Hays France
Politique de confidentialité des données des candidats
 

Introduction

La présente politique de confidentialité destinée aux candidats décrit comment Hays collecte, utilise, partage et protège vos données à caractère personnel lorsque vous interagissez avec nous ou lorsque nous vous contactons dans le cadre d'opportunités professionnelles. 

La présente politique de confidentialité entre en vigueur le 27 mars 2026
 

À qui s'adresse cette politique

La présente politique de confidentialité vous est applicable si vous interagissez avec Hays en qualité de candidat pour un poste permanent ou temporaire, ou en tant que freelance/sous-traitant. Elle s'applique également à vous si votre profil ou votre candidature a été transmis à Hays par un autre prestataire de recrutement, une agence ou un intermédiaire similaire.

Si vous postulez à un poste interne au sein de Hays, veuillez vous reporter à notre politique de confidentialité relative au recrutement interne.
 

Qui sommes-nous

Nous sommes le Groupe Hays (ci-après « nous »). Nous sommes responsable du traitement des données à caractère personnel, ce qui signifie que nous décidons comment et pourquoi vos données à caractère personnel sont utilisées pendant le processus de recrutement. Selon votre pays et le type d’opportunités que vous recherchez, différentes entités Hays peuvent être responsables du traitement de vos données à caractère personnel. Une liste complète des responsables de traitement Hays, qui vous sont applicables, est mise à votre disposition lors de la consultation de la présente Politique de confidentialité Candidats, à l’Annexe 1 ci-dessous.


Introduction

À qui s'adresse cette politique

Qui sommes-nous

Quelles données à caractère personnel recueillons-nous

Où collectons-nous vos données personnelles

Comment nous utilisons vos données personnelles

Finalités et bases juridiques

Qu'est-ce que le vivier de candidats et comment l'utilisons-nous

Combien de temps conservons-nous vos données personnelles

Avec qui partageons-nous vos données personnelles

Où transférons-nous vos données à caractère personnel

Quels sont vos droits

Comment exercer vos droits et nous contacter

Comment nous faisons usage de la prise de décision automatisée et de l'intelligence artificielle (IA)

Comment nous protégeons vo

Mise à jour de la présente politique

Annexe 1
 

Quelles données à caractère personnel recueillons-nous

Nous ne recueillons que les données à caractère personnel nécessaires pour entrer en relation avec vous dans le cadre d’opportunités professionnelles, notamment pour l’évaluation de votre profil et, le cas échéant, la mise en place, la gestion et l’exercice de toute relation contractuelle qui pourrait en découler. Certaines données à caractère personnel (telles que votre CV et vos coordonnées) sont indispensables pour apprécier l’adéquation de votre profil au poste et évaluer votre candidature. A défaut de fournir ces informations, nous pourrions ne pas être en mesure de prendre en compte votre candidature ou de poursuivre le processus de recrutement.

Données à caractère personnel que vous nous fournissez directement

  • Nom et coordonnées
  • CV, parcours professionnel, qualifications, formation
  • Compétences, certifications, affiliations professionnelles
  • Rémunération et avantages actuels et attendus, ou taux journalier/horaire
  • Lettres de motivation, questionnaires, réponses aux évaluations
  • Notes d'entretien, transcriptions de réunions et d'appels, ou enregistrements (le cas échéant)
  • Coordonnées bancaires
  • Toute autre information que vous choisissez de nous communiquer, telle qu’une photographie, votre date de naissance, votre nationalité, ou une personne à contacter en cas d'urgence

Données sensibles ou relevant de catégories particulières (collectées uniquement dans la mesure où cela est approprié et conforme à la législation)

  • Informations relatives à la santé ou au handicap (utilisées pour mettre en place des aménagements)
  • Informations relatives à la diversité [par exemple, origine ethnique, sexe, orientation sexuelle, appartenance religieuse, etc.] (uniquement lorsque la loi l'autorise et sous réserve de votre consentement explicite)
  • Données relatives à la vaccination ou aux examens médicaux (uniquement pour les postes qui l'exigent)
  • Vérification des antécédents judiciaires (uniquement lorsque la loi l'autorise et pour les postes qui l'exigent)

Données à caractère personnel que nous collectons indirectement auprès d'autres sources

  • Références et vérification des antécédents professionnels
  • Vérification des antécédents (y compris le droit de travailler, la vérification de la formation/des qualifications) par des prestataires avec lesquels nous avons conclu un contrat (lorsque cela est légal et approprié)
  • Compte-rendus d’entretien ou retours d’expérience spécifiques pour un poste, fournis par nos clients
  • Votre profil professionnel publié (par exemple, LinkedIn)
  • CV ou informations professionnelles transmis à Hays par une autre agence de recrutement, un prestataire MSP ou un service externalisé de recrutement

Données à caractère personnel que nous collectons automatiquement

  • Adresse IP et identifiants de vos appareils
  • Données de connexion (dates/heures auxquelles vous accédez à notre plateforme)
  • Données issues des cookies ou de dispositifs de suivi lorsque vous naviguez sur notre site internet ou utilisez nos applications, nos systèmes de recrutement en ligne ou lorsque vous interagissez avec nos e-mails marketing
  • Données comportementales (par exemple, offres d'emploi consultées, historique des interactions)

Veuillez noter que la liste ci-dessus des catégories de données à caractère personnel n'est pas exhaustive et est susceptible d'être modifiée en fonction de nos obligations légales, de notre intérêt légitime ou sur la base de votre consentement explicite.
 

Où collectons-nous vos données personnelles

Dans de nombreux cas, nous collectons vos données personnelles directement auprès de vous, par exemple lorsque vous soumettez votre CV, postulez à une offre, échangez avec nous ou utilisez nos services (de recrutement).

