Politique de confidentialité de Hays relative au recrutement interne
INTRODUCTION
- La présente Politique de Confidentialité relative au Recrutement Interne s’applique à tout candidat postulant chez Hays ou via Hays auprès de clients ou de tiers. Vous pouvez prendre connaissance de cette dernière sur notre site Internet
- La présente Politique de Confidentialité relative au Recrutement Interne décrit la manière dont nous collectons, utilisons et traitons vos données à caractère personnel, et comment, ce faisant, nous respectons nos obligations légales à votre égard. Nous accordons la plus grande importance au respect de votre vie privée, et nous engageons à protéger et préserver vos droits en matière de confidentialité des données.
- A contrario, la présente Politique de Confidentialité relative au Recrutement Interne ne s’applique pas au Personnel de Hays postulant à des postes internes (Mobilité interne). Dans ce cas, veuillez consulter la Politique de Confidentialité applicable au Personnel distincte qui est disponible sur l’intranet de Hays.
- Si vous acceptiez une offre d’emploi chez Hays, vous devrez vous reporter à la Politique de Confidentialité applicable au Personnel pour obtenir des informations sur la manière dont nous traitons les données à caractère personnel du Personnel, qui vous sera communiquée lors de votre processus d’intégration.
- Conformément à la législation applicable en matière de protection des données (y compris mais sans s'y limiter le Règlement Général sur la Protection des Données (Règlement (UE) 2016/679) (le « RGPD »)), la société responsable de vos données à caractère personnel (« Hays » ou « nous ») est indiquée à l'Annexe 1.
- La présente Politique de Confidentialité relative au Recrutement Interne peut être modifiée à tout moment. Veuillez consulter cette page pour prendre connaissance des éventuelles modifications de notre politique de confidentialité des données.
- En cas de désaccord avec certains aspects de notre Politique de Confidentialité relative au Recrutement Interne, nous avons également indiqué le cas échéant dans le présent règlement les droits légaux dont vous pouvez disposer.
- La présente Politique de Confidentialité relative au Recrutement Interne s’applique à l’ensemble des appartenant à notre réseau international. L'approche de la confidentialité des données pouvant légèrement différer d'un pays à l'autre, la présente Politique de Confidentialité relative au Recrutement Interne est susceptible de comporter des parties propres à chaque pays. Vous trouverez des synthèses des conditions propres à chaque pays à l'Annexe 3. Nous pouvons ainsi vous assurer que nous respectons l’ensemble des protections applicables en matière de confidentialité, où que vous soyez.
QUEL TYPE DE DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS ?
- Nous collectons des données personnelles, aussi bien pour permettre le bon déroulement du processus de Recrutement, notamment si nous avons un intérêt légitime lorsque nous retenons votre candidature pour un poste, que pour le respect de nos obligations légales et réglementaires. En fonction des législations locales applicables, nous pouvons être amenés à collecter tout ou une partie des informations énumérées ci-dessous. Il s’agit d’une politique internationale et il est important de noter que dans certains pays, nous pouvons ne pas traiter certaines des données indiquées ci-dessous. Par souci pratique, les exemples les plus significatifs de données que nous sommes autorisés à traiter, voire obligés de traiter dans certains pays, mais qu’il nous est interdit de traiter dans d’autres pays, sont indiqués dans la deuxième partie de la liste ci-dessous :
- nom ;
- âge/date de naissance ;
- coordonnées (adresse, adresse électronique et numéro de téléphone) ;
- numéro d’identification correspondant à la date de naissance ;
- sexe ;
- photographie ;
- état civil ;
- CV ;
- formation ;
- expérience professionnelle et lieux des emplois précédents ;
- coordonnées des référents ;
- votre signature, y compris sous forme électronique ;
- statut d’immigration (si vous avez besoin d’un permis de travail ou non) ;
- nationalité/citoyenneté/lieu de naissance ;
- copie de votre permis de conduire et/ou passeport/carte d’identité ;
- numéro de sécurité sociale (ou équivalent dans votre pays) et toute autre information fiscale ;
- informations sur votre poste actuel ou vos anciens postes, notamment sur la rémunération, le régime de retraite et les avantages dont vous bénéficiez;
- informations complémentaires que vous choisissez de nous communiquer ;
- informations complémentaires que vos référents pourraient nous communiquer ;
- toute information complémentaire requise par la législation locale ; et
- informations complémentaires que nous obtenons auprès de sources tierces.
- Comme indiqué ci-dessus, parmi les exemples les plus significatifs de données que nous traitons dans certains pays, mais qu’il nous est interdit de traiter dans d’autres pays (et que par conséquent nous ne traitons pas dans ces pays) figurent :
- les informations financières (y compris lorsque nous devons réaliser une vérification des antécédents financiers) ;
- les informations sur la diversité, notamment sur l’origine raciale ou ethnique, les convictions religieuses ou autres, et la santé physique ou mentale, y compris les informations relatives à un handicap ;
- l’orientation sexuelle ;
- les informations biométriques ;
- les séquences de vidéosurveillance si vous êtes présent(e) dans nos locaux ;
- les renseignements sur d’éventuelles condamnations pénales ; et
- les communications que vous envoyez à Hays et qui passent par les Systèmes de Hays, y compris les e-mails, les messages instantanés, les publications sur les réseaux sociaux, les SMS et les messages basés sur des applications (telles que WhatsApp).
- Veuillez noter que les listes des catégories de données à caractère personnel que nous collectons mentionnées ci-dessus ne sont pas exhaustives.
- Nous traiterons et enregistrerons toutes les données à caractère personnel susmentionnées pour veiller au bon déroulement du processus de Recrutement et pour pouvoir prendre une décision éclairée quant à l'adéquation de votre profil au poste en question (ou, selon les circonstances, à d’autres postes correspondant à votre profil susceptibles d'être à pourvoir).
- Selon le type de données à caractère personnel et les raisons pour lesquelles nous les traitons, il est possible, dans le cas où vous refusiez de nous les communiquer, que nous ne soyons pas en mesure de poursuivre le processus de Recrutement.
- Pour obtenir des informations sur les bases juridiques sur lesquels nous nous appuyons pour utiliser et traiter vos données à caractère personnel, veuillez consulter le texte ci-dessous intitulé « Fondements juridiques sur lesquels repose notre traitement de vos données ».
