informations non pertinentes, ou utiliser des outils RH non conformes — peut exposer votre société à des sanctions de la CNIL et nuire à votre réputation.

Une entreprise de logiciel, ce n’est pas comme une entreprise classique. Ne tombez pas dans le piège.

Ce que vous trouverez dans ce guide RGPD spécial recrutement

Les règles à suivre à chaque étape du recrutement :

  • Sourcing et collecte des CV

  • Sélection et évaluation des candidats

  • Organisation des entretiens

  • Conservation et suppression des données

Chaque étape est analysée à la lumière des obligations RGPD applicables aux employeurs et aux entreprises

Les erreurs juridiques que nous retrouvons dans 1 process sur 2

Lors de nos audits, nous identifions systématiquement :

  • CV non sollicités conservés sans base légale

  • Tests techniques ou psychométriques non encadrés

  • Absence d’information claire des candidats

  • Conservation illimitée des candidatures

  • Partage interne excessif des données

Ces pratiques exposent directement à un risque de non-conformité RGPD.

Un focus sur les outils RH et l’IA

De plus en plus de SaaS utilisent :

  • ATS (Applicant Tracking Systems)

  • Outils d’analyse automatisée de CV

  • Solutions d’IA pour le tri des candidatures

Le guide détaille ce que ces outils peuvent faire légalement… et ce qu’ils ne peuvent pas faire, notamment en matière de décisions automatisées et de traitement de données sensibles.

Pourquoi nous avons créé ce guide ?

Chez Volkane, nous accompagnons chaque année des dizaines de SaaS et plateformes dans leur mise en conformité RGPD.

À chaque audit RGPD, nous retrouvons les mêmes signaux d’alerte :

  • Accès aux candidatures trop large dans l’équipe

  • Données sensibles insuffisamment encadrées

  • Surveillance des réseaux sociaux sans base légale claire

  • Fichiers de CV conservés sans limite de durée

Nous avons donc condensé l’essentiel du RGPD appliqué au recrutement tech dans un document :

  • Synthétique

  • Actionnable

  • Lisible en quelques minutes

  • Adapté aux réalités opérationnelles des startups et scale-ups

À qui s’adresse ce guide ?

Ce guide est conçu pour les acteurs de la tech, éditeurs de SaaS et plateformes digitales qui recrutent régulièrement et souhaitent structurer leurs pratiques juridiques.

Il est particulièrement adapté si vous êtes :

  • Dirigeant d’un SaaS en forte croissance

  • CEO ou cofondateur souhaitant recruter vite sans risque juridique

  • Responsable RH ou Office Manager gérant les recrutements au quotidien

  • Scale-up structurant sa conformité RGPD