Toutefois, dans certaines circonstances, nous pouvons également recevoir vos données à caractère personnel à partir d'autres sources, notamment :

  • Des prestataires de services de recrutement, des agences ou d'autres intermédiaires qui nous présentent votre profil dans le cadre d'opportunités professionnelles potentielles
  • Votre employeur actuel ou précédent, des personnes fournissant une référence professionnelle ou d’autres contacts professionnels, lorsque vous leur avez demandé de partager vos informations avec nous ou lorsque cela est approprié dans le cadre du recrutement
  • Des sources accessibles au public, telles que les plateformes de réseautage professionnel, les sites d'offres d'emploi, les viviers de talents, les sites d'entreprises ou d'autres sources en ligne, lorsque vos données personnelles sont rendues accessibles au public à des fins professionnelles ou de recrutement
  • Des prestataires tiers avec lesquels nous collaborons dans le cadre du processus de recrutement, par exemple des prestataires d'évaluations de compétences, de vérifications d'antécédents (lorsque la loi l'autorise) ou d’autres services similaires

Lorsque nous obtenons vos données personnelles auprès de tiers ou de sources accessibles au public, nous le faisons uniquement dans la mesure où cela est autorisé par les lois applicables en matière de protection des données et lorsque nous disposons d'une base légale pour traiter vos données. Nous utiliserons ces données personnelles conformément à la présente Politique de confidentialité à destination des candidats et aux fins qui y sont décrites.
 

Comment nous utilisons vos données personnelles

Les bases légales sur lesquelles nous nous appuyons pour nos activités liées au recrutement peuvent varier en fonction du pays dans lequel vous vous trouvez. Bien que nous traitions généralement les données personnelles sur la base de l’exécution d’un contrat, d'une obligation légale ou de nos intérêts légitimes lorsque la loi applicable le permet, nous pouvons nous appuyer sur votre consentement pour certaines activités de traitement ou dans les juridictions où le consentement constitue la principale base légale du traitement. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment conformément à la loi applicable. De plus amples informations sur les exigences spécifiques à chaque pays figurent à l'Annexe 1.

Lorsque nous nous appuyons sur nos intérêts légitimes pour traiter vos données à caractère personnel, ces intérêts sont principalement liés à la conduite d'une activité de recrutement efficace, de haute qualité et responsable. Nos intérêts légitimes comprennent notamment :

  • l’identification et la mise en correspondance des candidats qualifiés avec des offres d'emploi pertinentes ;
  • la mise à jour d'une base de données de candidats afin de permettre des activités de recrutement rapides et efficaces ;
  • l’amélioration de la qualité, la précision et l'efficacité de nos technologies, services et processus de recrutement ;
  • la réponse aux attentes de nos clients en leur présentant des candidats adaptés aux postes qu'ils cherchent à pourvoir ;
  • la prévention de la fraude et de l'utilisation abusive de nos services, et la garantie de la sécurité de nos systèmes ; et
  • l’établissement, l’exercice ou la défense de nos droits en en justice.

Nous examinons attentivement l'impact de ce traitement sur vos droits et libertés et mettons en place des mesures de protection appropriées.

Finalités et bases juridiques

Finalité

Ce que nous faisons

Base juridique

Activités préalables au recrutement

Déterminer si nos services de recrutement pourraient vous intéresser ou vous être utiles.

Notre intérêt légitime consiste à identifier et à contacter de manière proactive des candidats potentiels afin de vous proposer des opportunités de carrière pertinentes et un accompagnement adapté dans le cadre du recrutement.

Intérêts légitimes

Traiter votre candidature

Etudier votre CV, évaluer votre adéquation au poste, mener des entretiens et des tests.

Notre intérêt légitime est d'évaluer votre adéquation aux postes proposés et de mettre efficacement en relation les candidats qualifiés avec les opportunités d'emploi pertinentes.

Intérêts légitimes ; Contrat

Communiquer avec vous

Planifier des entretiens, solliciter des informations, notifier des mises à jour, assurer le suivi de notre relation avec vous.

Notre intérêt légitime consiste à gérer efficacement le processus de recrutement, à vous tenir informé et à entretenir une relation appropriée et durable avec les candidats.

Intérêts légitimes ; Contrat

Relation post-recrutement

Maintenir une relation professionnelle durable ou vous accompagner dans votre prochain poste.

Notre intérêt légitime est de maintenir une relation professionnelle continue avec vous et de vous aider à identifier de futures opportunités professionnelles.

Intérêts légitimes

Vérification d'identité, d’antécédents, de références, de conformité et des listes de sanctions

Vérifier votre identité, vos qualifications, votre parcours professionnel, votre droit de travailler, vos antécédents judiciaires (uniquement lorsque la loi l'autorise), ainsi que votre conformité et les listes de sanctions.

Obligation légale ; intérêts légitimes ; consentement si requis

Évaluations des compétences ou tests psychométriques

Réalisation de tests spécifiques au poste avec évaluation humaine (uniquement lorsque la loi l'autorise).

Notre intérêt légitime consiste à évaluer les compétences, les aptitudes et l'adéquation au poste de nos candidats afin d'améliorer la précision et l'équité de la mise en correspondance des candidats avec les postes et de faciliter la prise de décisions de recrutement, toujours avec une intervention humaine.

Intérêts légitimes

Fournir des aménagements raisonnables

Utiliser les informations relatives à la santé/au handicap pour adapter notre processus de recrutement.

Consentement ; obligations en matière de droit du travail

Suivi de la diversité et de l'égalité des chances

Utiliser les données relatives à la diversité uniquement sous forme agrégée et anonyme.

Consentement ; obligation légale

Vous inclure dans notre vivier de candidats/talents

Conserver votre CV afin de vous proposer des postes futurs que nous estimons adaptés à votre profil.

Notre intérêt légitime est de maintenir une base de données de candidats organisée et exploitable afin de mettre efficacement en relation les personnes avec des opportunités d'emploi actuelles et futures, de réduire la collecte répétée de données et de fournir un soutien continu en matière de recrutement.

Intérêts légitimes

Administration

Consigner des informations, y compris les comptes rendus de nos entretiens, afin de permettre à nos consultants de se focaliser sur leur relation professionnelle avec vous, de garantir l'exactitude et l'actualité de nos informations, et d'améliorer la qualité de nos systèmes et processus.

Notre intérêt légitime est de documenter avec précision les conversations liées au recrutement, d'améliorer la qualité et la cohérence de nos processus de recrutement, et de permettre à nos consultants de se focaliser sur un engagement constructif avec les candidats plutôt que sur la prise de notes manuelle.

Intérêts légitimes ; Consentement

Autres services liés au recrutement

Vous proposer un service connexe, tel que des conseils pour la rédaction de votre CV, des formations ou du coaching professionnel.