COMMENT COLLECTONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
Nous collectons vos données à caractère personnel principalement de trois manières :
- Données à caractère personnel que vous nous communiquez ;
- Données à caractère personnel que nous obtenons auprès d’autres sources ; et
- Données à caractère personnel que nous collectons automatiquement.
Vous trouverez ci-dessous de plus amples informations sur chacune de ces méthodes.
Données à caractère personnel que vous nous communiquez
- Hays a besoin de connaître certaines informations vous concernant afin de mener à bien le processus de Recrutement.
- Vous pouvez nous communiquer vos informations personnelles de multiples façons. S’il y a lieu et conformément aux législations locales, il peut s’agir des situations suivantes :
- lorsque vous postulez à un emploi chez Hays par l’intermédiaire de notre site Internet ou d’un autre portail de recrutement ;
- lorsque vous postulez à un emploi chez Hays par e-mail ;
- lorsque vous postulez à un emploi chez Hays par l’intermédiaire de sites d’annonces (tels que Monster ou StepStone) ;
- lorsque vous postulez à un emploi chez Hays par l’intermédiaire de sites de réseautage (tels que LinkedIn ou Viadeo) ;
- lorsque vous postulez à un emploi chez Hays en soumettant un CV ou une candidature, au format papier ou par voie électronique ;
- lorsque que vous vous inscrivez pour recevoir de plus amples informations de notre part lors d’un salon ou d’un événement professionnel de Hays, y compris par exemple lorsque vous nous demandez de vous adresser la copie d’une présentation que nous avons faite;
- lorsque vous soumettez votre candidature à nos programmes de mentorat, de bourses ou à tout dispositif à destination d’étudiants;
- lorsque vous remplissez un formulaire de candidature au moment de votre entretien ;
- lorsque vous avez précédemment contacté Hays en tant que candidat(e) afin de solliciter nos services pour trouver un emploi au sein d’une entreprise tierce ;
- lorsque vous communiquez des informations au Personnel de Hays tout au long du processus de Recrutement ;
- lorsque vous remplissez notre test de mise en relation sur notre site Internet (si celui-ci est disponible dans votre pays).
Données à caractère personnel que nous obtenons auprès d’autres sources
- Nous obtenons également des données à caractère personnel à votre sujet auprès d’autres sources. Selon les circonstances et les législations locales, il peut s’agir de données à caractère personnel obtenues dans les situations suivantes :
- les informations vous concernant obtenues lorsque nous avons effectué des recherches auprès de sources tierces telles que LinkedIn ou d’autres sites de recrutement dans le cadre d'un éventuel Recrutement au sein de Hays ;
- lorsqu’un membre du Personnel de Hays, par exemple l’un des membres de nos équipes de recrutement internes, communique en interne des informations personnelles vous concernant ;
- si nous avons reçu votre candidature via une agence de recrutement ou un consultant indépendant, il est possible que celui-ci/celle-ci nous ait communiqué des informations personnelles vous concernant ;
- les informations reçues par notre équipe chargée du recrutement interne, par exemple par l’intermédiaire d’un site d’offres d’emplois ou de tout support écrit destiné aux jeunes diplômés ;
- les informations obtenues par l’intermédiaire de tiers tels que des anciens salariés de Hays pouvant vous avoir recommandé(e) pour un poste ;
- les informations vous concernant obtenues via des prestataires de services tiers qui vérifient vos antécédents pour notre compte ;
- les personnes que vous avez désignées comme référents peuvent également nous communiquer des informations personnelles vous concernant ;
- si vous cliquez sur « j’aime » sur notre page Facebook ou si vous nous « suivez » sur Twitter (ou des sites similaires), nous aurons connaissance de vos informations personnelles via ces sites.
-
-
les communications que vous envoyez à Hays via les Systèmes de Hays, y compris les e-mails, les messages instantanés, les publications sur les réseaux sociaux, les SMS et les messages envoyés via des applications (telles que WhatsApp).
-
lorsque vous visitez notre site Internet, votre adresse IP, la date, les horaires et la fréquence auxquels vous accédez à notre site et le contenu que vous parcourez. Nous recueillons également des données vous concernant lorsque vous nous contactez par le biais du site Internet, par exemple en utilisant la fonction « chat ».
-
des cookies lorsque vous visitez notre site Internet, compte-tenu du paramétrage de votre navigateur. Nous pouvons utiliser des données obtenues grâce à votre utilisation d’internet pour améliorer notre manière de communiquer avec vous. Pour en savoir plus sur les cookies, y compris sur la façon dont nous les utilisons et les possibilités qui vous sont offertes, veuillez consulter notre Politique Générale de Confidentialité.
-
COMMENT UTILISONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
En général, nous utilisons les données relatives au Recrutement aux fins suivantes :
- Pour veiller au bon déroulement du processus de Recrutement
- Pour évaluer l'adéquation de votre profil avec des postes à pourvoir ;
- Pour s’assurer que nous respectons le principe d’ égalité des chances (s’il y a lieu et conformément à la législation locale) ;
- Pour nous permettre de faire constater, d'exercer ou de défendre nos droits en justice ; et
- Pour nous permettre de vous aider et de comprendre nos obligations légales si vous souffrez d’un problème de santé ou d’un handicap.
Vous trouverez ci-dessous de plus amples informations sur chacune de ces finalités.
