Politique de confidentialité

Revenir à l'accueil

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 17/08/2026

1. Objet de la politique de confidentialité

My Premium Consulting (« MYPC », « nous ») attache une importance particulière à la protection des données personnelles des visiteurs, candidats, clients et prospects utilisant le site accessible à l'adresse mypremium-consulting.com (le « Site »).

La présente politique de confidentialité a pour objet d'informer les utilisateurs du Site, conformément au règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »), des modalités de collecte, de traitement et de protection de leurs données personnelles, ainsi que des droits dont ils disposent à cet égard.

Elle s'applique à l'ensemble des traitements de données personnelles mis en œuvre à l'occasion de la navigation sur le Site et de l'utilisation de ses fonctionnalités, notamment le formulaire de contact, le dépôt de candidature, l'envoi de CV, la consultation des offres d'emploi, et les outils de mesure d'audience éventuellement déployés.

2. Identité et coordonnées du responsable de traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

My Premium Consulting (MYPC) Société par actions simplifiée (SAS) au capital social de 1 000 €
Siège social : 395 route de Clisson, 44230 Saint-Sébastien-sur-Loire
SIREN : 840 960 371
SIRET (siège) : 840 960 371 00036
Adresse e-mail de contact : contact@mypremium-consulting.com
Téléphone : 09 78 81 01 54

Pour toute question relative à la protection de ses données personnelles, l'utilisateur peut contacter MYPC selon les modalités décrites à l'article 19 ci-dessous.

Contact protection des données / délégué à la protection des données: MYPC n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité. Toute question relative à la protection des données personnelles peut être adressée à contact@mypremium-consulting.com.

3. Données personnelles collectées

Selon la nature de la relation entretenue avec le Site, MYPC est susceptible de collecter les catégories de données suivantes :

  • données d'identification (nom, prénom, civilité) ;
  • coordonnées (adresse e-mail, numéro de téléphone, localisation/région) ;
  • données relatives au message ou à la demande formulée via le formulaire de contact ;
  • données relatives au parcours professionnel et à la candidature, pour les candidats (voir article 4) ;
  • données relatives à l'activité et aux besoins de recrutement, pour les entreprises et prospects (voir article 5) ;
  • données de connexion et de navigation (voir article 15, « Cookies et outils de mesure d'audience »).

MYPC ne collecte, dans le cadre normal de l'utilisation du Site, aucune donnée dite « sensible » au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.). Les candidats sont invités à ne transmettre spontanément aucune donnée de cette nature dans leur CV, lettre de motivation ou message, sauf si une réglementation spécifique l'exige (par exemple dans le cadre d'obligations liées au handicap, à l'initiative exclusive du candidat).

4. Données collectées auprès des candidats

Dans le cadre de son activité de cabinet de recrutement et de chasse de tête, MYPC est amenée à collecter, à l'occasion d'une candidature spontanée, d'une réponse à une offre d'emploi ou d'une approche directe, les données suivantes :

  • nom et prénom ;
  • adresse e-mail et numéro de téléphone ;
  • curriculum vitae (CV) et, le cas échéant, lettre de motivation ;
  • parcours professionnel (expériences, employeurs précédents) ;
  • formation et diplômes ;
  • compétences techniques et linguistiques ;
  • localisation géographique et mobilité ;
  • prétentions salariales ;
  • disponibilité ;
  • toute autre information communiquée volontairement par le candidat dans sa candidature, lors d'échanges avec un consultant, ou au cours d'un entretien.

Pourquoi ces données sont-elles collectées ? Ces données permettent à MYPC d'évaluer l'adéquation du profil du candidat avec un poste déterminé proposé par une entreprise cliente, de le contacter, de le suivre tout au long du processus de recrutement (présentation, entretiens, retour d'information), et, sous réserve de son accord, de le recontacter ultérieurement pour d'autres opportunités correspondant à son profil.

Sur quelle base juridique ?

‍Traitement

Base légale

Étude de la candidature pour un poste déterminé, mise en relation avec l'entreprise cliente concernée, suivi du processus de recrutement

Intérêt légitime de MYPC à exercer son activité d'intermédiation en recrutement (article 6.1.f du RGPD), mis en balance avec les droits et libertés du candidat

Constitution et exploitation d'un vivier de candidats au-delà du poste initial (recontact pour de futures opportunités)

Consentement du candidat (article 6.1.a du RGPD), recueilli au moyen d'une case à cocher non pré-cochée lors du dépôt de la candidature

Transmission de la candidature à une entreprise cliente déterminée

Intérêt légitime de MYPC, conditionné dans tous les cas à l'accord préalable et exprès du candidat avant toute transmission (voir article 10)

Preuve de non-discrimination en cas de contentieux (archivage intermédiaire au-delà de la durée de conservation active)

Obligation légale / intérêt légitime de MYPC à pouvoir se défendre en cas de réclamation (article 6.1.f)

Conformément aux recommandations de la CNIL, le consentement n'est pas utilisé comme base légale par défaut : il n'est requis que pour la conservation des données au sein d'un vivier au-delà du traitement d'une candidature déterminée.

