Politique de recrutement de SPB
Date de dernière mise à jour : 2 avril 2025
La présente politique énonce les principes et lignes directrices pour la protection des Données Personnelles vous concernant et a pour objectif de vous informer sur :
- Les Données Personnelles que SPB traite et les raisons des Traitements mis en œuvre dans le cadre de ses activités ;
- La façon dont sont utilisées ces Données Personnelles ;
- Vos droits sur les Données Personnelles vous concernant.
SPB (ci-après « SPB »), place la protection des Données Personnelles au cœur de son activité de recrutement.
La présente politique énonce les principes et lignes directrices pour la protection des Données Personnelles vous concernant et a pour objectif de vous informer sur :
- Les Données Personnelles que SPB traite et les raisons des Traitements mis en œuvre dans le cadre de son activité de recrutement ;
- La façon dont sont utilisées ces Données Personnelles ;
- Vos droits sur les Données Personnelles vous concernant
La présente Politique s’applique aux Traitements de Données Personnelles opérés par SPB dans le cadre de son activité de recrutement. Toutes les opérations de Traitement sur les Données Personnelles vous concernant sont réalisées dans le respect de la réglementation en vigueur et notamment du Règlement Général sur la Protection des Données personnelles, de la loi n°78-17 « Informatique, Fichiers et Libertés » du 6 janvier 1978 modifiée ainsi que ses décrets d’application.
Les termes commençant par une majuscule sont définis dans le glossaire de la présente politique (cf. article X « Glossaire » de la Politique).
Identité du responsable du traitement
Les données recueillies à l’occasion de l’examen de votre candidature font l’objet d’un traitement informatisé par le service des ressources humaines de SPB, 71 QUAI COLBERT 76600 LE HAVRE (Société par action simplifiée – immatriculée au RCS du Havre sous le n°305109779, ayant son siège social au 71 QUAI COLBERT 76600 LE HAVRE), lui permettant de gérer le processus de recrutement de ses futurs collaborateurs.
Quelles sont les finalités des traitements effectués par SPB et leur base légale ?
Le traitement déployé par le service des Ressources Humaines a pour finalités et base(s) légale(s) :
Finalités | Base(s) légale(s) |
La recherche de profils pertinents en vue de pourvoir un emploi : utilisation de site web proposant des offres d’emploi sur Internet aux candidats (Welcome to the jungle, Indeed,…) | Intérêt légitime |
La présélection des candidats : analyser, réceptionner, enregistrer, classer les CV et les lettres de motivation ainsi que tout autres | Intérêt légitime |
Documents relatifs à la candidature | Exécution du contrat |
La prise de contact avec le candidat pour évaluer la capacité du candidat à occuper un emploi et mesurer ses aptitudes professionnelles (traitement des informations collectées à l’occasion des entretiens téléphoniques, par email, en visioconférence et en face à face). | Intérêt légitime Exécution du contrat (mesures précontractuelles) |
La prise de référence avec les anciens employeurs du candidat : pour évaluer la capacité du candidat à occuper un emploi | Consentement |
Accomplir des formalités juridiques obligatoires | Obligation légale |
Alimenter le dossier administratif des candidats retenus. | Exécution du contrat (mesures précontractuelles) |
Quelles données personnelles sont collectées par SPB ?
Pour répondre à ces finalités, seules des informations personnelles strictement nécessaires à l’appréciation de votre capacité à occuper l’emploi proposé ou à la mesure de vos aptitudes professionnelles vous seront demandées pendant la phase de sélection. À cette fin, nous vous demanderons des données relatives aux diplômes que vous avez obtenus, à vos expériences professionnelles, à vos compétences et aptitudes professionnelles en lien avec le poste proposé. La fourniture de ces informations conditionne la conclusion de votre contrat de travail.
La non-fourniture de ces données rendra impossible votre participation au processus de recrutement.
Dans le cas où votre candidature serait retenue pour la conclusion d’un contrat de travail, nous vous demanderons des informations et justificatifs nécessaires à l’accomplissement des formalités obligatoires. La transmission de ces informations conditionne la conclusion du contrat de travail pour les candidats retenus.
En outre, la communication de certaines catégories d’information et justificatifs (état civil, domicile, numéro d’immatriculation à la sécurité sociale, régularité de séjour, etc.) a un caractère réglementaire pour les candidatures retenues. En conséquence, la non-fourniture de ces données rendra impossible la conclusion du contrat de travail
Quelle est la durée de conservation des données personnelles vous concernant
Les données concernant les candidats retenus seront intégrées dans leur dossier administratif et seront conservées pendant la durée de conservation applicable à celui-ci (soit jusqu’à cinq ans après la fin de la relation de travail).
Les données concernant les candidats qui ne sont pas arrivés en dernière phase de sélection seront supprimées sans délai, dès la clôture de la procédure de recrutement sur le poste en question.
Quels sont les destinataires des données recueillies à l’occasion de l’examen de votre candidature ?
