Suppression des données candidats : quelles preuves ?

Une candidate demande la suppression de ses données. Le consultant retire sa fiche de l’ATS et répond « c’est fait ». Pourtant, son CV reste dans un dossier partagé, une shortlist envoyée au client et une exportation utilisée pour une campagne. Le bouton a effacé un écran. Il n’a pas encore démontré que la demande a été traitée.

Comment prouver la suppression des données d’un candidat ?

Enregistrez la demande, vérifiez l’identité seulement si un doute raisonnable existe, identifiez tous les emplacements concernés et décidez si une exception justifie une conservation limitée. Supprimez ou bloquez les données dans l’ATS, les outils connectés, les exports et les dossiers accessibles ; documentez séparément le traitement des copies et sauvegardes. Conservez une preuve minimale de l’action, sans recréer indéfiniment le dossier supprimé.

La CNIL indique qu’une réponse intervient normalement dans le mois suivant la demande ; une prolongation justifiée peut être notifiée lorsque le dossier le nécessite. Le droit à l’effacement n’est pas absolu : une obligation légale ou la défense de droits peut imposer une conservation distincte, limitée et inaccessible au recrutement courant.

1. Enregistrer la demande et comprendre son périmètre

Une demande doit être datée, attribuée et interprétée ; elle ne doit pas déclencher une collecte excessive de nouveaux justificatifs.

Notez le canal, la date de réception, l’identité déclarée, les coordonnées déjà connues et le périmètre exprimé. Une personne peut demander la suppression de tous ses dossiers, le retrait d’une seule candidature ou l’arrêt des futures sollicitations. Relisez sa formulation avant de décider. Un email provenant de l’adresse déjà associée à la fiche peut suffire ; réclamer systématiquement une carte d’identité serait disproportionné.

Désignez un responsable et suspendez les campagnes concernées pendant l’analyse. Si plusieurs consultants utilisent la fiche, alertez-les sans diffuser davantage de données. Identifiez aussi les relations avec des mandats ouverts : il faudra interrompre ou revoir les présentations sans laisser le dossier circuler pendant le traitement de la demande.

2. Recenser les emplacements et les copies opérationnelles

Le périmètre inclut les systèmes où le cabinet ou ses prestataires peuvent encore utiliser la donnée.

Cherchez dans l’ATS, le CRM, les historiques de sourcing, les dossiers partagés, la messagerie, les outils d’évaluation, les tableurs, les exports et le portail client. Repérez les documents joints, commentaires, coordonnées, notes, candidatures et présentations. Une fiche marquée « supprimée » mais toujours retrouvable par un recruteur n’est pas traitée comme un dossier effectivement retiré de la base active.

Listez les destinataires et prestataires impliqués. Lorsque les données ont été communiquées, examinez les obligations de notification applicables et les moyens raisonnables de suivre le traitement. Un client qui a déjà téléchargé un CV n’est pas effacé magiquement par la fermeture du portail : il faut une consigne, un suivi et une répartition claire des responsabilités.

• ATS, CRM, sourcing et candidatures
• Documents partagés, messagerie et exports
• Portails clients et prestataires concernés
• Sauvegardes, archives et journaux selon leur finalité

3. Séparer effacement, opposition et conservation obligatoire

Une demande n’implique pas nécessairement que chaque document lié à la personne doit disparaître immédiatement et sans exception.

L’article 17 du RGPD prévoit des motifs d’effacement et des exceptions, notamment lorsqu’un traitement demeure nécessaire pour une obligation légale ou pour établir, exercer ou défendre des droits. Analysez chaque finalité. Une facture, une preuve de prestation ou un dossier de litige ne suit pas toujours la même règle qu’un vivier commercial.

Lorsqu’une exception s’applique, retirez les données du recrutement courant et limitez leur accès aux personnes habilitées. Notez la raison, la durée et la prochaine revue. La CNIL distingue clairement une base active d’un archivage intermédiaire. Garder toute la fiche consultable par l’équipe « au cas où » ne constitue pas un archivage proportionné.

4. Exécuter la suppression dans le bon ordre

Bloquez d’abord les usages et transmissions, puis retirez les données des emplacements actifs et vérifiez les systèmes reliés.

Commencez par les campagnes, exports programmés, listes actives et présentations. Coupez ensuite les accès clients et traitez les candidatures concernées. Supprimez ou anonymisez les éléments lorsque cette option répond réellement à la finalité ; une pseudonymisation réversible n’est pas une anonymisation. Contrôlez les connecteurs pour éviter qu’une synchronisation recrée la fiche depuis une autre source.

Demandez une confirmation aux prestataires qui interviennent pour votre compte. Vérifiez un scénario concret : un utilisateur ordinaire tente de retrouver la personne, d’ouvrir une pièce jointe, de l’ajouter à une shortlist et de lancer un message. Chaque usage non autorisé doit être impossible. L’écran administrateur, lui, peut conserver une trace minimale de la demande si sa conservation est justifiée.

1. Geler les contacts, listes et transmissions.
2. Traiter les fiches, pièces, mandats et espaces actifs.
3. Notifier les intervenants concernés et vérifier les synchronisations.
4. Tester la recherche, l’accès et les éventuelles recréations.