Notre intérêt légitime est de fournir un accompagnement supplémentaire lié au recrutement susceptible d'améliorer votre employabilité et vos perspectives de carrière.

Intérêts légitimes

Amélioration du service

Améliorer votre expérience et développer ou optimiser notre technologie de recrutement, afin d'analyser la manière dont nos services de recrutement sont utilisés et de créer ou d'améliorer la qualité, l'efficacité et la fiabilité de nos processus, de nos outils et de l'expérience des candidats.

Notre intérêt légitime est de veiller à ce que nos services de recrutement restent précis, efficaces et pertinents, et à ce que les candidats se voient proposer des opportunités adaptées en temps utile.

Intérêts légitimes

Marketing

Pour vous contacter au sujet d'opportunités futures, d'événements de réseautage, d'informations sur un secteur d’activité ou de postes vacants que nous pensons pouvoir vous aider à pourvoir.

Lorsque nous nous appuyons sur nos intérêts légitimes pour les communications liées au recrutement, celles-ci se limitent à des communications concernant des postes ou des services similaires qui correspondent à votre profil professionnel et à vos attentes.

Consentement ; intérêts légitimes

Publicité

Pour vous proposer des publicités et d'autres contenus que nous estimons pertinents pour vous, sur d'autres canaux numériques.

Ou pour utiliser vos données afin de créer des profils que nous pourrions utiliser pour promouvoir nos services.

Consentement

Analyse

Utiliser ces informations pour mieux comprendre les tendances dans le recrutement et les perspectives dans tous les secteurs d’activité.

Notre intérêt légitime consiste à analyser les tendances et les résultats en matière de recrutement afin d'améliorer nos services et de mieux comprendre l'évolution du marché du travail.

Intérêts légitimes

Anonymisation des données

Traiter les données à caractère personnel afin de les anonymiser, permettant ainsi leur utilisation ultérieure à des fins légitimes telles que les tests, l'analyse statistique et l'amélioration ou le développement de nos produits et services, sans identifier les personnes concernées.

Notre intérêt légitime est d'anonymiser les données à caractère personnel afin de permettre leur utilisation ultérieure à des fins d'analyse statistique, de tests et d'amélioration ou de développement de nos services de recrutement, sans qu'il soit possible d'identifier les personnes concernées.

Intérêts légitimes

Législation, réglementation et conformité

Conserver les registres nécessaires, répondre aux autorités, prévenir la fraude, établir, exercer ou défendre nos droits en justice.

Répondre aux audits de nos clients, y participer et remplir nos obligations de conformité envers eux.

Notre intérêt légitime consiste à satisfaire aux exigences d'audit et de conformité de nos clients, à garantir transparence et responsabilité dans la fourniture de nos services de recrutement, et à maintenir des relations commerciales de confiance avec nos clients.

Obligation légale ; intérêts légitimes

Satisfaction client

Évaluer et améliorer la satisfaction de nos clients et candidats, notamment par des enquêtes et des analyses des retours d’expérience.

Notre intérêt légitime est d'évaluer et d'améliorer la qualité, l'efficacité et la fiabilité de nos services de recrutement pour les candidats et les clients.

Intérêts légitimes

Enquête/Lanceurs d'alerte

Enquêter sur tout incident, plainte ou grief vous concernant, y répondre et établir des rapports à ce sujet.

Notre intérêt légitime consiste à enquêter et à répondre aux incidents, plaintes ou allégations de fautes qui nous ont été signalé, ainsi qu'à protéger l'intégrité de notre entreprise, de nos candidats et des autres parties prenantes, notamment en introduisant, en exerçant ou en défendant nos droits en justice.

Intérêts légitimes

Obligation légale

Relation commerciale

Pour les freelances/sous-traitants, traiter : les données à caractère personnel nécessaires à la prestation de services, y compris le suivi des performances et la facturation.

Contrat, intérêts légitimes, obligation légale

Profilage / outils automatisés

Utilisation d'outils automatisés pour faciliter la présélection ou la mise en correspondance des candidatures avec des offres d’emploi (les décisions finales ne sont jamais entièrement automatisées), et création de profils afin de nous permettre de fournir le meilleur service possible et d'optimiser la pertinence des opportunités et du contenu que nous vous proposons.

Notre intérêt légitime est de soutenir nos consultants en améliorant la pertinence de la mise en correspondance des candidatures avec des offres d'emploi, en réduisant la charge de travail administrative et en veillant à ce qu’il soit proposé aux candidats des postes correspondant à leurs compétences et à leur expérience.

Les outils automatisés sont utilisés uniquement pour soutenir la prise de décision humaine et jamais pour prendre des décisions finales d'embauche entièrement automatisées.

Intérêts légitimes ; consentement lorsque cela est requis

 

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel lorsque ce traitement s’appuie sur un intérêt légitime. Veuillez consulter la section « Comment exercer vos droits et nous contacter ».

Nous ne vendons PAS vos données personnelles à des tiers.

Cela s'applique également aux finalités de la « California Consumer Privacy Act » (loi californienne sur la protection de la vie privée des consommateurs) et de la « California Privacy Rights Act » (loi californienne sur les droits à la vie privée).
 

Qu'est-ce que le vivier de candidats et comment l'utilisons-nous

Si vos coordonnées sont enregistrées dans notre base de données, elles font partie de notre « vivier de candidats ». Cela nous permet de stocker et de mettre à jour vos informations, de suivre votre progression tout au long des processus de recrutement et de vous proposer des opportunités d'emploi actuelles et futures. Nos consultants consultent régulièrement le vivier de candidats afin d’identifier des correspondances potentielles avec des offres d’emploi. Si nous trouvons un poste susceptible de vous convenir, nous vous contacterons pour vérifier si vous êtes intéressé. Si c’est le cas, nous poursuivrons le processus de recrutement avec vous ; dans le cas contraire, vos coordonnées resteront dans le vivier de candidats afin qu’il puisse vous être proposé d’autres opportunités et que nous puissions continuer à vous offrir un accompagnement en lien avec le recrutement (tel que des opportunités de formation, des guides de rémunération ou des conseils relatifs aux CV et aux entretiens).

Si vous vous y opposez, nous enregistrerons et respecterons votre opposition et, si nécessaire, nous échangerons avec vous afin de déterminer les traitements que vous ne souhaitez plus que nous effectuions.
 