Combien de temps ces données sont-elles conservées ?

  • Pendant toute la durée du processus de recrutement pour lequel la candidature a été déposée.
  • En cas d'issue négative et à défaut d'accord du candidat pour intégrer le vivier : suppression dans un délai raisonnable après la fin du processus.
  • En cas d'accord du candidat pour intégrer le vivier de candidats : conservation en base active pendant une durée maximale de deux ans à compter du dernier contact avec le candidat, conformément aux recommandations de la CNIL. Tout nouveau contact avec le candidat fait courir un nouveau délai de deux ans.
  • Au-delà de cette durée, les données peuvent, à titre exceptionnel et à des fins probatoires (par exemple en cas de contentieux relatif à une discrimination à l'embauche), être conservées en archive intermédiaire, avec un accès restreint aux seules personnes habilitées, pour une durée additionnelle n'excédant pas cinq ans, avant suppression ou anonymisation définitive.

Qui peut accéder à ces données ? L'accès est limité aux consultants de MYPC en charge du recrutement concerné, à leurs responsables hiérarchiques directs, et, pour les besoins strictement nécessaires à la gestion administrative de la relation (facturation de la prestation de recrutement notamment), au service administratif de MYPC. Aucun autre salarié de MYPC n'a vocation à y accéder.

Dans quelles circonstances ces données sont-elles transmises à des entreprises clientes ? Voir l'article 10 ci-dessous, consacré spécifiquement à ce point.

Quels droits pour les candidats ? Les candidats disposent des droits décrits à l'article 17 (accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, réclamation auprès de la CNIL). En particulier, un candidat peut à tout moment demander la suppression de son CV du vivier de candidats ou s'opposer à toute nouvelle sollicitation, sans que cela affecte le traitement d'une candidature déjà en cours.

5. Données collectées auprès des clients et prospects

Pour les entreprises et cabinets qui sollicitent MYPC afin de trouver des candidats, ou qui échangent avec MYPC dans le cadre d'une démarche commerciale, les données suivantes peuvent être collectées :

  • nom et prénom du contact au sein de l'entreprise, fonction ;
  • coordonnées professionnelles (e-mail, téléphone) ;
  • nom de l'entreprise, secteur d'activité ;
  • objet et contenu de la demande (besoin de recrutement, poste à pourvoir, etc.) ;
  • données nécessaires à la gestion du contrat de prestation et à la facturation, une fois la relation commerciale engagée.

Base légale. L'échange initial avec un prospect repose sur l'intérêt légitime de MYPC à répondre aux demandes qui lui sont adressées et à développer son activité commerciale (article 6.1.f du RGPD) ou, lorsque la demande vise à entamer une relation contractuelle à l'initiative du prospect, sur les mesures précontractuelles prises à sa demande (article 6.1.b). Une fois le contrat de prestation de recrutement signé, son exécution (article 6.1.b) et le respect des obligations comptables et fiscales de MYPC (article 6.1.c) constituent les bases légales des traitements associés.

Durée de conservation. Les données d'un prospect qui n'a pas donné suite sont conservées pendant une durée maximale de trois ans à compter du dernier contact. Les données relatives à un client (données contractuelles, factures) sont conservées pendant la durée de la relation contractuelle, augmentée des délais de prescription et des obligations légales applicables (voir article 14).

6. Modes de collecte des données

MYPC collecte des données personnelles principalement par les moyens suivants :

  • formulaire de contact du Site ;
  • formulaire de dépôt de candidature et d'envoi de CV ;
  • échanges directs (téléphone, e-mail, entretiens) avec un consultant MYPC ;
  • candidatures reçues via des jobboards ou plateformes tierces, le cas échéant redirigées vers le Site ;
  • navigation sur le Site, au moyen de cookies et technologies similaires (voir article 15) ;
  • dans une mesure limitée et proportionnée, données rendues publiques par le candidat lui-même sur des réseaux professionnels (par exemple LinkedIn), dans le cadre de l'activité d'approche directe (chasse de tête), conformément au cadre fixé par la CNIL pour ce type de pratique.

7. Finalités des traitements

Les données personnelles collectées sur le Site sont traitées par MYPC pour les finalités suivantes :

  • gestion des candidatures et des processus de recrutement, y compris l'approche directe de profils ciblés ;
  • constitution et exploitation, sous réserve de l'accord du candidat, d'un vivier de candidats ;
  • mise en relation des candidats avec les entreprises clientes, dans les conditions décrites à l'article 10 ;
  • gestion de la relation commerciale avec les entreprises et cabinets clients ou prospects ;
  • réponse aux demandes formulées via le formulaire de contact ;
  • gestion administrative, comptable et facturation ;
  • amélioration et sécurisation du Site, mesure d'audience (dans les conditions décrites à l'article 15) ;
  • respect des obligations légales et réglementaires applicables à MYPC.