Veiller au bon déroulement du processus de Recrutement
- Les différentes manières dont nous sommes susceptibles de traiter ou d’utiliser vos données à caractère personnel conformément à la législation locale sont énumérées ci-dessous :
- Collecter vos données auprès de vous et d’autres personnes, notamment à l’occasion d’une prise de références ;
- Transmettre les informations vous concernant à nos consultants internes afin de recruter de nouveaux membres du Personnel ;
o Permettre à nos consultants de vous contacter au sujet d’un poste ;
-
- Permettre à nos directeurs de prendre la décision de vous recruter ou non ;
- Déterminer les conditions dans lesquelles vous travaillerez pour nous ;
- Permettre à nos recruteurs internes de transmettre les informations vous concernant à nos directeurs, afin de discuter de l'adéquation de votre profil avec un poste disponible chez Hays ;
- Permettre l’évaluation de vos compétences pour une tâche ou un emploi particulier, y compris la prise de toute décision concernant un recrutement ;
- Vous informer du résultat de votre candidature ;
- Vérifier les informations que nous avons reçues, à l’aide de ressources détenues par des tiers (telles que des évaluations psychométriques ou des tests de compétences), ou grâce à des demandes d’informations (telles que des prises de références, des vérifications sur vos diplômes ou qualifications et éventuellement sur une condamnation pénale, dans la mesure où cela est approprié et conforme aux lois locales) ;
- Conserver et transférer vos données (et les mettre à jour si nécessaire) dans et entre nos bases de données de recrutement interne et systèmes de suivi des candidats ;
- Nous conformer à nos obligations légales en matière de détection des infractions ou de perception des impôts et droits ;
- Conserver une trace des entretiens ou autres évaluations auxquels/auxquelles vous participez ;
- Prendre des dispositions pour vous proposer un emploi :
- Réaliser des enquêtes de satisfaction sur notre processus de Recrutement ;
- Sous réserve des exigences légales locales particulières (étant entendu que dans certains des pays où nous sommes présents, le recours à ces formes de traitement est limité) :
- contrôler les communications que vous envoyez à Hays et celles qui passent par les Systèmes de Hays, y compris les e-mails, les messages instantanés, les publications sur les réseaux sociaux, les SMS et les messages envoyés via des applications (telles que WhatsApp) ;
- tenir un registre des données de sécurité pour que nous sachions qui se trouve dans nos locaux à un quelconque moment ;
- exploiter la vidéosurveillance dans nos locaux pour garantir la sécurité de notre Personnel et de nos biens.
- Remplir toutes les autres obligations et répondre à toutes les exigences que requièrent les procédures de Recrutement ;
- Si vous êtes nommé(e) à un poste, transférer vos données à caractère personnel sur nos systèmes de RH internes ; et
- Si votre candidature n’est pas retenue pour un poste chez Hays, nous sommes susceptibles de transmettre vos données à caractère personnel à un autre membre de l’équipe de Hays. Vous déciderez alors avec lui si vous souhaitez ou non que nous continuions à traiter vos données à caractère personnel, ce dans le seul but de vous aider à trouver un emploi chez l’un de nos clients. Dans ce cas, vous deviendriez « candidat(e) » et les conditions de notre Politique Générale de Confidentialité s’appliqueraient à vous.
Évaluer l'adéquation de votre profil à des postes
- Outre les processus habituels relatifs aux ressources humaines, à mesure que la technologie progresse, nous pourrions à l’avenir avoir recours au machine learning (« apprentissage machine »), au profilage et aux algorithmes pour nous permettre d'évaluer plus précisément l'adéquation de votre profil à des postes et de prendre d’autres décisions dans le cadre de nos procédures de Recrutement. Il s’agit pour nous d’une occasion formidable d’améliorer nos processus commerciaux et de veiller à ce que nous bénéficiions tous d’un lieu de travail prospère. Dans certaines situations et si la loi le permet, nous pouvons avoir besoin de votre consentement pour mener à bien certaines de ces activités.
Contrôler l’égalité des chances
- Nous nous engageons à veiller à ce que nos procédures de Recrutement soient en adéquation avec le principe d’égalité des chances. Dans certains pays, lorsque le traitement de ces données est autorisé, conformément à la législation et la réglementation locales, certaines des données que nous sommes susceptibles de collecter à votre sujet constituent des « informations sur la diversité ». Il peut s’agir d’informations concernant votre origine ethnique, votre sexe, votre handicap, votre âge, votre orientation sexuelle, votre religion ou vos autres croyances, vos dispositions en matière de garde d’enfants/d’aidant et/ou votre origine socio-économique. S’il y a lieu, et conformément à la loi et à la réglementation locales uniquement, nous utiliserons ces informations de manière anonyme afin de vérifier que nous respectons nos obligations en matière d’égalité des chances.
Nous permettre de faire reconnaitre, d’exercer ou de défendre des droits en justice
- Dans des circonstances plus exceptionnelles, nous sommes susceptibles d'utiliser vos données à caractère personnel pour nous permettre de faire reconnaitre, d'exercer ou de défendre des droits en justice.
Nous permettre de vous aider et de comprendre nos obligations légales si vous souffrez un problème de santé ou d’un handicap
- Si vous souffrez de problèmes de santé ou d’un handicap, sous réserve de respecter la loi et la réglementation locales, nous sommes susceptibles d'enregistrer des informations à ce sujet pour prendre des mesures d’accompagnement éventuelles dans le cadre du déroulement des entretiens et des autres procédures de Recrutement, le cas échéant.
Veuillez noter que la liste ci-dessus, énumérant les manières dont nous utilisons vos données à caractère personnel, n’est pas exhaustive.
Nous n’utiliserons vos données à caractère personnel que pour les finalités pour lesquelles nous les collectons, à moins que nous n'estimions raisonnablement que nous devions les utiliser pour une autre raison, et que cette raison ne soit compatible avec la finalité initiale. Si nous devons utiliser vos données à caractère personnel pour une toute autre finalité, nous vous en informerons et nous vous expliquerons le fondement juridique qui nous autorise à le faire.
Pour en savoir plus sur les fondements juridiques sur lesquels nous nous reposons pour pouvoir utiliser et traiter vos données à caractère personnel selon les manières susmentionnées, veuillez consulter l'article ci-dessous intitulé « Fondements juridiques sur lesquels repose le traitement de vos données ».
Veuillez noter que dans certains des pays où nous sommes présents, des règles supplémentaires sont susceptibles de s’appliquer quant à la façon dont nous utilisons vos données à caractère personnel. Pour de plus amples informations concernant ces règles supplémentaires dans votre pays, veuillez consulter l'Annexe 3.
