Présentation candidat client : preuve d’accord en cabinet

Une consultante présente une directrice financière à un industriel. Le client transmet ensuite le dossier à sa filiale, dont le dirigeant connaît personnellement l’employeur actuel de la candidate. Personne n’avait envisagé ce destinataire. Le CV était pertinent, le mandat existait et pourtant la relation vient de se fissurer. Dans un cabinet, « intéressée par le poste » ne signifie pas « présentable partout ».

Comment obtenir et prouver l’accord avant une présentation client ?

Identifiez le client ou, lorsque le mandat impose une confidentialité provisoire, expliquez précisément son secteur, le poste, les destinataires et le moment où son identité sera révélée. Recueillez une validation opérationnelle pour cette présentation particulière, reliez-la à la mission et au dossier transmis, puis contrôlez les restrictions juste avant l’envoi. Conservez une preuve proportionnée de la décision, du destinataire et de la communication effective.

Cette validation n’est pas automatiquement un consentement au sens de l’article 6 du RGPD. La base juridique dépend de la situation, du rôle respectif du cabinet et de son client, de la finalité et des attentes de la personne. L’information préalable, la limitation des destinataires, la minimisation des données et le traitement d’un refus restent essentiels quelle que soit la base retenue.

1. Séparer l’accord métier, l’information RGPD et la base légale

Une permission de présenter une personne à un client précis et une base juridique de traitement répondent à deux questions différentes.

L’accord opérationnel répond à une question concrète : cette candidate accepte-t-elle que ce profil soit présenté pour ce mandat, à ce destinataire et à ce stade ? Il protège la relation, la confidentialité et la justesse de votre intervention. Il ne transforme pas mécaniquement chaque échange en consentement RGPD, et une case cochée une fois dans votre formulaire ne suffit pas à clarifier toutes les présentations ultérieures.

Le responsable de traitement doit déterminer la base appropriée selon les faits. Il peut s’agir, selon le contexte, de mesures précontractuelles, d’un intérêt légitime correctement apprécié ou d’un consentement lorsqu’il est effectivement requis et libre. La CNIL rappelle que l’information doit aussi couvrir la finalité, les destinataires, la conservation et les droits. Si vous invoquez un intérêt légitime, documentez votre raisonnement ; n’utilisez pas le silence du candidat comme justification de remplacement.

Précisez également qui décide réellement des finalités et des moyens. Un cabinet opérant strictement sur instruction et un cabinet constituant son propre vivier ne se trouvent pas toujours dans la même position. Faites qualifier les rôles avec votre responsable protection des données au lieu de coller l’étiquette « sous-traitant » à toute relation commerciale.

2. Nommer le client et borner le périmètre de présentation

Une autorisation exploitable désigne le mandat, l’entité destinataire, le poste et les limites que la personne a exprimées.

Indiquez la raison sociale ou, si une étape confidentielle empêche temporairement de la révéler, les éléments permettant à la personne d’apprécier le risque avant toute divulgation identifiante. Distinguez la maison mère, une filiale, un partenaire de recrutement et un investisseur. Ce ne sont pas des destinataires interchangeables parce qu’ils partagent un logo ou appartiennent au même groupe.

Décrivez aussi le poste et le format transmis : présentation anonyme, synthèse professionnelle, CV complet ou coordonnées directes. Une candidate peut accepter une note anonymisée pour un poste de direction à Lyon tout en refusant que son numéro personnel ou son salaire actuel circulent. Ces nuances doivent accompagner la mission, pas dormir dans une boîte mail privée.

Vérifiez les exclusions explicites : employeur actuel, client déjà approché, concurrent commercial, zone géographique ou filiale particulière. Une restriction s’applique avant l’envoi, même lorsque le consultant estime que le poste conviendrait parfaitement. La pertinence commerciale n’annule pas une limite exprimée.

• Raison sociale et, si nécessaire, filiale concernée
• Mandat, intitulé de poste et phase du processus
• Documents autorisés et coordonnées communicables
• Entreprises, personnes ou usages expressément exclus

3. Recueillir une validation compréhensible et datée

Le meilleur enregistrement relie une réponse intelligible à un contexte précis, sans multiplier les formalités inutiles.

Après votre échange, envoyez un récapitulatif simple : identité du client, rôle, éléments transmis et éventuelles restrictions. La candidate peut répondre par écrit ; une validation recueillie oralement peut aussi être consignée de manière fidèle, avec sa date, son auteur et les éléments effectivement expliqués. Le canal retenu doit correspondre au niveau de risque et à vos obligations, sans fabriquer de preuve excessive.

