Politique de Confidentialité RSight® - Candidats
30.06.2026
Introduction
RSight® (société par actions simplifiée au capital de 57 389,15 €, dont le siège social est situé au 17 rue Dumont d’Urville, 75016 Paris, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 890 710 478) accompagne ses clients dans leurs démarches de recrutement et de recherche de talents.
Dans le cadre de cette activité, RSight® collecte, examine, analyse et transmet certaines données à caractère personnel relatives aux candidats potentiels susceptibles de correspondre aux besoins de recrutement de ses clients.
Pour mener à bien ces opérations, RSight® utilise des outils d'analyse automatisés qui peuvent inclure des systèmes d'intelligence artificielle. Les conditions de cette utilisation, ainsi que les garanties associées, sont décrites à la Section 6.
La présente Politique de confidentialité a pour but d'expliquer quelles données sont traitées, comment elles sont utilisées, la base juridique de leur traitement, avec qui elles sont partagées et quels sont les droits des personnes concernées.
Pour toute question concernant cette politique ou l'exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données à l'adresse suivante : dpo@rsight.com.
Responsable du traitement
RSight® agit en tant que responsable du traitement pour les opérations de traitement décrites dans la présente politique.
Le traitement des données est effectué conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (« RGPD »), ainsi qu'aux réglementations applicables en matière de protection des données. Lors de l'utilisation de systèmes d'intelligence artificielle, RSight® veille également au respect du Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle (« IA Act »).
Sources des données
Les données à caractère personnel peuvent être collectées : Directement auprès de vous
Notamment lorsque :
• vous soumettez votre CV à RSight® ;
• vous échangez avec un recruteur de RSight® ;
• vous participez à un entretien ;
• vous remplissez un formulaire ou interagissez avec un outil de recrutement fourni par RSight®.
Indirectement auprès de tiers
Dans le cadre de ses activités de recherche et d'identification de talents, RSight® peut également obtenir des données auprès de :
• réseaux professionnels ;
• plateformes de recrutement et bases de données de CV ;
• sites internet professionnels ou institutionnels ;
• sites internet d'entreprises ;
• prestataires spécialisés dans la fourniture de données professionnelles à des fins de recrutement et de sourcing ;
• sources accessibles au public de nature professionnelle.
Lorsque les données n'ont pas été collectées directement auprès de la personne concernée, RSight® fournit les informations requises par l'article 14 du RGPD dans un délai raisonnable et au plus tard lors du premier contact concernant une opportunité de carrière.
Catégories de données traitées
• Selon les circonstances, RSight® peut traiter les catégories de données suivantes :
• identité (nom, prénom) ;
• coordonnées professionnelles (adresse email professionnelle, numéro de téléphone professionnel, localisation professionnelle) ;
• informations relatives au parcours et à l'historique professionnels ;
• informations relatives à la formation et aux qualifications ;
• informations contenues dans un CV ou un profil professionnel ;
• historique des communications avec RSight® ;
• notes d'évaluation liées à un processus de recrutement ;
• informations concernant les préférences professionnelles ou les opportunités souhaitées.
RSight® ne collecte pas intentionnellement de données sensibles au sens du RGPD et demande aux candidats de ne fournir que les informations strictement nécessaires à l'évaluation de leur candidature.
RSight® ne collecte ni ne traite intentionnellement de catégories particulières de données telles que définies à l'article 9 du RGPD (notamment l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données de santé, la vie sexuelle ou l'orientation sexuelle). Si de telles données apparaissent néanmoins dans un CV ou un profil soumis, elles ne sont pas utilisées pour l'évaluation de la candidature et sont supprimées ou masquées dans les plus brefs délais.
Lorsque RSight® réalise, le cas échéant, des opérations de détection et de correction des biais dans ses outils automatisés, un traitement limité de ces données peut être effectué dans le strict respect des conditions et garanties prévues par la réglementation applicable, dans la mesure strictement nécessaire à cette fin.
Finalités et bases juridiques du traitement des données
Les données à caractère personnel sont traitées pour les finalités suivantes :
Identification et évaluation des profils professionnels
• recherche de candidats répondant aux besoins exprimés par les clients ;
• analyse des compétences, de l'expérience et des qualifications ;
• création de viviers de talents (pools).
Base juridique : l'intérêt légitime de RSight® et de ses clients à identifier des candidats susceptibles de correspondre à des opportunités professionnelles.
Gestion des processus de recrutement
• contact avec les candidats ;
• planification des entretiens ;
• présentation des profils aux recruteurs ;
• suivi des candidatures.
Base juridique : intérêt légitime et, le cas échéant, mesures précontractuelles prises à la demande du candidat.