À QUI COMMUNIQUONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
- S’il y a lieu et conformément aux lois et exigences locales, nous pouvons communiquer certaines de vos données à caractère personnel de diverses façons et pour diverses raisons, aux catégories de personnes suivantes :
- les sociétés de notre groupe (cela peut inclure nos bureaux à l’étranger) ;
- votre famille et vos représentants légaux ;
- des sociétés tierces externes (par exemple celles qui réalisent des essais psychométriques), des prestataires indépendants qui nous permettent d’évaluer l'adéquation de votre profil au poste proposé ;
- le cas échéant, les recruteurs qui nous aideront à trouver le poste qui vous convient ;
- les personnes physiques et morales détenant des informations sur vos références professionnelles ou votre candidature à un poste au sein de notre société, notamment vos employeurs et formateurs actuels ou passés, les organismes d'examen, les services de l'immigration ainsi que les agences de placement et de recrutement ;
- des tiers, pour respecter nos obligations légales, par exemple à l'égard des règles applicables en matière d'immigration;
- des tiers qui détiennent des informations relatives à vos documents financiers, tels que les organismes financiers, les agences d'évaluation du crédit ainsi que les sociétés de recouvrement de créances et les agences de recherche ;
- le cas échéant, des professionnels de santé tels que votre médecin traitant ou une personne travaillant pour le compte de la médecine du travail ;
- les prestataires de services tiers qui assument des fonctions pour notre compte (y compris des consultants, prestataires et conseils externes, tels que des avocats, des auditeurs et des comptables, des consultants informatiques et des personnes occupant des fonctions d’assistance technique, en charge d'essais et du développement de nos systèmes d’information ;
- des prestataires de services informatiques et de stockage de documents externalisés lorsqu’un accord de traitement de données approprié (ou des protections similaires) a été mis en place ;
- des tiers impliqués dans un différend ou apportant leur aide à cet égard (y compris des conseils juridiques, des témoins, des experts, les autorités judiciaires et parajudiciaires) ;
-
- des tiers auxquels nous avons décidé de faire appel pour fournir des services tels que le contrôle de références, de qualifications professionnelles et de casier judiciaire, dans la mesure où ces vérifications sont appropriées et conformes à la législation locale ; et
- en cas de fusion de Hays avec une autre entité ou en cas d’acquisition de Hays par une autre entité (ou si Hays discute sérieusement de cette éventualité), nous pourrons communiquer vos données à caractère personnel aux (éventuels) nouveaux propriétaires de ladite entité.
COMMENT PROTÉGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
- Nous accordons une grande importance à la protection de vos informations. C’est pourquoi nous avons élaboré des mesures appropriées destinées à empêcher tout accès non autorisé à vos données à caractère personnel et toute utilisation abusive de celles-ci. Nous avons notamment pris des mesures visant à gérer toute violation de données présumée.
- Nous nous engageons à prendre toutes les mesures raisonnables et nécessaires afin de protéger les données à caractère personnel que nous détenons contre toute utilisation abusive, toute perte ou tout accès non autorisé. Pour ce faire, nous disposons de toute une série de mesures techniques et organisationnelles appropriées.
- Si vous soupçonnez une utilisation abusive ou une perte de vos données à caractère personnel, ou un accès non autorisé à celles-ci, veuillez nous en informer immédiatement. Vous trouverez nos coordonnées à l'Annexe 1.
PENDANT COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
- Sous réserve de vos droits (comme expliqué dans la présente Politique de Confidentialité relative au Recrutement Interne), nous traiterons généralement vos données à partir du moment où vous nous contacterez pour la première fois et nous les conserverons jusqu’après la fin du processus de Recrutement. La durée précise de conservation de ces données dépendra du type de données traitées, de nos besoins commerciaux légitimes et d’autres règles légales ou dispositions réglementaires susceptibles d'exiger que nous les conservions pendant des durées minimales. Par exemple, nous pourrons les conserver pendant une certaine durée pour respecter des dispositions légales ou réglementaires locales relatives aux contrôles de l’immigration, ou afin de pouvoir répondre aux questions que vous vous poserez au sujet du processus de Recrutement à l'avenir.
- En déterminant la durée de conservation appropriée pour différents types de données à caractère personnel, nous prenons toujours en compte la quantité, la nature et le caractère sensible des données à caractère personnel en question, l'éventuel risque de préjudice en cas d’utilisation ou de divulgation non autorisée de ces données à caractère personnel, les finalités pour lesquelles nous avons besoin de les traiter et la question de savoir si nous pouvons atteindre ces objectifs par d’autres moyens (tout en veillant à respecter nos obligations légales, réglementaires ainsi que nos obligations en matière de gestion des risques, telles que décrites ci-dessus).
- Une fois que nous estimerons ne plus avoir besoin de vos données à caractère personnel, nous les Supprimerons de nos Systèmes.
COMMENT POUVEZ-VOUS ACCÉDER AUX DONNÉES À CARACTÈRE PERSONNEL QUE VOUS NOUS AVEZ COMMUNIQUÉES, LES MODIFIER OU LES RÉCUPÉRER ?
L’un des principaux objectifs du RGPD consiste à protéger et à clarifier les droits des citoyens européens et des personnes physiques présents sur le territoire de l’Union européenne au égard de la confidentialité des données. Bien que nous soyons déjà en possession de vos données à caractère personnel, vous disposez de certains droits sur celles-ci, que nous indiquons ci-dessous.
Pour en savoir plus sur ces droits (y compris si vous souhaitez exercer l’un quelconque de ces droits), veuillez nous contacter aux coordonnées mentionnées à l'Annexe 1. Nous essaierons de traiter votre demande dans les meilleurs délais, et dans tous les cas, sous un mois (sous réserve des prorogations qui nous seront accordées par la loi). A noter que nous sommes susceptibles de conserver une trace de vos communications afin que nous puissions résoudre tout problème que vous soulevez.
Le RGPD vous confère les droits suivants concernant vos données à caractère personnel :
- Ce droit vous permet de vous opposer à ce que nous traitions vos données à caractère personnel lorsque nous le faisons pour l’une des quatre raisons suivantes : (i) cela relève de nos intérêts légitimes ; (ii) cela nous permet de remplir une mission d’intérêt public ou relevant de l’exercice de l’autorité publique ; (iii) cela nous permet de communiquer avec vous à des fins marketing ; et (iv) à des fins scientifiques, historiques, statistiques ou de recherche.
