Le Groupe Crédit Agricole (le « Groupe ») est attentif au respect de la réglementation relative à la protection des données personnelles, notamment en ce qui concerne les candidats[1] à un poste au sein du Groupe.

Dans le contexte de l’évolution de la réglementation relative à la protection des données personnelles liée à l’entrée en vigueur du Règlement Général sur la Protection des Données le 25 mai 2018[2] (le « RGPD »), le Groupe a souhaité formaliser cette Charte de protection des données personnelles du Groupe Crédit Agricole en matière de recrutement (la « Charte »).

La Charte vise à informer les candidats des opérations de traitement dont leurs données personnelles font l’objet au sein du Groupe, des grands principes de protection applicables à ces traitements et de la manière dont le Groupe respecte les exigences de la réglementation.

[1] Le terme « candidat » désigne toute personne extérieure au Groupe qui contacte une entité du Groupe ou est contactée par une entité du Groupe en vue de présenter sa candidature à tout poste au sein d’une entité du Groupe, pour un contrat de travail ou pour tout autre type de contrat assimilé, y compris pour un contrat d’apprentissage ou un contrat de professionnalisation, ainsi que pour un stage.

[2] Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.

Les définitions ci-dessous sont appliquées dans la Charte :

1. données personnelles : toute information se rapportant à un candidat identifié ou identifiable. Les données personnelles peuvent être, par exemple, les coordonnées des candidats, leur CV ou leur lettre de motivation ;

2. traitement : toute opération (ou ensemble d’opérations) effectuée sur des données personnelles, par exemple la collecte, l’organisation, la conservation, la modification, l’utilisation, la transmission, la diffusion ou l’effacement de données personnelles ;

3. finalité : l’objectif pour lequel est réalisé un traitement de données personnelles. Dans le cadre de la présente Charte, les finalités des traitements des données personnelles sont mentionnées au paragraphe 3 ci-dessous ;

4. destinataire : toute personne physique ou morale, toute autorité publique, tout service ou tout autre organisme qui reçoit communication des données personnelles ;

5. responsable de traitement: l’entité qui définit la finalité d’un traitement de données personnelles et les moyens mis en œuvre pour réaliser ce traitement :
– En ce qui concerne la création et la gestion du compte sur le site de recrutement du Groupe, le responsable de traitement des données personnelles des candidats est Crédit Agricole S.A. ;
– En ce qui concerne le processus de recrutement lui-même, le responsable de traitement des données personnelles des candidats est l’entité du Groupe qui cherche à recruter ;

6. sous-traitant : toute entité autre que le responsable de traitement qui traite des données personnelles pour le compte et sur les instructions du responsable de traitement. Une entité du Groupe peut donc être le sous-traitant d’une autre entité du Groupe. Sont ainsi considérées comme sous-traitants des entreprises fournissant des prestations informatiques ou de conseil au responsable de traitement, par exemple en matière de recrutement, ou chargées de services relatifs à la gestion des ressources humaines pour le compte du responsable de traitement.

Les données personnelles des candidats sont traitées dans le respect des principes de protection des données personnelles présentés ci-dessous :

1. Licéité, loyauté et transparence des traitements : les données personnelles des candidats sont toujours collectées et traitées sur la base d’une justification particulière (la « base légale »). Aucun traitement contraire aux principes de cette Charte et du RGPD ne peut être réalisé. De plus, des informations claires, transparentes et complètes sont fournies aux candidats sur les traitements réalisés sur leurs données personnelles ;

2. Limitation des finalités : les données personnelles des candidats sont toujours collectées et traitées pour des objectifs déterminés, et ce dès le début du traitement ;

3. Minimisation des données : seules sont collectées les données personnelles des candidats qui sont strictement nécessaires pour atteindre les objectifs prévus. Aucune donnée personnelle superflue, compte tenu des traitements opérés, n’est collectée ou utilisée ;

4. Exactitude : les données personnelles des candidats sont exactes et tenues à jour régulièrement. Toutes les mesures raisonnables sont mises en œuvre pour que les données personnelles inexactes soient rectifiées ou supprimées ;

5. Limitation de la durée de conservation : les données personnelles des candidats ne sont pas conservées pendant une durée supérieure à celle qui est nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées ;

6. Sécurité : les données personnelles des candidats sont conservées et traitées d’une manière garantissant leur sécurité et leur confidentialité.

Les traitements des données personnelles des candidats permettent au responsable de traitement :

– De gérer les candidatures, de mettre en œuvre et suivre les entretiens et le processus de sélection, de gérer le pré-recrutement et d’établir les promesses d’embauche et les contrats.

Ces traitements sont basés sur l’exécution de mesures précontractuelles.

