Notice d’information relative à la protection des données des candidats

Dernière mise à jour : 08/06/2026

En postulant à un poste au sein du Groupe SQORUS, ou parce que nous avons identifié votre profil et vous avons contacté à propos d’une opportunité, des données à caractère personnel vous concernant sont collectées et traitées par le Groupe. Le Règlement Général sur la Protection des Données (RGPD) nous impose de vous informer précisément sur ces traitements : leurs finalités, leurs bases juridiques, les destinataires, les durées de conservation, et les droits dont vous disposez.

La présente notice répond à cette obligation. Elle vous est portée à votre connaissance au moment de votre candidature, soit via le formulaire de candidature en ligne sur sqorus.com, soit via l’outil Flatchr utilisé par le Groupe pour la gestion des candidatures, soit par courriel direct si vous avez été sourcé(e) par le Groupe sur une plateforme professionnelle. Elle est également accessible en permanence à l’adresse sqorus.com/protection-donnees-candidats.

La notice est rédigée dans un langage clair et accessible. Si une formulation vous paraît néanmoins peu compréhensible, ou si vous avez une question, le Délégué à la Protection des Données du Groupe (DPO) est à votre disposition à l’adresse dpo@sqorus.com.

1.1. Identité du responsable de traitement

Le responsable du traitement de vos données à caractère personnel est :

Si vous candidatez à un poste localisé en Côte d’Ivoire ou au Maroc, l’entité juridique employeuse sera SQORUS Côte d’Ivoire ou SQORUS Maroc, qui agit en qualité de responsable de traitement local en coordination avec le Groupe (cf. addendums A et B en fin de notice).

1.2. Coordonnées du Délégué à la Protection des Données

Le Groupe SQORUS a désigné un Délégué à la Protection des Données (DPO), interlocuteur unique pour toute question ou demande relative à vos données :

1.3. Périmètre de la notice

La présente notice couvre tous les traitements de vos données à caractère personnel mis en œuvre par le Groupe SQORUS dans le cadre du processus de recrutement :

• Candidatures soumises via le formulaire en ligne du site sqorus.com (article 13 RGPD — collecte directe) ;
• Candidatures spontanées soumises par courriel à l’adresse recrutement, ou via tout autre canal direct (article 13) ;
• Candidatures soumises via l’outil Flatchr ou tout outil équivalent (article 13) ;
• Sourcing actif réalisé par les équipes RH ou les chargés de recrutement du Groupe via des plateformes professionnelles telles que LinkedIn (article 14 RGPD — collecte indirecte) ;
• Candidatures transmises par des cabinets de recrutement ou agences mandatées par SQORUS (article 14).

Si votre candidature aboutit à une embauche, vos données seront alors traitées dans le cadre du contrat de travail, qui fait l’objet d’une notice distincte (NOT-RGPD-COLLAB v1.0) qui vous sera remise à votre arrivée.

2.1. Vue d’ensemble

Cette section présente l’ensemble des traitements de vos données mis en œuvre par SQORUS dans le cadre du processus de recrutement. Chaque traitement est décrit selon une trame standardisée : finalité, base juridique au sens de l’article 6 du RGPD, catégories de données, durée de conservation. Les destinataires sont présentés transversalement en section 3, les transferts hors UE en section 4.

Les bases légales mobilisées dans le cadre du recrutement sont principalement :

• Les mesures précontractuelles prises à votre demande (article 6 §1.b RGPD) — pour le traitement de votre candidature, les entretiens, les tests éventuels. Cette base s’applique dès lors que vous avez soumis une candidature ou répondu à un échange de sourcing ;
• L’intérêt légitime du Groupe (article 6 §1.f RGPD) — pour le sourcing actif (article 14), pour l’usage de l’outil Flatchr et son fonctionnement, pour les vérifications limitées et proportionnées. Un test de balance des intérêts a été conduit pour chaque traitement de ce type ;
• Votre consentement (article 6 §1.a RGPD) — pour la conservation dans le vivier de talents au-delà de la fin du processus de recrutement, pour les vérifications de références qui supposent un contact avec d’anciens employeurs.

Vous ne fournissez aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions politiques ou religieuses, orientation sexuelle, données biométriques) dans le cadre du recrutement. Si vous communiquez spontanément de telles informations dans votre CV ou lors d’un entretien, elles seront supprimées dès leur identification, sauf si elles relèvent d’une obligation légale particulière (par exemple : statut de travailleur handicapé pour les obligations d’emploi).