- La catégorie des « intérêts légitimes » ci-dessus est celle qui est la plus susceptible de s’appliquer à nos procédures de Recrutement et si votre opposition porte sur notre traitement de vos données à caractère personnel que nous jugeons nécessaire aux fins de servir nos intérêts légitimes, nous devons tenir compte de votre opposition en cessant l’activité en question, à moins que :
-
- nous puissions démontrer que nous avons des motifs légitimes et impérieux de traiter vos données qui prévalent sur vos intérêts ; ou
-
- nous ne traitions vos données qu’aux fins de la constatation, de l’exercice ou de la défense d’un droit en justice.
Droit de retrait du consentement
- Si nous avons obtenu votre consentement pour traiter vos données à caractère personnel dans le cadre de certaines activités (par exemple, à des fins de profilage automatique), vous pourrez revenir sur ce consentement à tout moment et nous cesserons d’exercer cette activité particulière à laquelle vous aviez consenti, à moins que nous ne considérions qu’il existe une autre fondement juridique justifiant la poursuite de ce traitement, ce dont nous vous informerons.
Droit d’accès de la personne concernée (DSAR, Data Subject Access Requests)
- Vous pouvez à tout moment nous demander de confirmer les informations vous concernant dont nous disposons, de les modifier, de les mettre à jour ou de les Supprimer. Nous sommes susceptibles de vous demander des informations complémentaires concernant votre demande. Si nous vous donnons un accès aux informations dont nous disposons à votre sujet, nous ne vous facturerons pas cet accès à moins que votre demande ne soit « manifestement infondée ou excessive ». Si vous nous demandez d’autres copies de ces informations, nous sommes susceptibles de vous facturer des frais administratifs raisonnables, si la loi le permet. Si la loi nous le permet, nous pourrons éventuellement refuser votre demande. Si nous le faisons, nous justifierons ce refus.
- Veuillez noter que dans certains des pays où nous sommes présents, il existe des dispositions légales ou réglementaires spécifiques qui nous conduiraient à refuser votre demande. Pour de plus amples informations concernant ces dispositions légales ou réglementaires spécifiques susceptibles d’être applicables dans votre pays, veuillez consulter l'Annexe 3.
- Vous avez le droit de demander à ce que nous « effacions » vos données à caractère personnel dans certaines situations. En principe, les informations en question doivent remplir l’un des critères suivants :
- les données ne sont plus nécessaires pour poursuivre les finalités pour lesquelles nous les avions collectées et/ou traitées à l'origine ;
- vous êtes revenu sur votre consentement concernant le traitement de vos données et il n’existe aucune raison valable pour que nous en poursuivions le traitement ;
- les données ont été traitées de manière illicite (c.-à-d. en violation du RGPD) ;
- les données doivent être effacées pour nous conformer à nos obligations légales à titre de responsable de traitement en vertu du droit de l’UE ou du droit des États membres ; ou
- dans le cas où nous traiterions vos données parce que nous estimerions que cela s'avèrerait nécessaire pour servir nos intérêts légitimes, que vous vous y opposeriez et que nous ne serions pas en mesure de démontrer qu’il existe un motif légitime et impérieux pour poursuivre le traitement
- Veuillez noter que dans certains des pays où nous sommes présents, il existe des dispositions légales ou réglementaires spécifiques qui nous conduiraient à refuser votre demande. Pour de plus amples informations concernant ces dispositions légales ou réglementaires spécifiques susceptibles d’être applicables dans votre pays, veuillez consulter l'Annexe 3.
- Nous serions en droit de refuser de répondre à votre demande d'effacement uniquement pour l’une des raisons suivantes :
- exercer le droit à la liberté d’expression et d’information ;
- respecter des obligations légales ou remplir une mission d’intérêt public ou relevant de l’exercice de l’autorité publique ;
- pour des raisons de santé publique dans l’intérêt public ;
- à des fins d’archives, de recherche ou de statistiques ; ou
- pour exercer ou défendre un droit en justice.
- Lorsque nous répondrons à une demande d’effacement de données valable, nous prendrons toutes les mesures raisonnablement possibles pour Supprimer les données en question.
Droit à la limitation du traitement
- Vous avez le droit de demander à ce que nous limitions le traitement de vos données à caractère personnel dans certaines situations. Cela signifie que nous ne pourrions continuer à conserver vos données et à procéder à d’autres activités de traitement que dans l’un des cas suivants : (i) résolution de l’une des situations énumérées ci-dessous ; (ii) obtention de votre consentement ; ou (iii) un traitement plus approfondi qui s'avèrerait nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, à la protection des droits d’une autre personne, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.
- Les situations dans lesquelles vous êtes en droit de demander à ce que nous limitions le traitement de vos données à caractère personnel sont les suivantes :
- lorsque vous contestez l’exactitude des données à caractère personnel que nous traitons vous concernant. Dans ce cas, le traitement de vos données à caractère personnel sera limité, le temps que l’exactitude des données soit vérifiée ;
- lorsque vous vous opposez au traitement de vos données à caractère personnel pour servir nos intérêts légitimes. Dans ce cadre, nous pouvons limiter le traitement de vos données personnelles, le temps que nous vérifions le bien-fondé de notre traitement ;
- lorsque vos données ont fait l’objet d’un traitement illicite de notre part, mais que vous nous autorisez à limiter leur traitement plutôt que de les effacer ; et
- lorsque nous n’avons plus besoin de traiter vos données à caractère personnel mais que vous les demandez pour la constatation, l’exercice ou la défense de droits en justice.
- Si nous avons communiqué vos données à caractère personnel à des tiers, nous les informerons du traitement limité, à moins que cela ne se révèle impossible ou n'implique des efforts disproportionnés. Bien entendu, nous vous informerons avant de lever toute limitation au traitement de vos données à caractère personnel.
- Vous avez également le droit de demander à ce que nous rectifiions des données à caractère personnel inexactes ou incomplètes dont nous disposons à votre sujet, y compris en fournissant une déclaration complémentaire. Si nous avons communiqué ces données à caractère personnel à des tiers, nous les informerons de la rectification, à moins que cela ne se révèle impossible ou n'implique des efforts disproportionnés. Vous pourrez également demander les coordonnées des tiers auxquels nous aurions communiqué des données à caractère personnel inexactes ou incomplètes. Si nous pensons qu’il n’est pas raisonnable de répondre à votre demande, nous vous indiquerons les raisons de cette décision.