Les traitements des données personnelles communiquées par les candidats ne sont pas basés sur du profilage.

– De respecter les obligations en matière de lutte contre la délinquance financière (criblage des candidats présélectionnés par rapport aux listes de Sanctions Internationales)

Ces traitements sont basés sur l’intérêt légitime de Crédit Agricole de respect les obligations réglementaires extra européenne.

– De gérer les recommandations et références et le vivier de candidats

Ces traitements sont basés sur l’intérêt légitime qui consiste à Crédit Agricole de disposer d’une base de candidats susceptibles de répondre au besoin de futurs postes à pourvoir.

– Pour les candidats amenés à se déplacer au sein des locaux : Gérer les accès aux locaux et les éventuels dispositifs de vidéosurveillance des locaux.

Ces traitements sont justifiés par l’intérêt légitime qui consiste à assurer la sécurité des biens et des personnes (en temps réel et a posteriori). Dans ce cas, le candidat a la possibilité de s’opposer au traitement de ses données pour des raisons tenant à sa situation particulière (sauf à ce que le responsable du traitement ne prouve qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice).

Concernant le fonctionnement du présent site, Crédit Agricole SA en tant que Responsable de traitement collecte les données de navigation via la dépose de cookies pour :

– Permettre les fonctionnalités essentielles du site
– Mesurer l’audience ;
– Améliorer la façon dont nous faisons de la publicité sur d’autres sites Web afin d’afficher de la publicité personnalisée en fonction de votre navigation et de votre profil.
– Permettre l’interaction avec les réseaux sociaux ; (uniquement site collaborateur)

Les cookies strictement nécessaires au bon fonctionnement du site ne nécessitent pas l’accord de l’internaute. La dépose des autres types de cookies nécessite le consentement des internautes.

Certaines données personnelles peuvent être nécessaires pour l’examen des candidatures par le Groupe. Les candidats en seront informés lors de la collecte par un astérisque ou par un moyen équivalent.
En l’absence de fourniture de ces données, le responsable de traitement ne sera pas en mesure de traiter la candidature.

En ce qui concerne la création et la gestion du compte sur le site de recrutement du Groupe, vos données personnelles sont directement collectées auprès de vous via les formulaires sur le site de recrutement

En ce qui concerne le processus de recrutement lui-même, le responsable de traitement des données personnelles des candidats peut collecter vos données :

– directement auprès de vous via les formulaires sur le site de recrutement

– ou indirectement par l’intermédiaire de cabinet de recrutement ou d’autres employeurs du Groupe lorsqu’il s’agit d’une mobilité intra-Groupe

Lorsqu’elles sont collectées de manière indirecte les catégories de données collectées sont les Curriculum Vitae (CV) ou des informations relatives au dossier administratif du candidat lorsqu’il s’agit d’une mobilité Intra-Groupe.

Pour les besoins des traitements décrits ci-dessus, les données personnelles des candidats pourront dans certains cas être communiquées aux destinataires suivants :
– Les entités du Groupe ;
– Les sous-traitants informatiques, les éditeurs de tests de recrutement ou les sous-traitants en charge de la gestion des accès aux locaux et des éventuels dispositifs de vidéosurveillance ;
– Les cabinets de recrutement;
– Les services en charge de la lutte contre la délinquance financière.

Les entités du Groupe font appel à des sous-traitants qui présentent des garanties suffisantes pour que le traitement soit conforme aux principes du RGPD et pour que la confidentialité et la sécurité des données personnelles soient assurées.

Pour les besoins des traitements décrits dans la présente Charte des données personnelles, les données personnelles peuvent dans certains cas être transférés dans un pays hors de l’Union européenne.

Dans le cas d’un tel transfert, les entités du Groupe s’assurent que le destinataire est soumis au respect d’une législation locale assurant un niveau de protection adéquat ou à des garanties permettant d’assurer ce niveau de protection.

Ces garanties peuvent être des Clauses Contractuelles Types de protection des données personnelles adoptées par la Commission européenne dont l’application est effective dans le pays importateur (c’est-à-dire un contrat de transfert entre le responsable de traitement et un destinataire précisant les obligations du responsable de traitement et du destinataire dans le cas d’un transfert de données personnelles hors de l’Union européenne).

Les solutions utilisées afin de conserver et traiter les données personnelles des candidats répondent à des prérequis de sécurité émis par la Direction des Systèmes d’Information du Groupe et sont soumises à des procédures de validation et d’audit rigoureuses.