Combien de temps conservons-nous vos données personnelles

Nous appliquons la politique de conservation des données du Groupe Hays. Vos données personnelles seront conservées uniquement pour la durée nécessaire pour respecter nos obligations légales, lorsque nous entretenons une relation continue avec vous ou lorsque nous avons un intérêt commercial légitime.

Voici quelques exemples d'intérêts légitimes :

  • Conserver un enregistrement des décisions de recrutement
  • Prendre en compte votre candidature pour des postes futurs
  • Respecter les exigences en matière d'audit ou de conformité

Lorsque les données à caractère personnel ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou rendues anonymes. Vous trouverez de plus amples informations sur la durée de conservation pplicable à votre situation à l'Annexe 1 ci-dessous.
 

Avec qui partageons-nous vos données personnelles

Nous pouvons partager vos données à caractère personnel avec :

Destinataire

Motif du partage

Clients

Lorsque vous postulez à un poste chez eux ou à un poste qu'ils promeuvent

Fournisseurs de solutions de recrutement

Pour gérer les candidatures, les évaluations et le stockage

Fournisseurs de services de vérification des antécédents

Lorsque le poste l’exige et uniquement lorsque la loi l’autorise

Filiales du groupe

Lorsqu'une autre entité du groupe participe au processus de recrutement ou soutient nos activités

Autorités judiciaires ou réglementaires

Lorsque la loi nous y oblige

Prestataires de services (informatiques/cloud)

Pour le stockage sécurisé, l’hébergement et le soutien de nos opérations

Fournisseurs de services (MSP)

Pour aider Hays ou ses clients dans le cadre de nos services de gestion des ressources et/ou de recrutement

Auditeurs

Dans la mesure strictement nécessaire pour conduire ou participer à des audits internes ou externes

Autres organisations

Dans la mesure strictement nécessaire lors d'une fusion ou d'une acquisition impliquant le groupe Hays ou ses entités juridiques

Nous exigeons de tous les tiers qu'ils protègent vos données, qu'ils ne les utilisent que conformément à nos instructions et qu'ils veillent à ce que des mesures de protection appropriées soient en place.
 

Où transférons-nous vos données à caractère personnel

En tant qu’organisation multinationale, vos données personnelles peuvent être consultées ou hébergées dans des pays autres que votre pays de résidence.

Chaque fois que nous transférons des données à caractère personnel à l'international, nous utilisons l'un ou plusieurs des mécanismes suivants :

  • Décisions d'adéquation (pays officiellement reconnus comme disposant d’un niveau de protection des données aquéquat)
  • Clauses contractuelles Types (CCT) ou mesures de protection similaires
  • D'autres mécanismes légalement approuvés

Si nécessaire, nous réalisons des analyses d'impact relatives au transfert de données afin d'évaluer le risque lié au transfert de vos données à caractère personnel et de nous assurer que des garanties suffisantes sont en place.

Vous pouvez demander d’avantage d'informations sur ces garanties.
 

Quels sont vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

  • Accéder à vos données à caractère personnel
  • Demander la rectification de données à caractère personnel inexactes
  • Demander la suppression (sous réserve des exceptions légales)
  • Limiter certains traitements
  • S'opposer aux traitements sur la base des intérêts légitimes
  • Demander la portabilité des données
  • Retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement)
  • Droit de ne pas faire l'objet d'une décision automatisée
  • Droit de déposer une réclamation auprès de notre service chargé de la protection des données concernant le traitement de vos données à caractère personnel
  • Droit de déposer une plainte auprès de votre autorité locale de protection des données
     

Comment exercer vos droits et nous contacter

Si vous souhaitez exercer l'un de vos droits en matière de protection des données, ou si vous avez des questions ou des préoccupations concernant l'utilisation de vos données à caractère personnel, vous pouvez contacter l'entité Hays responsable du traitement de vos données. La responsabilité pouvant varier en fonction de votre pays et de la nature de votre relation avec nous, les coordonnées appropriées peuvent différer.

La liste complète des entités Hays concernées et leurs coordonnées, y compris les points de contact en matière de protection des données, est fournie à l'Annexe 1 ci-dessous.

Vous pouvez également contacter l'autorité locale de protection des données si vous n'êtes pas satisfait de notre réponse.
 

Comment nous faisons usage de la prise de décision automatisée et de l'intelligence artificielle (IA)

Nous cherchons sans cesse à améliorer nos services et à permettre à nos collègues de vous aider à trouver l'opportunité qui correspond au mieux à vos compétences et à votre expérience. Nous utilisons des outils automatisés pour faciliter la présélection ou la mise en relation, mais les décisions d'embauche ne sont jamais prises uniquement par des moyens automatisés. Une évaluation humaine est toujours incluse. Notre utilisation de l'IA vise à mettre en relation les meilleurs candidats avec les meilleures opportunités, et à alléger la charge administrative de nos collègues afin qu'ils puissent consacrer plus de temps à vous rencontrer et à comprendre vos besoins. Nous n'utiliserons jamais l'IA pour automatiser entièrement le processus de recrutement, et nous ferons preuve de transparence quant à notre utilisation de l'IA tout au long de nos processus de recrutement.
 

Comment nous protégeons vos données personnelles

Nous améliorons constamment nos mesures de sécurité organisationnelles et techniques afin de garantir la sécurité de vos données, notamment au moyen de formations régulières de nos collègues, de contrôles d'accès basés sur les rôles, de dispositifs de détection des cybermenaces, du chiffrement des données, du stockage sécurisé des données et d'audits réguliers.
 

Mise à jour de la présente politique

Nous pouvons mettre à jour cette politique afin de refléter les changements apportés à nos pratiques ou aux exigences légales. La dernière version sera toujours disponible sur notre site internet et comportera une « date d'entrée en vigueur ». Les modifications importantes seront communiquées lorsque cela sera nécessaire.
 

Annexe 1

QUI SOMMES-NOUS

  • Hays
  • Hays Services
  • Hays Enterprise Solutions
  • Hays Consulting
  • Hays Corporate
  • Hays Executive
  • Hays France
  • Hays Life Sciences Consulting
  • Hays Medias
  • Hays Pharma
  • Hays Portage

Emposo

Dans le cas où plusieurs des entités Hays énumérées ci-dessus déterminent conjointement les moyens et les finalités du traitement de vos données à caractère personnel, ces entités Hays traiteront ces données à caractère personnel en tant que responsables conjoints du traitement au sens de l'article 26, paragraphe 1, du règlement général sur la protection des données (RGPD).