5. Encadrer sauvegardes et archives sans promettre l’impossible

Les sauvegardes suivent un cycle défini ; leur présence ne doit pas permettre de restaurer un candidat effacé sans réappliquer les restrictions.

Documentez l’existence des sauvegardes, leur finalité de sécurité, leur durée de rotation, leurs accès et la procédure suivie en cas de restauration. Dans certains systèmes, modifier chaque sauvegarde historique individuellement n’est pas réalisable sans dégrader son intégrité. Cela ne justifie ni une conservation indéfinie ni une remise en circulation des fiches supprimées.

Demandez au fournisseur ce qui se passe si une base antérieure est restaurée : la liste minimale des suppressions ou blocages doit permettre de réappliquer les décisions avant réouverture. Pour les archives légales ou de contentieux, séparez physiquement ou logiquement les données, limitez les habilitations et définissez une date de sortie. Ne confondez pas archive nécessaire et vivier simplement oublié.

6. Conserver une preuve proportionnée

La preuve utile décrit l’action et son résultat ; elle ne nécessite pas de conserver l’intégralité du CV effacé.

Notez la date de réception, la référence interne, la décision, l’exécutant, les systèmes traités, les confirmations attendues et la date de réponse. Lorsque l’identification future est nécessaire pour éviter une réimportation, choisissez un mécanisme proportionné et limité, défini avec le responsable de la protection des données. Ne copiez pas la demande complète, les notes sensibles et tous les documents dans un journal accessible à toute l’entreprise.

La CNIL recommande de journaliser les actions pertinentes de création, accès, modification et suppression, tout en maîtrisant les accès et la durée des journaux. Votre preuve doit permettre de répondre à une question simple : quand la demande a-t-elle été comprise, exécutée et contrôlée ? Elle ne doit pas reconstituer une deuxième base candidats.

Prouver un effacement ne signifie pas conserver éternellement ce qui devait être effacé.

7. Répondre clairement et traiter les exceptions

La réponse précise ce qui a été fait, ce qui reste conservé lorsqu’une exception existe et comment la personne peut exercer ses autres droits.

Expliquez le périmètre : suppression des usages recrutement, retrait des listes, traitement des prestataires et éventuel cycle de sauvegarde. Si des données doivent rester isolées pour une obligation ou un contentieux, indiquez la raison sans promettre une disparition totale que vous ne pouvez pas garantir. Prévenez la personne si une prolongation est légalement justifiée.

Une fois le dossier fermé, contrôlez les points de réimportation et corrigez la cause si la demande a révélé un défaut : export sauvage, partage trop large ou connecteur sans propagation des exclusions. Le bon résultat n’est pas seulement une réponse envoyée. C’est une candidate qui ne reçoit plus, trois semaines après son effacement, une nouvelle approche sortie d’un vieux tableur.

Registre minimal d’une demande d’effacement candidat

Ce tableau illustre une preuve proportionnée. Le contenu exact et la durée de conservation doivent être décidés selon vos obligations.

Exceptions, sauvegardes et conseil juridique

Le droit à l’effacement n’est pas absolu. Les obligations légales, la défense de droits et certaines finalités particulières peuvent justifier une conservation limitée. Une décision dépend donc de votre situation et ne se réduit pas à une règle uniforme.

Les sauvegardes et journaux doivent être étudiés avec le fournisseur, le délégué à la protection des données et, si nécessaire, un conseil. N’annoncez jamais une suppression physique instantanée de toutes les copies si votre architecture ne permet pas de l’attester.

Questions fréquentes sur les preuves d’effacement

Ces réponses concernent le traitement pratique d’une demande, pas une durée de conservation unique pour tous les cabinets.

Quel délai pour répondre à une demande d’effacement ?

En principe, une réponse intervient dans le mois. Une prolongation peut être possible lorsque la complexité ou le nombre de demandes le justifie ; la personne doit alors être informée selon les règles applicables.

Doit-on supprimer aussi les emails et fichiers Excel ?

Ils doivent être inclus dans l’analyse lorsque le cabinet continue à les utiliser pour le recrutement. La réponse dépend de leur finalité, des obligations de conservation et de la possibilité de limiter effectivement leur accès.

Une sauvegarde rend-elle la suppression impossible ?

Non. Documentez sa rotation, son accès et les règles de restauration. Une donnée supprimée ne doit pas redevenir disponible au recrutement après restauration d’une sauvegarde.

Peut-on conserver une preuve que la demande a été traitée ?

Une trace minimale peut être conservée lorsqu’elle est nécessaire et proportionnée. Définissez son contenu, ses accès et sa durée sans reconstituer inutilement le dossier candidat.

Sources officielles sur l’effacement et la conservation

Ces publications précisent les motifs, les exceptions, les délais et la séparation entre base active et archivage.

• CNIL — Le droit à l’effacement
• CNIL — Les durées de conservation des données, avril 2026
• EUR-Lex — Article 17 et principes du RGPD

Contrôler les endroits où vos dossiers circulent

Examiner les fiches et historiques · Limiter les présentations clients · Bloquer les sollicitations non autorisées · Structurer les décisions du cabinet