Outils

Audit RGPD Recrutement Gratuit | Vérifiez votre conformité

Évaluez la conformité RGPD de vos pratiques de recrutement en 5 minutes. Score, recommandations et plan d'action personnalisé.

8 min de lecture
Mis à jour le 11 mars 2026
Audit RGPD Recrutement Gratuit | Vérifiez votre conformité

Sommaire

67%
Entreprises non conformes RGPD en recrutement
20M€
Amende maximale CNIL
24 mois
Durée de conservation max des CV
25
Questions de l'audit

Vérifiez la conformité RGPD de vos recrutements

67% des entreprises ne respectent pas le RGPD dans leurs processus de recrutement. Les amendes peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires. Notre audit gratuit évalue vos pratiques sur 25 points de contrôle et vous fournit un plan d'action concret pour vous mettre en conformité.

Score en temps réel0/20 points évalués
0/—
Collecte des données

1.Vous collectez uniquement les données strictement nécessaires au recrutement

2.Vous informez les candidats de l'utilisation de leurs données (mention RGPD dans l'offre ou formulaire)

3.Vous recueillez le consentement explicite des candidats pour le traitement de leurs données

4.Vous avez un formulaire de candidature conforme (pas de champs discriminants : âge, situation familiale, photo obligatoire)

Stockage et sécurité

1.Les CV et données candidats sont stockés dans un système sécurisé (pas en vrac dans des emails)

2.L'accès aux données des candidats est restreint aux personnes habilitées

3.Vous avez défini une durée de conservation des candidatures (max 2 ans recommandé)

4.Vous supprimez effectivement les données à l'expiration de la durée de conservation

Droits des candidats

1.Les candidats peuvent facilement accéder à leurs données (droit d'accès)

2.Les candidats peuvent demander la modification de leurs données (droit de rectification)

3.Les candidats peuvent demander la suppression de leurs données (droit à l'oubli)

4.Vous répondez aux demandes des candidats dans un délai de 30 jours

Transparence et communication

1.Votre politique de confidentialité mentionne spécifiquement le traitement des données de recrutement

2.Vous informez les candidats non retenus du devenir de leurs données

3.En cas de vivier/CVthèque, les candidats sont informés et ont consenti

4.Vous informez les candidats en cas de partage de leur dossier avec un tiers (manager, client)

Outils et processus

1.Votre ATS/outil de recrutement est conforme RGPD (hébergement EU, DPA signé)

2.Si vous utilisez l'IA pour le screening, les candidats en sont informés

3.Vous tenez un registre des traitements incluant le recrutement

4.Vous avez désigné un DPO ou un référent RGPD dans votre organisation

Répondez aux 20 questions restantes pour obtenir votre score

Comment fonctionne l'audit RGPD ?

  1. 1

    Répondez à 25 questions

    Questions simples sur vos pratiques actuelles : collecte des CV, stockage des données, durée de conservation, consentement candidats.

  2. 2

    Obtenez votre score de conformité

    Score global sur 100 avec détail par catégorie : collecte, traitement, conservation, droits des candidats, sécurité.

  3. 3

    Suivez le plan d'action

    Recommandations priorisées par niveau de risque. Actions immédiates, à court terme et à moyen terme pour atteindre la conformité.

Les 5 piliers RGPD du recrutement

Points de contrôle essentiels

  • Base légale du traitement

    Intérêt légitime ou consentement explicite pour chaque type de donnée collectée

  • Information des candidats

    Mention RGPD dans les annonces, politique de confidentialité accessible

  • Minimisation des données

    Ne collecter que les données strictement nécessaires à l'évaluation du candidat

  • Durée de conservation limitée

    Maximum 24 mois après le dernier contact, avec purge automatique

  • Droits des candidats

    Accès, rectification, suppression, portabilité : processus documentés et opérationnels

0/5 effectué(s)0%

Les erreurs RGPD les plus fréquentes

Conserver des CV sans limite de durée, demander des informations non pertinentes (situation familiale, photo obligatoire, date de naissance), ne pas informer les candidats de leurs droits, partager des CV entre recruteurs sans base légale. Chacune de ces pratiques peut entraîner une sanction de la CNIL.
Combien de temps puis-je conserver les CV des candidats ?
La CNIL recommande une durée maximale de 24 mois après le dernier contact avec le candidat. Au-delà, les données doivent être supprimées ou anonymisées, sauf si le candidat a renouvelé son consentement. Pour les candidatures spontanées, le délai court à partir de la réception du CV. Vous devez informer le candidat de cette durée de conservation.
Dois-je obtenir le consentement des candidats pour traiter leurs CV ?
Pas nécessairement. Lorsqu'un candidat répond à une offre d'emploi, la base légale est l'intérêt légitime de l'entreprise (évaluer les candidatures reçues). En revanche, pour constituer un vivier de candidats au-delà du processus en cours, le consentement explicite est requis. Les candidatures spontanées nécessitent aussi un consentement pour conservation.
Quelles données puis-je légalement demander en recrutement ?
Uniquement les données nécessaires à l'évaluation des compétences et de l'adéquation au poste : identité, coordonnées, parcours professionnel, formations, compétences. Il est interdit de demander la situation familiale, l'origine, les opinions politiques ou religieuses, l'état de santé (sauf aptitude au poste), le numéro de sécurité sociale (avant l'embauche) ou des photos obligatoires.
Mon ATS est-il conforme RGPD ?
Pas automatiquement. Vérifiez que votre ATS permet la purge automatique des données, l'exercice des droits des candidats (accès, suppression), le chiffrement des données, l'hébergement en UE et la traçabilité des accès. Demandez à votre éditeur son registre de traitement et son DPA (Data Processing Agreement). Aurelia est conçu pour être conforme RGPD dès la première utilisation.
Que risque-t-on en cas de non-conformité RGPD ?
Les sanctions de la CNIL peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial. En pratique, les PME reçoivent d'abord une mise en demeure puis des amendes proportionnées (10 000 à 500 000 euros). Au-delà de l'amende, le risque réputationnel est considérable : une sanction publique de la CNIL peut impacter durablement votre marque employeur.

Recrutez en toute conformité avec Aurelia

Aurelia intègre la conformité RGPD par conception : purge automatique, consentement, droits candidats et hébergement 100% européen.

Planifier ma démoVoir le guide RGPD complet

Pour aller plus loin

Tous les outils RH gratuits

Lexique RGPD

Guide conformité RH

Retour aux Outils