Droit à la portabilité des données
- Si vous le souhaitez, vous avez le droit de transférer vos données à caractère personnel d’un responsable de traitement à un autre. Concrètement, cela signifie que vous êtes en mesure de transférer les données dont nous disposons à votre sujet à un autre éventuel employeur ou à un tiers. Afin que vous puissiez le faire, nous vous communiquerons vos données de manière dématérialisée, sous un format de lecture couramment utilisé, de manière à vous permettre de transférer vos données à un autre employeur éventuel. Nous pouvons également transférer directement les données pour vous. Ce droit à la portabilité s’applique aux données suivantes : (i) données à caractère personnel que nous traitons automatiquement (c.-à-d. sans intervention humaine) ; (ii) données à caractère personnel que vous nous avez communiquées ; et (iii) données à caractère personnel que nous traitons avec votre consentement ou dans le but de se conformer à un contrat.
Droit de déposer une plainte auprès d’une autorité de contrôle
- Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale. Vous trouverez les coordonnées où la contacter à l'Annexe 2.
Si vous souhaitez exercer un quelconque de ces droits ou revenir sur le consentement que vous avez donné pour le traitement de vos données à caractère personnel (lorsque ce consentement constitue le fondement juridique du traitement de vos données à caractère personnel), vous trouverez nos coordonnées à l'Annexe 1. Veuillez noter que nous sommes susceptibles de conserver une trace de vos communications afin que nous puissions résoudre tout problème que vous soulevez.
Il est important que les informations personnelles dont nous disposons à votre sujet soient exactes et actualisées. Veuillez nous informer en cas de modification de vos informations personnelles pendant la période au cours de laquelle nous détenons vos données.
QUI EST RESPONSABLE DU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ?
- Pour savoir quelle entité de Hays est responsable du traitement de vos données à caractère personnel et où elle se situe, veuillez consulter l'Annexe 1.
- Pour nous communiquer tout commentaire ou toute suggestion concernant la présente Politique de Confidentialité relative au Recrutement Interne, veuillez nous contacter aux coordonnées mentionnées à l'Annexe 1. Nous prenons au sérieux le respect de la vie privée, et reviendrons donc vers vous dans les meilleurs délais.
COMMENT CONSERVONS-NOUS ET TRANSFÉRONS-NOUS VOS DONNÉES À L’ÉCHELLE INTERNATIONALE ?
- Hays est un recruteur à l'échelle internationale : ceci nous permet d'offrir le niveau de services que vous connaissez. Afin de pouvoir continuer à vous offrir la même qualité de service et de répondre aux finalités décrites dans la présente Politique de Confidentialité relative au Recrutement Interne, vos données peuvent être transférées aux destinataires suivants situés en dehors de votre pays :
- entre les entités Hays et au sein de celles-ci ;
-
- à un fournisseur de stockage sur le cloud; et
- aux autres tiers identifiés visés à l'article « À qui communiquons-nous vos données à caractère personnel ? »
- Nous nous attachons à veiller à ce que vos données soient conservées et transférées en toute sécurité. Par conséquent, nous transférerons les données en dehors de l’Espace économique européen ou EEE (comprenant les États membres de l’Union européenne, ainsi que la Norvège, l’Islande et le Liechtenstein) uniquement dans le respect de la législation en matière de protection des données et lorsque les modes de transfert garantissent une protection adéquate de vos données, par exemple :
- au moyen d'un accord de transfert de données intégrant les clauses contractuelles types en vigueur adoptées par la Commission européenne dans le cadre du transfert de données à caractère personnel par des responsables de traitement établis dans l'EEE à des responsables de traitement et sous-traitants de pays ne disposant pas d’une législation adéquate en matière de protection des données ;
- en signant le Contrat-cadre de bouclier de la vie privée entre l’Union européenne et les États-Unis relatif au transfert de données à caractère personnel d’entreprises de l’Union européenne vers des entreprises des États-Unis d’Amérique, ou tout accord équivalent applicable dans d’autres pays ;
- lorsque nous transférons vos données vers un pays pour lequel la Commission européenne a estimé que le niveau de la protection des données prévue par sa législation était adéquat ;
- lorsque cela s'avère nécessaire à la conclusion ou à l’exécution d’un contrat conclu entre nous et un tiers et que le transfert est dans votre intérêt aux fins dudit contrat (par exemple, si nous avons besoin de transférer des données à un prestataire de services basé en dehors de l’EEE ) ; ou
- lorsque vous avez consenti au transfert des données.
- Pour garantir un niveau de protection adéquat pour vos informations personnelles, nous avons élaboré des procédures appropriées avec les tiers auxquels nous communiquons vos données à caractère personnel pour veiller à ce que vos informations personnelles soient traitées par ces tiers conformément à la législation sur la protection des données et dans le respect de ladite législation.
FONDEMENTS JURIDIQUES SUR LESQUELS REPOSE LE TRAITEMENT DE VOS DONNÉES
Nous sommes légalement en mesure de traiter vos données à caractère personnel de différentes manières. Ces manières sont indiquées ci-dessous.
Lorsque le traitement de vos données à caractère personnel relève de nos intérêts légitimes
- L'article 6(1)(f) du RGPD est celui qui nous intéresse ici – il dispose que nous pouvons traiter vos données lorsque cela « s'avère nécessaire aux fins de servir les intérêts légitimes poursuivis par [nous] ou par un tiers, à moins que ne prévalent [vos] intérêts ou libertés et droits fondamentaux qui exigent une protection des données à caractère personnel ».
- Nous considérons que les exemples suivants sont des exemples non exhaustifs d’activités de traitement qui relèvent de nos intérêts légitimes et qui nous permettent de mener à bien le processus de Recrutement pour :
- évaluer l'adéquation de votre profil à un poste chez Hays ;
- vous informer du résultat de votre candidature ;
- nos besoins administratifs internes ;
- vérifier vos antécédents de manière appropriée ; et
- nous permettre de faire constater, d'exercer ou de défendre des droits en justice.