Amélioration des services et outils de recrutement
• amélioration des processus de recherche ;
• optimisation des outils d'analyse et de mise en correspondance (matching) des postes avec les profils ;
• amélioration de la qualité des données.
Base juridique : intérêt légitime.
Lorsque le traitement est fondé sur l'intérêt légitime de RSight® ou de ses clients, RSight® réalise un test de mise en balance entre cet intérêt et les droits, libertés et intérêts des personnes concernées afin de s'assurer que le traitement n'est pas susceptible de leur causer un préjudice disproportionné. Vous pouvez obtenir des informations complémentaires sur ce test de mise en balance en contactant le Délégué à la Protection des Données.
Décisions automatisées, profilage et utilisation de l'intelligence artificielle (IA)
Dans le cadre de ses activités de sourcing et de matching, RSight® utilise des outils d'analyse automatisés — qui peuvent inclure des systèmes d'intelligence artificielle — pour rechercher, classer et faire correspondre les profils des candidats avec les besoins de recrutement de ses clients (processus appelé « matching »). Ce traitement est susceptible de comporter du profilage au sens de l'article 4 du RGPD, c'est-à-dire l'évaluation automatisée de certains aspects professionnels vous concernant (compétences, expérience, adéquation avec un poste).
Ces outils ont pour unique but d'assister les équipes de RSight® dans l'identification des candidats pertinents. Ils n'aboutissent pas à des décisions produisant des effets juridiques vous concernant, ou vous affectant de manière significative de façon similaire, qui seraient prises sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD. Une intervention humaine est requise à chaque étape déterminante : l'évaluation des candidatures, la présentation d'un profil à un client et toute décision d'embauche font l'objet d'une appréciation humaine, la décision finale d'embauche incombant au client concerné.
Logique sous-jacente : Ces outils analysent les informations professionnelles (parcours, compétences, expérience, qualifications) pour évaluer dans quelle mesure un profil correspond à un poste à pourvoir. Ils ne procèdent pas à une évaluation intrusive de votre personnalité et n'utilisent pas de données sensibles à cette fin.
Conformité au Règlement sur l'intelligence artificielle : Les systèmes d'IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques sont classés comme des systèmes à haut risque en vertu du Règlement (UE) 2024/1689 (le « AI Act »). RSight® s'assure que ces systèmes sont utilisés conformément à ce règlement et, en particulier, met en œuvre un contrôle humain approprié, des mesures de gouvernance et des contrôles de qualité des données conçus pour prévenir les résultats erronés ou discriminatoires, et fournit des informations aux personnes concernées quant à l'utilisation de ces systèmes.
Vous disposez de droits spécifiques concernant ce traitement (voir la section « Vos Droits »), notamment le droit d'obtenir des informations sur la logique sous-jacente, d'exprimer votre point de vue, d'obtenir une explication et de demander une intervention humaine.
Destinataires des données
Les données à caractère personnel peuvent être communiquées aux :
• collaborateurs habilités de RSight® ;
• clients de RSight® à la recherche de candidats pour des postes spécifiques ;
• prestataires techniques et sous-traitants agissant pour le compte de RSight® ;
• autorités administratives ou judiciaires lorsque la loi l'exige.
Les données ne sont pas vendues à des tiers à des fins de marketing.
Les clients destinataires des profils soumis agissent en tant que responsables de traitement indépendants pour les traitements qu'ils réalisent dans le cadre de leurs propres processus de recrutement.
Durée de conservation
Les données relatives aux candidats identifiés ou sourcés sont conservées pendant une durée maximale de deux (2) ans à compter du :
• dernier contact avec la personne concernée ; ou
• de la date de notification de la personne lorsque les données ont été collectées de manière indirecte,
sauf si la personne s'y oppose, demande leur effacement, ou si une obligation légale impose une durée de conservation différente.
À l'issue de cette période, les données sont supprimées ou anonymisées.
Transferts hors de l'Espace Économique Européen
Certaines données peuvent être traitées par des prestataires de services situés en dehors de l'Espace Économique Européen.
Dans ce cas, RSight® s'assure que ces transferts reposent sur un mécanisme reconnu par le RGPD, notamment :
• une décision d'adéquation de la Commission européenne ;
• les clauses contractuelles types de la Commission européenne ;
• ou tout autre garantie appropriée prévue par la réglementation applicable.
Vous pouvez obtenir une copie des garanties mises en place pour encadrer ces transferts, ou des informations sur le lieu où elles ont été mises à disposition, en contactant le Délégué à la Protection des Données.