Pour assurer la sécurité et la confidentialité des données personnelles des candidats, le Groupe a mis en place des mesures techniques et organisationnelles, et notamment :
– Le contrôle des accès et des habilitations sur les équipements informatiques permettant les traitements des données personnelles des candidats ;
– Des mesures de sécurisation des infrastructures techniques (poste de travail, réseau, serveur) et des données (sauvegarde, plan de continuité d’activité) ;
– La limitation des personnes autorisées à traiter des données personnelles en fonction des finalités et des moyens prévus pour chaque traitement ;
– Des obligations de confidentialité strictes imposées à ses sous-traitants ;
– Des procédures ont été mises en place afin de réagir promptement dans le cas où les données personnelles des candidats feraient l’objet d’un incident de sécurité.

Les données personnelles des candidats relatives aux traitements de gestion des candidatures mentionnés au 1. du paragraphe 3 sont conservées dans les conditions suivantes :

Lorsque le candidat n’est pas retenu :
– Conservation dans la base active pendant dix-huit (18) mois à compter de la dernière utilisation de l’outil de recrutement interne par le candidat ;
– A l’issue des dix-huit (18) mois, destruction des données.

A tout moment, le candidat peut supprimer son compte dans l’application. Le bouton « Supprimer mon compte » permet de supprimer automatiquement et d manière définitive le compte du candidat et toutes ses candidatures.

Les données personnelles recueillies pour la gestion des accès aux locaux sont conservées pendant une durée de trois (3) mois. Les données personnelles recueillies pour la gestion des éventuels dispositifs de vidéosurveillance sont conservées pendant une durée de trente (30) jours.

Les données de navigation collectées via les cookies du présent site sont conservées pour une durée maximum de 18 mois.

Pendant toute la durée de conservation de ces données personnelles, l’accès aux données personnelles des candidats est limité aux seules personnes qui doivent y accéder, et qui disposent des habilitations correspondantes, selon les finalités des traitements prévus.

A l’issue de cette durée, les données personnelles des candidats seront effacées définitivement ou anonymisées de manière irréversible.

Tout candidat peut faire valoir, à tout moment, ses droits détaillés ci-dessous :

1. droit d’accès : les candidats peuvent obtenir des informations sur la nature, l’origine et l’usage des données personnelles qui les concernent. En cas de transmission de leurs données personnelles à des tiers, les candidats peuvent également obtenir des informations concernant l’identité ou les catégories des destinataires ;

2. droit de rectification : les candidats peuvent demander que des données personnelles inexactes ou incomplètes soient rectifiées ou complétées ;

3. droit à l’effacement : les candidats peuvent demander l’effacement de leurs données personnelles, notamment si les données personnelles ne sont plus nécessaires aux traitements effectués. Le responsable de traitement devra procéder à l’effacement des données personnelles dans les meilleurs délais, sauf dans les cas prévus par la règlementation ;

4. droit à la limitation du traitement : les candidats peuvent demander que leurs données personnelles soient rendues temporairement inaccessibles afin de limiter leur traitement futur dans les situations prévues par le RGPD ;

5. droit d’opposition : les candidats peuvent s’opposer à certains traitements de leurs données personnelles pour des raisons tenant à leur situation particulière sauf s’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés du candidat ou pour la constatation, l’exercice ou la défense de droits en justice ;

6. droit à la portabilité : les candidats peuvent demander à recevoir communication des données personnelles qu’ils ont fournies au responsable de traitement, dans un format informatique structuré et couramment utilisé. Ce droit à la portabilité ne peut s’exercer que lorsque le traitement de données personnelles est opéré à la suite du consentement du candidat.

Le responsable de traitement s’engage à ce que l’examen d’une demande d’exercice d’un droit présentée par un candidat soit effectué dans les délais prévus par le RGPD.

Pour obtenir copie des garanties appropriées mentionnées au paragraphe 5 et pour exercer les droits mentionnés au paragraphe 8, les candidats peuvent écrire au délégué à la protection des données (« Data Protection Officer » ou « DPO ») de Crédit Agricole S.A., par courrier électronique à [email protected] ou à l’adresse postale 12, place des États-Unis – 92127 Montrouge Cedex, qui, si besoin, assurera la coordination avec le ou les DPO des entités concernées.

Les candidats peuvent également adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL), dont le siège se trouve 3 Place de Fontenoy – 75007 Paris, dans le cas où ils considèrent qu’un traitement de données personnelles ne respecte pas la réglementation sur la protection des données personnelles.

La Charte est applicable à compter du 25 mai 2018.

La Charte est publiée sur le site internet de recrutement du Groupe à l’adresse suivante : https://www.groupecreditagricole.jobs/Charte-Candidat. Elle pourra être mise à jour, notamment en cas d’évolution de la réglementation ou des traitements.

La Charte a été révisée le 11 avril 2025.