- Vous trouverez d’autres exemples de la manière dont nous traitons vos données à caractère personnel aux fins de servir nos intérêts légitimes dans la liste non exhaustive ci-dessus sous l'intitulé « Veiller au bon déroulement de notre processus de recrutement ».
Lorsque le traitement de vos données à caractère personnel s'avère nécessaire à l’exécution de nos obligations légales
- Outre nos obligations à votre égard dans le cadre de nos procédures de Recrutement, nous devons également respecter d’autres obligations légales. L'article (6)(1)(c) du RGPD dispose que nous pouvons traiter vos données à caractère personnel lorsque le traitement « s'avère nécessaire au respect d’une obligation légale à laquelle [nous] sommes soumis ».
- Vous trouverez ci-dessus des exemples de nos obligations légales dans la liste non exhaustive sous l'intitulé « Veiller au bon déroulement de notre processus de recrutement ».
Lorsque le traitement de vos Données à Caractère Personnel Sensibles s'avère nécessaire à l'exercice de nos droits ou à l'exécution de nos obligations en vertu du droit du travail et de la sécurité sociale
- Nous devrons parfois traiter vos Données à Caractère Personnel Sensibles au cours d’une procédure de Recrutement. L'article 9(2)(b) du RGPD nous y autorise lorsque le traitement s'avère « nécessaire aux fins de l’exécution des obligations et de l’exercice de [nos ou vos] droit propres… en matière de droit du travail, de la sécurité sociale et de la protection sociale », dans la mesure où cela est autorisé par la législation.
- Nous traitons vos Données à Caractère Personnel Sensibles pour veiller au respect de nos obligations en matière d'égalité des chances lorsque cela est conforme à la législation locale, mais nous pouvons également traiter d’autres éléments de vos Données à Caractère Personnel Sensibles au cours du processus de Recrutement pour d’autres motifs. Pour en savoir davantage sur la façon dont nous traitons vos Données à Caractère Personnel Sensibles dans le cadre du processus de Recrutement, veuillez consulter la liste non exhaustive sous l'intitulé « Veiller au bon déroulement du processus de Recrutement ».
- S’il y a lieu et conformément aux lois et règlements locaux, nous sommes également susceptibles de traiter vos données médicales pour pouvoir vous fournir une aide adaptée si vous présentez un problème de santé ou un handicap, afin de déterminer tout ajustement raisonnable à apporter aux entretiens ou autres procédures de Recrutement. Vous trouverez ici de plus amples informations à ce sujet.
- Veuillez noter que dans certains des pays où nous sommes présents, des règles supplémentaires peuvent s’appliquer quant à la façon dont nous traitons vos Données à Caractère Personnel Sensibles. Pour de plus amples informations concernant ces exigences supplémentaires dans votre pays, veuillez consulter l'Annexe 3.
Lorsque le traitement de vos données à caractère personnel s'avère nécessaire pour que nous constations, exercions ou défendions des droits en justice
- Il arrive que nous soyons amenés à traiter des données à caractère personnel et des Données à Caractère Personnel Sensibles dans le cadre de l’exercice ou de la défense de droits en justice. L'article 9(2)(f) du RGPD autorise cela lorsque le traitement « s'avère nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ou chaque fois que des juridictions agissent en leur qualité juridictionnelle ».
- Cette situation peut se produire, par exemple, lorsque nous devons solliciter un conseil juridique en lien avec une procédure judiciaire ou lorsque nous sommes tenus par la loi de préserver ou de communiquer certaines informations dans le cadre d’une procédure judiciaire.
Lorsque vous nous donnez votre consentement au traitement de vos données à caractère personnel
- Dans des situations très limitées, nous sommes tenus d’obtenir votre consentement (« opt-in ») avant de mettre en œuvre certaines activités de traitement à l'égard de vos données à caractère personnel. L'article 4(11) du RGPD dispose que le consentement (« opt-in ») désigne « toute manifestation de volonté, libre, particulière, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ». En des termes simples, cela signifie que :
- vous devez nous donner votre consentement librement, sans que nous exercions une quelconque forme de pression sur vous ;
- vous devez savoir ce à quoi vous consentez – nous veillerons donc à vous communiquer suffisamment d’informations ;
- il devrait vous être demandé de ne consentir qu’à une activité de traitement à la fois – par conséquent, nous évitons les consentements « groupés » qui font que vous ne savez pas exactement ce que vous acceptez ; et
- vous devez nous donner votre consentement par un acte positif – nous prévoirons probablement une case que vous pourrez cocher afin que cette exigence soit satisfaite de manière claire et univoque.
- Lorsque nous accomplirons pour la première fois des activités de traitement exigeant votre consentement, nous vous communiquerons de plus amples informations pour que vous puissiez décider si vous souhaitez donner votre consentement ou non.
- Veuillez noter que dans certains des pays où nous sommes présents, nous sommes soumis à des exigences légales locales supplémentaires en matière d’obtention du consentement. Pour de plus amples informations concernant ces exigences supplémentaires dans votre pays, veuillez consulter l'Annexe 3.
- Vous avez le droit de revenir sur votre consentement concernant ces activités. Vous pouvez le faire à tout moment, des informations détaillées sur les modalités de retrait étant disponibles ci-dessus à l'article intitulé « Droit de retrait du consentement ».
Nous pensons qu’aucune des activités susmentionnées ne vous porte préjudice. Vous avez cependant le droit de vous opposer à ce que nous traitions vos données à caractère personnel dans certaines situations. Pour en savoir davantage sur ces situations et sur les modalités d’opposition à nos activités de traitement, veuillez consulter le paragraphe intitulé « Droit d'opposition ».