Nous respectons les exigences imposées par le RGPD en ce qui concerne l'établissement de relations de responsables conjoints du traitement entre les entités Hays.
Si vous souhaitez exercer vos droits en vertu du RGPD concernant le traitement de vos données à caractère personnel par des entités Hays agissant en tant que responsables conjoints du traitement, veuillez nous contacter via les canaux indiqués ci-dessus.

COMMENT EXERCER VOS DROITS ET NOUS CONTACTER

Vous pouvez contacter le service chargé de la protection des données et le délégué à la protection des données par e-mail : [email protected]

Vous pouvez également nous contacter par courrier postal:
Attn. DPO Hays France
147 Boulevard Haussmann
75008 – Paris
France

DURÉE DE CONSERVATION DE VOS DONNÉES À CARACTÈRE PERSONNEL

Nous conserverons vos données personnelles dans notre système pendant une période pouvant aller jusqu'à deux ans à compter de la date à laquelle nous les avons collectées ou à laquelle nous avons eu un contact significatif avec vous (ou, le cas échéant, avec l'entreprise pour laquelle vous travaillez ou avec laquelle vous collaborez). Passé ce délai, il est probable que vos données ne soient plus pertinentes au regard des finalités pour lesquelles elles ont été collectées. Nous pouvons conserver vos données personnelles dans nos systèmes pendant une période plus longue si nous estimons de bonne foi que cela est nécessaire, par exemple en raison de nos obligations envers les autorités fiscales ou dans le cadre d'un litige anticipé.

Nous considérerons qu'il y a eu un contact significatif avec vous dans ce contexte si, par exemple, vous nous soumettez un CV via notre site internet, participez à l'une de nos formations en ligne, communiquez avec nous au sujet de postes potentiels (que ce soit par communication verbale ou écrite) ou cliquez sur l'un de nos messages marketing. Le fait que vous receviez, ouvriez ou lisiez un message électronique de notre part ne sera pas considéré comme un contact significatif à ces fins ; ce n'est un contact significatif que si vous cliquez sur un lien ou répondez directement au message – nous ne considérerons qu'il y a eu contact significatif de votre part qu'en cas d'action positive de votre part.

Pour les candidats dont les services sont fournis par l'intermédiaire d'une société tierce ou d'une autre entité, un contact significatif avec vous signifie un contact significatif avec la société ou l'entité qui fournit vos services. Lorsque cette société ou entité nous informe qu'elle n'entretient plus de relation avec vous, nous conserverons vos données pendant une durée maximale de deux ans à compter de ce moment ou, si cette date est postérieure, pendant une période de deux ans à compter du moment où nous aurons par la suite un contact significatif directement avec vous.

Pour les candidats qui souhaitent uniquement que nous traitions leurs données à caractère personnel dans le cadre d'une candidature spécifique à un poste et qui se sont opposés à faire partie du vivier de candidats, nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire au respect de nos obligations légales et réglementaires.

COMMENT NOUS UTILISONS VOS DONNÉES À CARACTÈRE PERSONNEL

Catégories particulières de données à caractère personnel

A titre de base légale principale, nous traitons des catégories particulières de données à caractère personnel lorsque cela est nécessaire aux fins de l'exécution d'obligations et de l'exercice de droits spécifiques dans le domaine du droit du travail, de la sécurité sociale et de la protection sociale, conformément à l'article 9, paragraphe 2, point b), du RGPD, dans la mesure où ce traitement est autorisé par la législation applicable et soumis à des garanties appropriées.

Cela peut notamment inclure des situations où le traitement de catégories particulières de données à caractère personnel est nécessaire :

  • pour évaluer votre éligibilité à certains postes ou missions,
  • pour respecter les obligations légales en matière d'emploi, de santé et de sécurité, de sécurité sociale ou d'égalité des chances, ou
  • pour répondre aux exigences légales ou réglementaires qui nous sont applicables ou qui s'appliquent à nos clients dans le cadre d’activités de recrutement et de placement.

Dans certains cas limités, nous pouvons nous fonder sur votre consentement explicite conformément à l'article 9, paragraphe 2, point a), du RGPD pour traiter des catégories particulières de données à caractère personnel.

 

Traitement fondé sur le consentement

Dans certaines circonstances, nous nous appuyons sur votre consentement comme base légale pour le traitement de vos données à caractère personnel, notamment :

  • lorsque la législation applicable l'exige pour des activités de traitement spécifiques ;
  • pour certaines activités de marketing ou de publicité ;
  • pour le traitement de catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD, lorsqu'aucune autre base légale n’est applicable.

Lorsque nous nous appuyons sur votre consentement, celui-ci est donné librement, est spécifique, éclairé et non équivoque, et peut être retiré à tout moment avec effet pour l'avenir. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Consentement « soft opt-in » pour les communications liées au recrutement

Lorsque la législation applicable le permet, Hays peut vous contacter pour vous envoyer des communications liées au recrutement sans obtenir de consentement distinct lorsque:

  • nous avons obtenu vos coordonnées dans le cadre de la fourniture de services de recrutement ou de placement à votre intention ; et
  • les communications portent sur des opportunités ou des services similaires liés à l'emploi ; et
  • vous avez eu la possibilité de vous opposer à ces communications au moment de la collecte de vos données et dans chaque communication ultérieure.

Vous pouvez vous opposer à la réception de ces communications à tout moment, sans frais, en utilisant le mécanisme de désabonnement fourni ou en nous contactant comme indiqué dans la présente politique de confidentialité à destination des candidats.

VARIATION LOCALE

Rémunération actuelle

Hays ne sollicitera jamais la communication de votre rémunération actuelle. Cette information n’est susceptible d’être traitée que lorsqu’elle est transmise spontanément par le candidat. En outre, Hays ne demande en aucun cas la communication de bulletins de salaire antérieurs et procède à la suppression immédiate et sécurisée de tout document de cette nature dès lors qu’il en a connaissance.

Prise de référence

Toute prise de référence n’est effectuée qu’avec votre consentement préalable.