Vos Droits
Conformément au RGPD, vous disposez des droits suivants :
• le droit d'accès à vos données ;
• le droit de rectification ;
• le droit à l'effacement ;
• le droit à la limitation du traitement ;
• le droit d'opposition ;
• le droit à la portabilité des données, le cas échéant ;
• le droit d'obtenir des informations sur la source de vos données lorsqu'elles n'ont pas été collectées directement auprès de vous ;
• le droit, lorsqu'une décision est fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, de ne pas faire l'objet d'une telle décision, d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester cette décision ;
• le droit d'obtenir des explications sur le fonctionnement des outils automatisés ou d'intelligence artificielle utilisés pour analyser votre profil, ainsi que sur les principaux critères pris en compte ;
• le droit d'obtenir des informations sur le test de mise en balance réalisé lorsque le traitement est fondé sur un intérêt légitime ;
• le droit d'introduire une réclamation auprès de la CNIL.
Lorsque le traitement est fondé sur des intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.
Vous pouvez également demander à ne plus être contacté au sujet de futures opportunités de carrière.Exercice de vos droits
Pour exercer vos droits ou obtenir des informations complémentaires concernant le traitement de vos données personnelles, vous pouvez adresser votre demande à :
dpo@rsight.com
RSight® s'engage à répondre dans les délais prévus par la réglementation applicable et, en tout état de cause, dans un délai maximum d'un mois à compter de la réception de votre demande.
Sécurité des données
RSight® met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité, la disponibilité et la sécurité des données à caractère personnel.
Ces mesures sont conçues, en particulier, pour empêcher tout accès non autorisé, divulgation, altération, perte ou destruction des données.
13. Mises à jour de la présente Politique
La présente Politique de confidentialité est susceptible d'être modifiée pour refléter les évolutions des lois, de la réglementation, de la jurisprudence, des recommandations des autorités compétentes ou des changements apportés aux services proposés par RSight®.
La version la plus récente est disponible à l'adresse suivante :
https://rsight.com/privacy
14. Tableau des activités de traitement des données à caractère personnel
Les activités de traitement décrites ci-dessous — y compris le sourcing, l'enrichissement des données, le rapprochement (matchmaking) et l'amélioration des outils — peuvent impliquer des analyses automatisées et du profilage, sous supervision humaine, sans qu'aucune décision produisant des effets juridiques significatifs ne soit prise sur le seul fondement d'un traitement automatisé.
Introduction
RSight® (société par actions simplifiée au capital de 57 389,15 €, dont le siège social est situé au 17 rue Dumont d’Urville, 75016 Paris, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 890 710 478) accompagne ses clients dans leurs démarches de recrutement et de recherche de talents.
Dans le cadre de cette activité, RSight® collecte, examine, analyse et transmet certaines données à caractère personnel relatives aux candidats potentiels susceptibles de correspondre aux besoins de recrutement de ses clients.
Pour mener à bien ces opérations, RSight® utilise des outils d'analyse automatisés qui peuvent inclure des systèmes d'intelligence artificielle. Les conditions de cette utilisation, ainsi que les garanties associées, sont décrites à la Section 6.
La présente Politique de confidentialité a pour but d'expliquer quelles données sont traitées, comment elles sont utilisées, la base juridique de leur traitement, avec qui elles sont partagées et quels sont les droits des personnes concernées.
Pour toute question concernant cette politique ou l'exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données à l'adresse suivante : dpo@rsight.com.
Responsable du traitement
RSight® agit en tant que responsable du traitement pour les opérations de traitement décrites dans la présente politique.
Le traitement des données est effectué conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (« RGPD »), ainsi qu'aux réglementations applicables en matière de protection des données. Lors de l'utilisation de systèmes d'intelligence artificielle, RSight® veille également au respect du Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle (« IA Act »).
Sources des données
Les données à caractère personnel peuvent être collectées : Directement auprès de vous
Notamment lorsque :
• vous soumettez votre CV à RSight® ;
• vous échangez avec un recruteur de RSight® ;
• vous participez à un entretien ;
• vous remplissez un formulaire ou interagissez avec un outil de recrutement fourni par RSight®.
Indirectement auprès de tiers
Dans le cadre de ses activités de recherche et d'identification de talents, RSight® peut également obtenir des données auprès de :
• réseaux professionnels ;
• plateformes de recrutement et bases de données de CV ;
• sites internet professionnels ou institutionnels ;
• sites internet d'entreprises ;
• prestataires spécialisés dans la fourniture de données professionnelles à des fins de recrutement et de sourcing ;
• sources accessibles au public de nature professionnelle.