Évitez les formulations extensives telles que « j’accepte toute diffusion auprès de vos partenaires ». Elles ne disent rien sur l’attente réelle de la personne. Une phrase ciblée, rédigée dans ses termes et rattachée au mandat, reste plus utile pour le consultant qui vérifiera le dossier plusieurs semaines plus tard.

Lorsque la personne pose une condition, inscrivez-la comme une instruction active. « D’accord après communication du nom de l’entreprise » ne vaut pas autorisation immédiate. « D’accord, mais sans contact avec mon employeur actuel » impose un blocage précis. Une hésitation ou une absence de réponse ne doit jamais être requalifiée en feu vert.

La bonne preuve montre ce que la personne a compris et autorisé. Elle ne se limite pas à un bouton vert.

4. Composer un dossier proportionné au poste

Le client ne reçoit que les informations nécessaires pour évaluer le rôle envisagé, au bon moment du processus.

Pour une première revue, une synthèse des fonctions, responsabilités, secteur et disponibilité peut suffire. Le CV complet, l’adresse personnelle, la date de naissance ou des coordonnées privées ne deviennent pas nécessaires parce que votre outil sait les joindre. Supprimez également les notes internes, jugements subjectifs et commentaires qui ne répondent à aucune exigence professionnelle identifiable.

Soyez particulièrement attentif aux informations susceptibles de révéler l’état de santé, les convictions, l’origine, l’appartenance syndicale ou la situation familiale. Une mention transmise spontanément ne vous autorise pas à l’extraire, à la classer ou à la communiquer sans fondement approprié. Si une obligation sectorielle exige un contrôle spécifique, faites vérifier le cadre applicable avant de demander une pièce.

La version du document compte autant que son contenu. Un CV enregistré plusieurs années auparavant peut afficher un employeur précédent, une mobilité devenue inexacte ou un numéro que la personne ne souhaite plus partager. Confirmez les éléments critiques avec la candidate et conservez la référence de la version réellement présentée.

5. Faire contrôler la candidature juste avant la transmission

Une présentation doit rester bloquée tant que le mandat, le destinataire, les restrictions et la version du dossier ne concordent pas.

Traitez la candidature comme un état lié à une mission, et non comme un attribut général du profil. Un même candidat peut être autorisé pour un groupe industriel, en attente pour un autre et exclu pour son employeur actuel. Utilisez des états compréhensibles : préparation, validation attendue, présentation autorisée, restriction, envoi réalisé et retrait signalé.

Avant l’action, vérifiez l’identité du destinataire, le document sélectionné, les éventuelles demandes d’opposition ou de limitation et la date du dernier accord pertinent. Une autorisation ancienne ne devient pas automatiquement invalide à une date arbitraire ; elle doit cependant être réévaluée lorsque le client, le poste, les documents ou la situation de la personne ont changé.

Un contrôle humain reste nécessaire pour les exceptions. Si un dirigeant du client change, si la société est acquise ou si le dossier concerne une personne particulièrement exposée, arrêtez l’envoi et reprenez contact. Un logiciel de gestion des candidatures peut aider à faire apparaître ces vérifications ; il ne décide pas de la licéité à votre place.

1. Ouvrir la candidature dans son mandat exact.
2. Comparer le destinataire réel avec la validation enregistrée.
3. Contrôler exclusions, oppositions et version du dossier.
4. Tracer l’envoi ou suspendre l’action jusqu’à clarification.

6. Choisir un destinataire limité et documenter l’envoi

La preuve de présentation doit indiquer qui a reçu quoi, quand, pour quel poste et sous quelle restriction.

La CNIL identifie explicitement les clients d’un cabinet de recrutement parmi les destinataires possibles. Cela n’ouvre pas la candidature à tous les salariés de l’entreprise. Limitez l’accès aux personnes effectivement impliquées dans la décision et rappelez que toute rediffusion, changement de finalité ou transmission à une autre entité nécessite une analyse distincte.

Choisissez un mode d’échange adapté au niveau de confidentialité et vérifiez l’adresse avant l’envoi. Un espace de partage restreint peut être préférable à un fichier librement transférable ; cela dépend de vos capacités et des mesures convenues avec le client. Ne promettez pas qu’un canal empêche matériellement toute copie si ce contrôle n’existe pas.

Conservez une trace proportionnée : mission, personne, société, interlocuteur, horodatage, type de dossier et version. Évitez de dupliquer indéfiniment chaque CV simplement pour produire une preuve. Votre politique de conservation doit distinguer le dossier actif, une éventuelle preuve de décision et les obligations ou litiges qui justifient une restriction particulière.

7. Gérer les changements d’avis et les destinataires déjà servis

Un refus ou une limitation arrête les futures actions et déclenche une revue documentée des communications déjà intervenues.