 

Antécédents judiciaires

Lorsque cela est requis par une disposition légale spécifique ou en cas de lien direct et nécessaire entre les informations du casier judiciaire et le poste à pourvoir, Hays peut effectuer une vérification de l’extrait du bulletin n° 3 de votre casier judiciaire pour s’assurer qu’il ne présente pas d’incompatibilité avec le poste en question. 

Dans ce cas, nous conservons un document attestant de la vérification de votre casier judiciaire, sans reproduire son contenu.

Ce document est uniquement conservé pour la durée imposée par les lois applicables.
Nous ne conservons en aucun cas l’extrait de votre casier judiciaire ni des informations s'y afférant.

Autre

Vous disposez du droit de nous indiquer la manière dont vous souhaitez que nous conservions, supprimions et/ou communiquions vos données personnelles en cas de décès.

We only collect personal data that is necessary to engage with you in connection with work-related opportunities, including the assessment of your profile, and, where applicable, the initiation, administration, and performance of any resulting contractual relationship. Certain personal data (such as your CV and contact details) is required to assess your suitability and progress your application. If you do not provide this information, we may be unable to consider you for roles or continue the recruitment process.
 

Personal data you provide directly

  • Name and contact details
  • CV/resume, work history, qualifications, education
  • Skills, certifications, professional memberships
  • Current and expected remuneration and benefits, or pay rate
  • Cover letters, questionnaires, assessment responses
  • Interview notes, meeting and call transcriptions, or recordings (if applicable)
  • Bank account information
  • Other information you may choose to share with us, such as photograph, date of birth, nationality, next-of-kin

                                             

Sensitive or special category data (collected only when lawful and appropriate)

  • Health or disability information (used to provide adjustments)
  • Diversity information [e.g., ethnicity, gender, sexual orientation, religious affiliation, etc.] (only where permitted by law and subject to your explicit consent)
  • Vaccination or health screening data (only for roles requiring it)
  • Criminal background checks (only where permitted by law and for roles requiring it)

 

Personal data we collect indirectly from other sources

  • References and employment verification
  • Background screening (including right to work, education/qualification verification) from providers we contract with (where legal and appropriate)
  • Interview or role-specific feedback from our clients
  • Your published professional profile (e.g., LinkedIn)
  • CV/resume or employment details provided to us by another recruitment agency, managed service provider, or recruitment outsourcer

 

Personal data we collect automatically

  • IP address and device identifiers
  • Log data (dates/times you access our platform)
  • Cookie or tracking data if you browse our website, apps, use our online recruitment systems or interact with our marketing emails
  • Behavioural insights (e.g., jobs viewed, interaction history)

Please note the above list of categories of personal data is not exhaustive and is subject to change depending on legal obligations, our legitimate interest, or through your explicit consent.

In many cases, we collect your personal data directly from you, for example when you submit your CV, apply for a role, communicate with us, or otherwise engage with our (recruitment) services.

However, in some circumstances we may also receive personal data about you from other sources, including:

  • Recruitment suppliers, agencies or other intermediaries who introduce your profile to us in connection with potential work opportunities
  • Your current or former employer, referees, or professional contacts, where you have asked them to share your details with us or where this is appropriate in the recruitment context
  • Publicly available sources, such as professional networking platforms, job boards, talent pools, company websites or other online sources, where your personal data is made publicly accessible for professional or recruitment purposes
  • Third-party service providers we work with in the recruitment process, for example providers of skills assessments, background checks (where permitted by law), or similar services

Where we obtain your personal data from third parties or publicly available sources, we do so only where this is permitted by applicable data protection laws and where we have a lawful basis to process your data. We will use such personal data in accordance with this Candidate Privacy Notice and for the purposes described in it.

The legal bases we rely on for our recruitment related activities may differ depending on the country you are located in. While we generally process personal data on the basis of contractual necessity, legal obligation, or our legitimate interests where permitted by applicable law, we may rely on your consent for certain processing activities or in jurisdictions where consent is the primary lawful basis for processing. Where we rely on your consent, you may withdraw it at any time in accordance with applicable law. Further information on country specific requirements is set out in Appendix 1.

Where we rely on our legitimate interests to process your personal data, these interests are primarily connected to operating an effective, high quality and responsible recruitment business. In particular, our legitimate interests include:

  • identifying and matching suitably qualified candidates with relevant job opportunities;
  • maintaining an up to date candidate database to enable timely and efficient recruitment activities;
  • improving the quality, accuracy and efficiency of our recruitment technology, services and processes;
  • meeting the expectations of our clients by presenting suitable candidates for roles they are seeking to fill;
  • preventing fraud, misuse of our services and ensuring the security of our systems; and
  • establishing, exercising or defending legal claims.

We carefully consider the impact of such processing on your rights and freedoms and apply appropriate safeguards.

 

Purposes & Legal Bases

Purposes and legal bases table
Purpose What We Do Legal Basis

Pre recruitment activities

Determine whether you might be interested in or benefit from our recruitment services.

 

Our legitimate interest is to proactively identify and approach potential candidates in order to offer relevant career opportunities and recruitment support.

Legitimate Interests

Process your application

Review your CV, assess suitability, conduct interviews & tests.

 

Our legitimate interest is to assess your suitability for roles and to efficiently match qualified candidates with relevant job opportunities.

Legitimate Interests; Contract

Communicate with you

Schedule interviews, request info, send updates, manage our relationship with you.

 

Our legitimate interest is to manage the recruitment process effectively, keep you informed, and maintain an appropriate and ongoing candidate relationship.

Legitimate Interests; Contract

Post recruitment relationship

Maintain an ongoing relationship with you or support you in your next role.

 

Our legitimate interest is to maintain an ongoing professional relationship with you and support you in identifying future career opportunities.

Legitimate Interests

ID/Background/reference checks/compliance checks/sanction list checks

Verify your ID, qualifications, work history, right to work, criminal checks (only where legally permitted), compliance and sanction lists checks.

Legal Obligation; Legitimate Interests; Consent where required

Skills or psychometric assessments

Run role specific tests with human review (only where legally permitted).

 

Our legitimate interest is to assess role relevant skills, competencies and suitability in order to improve the accuracy and fairness of candidate matching and to support informed recruitment decisions, always with human review.

Legitimate Interests

Provide reasonable adjustments

Use health/disability info to adapt our recruitment process.