Lorsque les données n'ont pas été collectées directement auprès de la personne concernée, RSight® fournit les informations requises par l'article 14 du RGPD dans un délai raisonnable et au plus tard lors du premier contact concernant une opportunité de carrière.
Catégories de données traitées
• Selon les circonstances, RSight® peut traiter les catégories de données suivantes :
• identité (nom, prénom) ;
• coordonnées professionnelles (adresse email professionnelle, numéro de téléphone professionnel, localisation professionnelle) ;
• informations relatives au parcours et à l'historique professionnels ;
• informations relatives à la formation et aux qualifications ;
• informations contenues dans un CV ou un profil professionnel ;
• historique des communications avec RSight® ;
• notes d'évaluation liées à un processus de recrutement ;
• informations concernant les préférences professionnelles ou les opportunités souhaitées.
RSight® ne collecte pas intentionnellement de données sensibles au sens du RGPD et demande aux candidats de ne fournir que les informations strictement nécessaires à l'évaluation de leur candidature.
RSight® ne collecte ni ne traite intentionnellement de catégories particulières de données telles que définies à l'article 9 du RGPD (notamment l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données de santé, la vie sexuelle ou l'orientation sexuelle). Si de telles données apparaissent néanmoins dans un CV ou un profil soumis, elles ne sont pas utilisées pour l'évaluation de la candidature et sont supprimées ou masquées dans les plus brefs délais.
Lorsque RSight® réalise, le cas échéant, des opérations de détection et de correction des biais dans ses outils automatisés, un traitement limité de ces données peut être effectué dans le strict respect des conditions et garanties prévues par la réglementation applicable, dans la mesure strictement nécessaire à cette fin.
Finalités et bases juridiques du traitement des données
Les données à caractère personnel sont traitées pour les finalités suivantes :
Identification et évaluation des profils professionnels
• recherche de candidats répondant aux besoins exprimés par les clients ;
• analyse des compétences, de l'expérience et des qualifications ;
• création de viviers de talents (pools).
Base juridique : l'intérêt légitime de RSight® et de ses clients à identifier des candidats susceptibles de correspondre à des opportunités professionnelles.
Gestion des processus de recrutement
• contact avec les candidats ;
• planification des entretiens ;
• présentation des profils aux recruteurs ;
• suivi des candidatures.
Base juridique : intérêt légitime et, le cas échéant, mesures précontractuelles prises à la demande du candidat.
Amélioration des services et outils de recrutement
• amélioration des processus de recherche ;
• optimisation des outils d'analyse et de mise en correspondance (matching) des postes avec les profils ;
• amélioration de la qualité des données.
Base juridique : intérêt légitime.
Lorsque le traitement est fondé sur l'intérêt légitime de RSight® ou de ses clients, RSight® réalise un test de mise en balance entre cet intérêt et les droits, libertés et intérêts des personnes concernées afin de s'assurer que le traitement n'est pas susceptible de leur causer un préjudice disproportionné. Vous pouvez obtenir des informations complémentaires sur ce test de mise en balance en contactant le Délégué à la Protection des Données.
Décisions automatisées, profilage et utilisation de l'intelligence artificielle (IA)
Dans le cadre de ses activités de sourcing et de matching, RSight® utilise des outils d'analyse automatisés — qui peuvent inclure des systèmes d'intelligence artificielle — pour rechercher, classer et faire correspondre les profils des candidats avec les besoins de recrutement de ses clients (processus appelé « matching »). Ce traitement est susceptible de comporter du profilage au sens de l'article 4 du RGPD, c'est-à-dire l'évaluation automatisée de certains aspects professionnels vous concernant (compétences, expérience, adéquation avec un poste).
Ces outils ont pour unique but d'assister les équipes de RSight® dans l'identification des candidats pertinents. Ils n'aboutissent pas à des décisions produisant des effets juridiques vous concernant, ou vous affectant de manière significative de façon similaire, qui seraient prises sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD. Une intervention humaine est requise à chaque étape déterminante : l'évaluation des candidatures, la présentation d'un profil à un client et toute décision d'embauche font l'objet d'une appréciation humaine, la décision finale d'embauche incombant au client concerné.
Logique sous-jacente : Ces outils analysent les informations professionnelles (parcours, compétences, expérience, qualifications) pour évaluer dans quelle mesure un profil correspond à un poste à pourvoir. Ils ne procèdent pas à une évaluation intrusive de votre personnalité et n'utilisent pas de données sensibles à cette fin.