Lorsqu’une candidate retire son accord opérationnel, bloquez immédiatement les nouvelles présentations pour le mandat concerné. Identifiez les destinataires qui ont déjà reçu son dossier et contactez-les lorsque la situation, la base juridique et les droits exercés l’exigent. Ne promettez pas d’effacer rétroactivement une transmission licite déjà réalisée ; expliquez plutôt ce qui peut être arrêté, retiré, limité ou conservé pour une raison valable.

Traitez séparément l’opposition, la demande d’effacement et le retrait d’un consentement lorsque cette base a réellement été choisie. Les effets dépendent de la demande, des obligations applicables et de la position du cabinet ou du client. Orientez rapidement les cas difficiles vers votre interlocuteur juridique plutôt que d’opposer une réponse standard.

Si une présentation est partie vers le mauvais destinataire, interrompez l’accès, demandez la suppression ou la restitution et évaluez l’incident sans attendre. La qualification d’une violation et les obligations de notification dépendent du risque et des circonstances. Un journal utile rend possible cette évaluation ; il ne remplace pas une procédure de gestion d’incident.

8. Préserver la confidentialité des mandats de chasse

Un mandat confidentiel peut commencer par une présentation anonymisée, mais l’identification exige une nouvelle appréciation du risque.

Dans une recherche de direction, révéler simultanément le poste, le secteur et un parcours très distinctif peut suffire à identifier la personne. Retirez les détails qui rendent la synthèse reconnaissable dans un marché étroit et vérifiez si l’anonymisation annoncée résiste réellement au contexte. Le simple remplacement du nom par des initiales ne garantit rien.

À mesure que la recherche avance, expliquez l’identité du client dès que la confidentialité du mandat le permet et recueillez la validation adaptée avant l’envoi d’un dossier identifiable. Notez aussi les conflits potentiels : employeur actuel, ancien dirigeant, membre du conseil ou filiale non autorisée. Une bonne relation de chasse repose sur ces précisions, pas sur une clause générale au bas d’un formulaire.

Registre pratique d’une présentation candidat-client

Conservez uniquement les éléments qui permettent de comprendre la décision et de vérifier le périmètre réellement autorisé.

Ce qu’un registre de présentation ne garantit pas

Un enregistrement bien tenu ne rend pas licite une finalité injustifiée, une collecte excessive ou une rediffusion interdite. L’accord opérationnel ne dispense ni de choisir une base juridique adaptée ni de qualifier correctement le rôle du cabinet et de son client.

La configuration de l’outil ne peut pas supprimer à distance tous les documents déjà téléchargés. La gestion des droits, des incidents, des durées de conservation et des situations conflictuelles demande des procédures humaines et, si nécessaire, l’avis d’un professionnel compétent.

Questions fréquentes sur l’accord de présentation candidat

Ces réponses distinguent la décision commerciale du candidat, ses droits et le cadre applicable à chaque présentation.

Faut-il toujours recueillir un consentement RGPD pour présenter un CV ?

Non. La base juridique dépend de la finalité, des rôles et des circonstances. Une validation opérationnelle ciblée reste utile pour la confidentialité et les attentes du candidat, mais elle n’équivaut pas automatiquement au consentement défini par le RGPD.

Le client doit-il être nommé avant toute présentation ?

La personne doit comprendre les destinataires ou catégories pertinentes et le risque de divulgation. Pour un mandat confidentiel, une étape anonymisée peut être envisagée, mais la communication d’un dossier identifiable nécessite une information et une appréciation adaptées.

Un accord pour une société couvre-t-il toutes ses filiales ?

Pas automatiquement. Vérifiez l’entité, la finalité, les destinataires prévus et les attentes de la personne. Une filiale différente ou un nouveau poste peut nécessiter une nouvelle information et une validation distincte.

Que faire si la candidate change d’avis après l’envoi ?

Bloquez les actions futures, identifiez les destinataires déjà servis et examinez la demande selon la base juridique, les droits exercés et les obligations applicables. Informez le client lorsque la situation l’exige et conservez une preuve proportionnée du traitement.

Sources officielles sur destinataires et recrutement

Ces documents permettent de vérifier les rôles, l’information des candidats, les destinataires et la proportionnalité du traitement.

• CNIL — Guide du recrutement, destinataires et information des candidats
• CNIL — Recrutement et données personnelles dans les TPE/PME
• EUR-Lex — Règlement général sur la protection des données

Organiser les échanges candidat-client dans votre cabinet

Examiner les échanges avec les clients · Structurer les relations et décisions candidats · Sécuriser les références avant la présentation · Adapter le processus à la chasse de dirigeants