Consent; Employment law obligations

Diversity & equal opportunities monitoring

Use diversity data in aggregated, anonymous form only.

Consent; Legal Obligation

Including you in our Candidate/Talent Pool

Retain your CV to match you with future roles we may believe are suitable.

 

Our legitimate interest is to maintain an organised and searchable database of candidates in order to efficiently match individuals with current and future job opportunities, reduce repeated data collection, and provide ongoing recruitment support.

Legitimate Interests

Administration

Make records, including transcriptions of meetings with you, to allow our consultants to focus on their relationship with you, to ensure our information is accurate and up to date, and improve the quality of our systems and processes.

 

Our legitimate interest is to accurately document recruitment related conversations, improve the quality and consistency of our recruitment processes, and allow our consultants to focus on meaningful engagement with candidates rather than manual note taking.

Legitimate Interests; Consent

Other recruitment related services

Offering you a related service, such as CV writing guidance, trainings, carreer coaching.

 

Our legitimate interest is to provide additional recruitment related support that may enhance your employability and career prospects.

Legitimate Interests

Service improvement

Improve your experience and develop or optimise our recruitment technology, to analyse how our recruitment services are used and to build new, or to improve the quality, effectiveness and reliability of our processes, tools and candidate experience.

 

Our legitimate interest is to ensure that our recruitment services remain accurate, efficient and relevant, and that candidates are presented with suitable opportunities in a timely manner.

Legitimate Interests

Marketing

To contact you about future opportunities, networking events, industry insights, or about vacancies we believe we can help you to fill.

 

Where we rely on our legitimate interests for recruitment related communications, this is limited to communications about similar roles or services that are relevant to your professional profile and expectations.

Consent; Legitimate Interests

Advertising

To present you with adverts and other content that we think are relevant to you, on other digital channels.

Or to use your data to create profiles we may use to promote our services.

Consent

Analysis

Use insights to better understand employment trends and insights across industries.

 

Our legitimate interest is to analyse recruitment trends and outcomes in order to improve our services and better understand labour market developments.

Legitimate Interests

Anonymisation of data

Process personal data in order to anonymise it, thereby enabling its further use for lawful purposes such as testing, statistical analysis, and the improvement or development of our products and services, without identifying individuals.

 

Our legitimate interest is to anonymise personal data in order to enable its further use for statistical analysis, testing, and the improvement or development of our recruitment services, while no longer identifying individuals.

Legitimate Interests

Legal, regulatory & compliance

Keep necessary records, respond to authorities, prevent fraud, establish, exercise or defend ourselves from legal claims.

Respond to and participate in client audits and fulfil our client compliance obligations.

 

Our legitimate interest is to fulfil client audit and compliance requirements, ensure transparency and accountability in the provision of our recruitment services, and maintain trusted business relationships with our clients.

Legal Obligation; Legitimate Interests

Customer satisfaction

Assess and improve customer (client and candidate) satisfaction, including through surveys and feedback analysis.

 

Our legitimate interest is to assess and improve the quality, effectiveness and reliability of our recruitment services for candidates and clients.

Legitimate Interests

Investigation/Whistleblowing

Investigate or respond to any incidents, complaints or grievances involving you and prepare reports in relation to the same.

 

Our legitimate interest is to investigate and respond to reported incidents, complaints or suspected misconduct, and to protect the integrity of our business, our candidates, and other stakeholders, including by establishing, exercising or defending legal claims.

Legitimate Interests

Business relationship

For freelancers/contractors, process: personal data necessary for the provision of services including, performance monitoring and billing.

Contract, Legitimate interests, Legal Obligation

Profiling / automated tools

Use automated tools to help screen or match applications (never fully automated final decisions), building profiles to enable us to provide the best possible service and maximise the relevance of opportunities and content we provide to you.

 

Our legitimate interest is to support our consultants by improving the relevance of job matching, reducing administrative workload, and ensuring that candidates are considered for roles aligned with their skills and experience.

Automated tools are used only to support human decision making and never to make fully automated final hiring decisions.

Legitimate Interests; Consent where required

You have the right to object at any time to personal data processing where we have explained that we rely on Legitimate Interest. Please see the “How to exercise your rights and contact us” section.

We do NOT sell your personal data to third parties.
This includes for California Consumer Privacy Act/California Privacy Rights Act purposes.

If your details are held in our database, they form part of our “Candidate Pool”. This allows us to store and update your information, track your progress through recruitment processes, and consider you for current and future job opportunities. Our consultants regularly search the Candidate Pool to identify potential matches. If we find a role that may be suitable, we will contact you to check whether you are interested. If you are, we will continue the recruitment process with you; if not, your details will remain in the Candidate Pool so that we can consider you for other opportunities and continue offering you recruitment‑related support (such as training opportunities, salary guides, or guidance on CVs and interviews).

If you object we will record and respect your objection and, where needed, work with you to understand which processing you no longer want us to carry out.

We follow Hays’ Group Data Retention Policy. Your personal data will be retained only for as long as required to meet legal obligations, where we have an ongoing relationship with you, or where we have a legitimate business interest. 

Examples of legitimate interests include:

  • Keeping records of recruitment decisions
  • Considering you for future roles
  • Fulfilling audit or compliance requirements

When personal data is no longer needed, it is securely deleted or anonymised. We provide more information on the retention duration which applies to you in Appendix 1 below.
 

We may share your personal data with:

Recipients and reasons for sharing personal data
Recipient Why We Share

Clients

When you apply for a role with them or a role they sponsor

Recruitment technology providers

To manage applications, assessments, and storage

Background‑check providers

When role appropriate and legally permitted

Group companies

When another group entity participates in the hiring process or supports our operations

Legal or regulatory authorities

When required by law

(IT/cloud) service providers

Secure storage, hosting and support our operations

Managed Service Providers

To support Hays or Hays’ clients in our resourcing and/or recruitement services

Auditors

As strictly necessary to conduct or participate in Internal or External Audits

Other Organisations

As strictly necessary during a Merger or Acquisition involving Hays Group or its legal entities

We require all third parties to protect your data, use it only as instructed, and ensure that appropriate safeguards are in place.

As we are a multi-national organisation, your data may be accessed or stored in countries outside your home country. 