2.2. Gestion de votre candidature à un poste ouvert

Fiche de traitement n°1 — Étude de candidature

2.3. Candidatures spontanées et sourcing actif (LinkedIn et autres plateformes)

Deux cas distincts sont à différencier :

• Candidature spontanée — vous nous contactez de votre propre initiative pour proposer votre profil, sans qu’un poste ne soit ouvert ;
• Sourcing actif — un chargé de recrutement ou un manager du Groupe SQORUS identifie votre profil sur une plateforme professionnelle (typiquement LinkedIn) et vous contacte à propos d’une opportunité au sein du Groupe.

Fiche de traitement n°2 — Candidature spontanée

Fiche de traitement n°3 — Sourcing actif (article 14 RGPD)

2.4. Flatchr — outil de gestion des candidatures avec assistance par IA

Le Groupe SQORUS utilise Flatchr (édité par Cegid), un logiciel SaaS de gestion des candidatures et du recrutement. Cet outil centralise toutes les candidatures reçues quel que soit leur canal d’origine, et il intègre des fonctionnalités d’assistance à l’aide de l’intelligence artificielle : classification automatique des CV, identification de mots-clés et de compétences, calcul d’un score de pertinence par rapport à une fiche de poste, suggestions de mise en correspondance candidat / poste.

Fiche de traitement n°4 — Outil Flatchr et scoring IA

2.5. Vivier de talents et conservation prolongée

Fiche de traitement n°5 — Vivier de talents

2.6. Tests d’évaluation et entretiens

Fiche de traitement n°6 — Tests et entretiens

Aucun test fondé sur la personnalité, le profil psychologique ou l’évaluation comportementale n’est conduit sans information préalable explicite sur sa nature, sa méthodologie et son interprétation. Vous restez libre de refuser un test ; ce refus ne préjuge pas de la suite du processus, mais peut empêcher l’instruction si le test est jugé essentiel à l’évaluation du poste.

2.7. Vérifications de références et de diplômes

Fiche de traitement n°7 — Vérifications professionnelles

Le Groupe ne procède à aucune enquête de moralité ni à aucune recherche d’informations sur votre vie privée. Aucune information n’est collectée auprès de votre employeur actuel sans votre accord explicite préalable.

3.1. Destinataires internes

Au sein du Groupe SQORUS, l’accès à vos données de candidature est strictement limité aux personnes ayant un rôle dans le processus de recrutement :

• L’équipe Ressources Humaines (chargés de recrutement, responsables RH) — pour l’instruction de votre candidature, les entretiens, la décision finale ;
• Le manager du poste à pourvoir — pour l’évaluation technique et l’entretien ;
• Les collaborateurs participant aux entretiens (par exemple : futurs collègues directs, dirigeants pour les postes-clés) ;
• Le Délégué à la Protection des Données (DPO) — pour les questions de protection des données ;
• La Direction Générale — pour les recrutements stratégiques.

Au sein du Groupe (incluant les filiales SQORUS Côte d’Ivoire et SQORUS Maroc), des partages peuvent intervenir lorsqu’un candidat est susceptible d’intéresser plusieurs entités du Groupe, sous réserve d’information transparente.

3.2. Sous-traitants

Le Groupe s’appuie sur des sous-traitants pour la gestion de certains aspects techniques du recrutement :

La liste complète et à jour des sous-traitants intervenant sur les données candidats est tenue par le DPO et accessible sur demande à dpo@sqorus.com.

3.3. Tiers externes

Aucune donnée vous concernant n’est communiquée à des tiers externes à des fins commerciales, publicitaires ou de prospection. Les seuls cas de communication à des tiers sont :

• Vos références professionnelles que vous nous indiquez et que nous contactons avec votre consentement explicite ;
• Les autorités publiques et judiciaires sur demande légale formalisée.

Certains traitements impliquent des transferts vers des pays situés hors de l’Espace Économique Européen. Ces transferts sont encadrés conformément à la politique de transferts du Groupe (POL-RGPD-TRANSFERTS v1.0) :

Toutes les mesures techniques et organisationnelles complémentaires (chiffrement, gestion des accès, pseudonymisation lorsque possible) sont mises en œuvre selon les recommandations du CEPD.

La durée de conservation de vos données dépend du résultat de votre candidature et de votre consentement éventuel à la conservation en vivier :

À l’expiration des durées indiquées, vos données sont supprimées de manière sécurisée. Si vous êtes en vivier et souhaitez en être retiré(e) avant le terme des 2 ans, contactez le DPO : dpo@sqorus.com.  