Votre dossier est traité de manière confidentielle. Seuls ont accès aux données à caractère personnel y figurant les responsables des services intéressés par votre candidature (chargés de recrutement, managers, etc.). En cas d’issue positive au processus de recrutement, afin de finaliser le recrutement, le service des ressources humaines sera amené à transmettre certaines des informations recueillies aux organismes informés de votre embauche (notamment assurance-chômage, assurance-maladie, retraite, mutuelle).
Les données personnelles vous concernant peuvent elles être transférées en dehors de l’union européenne
Les Données Personnelles traitées par SPB sont hébergées au sein de l’Union
Européenne (UE) ou de l’Espace Economique Européen (EEE)
Toutefois, dans la stricte limite nécessaire à l’exécution de certaines prestations spécifiques, SPB peut avoir recours à des sous-traitants opérant des activités de traitement en dehors de l’UE et certaines Données Personnelles vous concernant peuvent leur être communiquées pour les stricts besoins de leurs missions. Dans ce cas, préalablement à tout transfert, SPB s’engage à conclure avec ces sous-traitants des clauses contractuelles types de la Commission Européenne ou toutes autres garanties appropriées nécessaires à l’encadrement et à la sécurisation de ces transferts de données personnelles.
Pour plus d’information sur le sujet, nous vous invitons à nous contacter aux coordonnées stipulées à l’article VIII de la Politique.
Les données personnelles vous concernant sont-elles protégées ?
SPB s’engage à prendre toutes mesures afin d’assurer la sécurité et la confidentialité des Données Personnelles.
En particulier, SPB met en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des Données Personnelles traitées et à empêcher qu’elles soient déformées, endommagées ou communiquées à des tiers non autorisés, en assurant un niveau de sécurité adapté aux risques liés au Traitement et à la nature des Données Personnelles à protéger.
Sont inclues dans les mesures techniques et organisationnelles mises en œuvre les mesures suivantes :
- La protection du Site par un ensemble de système de protection (exemple : firewall) ;
- La surveillance des flux pour détecter d’éventuelles anomalies ;
- La journalisation des évènements ;
- La formation et la sensibilisation des collaborateurs ayant accès aux Données Personnelles ;
- Le chiffrement des Données Personnelles traitées ;
- L’accès restreint aux Données Personnelles traitées aux seules personnes destinées à en connaitre ;
- La sécurisation des postes de travail des collaborateurs ;
- La mise en place d’un système de sauvegarde (back-up) ;
- La sécurisation physique des bâtiments hébergeant les Données Personnelles (systèmes sécurisés d’entrée dans les bâtiments, isolement des installations sensibles qui disposent d’un équipement de système d’alarme périodiquement contrôlé) ;
- La sécurisation des matériels (dont l’accès n’est possible qu’avec l’usage d’un identifiant et d’un mot de passe) ;
- Le déploiement d’une chartre informatique au sein de l’entreprise ;
- L’audit des systèmes d’information de l’entreprise.
Par ailleurs, en cas de violation de Données Personnelles au sens de l’article 4 du RGPD affectant les Données Personnelles vous concernant (destruction, perte, altération ou divulgation), SPB s’engage à respecter l’obligation de notification des violations de Données Personnelles, notamment auprès de la CNIL.
Quels sont vos droits sur les données personnelles vous concernant et comment les exercer ?
Vous avez le droit d’accéder à vos données à caractère personnel. Vous disposez, par ailleurs, des droits de rectification et d’effacement de ces données ainsi que du droit de vous opposer à leur traitement.
Ces droits peuvent être exercés :
- Soit à l’adresse email suivante : spb-dpo@spb.eu ;
- Soit à l’adresse postale suivante : SPB – Délégué à la Protection des Données 10, avenue de l’Arche 92400 Courbevoie.
SPB s’engage à répondre à vos demandes d’exercice de vos droits dans les meilleurs délais et en tout état de cause dans le respect des délais légaux.
Comment contacter la déléguée à la protection des données personnelles
Vous pouvez contacter Madame la Déléguée à la Protection des Données à l’adresse suivante :
Madame la Déléguée à la Protection des Données
10 avenue de l’Arche
92400 COURBEVOIE
Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07 ; tél. : 01 53 73 22 22).
Glossaire
Chaque terme débutant par une majuscule a le sens qui lui est donné ci-après :
« Destinataire » : Désigne le service ou l’entreprise ou l’organisme qui reçoit communication et peut accéder à vos Données Personnelles.
« Données Personnelles » : Désigne toute information se rapportant à une personne physique identifiée ou identifiable.
« Politique de confidentialité » et « Politique » : Désigne la présente politique décrivant les mesures prises pour le Traitement, l’exploitation et la gestion des Données Personnelles vous concernant et vos droits en tant que personne concernée par le Traitement.
« Responsable du traitement » : Désigne la personne physique qui détermine les finalités et les moyens d’un Traitement (soit l’objectif et la façon de le réaliser).
« Traitement » : Désigne toute opération ou tout ensemble d’opérations portant sur des Données Personnelles.
« Violation de données à caractère personnel » : Désigne un incident de sécurité se caractérisant, de manière accidentelle ou illicite, par la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés de Données Personnelles.
« Sous-Traitant » : Désigne toute personne physique ou morale qui traite des Données Personnelles pour le compte du Responsable de traitement.