Whenever we transfer personal data internationally, we use one or more of the following:

  • Adequacy decisions (countries officially recognised as having strong data protection laws)
  • Standard Contractual Clauses (SCCs) or similar safeguards
  • Other legally approved mechanisms

Where necessary, we complete Data Transfer Impact Assessments to assess the risk of transferring your personal data, and to ensure that we have acceptable safeguards in place.

You may request more information about these safeguards.

Depending on your location, you may have the following rights:

  • Access your personal data
  • Request correction of inaccurate personal data
  • Request deletion (with lawful exceptions)
  • Restrict certain processing
  • Object to processing based on legitimate interests
  • Data portability
  • Withdraw consent at any time (where processing is based on consent)
  • Right to not be subject to an Automated Decision
  • Right to complain to our Data Protection Team regarding our processing of your personal data
  • Right to complain to your local data protection regulator

If you wish to exercise any of your rights, or if you have questions or concerns about how your personal data is used, you can contact the relevant Hays entity responsible for processing your personal data. As responsibility may vary depending on your country and the nature of your engagement with us, the appropriate contact details may differ.

We provide a full list of the relevant Hays entities and their contact details, including data protection contact points, in Appendix 1 below.

You may also contact your local data protection regulator/authority if you are not satisfied with our response.

We are constantly exploring ways in which we can improve our service, and enable our colleagues to help you find the best match for your skills and experience. We use automated tools to support screening or matching, but hiring decisions are never made solely by automated means. Human review is always included. Our use of AI is focussed on connecting the best individuals to the best opportunities, and taking some of the administrative burden off our colleagues so they can spend more time connecting and understanding you and your needs. We will never use AI to fully automate the hiring process, and we will be transparent in our use of AI throughout our hiring processes.

We are constantly improving our organisational and technical security measures to keep your data secure, including regular training for our colleagues, role based access controls, cyber threat detection, data encryption, secure data storage, and regular auditing.

We may update this policy to reflect changes in our practices or legal requirements. The latest version will always be available on our website and includes an “Effective Date”. Significant changes will be communicated when required.

Additional privacy information
Section Information

Who we are

  • Hays Specialist Recruitment Limited
  • Hays Social Care Limited
  • Emposo Limited
  • Hays Healthcare Limited
  • Hays Recruitment Services Limited
  • Hays Life Sciences Limited
  • H101 Limited
  • Fairer Consulting Limited
  • Hays Talent Advisory Services Limited
  • Hays PLC

In the event that more than one of the Hays entities listed above jointly determines the means and purposes of processing your personal data, the Hays entities will process such personal data as joint controllers for the purpose of Article 26(1) of the General Data Protection Regulation (GDPR).

We adhere to the requirements imposed by the GDPR in relation to the establishment of joint controller relationships between Hays entities. If you wish to exercise your rights under the GDPR in relation to the processing of your personal data by Hays entities operating on a joint controller basis, please contact us using the channels set out below.

How to exercise your rights and contact us

You can write to us at the following address:

4th floor, 20 Triton Street, London, United Kingdom, NW1 3BF c/o Data Protection Officer and data protection team

Alternatively, you can contact our Data Protection Officer and data protection team by email at: [email protected].

For concerns about how we have handled your personal data, please use the Data Handling Complaint Form.

How long we retain your personal data for

We will keep your personal data on our system for a period of up to three years from the point that we collect such personal data or subsequently have meaningful contact with you (or, where appropriate, the company you are working for or with). After this period, it is likely your data will no longer be relevant for the purposes for which it was collected. We may keep your personal data on our systems for a longer period than this if we believe in good faith that we need to do so, for example, because of our obligations to tax authorities or in connection with any anticipated litigation.

We will consider there to be meaningful contact with you in this context if you, for example, submit a CV to us via our website, take part in any of our online training, communicate with us about potential roles (either by verbal or written communication) or click through from any of our marketing communications. Your receipt, opening or reading of an electronic message from us will not count as meaningful contact for these purposes, only where you click‑through or reply directly – we will only deem that we have had meaningful contact with you if there is positive action on your part.

For those Candidates whose services are provided via a third party company or other entity, meaningful contact with you means meaningful contact with the company or entity which supplies your services. Where we are notified by such company or entity that it no longer has that relationship with you, we will retain your data for no longer than three years from that point or, if later, for the period of three years from the point we subsequently have meaningful contact directly with you.

For Candidates who only wish for us to process their personal data in relation to a specific application for a role and have objected to be part of the candidate pool, we will only retain your personal data for as long as we need to in connection with our legal and regulatory requirements.

How we use your personal data

Special categories of personal data

As a primary legal basis, we process special categories of personal data where this is necessary for the purposes of carrying out obligations and exercising specific rights in the field of employment, social security and social protection law, in accordance with Article 9(2)(b) GDPR, insofar as such processing is authorised by applicable law and subject to appropriate safeguards.

This may include, in particular, situations where the processing of special categories of personal data is required:

  • to assess your eligibility for certain roles or assignments;
  • to comply with statutory employment, health and safety, social security or equal opportunity obligations; or
  • to meet legal or regulatory requirements applicable to us or our clients in the context of recruitment and placement.

In limited cases, we may rely on your explicit consent pursuant to Article 9(2)(a) GDPR to process special categories of personal data.

Processing Based on Consent

In certain circumstances, we rely on your consent as a legal basis for processing your personal data, including in particular:

  • where required under applicable law for specific processing activities;
  • for certain marketing or advertising activities; and
  • for the processing of special categories of personal data within the meaning of Article 9 GDPR, where no other legal basis applies.

Where we rely on your consent, such consent is given freely, is specific, informed, and unambiguous, and may be withdrawn at any time with effect for the future. Withdrawal of consent does not affect the lawfulness of processing carried out prior to the withdrawal.

Soft Opt‑In Consent for Recruitment‑Related Communications

Where permitted by applicable law, Hays may contact you with recruitment‑related communications without obtaining separate consent where:

  • we obtained your contact details in the context of providing recruitment or placement services to you;
  • the communications relate to similar work‑related opportunities or services; and
  • you were given the opportunity to object to such communications at the time your data was collected and in each subsequent communication.

You may object to receiving such communications at any time, free of charge, by using the unsubscribe mechanism provided or by contacting us as set out in this Candidate Privacy Notice.

Your local data protection regulator

The Information Commissioner's Office. You can contact them in the following ways:

.