Vous disposez sur vos données à caractère personnel des droits suivants, prévus par les articles 15 à 22 du RGPD :

7.1. Canal d’exercice

Pour exercer l’un de vos droits, adressez une demande au Délégué à la Protection des Données du Groupe :

dpo@sqorus.com

7.2. Identification

Pour les candidats, l’utilisation de l’adresse email que vous nous avez communiquée lors de votre candidature constitue en principe une identification suffisante. En cas de doute sur l’identité, ou pour les demandes portant sur des données sensibles ou des effets importants (effacement total notamment), le DPO pourra vous demander une copie d’une pièce d’identité ; cette copie sera supprimée dans les 30 jours suivant la clôture de votre demande.

7.3. Délai de réponse

Le DPO vous répond dans un délai d’un mois à compter de la réception de votre demande complète. Ce délai peut être prorogé de deux mois si votre demande est complexe ou si le DPO traite simultanément un nombre élevé de demandes. Vous serez informé(e) de cette prorogation et de sa motivation dans le délai initial d’un mois.

7.4. Droit d’introduire une réclamation

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

• Pour la France : Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr ;
• Pour la Côte d’Ivoire : Autorité de Régulation des Télécommunications de Côte d’Ivoire (ARTCI) ;
• Pour le Maroc : Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Vous disposez également du droit de former un recours juridictionnel devant la juridiction compétente, conformément à l’article 79 du RGPD.

L’article 22 du RGPD prévoit le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques significatifs.

Le Groupe SQORUS ne met en œuvre aucun traitement répondant à cette qualification dans le cadre du recrutement. Concrètement :

• La décision de retenir ou non une candidature est toujours prise par un membre identifié de l’équipe RH ou du management du Groupe, sur la base d’une instruction complète du dossier ;
• L’outil Flatchr propose un scoring d’aide à la décision : ce score est indicatif, consultatif, et les recruteurs prennent leur décision en toute autonomie, en examinant chaque candidature au fond ;
• Aucun rejet de candidature n’est prononcé exclusivement sur la base du score IA, sans examen humain ;
• Cette configuration sera vérifiée et documentée par une Analyse d’Impact relative à la Protection des Données (AIPD) préalable à l’usage continu de la fonction de scoring [à compléter une fois l’AIPD effectivement réalisée].

Si vous estimez avoir été destinataire d’une décision défavorable que vous souhaitez contester ou dont vous souhaitez connaître les motifs, vous pouvez écrire au DPO du Groupe à dpo@sqorus.com. Il vous communiquera les éléments d’explication non sensibles et veillera à ce qu’une revue humaine soit conduite si nécessaire.

Cette section concerne uniquement les candidats dont les données ont été collectées indirectement par le Groupe SQORUS, conformément à l’article 14 du RGPD. Si vous avez vous-même soumis une candidature (article 13), cette section ne s’applique pas à votre cas.

9.1. Sources mobilisées par le Groupe

Le Groupe SQORUS pratique le sourcing actif de candidats à partir des sources suivantes :

• LinkedIn — première source du sourcing actif. Les profils consultés sont ceux que vous avez publiés sur la plateforme à des fins de visibilité professionnelle ;
• Autres plateformes professionnelles équivalentes — selon les profils recherchés ;
• Salons de l’emploi et événements professionnels — lorsque vous avez communiqué votre CV ou vos coordonnées dans ce cadre ;
• Cabinets de recrutement mandatés par SQORUS — qui vous ont eux-mêmes identifié(e) et qui vous transmettent l’opportunité, sous réserve qu’ils respectent leurs propres obligations d’information vis-à-vis de vous.

9.2. Catégories de données collectées par voie indirecte

Les données collectées via ces sources se limitent aux informations rendues publiques par vous-même sur la plateforme concernée :

• Identité (nom, prénom) ;
• Coordonnées professionnelles publiées (email, téléphone professionnel) ;
• Parcours professionnel, formation, compétences déclarées ;
• Recommandations publiques.

Aucune donnée de nature privée, à diffusion restreinte, ou postérieurement supprimée par vous-même de la plateforme, n’est conservée par le Groupe.

9.3. Délai d’information à votre égard

Conformément à l’article 14 §3 RGPD, vous êtes informé(e) au plus tard au premier contact que nous établissons avec vous. Cette notice (NOT-RGPD-CANDIDAT v1.0) constitue cette information et vous est communiquée dès la première prise de contact, par envoi d’un lien direct ou par référence claire à l’adresse sqorus.com/protection-donnees-candidats. 