Le présent document contient des droits de propriété intellectuelle (y compris le droit d’auteur) détenus par Hays ou faisant l’objet d’une licence accordée à Hays. Tous les droits sont réservés à Hays. Aucune partie du présent document ne peut être reproduite sous forme matérielle sans l’autorisation préalable écrite du titulaire des droits. Toute violation du droit d’auteur ou d'autres droits de propriété intellectuelle peut donner lieu à une procédure au civil. |
ANNEXE 1 – COMMENT NOUS CONTACTER
Pays dans lequel vous soumettez votre candidature pour devenir membre du Personnel de Hays |
L’entité Hays responsable du traitement de vos données à caractère personnel dépendra de la société qui sera la contrepartie associée à l’accord correspondant (parmi les sociétés énumérées ci-dessous) |
Comment nous contacter :
|
Belgique |
|
Vous pouvez nous écrire à l’adresse suivante : Brugsesteenweg 255, box 2, 8500 Kortrijk, Belgique Vous pouvez également envoyer un e-mail à l’adresse suivante : info@hays.be
|
ANNEXE 2 – COMMENT CONTACTER VOTRE AUTORITÉ DE CONTRÔLE LOCALE
Pays dans lequel vous soumettez votre candidature pour devenir membre du Personnel de Hays |
Coordonnées de votre autorité de contrôle locale |
Belgique |
Commission de la protection de la vie privée. Vous pouvez la contacter des diverses manières suivantes : • Par téléphone : (+32) (0)2 274 48 00 • Par e-mail : commission@privacycommission.be • En remplissant un formulaire de contact en ligne : https://www.privacycommission.be/en/contact-form • Par courrier : Commission de la protection de la vie privée, Rue de la Presse 35, 1000 Bruxelles, Belgique • Par fax : (+32) (0)2 274 48 00 |
PAYS |
OBLIGATION LÉGALE PROPRE AU PAYS |
Belgique |
Aucune disposition de la présente Politique de Confidentialité Interne relative au Recrutement n’autorise Hays à collecter et à traiter vos données à caractère personnel en violation des lois et réglementations locales en matière de protection des données dans ce pays et des exigences particulières définies par l’autorité locale chargée de la protection des données concernant la collecte ou le traitement de types de données particulières, y compris de données à caractère personnel sensibles. REMARQUE : LA PRÉSENTE ANNEXE SERA MISE À JOUR LORSQUE LA LOI LOCALE D’APPLICATION SERA FINALISÉE |
- Supprimer – De nos jours, il est pratiquement impossible de garantir la suppression permanente et irrécupérable des données électroniques. De plus, comme nous vous l’avons expliqué dans la présente Politique de Confidentialité Interne relative au Recrutement, la loi ou la réglementation nous obligent parfois à conserver la faculté d’accéder à certaines données à caractère personnel, ou il arrive que nous devions conserver cette faculté pour des raisons liées à la gestion des risques. Toutefois, nous nous engageons envers vous à mettre en place des mesures opérationnelles particulières et des mesures relatives aux Systèmes pour veiller à ce que vos données soient « mises hors d’usage », à la fin de la durée de conservation théorique de vos données à caractère personnel ou lorsque nous recevrons une demande valide d’effacement de votre part. Cela signifie que même si les données existeront toujours d'un point de vue technique dans un système d’archivage, nous veillerons à ce qu’aucun de nos Systèmes opérationnels, processus ou membres du Personnel ne puisse y avoir accès. Seul un très petit nombre de cadres supérieurs (nous voulons dire un nombre de cadres supérieurs exceptionnellement restreint), dans certaines situations précises et bien définies (une fois encore, nous voulons dire exceptionnellement), pourront restaurer vos données à caractère personnel pour qu’elles puissent être consultées à ces fins légitimes. Une fois que nous serons sûrs que toutes les durées de conservation imposées par la loi seront expirées (aux fins des présentes, nous pensons que cela correspond à une période durant au maximum neuf mois, à moins que nous ne soyons légalement tenus de conserver vos données à caractère personnel plus longtemps), nous passerons à l’étape finale, qui consistera à procéder à une « suppression définitive », aux termes de laquelle même ce nombre très limité de cadres supérieurs ne pourra restaurer vos données à caractère personnel.
- Règlement Général sur la Protection des Données (le « RGPD ») – acte légal de l’Union européenne visant à harmoniser les lois européennes sur la protection des données. Il prendra effet le 25 mai 2018 et les références faites à ce règlement devraient être interprétées de manière à inclure toute législation nationale le transposant.
- Recrutement – cela s’applique aux personnes qui cherchent des emplois en tant que membres du Personnel de Hays. Cela ne s’applique pas aux candidats (c’est-à-dire aux postulants et aux éventuels postulants) à tous les postes dont Hays fait la publicité ou la promotion pour le compte de ses clients ou d’autres tiers.
- Données à Caractère Personnel Sensibles – il s’agit de données à caractère personnel comprenant des informations telles que votre origine raciale ou ethnique, vos opinions politiques ou vos convictions religieuses, votre appartenance syndicale, votre santé physique et mentale, vos données génétiques et biométriques, des données relatives à votre vie sexuelle ou à votre orientation sexuelle, le fait que vous ayez commis ou soyez soupçonné(e) d’avoir commis une infraction pénale. Compte-tenu de la nature sensible de ces Données à Caractère Personnel, la législation en matière de protection des données est bien plus stricte quant à la façon dont elles doivent être détenues et traitées. Nous ne traiterons vos Données à Caractère Personnel Sensibles que si cela s'avère approprié et conforme aux exigences légales locales.
- Personnel – inclut les employés et stagiaires actuels et les anciens employés et stagiaires engagés (ou qui ont accepté une proposition d’engagement) directement au profit de Hays, ainsi que certains travailleurs qui sont engagés ou qui étaient engagés pour fournir des services à Hays (même s’ils ne sont pas considérés comme des employés). À ces fins, nous incluons également les employés de Hays engagés pour travailler dans les locaux des clients conformément aux conditions d’un programme d’externalisation du processus de recrutement (RPO, Recruitment Process Outsourcing) ou de fournisseur de services gérés (MSP, Managed Service Provider). À titre indicatif, en général, si des personnes ont accès à l’intranet de Hays, elles seront couvertes par les conditions de la Politique de Confidentialité applicable au Personnel plutôt que par les conditions de la présente Politique de Confidentialité Interne relative au Recrutement.
- Systèmes – parmi ceux-ci figurent les systèmes téléphoniques, informatiques, Internet, Wi-Fi, les logiciels et les portails, les comptes et/ou les réseaux appartenant à Hays ou qu’elle contrôle ou utilise, utilisés pour transmettre, entreprendre et/ou recevoir des communications, ou utilisés dans le cadre des activités de Hays, y compris le logiciel du portail réservé aux candidats et les systèmes CRM.