Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

Le service Rebours est un outil destiné aux professionnels du recrutement : un recruteur y dépose le CV d'un candidat, et l'outil recherche puis classe les offres d'emploi qui lui correspondent. Cette page décrit quelles données sont traitées, par qui, combien de temps, et quels sont vos droits.

1. Qui est responsable du traitement ?

Pour les données des candidats (CV et informations qu'il contient) : le recruteur qui dépose le CV est responsable du traitement — il collecte le CV auprès du candidat et décide de son utilisation. COLLECT'US, société par actions simplifiée (SAS), SIREN 899 003 172, qui édite le service sous le nom commercial Ekosyn, agit comme sous-traitant (article 28 RGPD) : hébergement et traitement pour le compte du recruteur, selon ses instructions.

Pour les prospects et les comptes recruteurs (nom, cabinet, email, abonnement, facturation) : COLLECT'US est responsable du traitement. Contact : adrien.guyot@ekosyn.fr.

2. Quelles données sont traitées ?

Candidats

• le CV déposé (fichier PDF) et le texte qui en est extrait : identité, coordonnées, parcours professionnel, formation, compétences ;
• le profil structuré déduit du CV par intelligence artificielle (compétences, expérience, mobilité) et les notes de pertinence calculées entre ce profil et des offres d'emploi ;
• les annotations du recruteur (précisions, statut de suivi, présélection).

Recruteurs

• pour une demande d'essai : nom, cabinet et adresse email, transmis à notre messagerie pour y répondre ; aucun compte n'est créé par ce formulaire ;
• email, nom, préférences d'utilisation ;
• données d'abonnement et de facturation (traitées par Stripe — nous ne stockons jamais de numéro de carte) ;
• journaux techniques et erreurs (surveillance du service).

3. Pour quelles finalités ?

• rechercher et classer des offres d'emploi correspondant au profil d'un candidat (finalité principale) ;
• rédiger des propositions d'email d'approche pour le recruteur ;
• préparer une candidature à une offre précise : un CV du candidat réorganisé et reformulé pour cette offre, accompagné d'un message de présentation, relus et corrigés par le recruteur avant tout envoi ;
• surveiller les nouvelles offres correspondant à une recherche (veille, activée recherche par recherche) ;
• répondre aux demandes d'essai et décider de l'ouverture d'un accès pilote ;
• gérer les comptes, les abonnements et la sécurité du service ;
• établir des statistiques d'usage sur données archivées, pour améliorer le service.

Les mots-clés de recherche (intitulé de poste, ville) sont transmis aux sources d'offres d'emploi — jamais le CV ni le nom du candidat. Le texte du CV est transmis à nos prestataires d'IA (Anthropic, Voyage AI) pour l'analyse du profil, la notation des offres, la rédaction des messages et la préparation des candidatures ; ils ne l'utilisent pas pour entraîner leurs modèles.

4. Combien de temps les données sont-elles conservées ?

Le décompte de l'inactivité repart de zéro à chaque geste du recruteur sur le dossier : lancement d'une recherche, mise à jour du profil, rédaction d'un message ou préparation d'une candidature. Un dossier sur lequel un recruteur travaille est donc conservé tant que ce travail se poursuit, dans la limite indiquée ci-dessous.

• Candidat supprimé par le recruteur : effacement effectif de la base active et du fichier CV sous 30 jours.
• Candidat sans activité : suppression automatique 24 mois après la dernière activité du recruteur sur son dossier (durée maximale recommandée par la CNIL en matière de recrutement). La veille automatique, qui est un traitement technique, ne prolonge pas cette durée.
• Demande d'essai sans compte : échanges conservés dans la messagerie le temps de traiter la demande, puis supprimés au plus tard 12 mois après le dernier échange.
• Compte recruteur : durée d'utilisation du service, puis durées légales applicables (facturation notamment).

Après effacement de la base active, une copie du dossier est conservée dans une archive interne à accès restreint, isolée de l'application, à des fins de statistiques, d'amélioration du service et de gestion d'éventuels litiges. Le fichier CV (PDF) n'est pas conservé dans cette archive. Vous pouvez demander l'effacement de cette archive vous concernant (voir « Vos droits »).

5. Qui a accès aux données ?

Les données d'un candidat ne sont visibles que du recruteur qui a déposé son CV. Pour fonctionner, le service s'appuie sur les sous-traitants suivants :

Les transferts hors Union européenne sont encadrés par des clauses contractuelles types (art. 46 RGPD). La base de données et les CV sont hébergés dans l'Union européenne.

6. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

• Candidats : adressez-vous en priorité au recruteur qui vous accompagne (il contrôle votre dossier). Vous pouvez aussi écrire à adrien.guyot@ekosyn.fr — nous relayons la demande et supprimons les données concernées.
• Recruteurs : écrivez à adrien.guyot@ekosyn.fr. La suppression d'un candidat est aussi disponible directement dans l'outil.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr (nouvel onglet)).

7. Sécurité

Les échanges sont chiffrés (TLS), les CV sont stockés dans un espace privé accessible uniquement via des liens signés à durée courte, la base de données applique une politique d'accès restrictif (RLS) et les erreurs techniques sont surveillées. Aucun mot de passe n'est stocké : la connexion se fait par lien envoyé par email ou lien d'invitation.

8. Cookies

Le service utilise uniquement des cookies de session nécessaires à la connexion. Aucun cookie publicitaire ni traceur tiers — c'est pourquoi aucun bandeau de consentement n'est affiché.

9. Évolution de cette politique

Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de page. Voir aussi les mentions légales.