Conformité au Règlement sur l'intelligence artificielle : Les systèmes d'IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques sont classés comme des systèmes à haut risque en vertu du Règlement (UE) 2024/1689 (le « AI Act »). RSight® s'assure que ces systèmes sont utilisés conformément à ce règlement et, en particulier, met en œuvre un contrôle humain approprié, des mesures de gouvernance et des contrôles de qualité des données conçus pour prévenir les résultats erronés ou discriminatoires, et fournit des informations aux personnes concernées quant à l'utilisation de ces systèmes.
Vous disposez de droits spécifiques concernant ce traitement (voir la section « Vos Droits »), notamment le droit d'obtenir des informations sur la logique sous-jacente, d'exprimer votre point de vue, d'obtenir une explication et de demander une intervention humaine.
Destinataires des données
Les données à caractère personnel peuvent être communiquées aux :
• collaborateurs habilités de RSight® ;
• clients de RSight® à la recherche de candidats pour des postes spécifiques ;
• prestataires techniques et sous-traitants agissant pour le compte de RSight® ;
• autorités administratives ou judiciaires lorsque la loi l'exige.
Les données ne sont pas vendues à des tiers à des fins de marketing.
Les clients destinataires des profils soumis agissent en tant que responsables de traitement indépendants pour les traitements qu'ils réalisent dans le cadre de leurs propres processus de recrutement.
Durée de conservation
Les données relatives aux candidats identifiés ou sourcés sont conservées pendant une durée maximale de deux (2) ans à compter du :
• dernier contact avec la personne concernée ; ou
• de la date de notification de la personne lorsque les données ont été collectées de manière indirecte,
sauf si la personne s'y oppose, demande leur effacement, ou si une obligation légale impose une durée de conservation différente.
À l'issue de cette période, les données sont supprimées ou anonymisées.
Transferts hors de l'Espace Économique Européen
Certaines données peuvent être traitées par des prestataires de services situés en dehors de l'Espace Économique Européen.
Dans ce cas, RSight® s'assure que ces transferts reposent sur un mécanisme reconnu par le RGPD, notamment :
• une décision d'adéquation de la Commission européenne ;
• les clauses contractuelles types de la Commission européenne ;
• ou tout autre garantie appropriée prévue par la réglementation applicable.
Vous pouvez obtenir une copie des garanties mises en place pour encadrer ces transferts, ou des informations sur le lieu où elles ont été mises à disposition, en contactant le Délégué à la Protection des Données.
Vos Droits
Conformément au RGPD, vous disposez des droits suivants :
• le droit d'accès à vos données ;
• le droit de rectification ;
• le droit à l'effacement ;
• le droit à la limitation du traitement ;
• le droit d'opposition ;
• le droit à la portabilité des données, le cas échéant ;
• le droit d'obtenir des informations sur la source de vos données lorsqu'elles n'ont pas été collectées directement auprès de vous ;
• le droit, lorsqu'une décision est fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, de ne pas faire l'objet d'une telle décision, d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester cette décision ;
• le droit d'obtenir des explications sur le fonctionnement des outils automatisés ou d'intelligence artificielle utilisés pour analyser votre profil, ainsi que sur les principaux critères pris en compte ;
• le droit d'obtenir des informations sur le test de mise en balance réalisé lorsque le traitement est fondé sur un intérêt légitime ;
• le droit d'introduire une réclamation auprès de la CNIL.
Lorsque le traitement est fondé sur des intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.
Vous pouvez également demander à ne plus être contacté au sujet de futures opportunités de carrière.Exercice de vos droits
Pour exercer vos droits ou obtenir des informations complémentaires concernant le traitement de vos données personnelles, vous pouvez adresser votre demande à :
dpo@rsight.com
RSight® s'engage à répondre dans les délais prévus par la réglementation applicable et, en tout état de cause, dans un délai maximum d'un mois à compter de la réception de votre demande.
Sécurité des données
RSight® met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité, la disponibilité et la sécurité des données à caractère personnel.
Ces mesures sont conçues, en particulier, pour empêcher tout accès non autorisé, divulgation, altération, perte ou destruction des données.
13. Mises à jour de la présente Politique
La présente Politique de confidentialité est susceptible d'être modifiée pour refléter les évolutions des lois, de la réglementation, de la jurisprudence, des recommandations des autorités compétentes ou des changements apportés aux services proposés par RSight®.
La version la plus récente est disponible à l'adresse suivante :
https://rsight.com/privacy
14. Tableau des activités de traitement des données à caractère personnel
Les activités de traitement décrites ci-dessous — y compris le sourcing, l'enrichissement des données, le rapprochement (matchmaking) et l'amélioration des outils — peuvent impliquer des analyses automatisées et du profilage, sous supervision humaine, sans qu'aucune décision produisant des effets juridiques significatifs ne soit prise sur le seul fondement d'un traitement automatisé.