La présente notice est susceptible d’évoluer pour tenir compte des modifications réglementaires, des évolutions des outils utilisés, ou de l’ajout ou suppression de sous-traitants. Les modalités d’information sont les suivantes :

• Versioning systématique : chaque modification donne lieu à une nouvelle version numérotée (v1.0 → v1.1 → v2.0) avec date d’application ;
• La version en vigueur est en permanence accessible à l’adresse sqorus.com/protection-donnees-candidats ;
• Toute modification substantielle (nouveau traitement, nouvelle finalité, nouveau destinataire majeur, évolution des bases légales, changement de durée significatif) fait l’objet d’une information préalable individuelle, par email, aux personnes dont les données sont en cours de traitement (candidatures actives, candidats en vivier) ;
• Une modification purement formelle (correction typographique) est tracée à l’historique des versions sans information individuelle.

Le présent addendum complète la notice principale pour les candidats à un poste au sein de SQORUS Côte d’Ivoire. Il précise les spécificités locales applicables.

A.1. Identité de l’entité de recrutement

Pour les candidatures à un poste localisé en Côte d’Ivoire, l’entité juridique recruteuse est SQORUS Côte d’Ivoire, qui agit en qualité de responsable de traitement local. Le DPO Groupe reste votre interlocuteur de référence pour toute question relative à la protection des données, à l’adresse dpo@sqorus.com.

A.2. Cadre juridique applicable

Les traitements de vos données sont encadrés simultanément par :

• La loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, et ses textes d’application ;
• Le RGPD, lorsque les traitements impliquent la coordination avec le Groupe en France (responsabilité conjointe ou transferts intra-groupe).

L’autorité de contrôle compétente pour la Côte d’Ivoire est l’Autorité de Régulation des Télécommunications de Côte d’Ivoire (ARTCI). Vous pouvez introduire une réclamation auprès de cette autorité si vous estimez que vos droits n’ont pas été respectés.

A.3. Spécificités pratiques

• Le canal d’exercice des droits reste dpo@sqorus.com (DPO Groupe). Un référent local de SQORUS Côte d’Ivoire peut être désigné pour le relais.
• Les transferts vers la France (Groupe) sont encadrés par les mécanismes prévus par la loi ivoirienne et par les Clauses Contractuelles Types européennes accompagnées d’un Transfer Impact Assessment.
• Les durées et modalités décrites dans le corps de la notice s’appliquent, à l’exception des durées légales locales le cas échéant divergentes.

Le présent addendum complète la notice principale pour les candidats à un poste au sein de SQORUS Maroc.

B.1. Identité de l’entité de recrutement

Pour les candidatures à un poste localisé au Maroc, l’entité juridique recruteuse est SQORUS Maroc, qui agit en qualité de responsable de traitement local. Le DPO Groupe reste votre interlocuteur de référence à l’adresse dpo@sqorus.com.

B.2. Cadre juridique applicable

Les traitements de vos données sont encadrés simultanément par :

• La loi marocaine n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et ses textes d’application ;
• Le RGPD, lorsque les traitements impliquent la coordination avec le Groupe en France.

L’autorité de contrôle compétente pour le Maroc est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Vous pouvez introduire une réclamation auprès de cette autorité si vous estimez que vos droits n’ont pas été respectés.

B.3. Spécificités pratiques

• Le canal d’exercice des droits reste dpo@sqorus.com (DPO Groupe). Un référent local de SQORUS Maroc peut être désigné pour le relais.
• Les transferts vers la France (Groupe) sont encadrés par les mécanismes prévus par la loi 09-08 (autorisation préalable ou notification CNDP selon les cas) et par les Clauses Contractuelles Types européennes accompagnées d’un Transfer Impact Assessment.
• Les durées et modalités décrites dans le corps de la notice s’appliquent, à l’exception des durées légales locales le cas échéant divergentes.

Les mentions courtes ci-dessous sont destinées à être intégrées aux différents points de collecte (formulaires de candidature web, Flatchr, premier email de sourcing). Elles fournissent une information condensée conforme à l’approche en couches recommandée par le CEPD (Lignes directrices 03/2017 sur la transparence).

Version 1 — Mention pour le formulaire de candidature web (sqorus.com)

Version 2 — Mention pour l’outil Flatchr (paramétrable dans l’interface candidat)

Version 3 — Message d’introduction du sourcing actif (article 14)

À utiliser comme premier paragraphe de tout message de prise de contact via LinkedIn ou plateforme professionnelle équivalente. Conforme à l’obligation d’information de l’article 14 §3 RGPD (information au plus tard au premier contact).

Version 4 — Mention pour le consentement explicite au vivier de talents

À utiliser à la fin du processus de recrutement, par email, à destination des candidats non retenus, pour recueillir leur consentement au vivier de talents :