8. Bases légales des traitements

Conformément aux articles 3 à 5 ci-dessus, chaque traitement repose sur l'une des bases légales suivantes, retenue au cas par cas et non de façon systématique :

  • l'intérêt légitime de MYPC (article 6.1.f du RGPD), notamment pour l'étude des candidatures dans le cadre d'un poste déterminé, l'activité d'approche directe, la réponse aux demandes de contact et la sécurité du Site ;
  • l'exécution de mesures précontractuelles prises à la demande de la personne concernée (article 6.1.b), notamment lorsqu'une entreprise sollicite une prestation de recrutement ;
  • l'exécution du contrat (article 6.1.b), pour la gestion des relations contractuelles avec les entreprises clientes ;
  • le respect d'une obligation légale (article 6.1.c), notamment en matière comptable et fiscale ;
  • le consentement de la personne concernée (article 6.1.a), pour la constitution du vivier de candidats au-delà d'un processus de recrutement déterminé, ainsi que pour le dépôt de cookies non strictement nécessaires au fonctionnement du Site.

9. Destinataires des données

Selon la nature du traitement, les données personnelles peuvent être rendues accessibles :

  • aux membres de l'équipe MYPC habilités en raison de leurs fonctions (consultants en recrutement, direction, service administratif et comptable), dans la limite de ce qui est nécessaire à l'exercice de leurs missions ;
  • aux entreprises clientes, uniquement pour les données de candidats et uniquement dans les conditions décrites à l'article 10 ;
  • aux sous-traitants techniques de MYPC intervenant pour le compte de MYPC, dans les conditions décrites à l'article 11 ;
  • aux autorités administratives, judiciaires ou de contrôle, lorsque la communication des données est requise par la loi ou par une décision de justice.

MYPC ne vend ni ne loue les données personnelles collectées sur le Site à des tiers à des fins commerciales.

10. Transmission éventuelle des données des candidats aux entreprises clientes

La transmission du profil d'un candidat (CV, parcours, coordonnées) à une entreprise cliente de MYPC en vue d'un recrutement déterminé n'intervient qu'après accord préalable et exprès du candidat concerné, portant sur ce recrutement précis. Cet accord peut être recueilli oralement lors d'un échange avec un consultant ou par écrit, et est tracé par MYPC.

En l'absence d'un tel accord, aucune donnée relative à un candidat n'est communiquée à une entreprise cliente. Le candidat peut à tout moment retirer son accord avant que sa candidature n'ait été effectivement transmise.

11. Sous-traitants et prestataires techniques

MYPC a recours à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, notamment :

  • Webflow, Inc., pour l'hébergement du Site et la gestion des formulaires en ligne (voir article 12) ;
  • Marvin Recruiter, éditeur de l'outil de gestion des candidatures / ATS ;
  • Marvin recruiter, éditeur du CRM utilisé pour la gestion de la relation clients/prospects] ;
  • Google Analytics le cas échéant, éditeurs des outils de mesure d'audience mentionnés à l'article 15] ;
  • Rainboow, prestataire technique en charge de la maintenance du Site, dans la mesure où il dispose d'un accès aux données.

Chacun de ces prestataires est tenu, par contrat, de ne traiter les données que sur instruction de MYPC, dans le respect du RGPD, et de mettre en œuvre des mesures de sécurité appropriées.

12. Hébergement et fonctionnement du site Webflow

Le Site est développé et hébergé au moyen de la solution Webflow, éditée par la société Webflow, Inc., dont l'infrastructure d'hébergement est exploitée sur des centres de données Amazon Web Services situés aux États-Unis.

Webflow agit en qualité de sous-traitant au sens du RGPD pour les données personnelles collectées par MYPC via le Site (notamment via les formulaires de contact et de candidature). Webflow met à disposition de ses clients un accord de traitement des données (« Data Processing Addendum ») intégrant les clauses contractuelles types de la Commission européenne et l'accord de transfert international britannique, ainsi qu'une liste actualisée de ses propres sous-traitants.

Par défaut, les données soumises via les formulaires du Site sont stockées sur des serveurs situés aux États-Unis, sauf configuration technique spécifique (par exemple connexion à un outil tiers hébergé ailleurs). Il appartient à MYPC de vérifier, avec son développeur, la configuration retenue pour le Site avant sa mise en ligne, notamment le mode de stockage des candidatures et CV déposés.

13. Transferts éventuels de données hors Union européenne / Espace économique européen

Certains des prestataires techniques utilisés par MYPC sont établis ou traitent des données en dehors de l'Union européenne et de l'Espace économique européen, notamment aux États-Unis (hébergement Webflow / Amazon Web Services, et le cas échéant certains outils de mesure d'audience ou de gestion des candidatures).

Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, en particulier :

  • l'adhésion du prestataire au cadre de protection des données UE-États-Unis (« EU-U.S. Data Privacy Framework ») lorsque celui-ci y est certifié, ce qui est le cas de Webflow, Inc. ;
  • à défaut ou en complément, la conclusion des clauses contractuelles types adoptées par la Commission européenne.

Le cas échéant, si un prestataire de MYPC est établi dans un pays ayant fait l'objet d'une décision d'adéquation de la Commission européenne (par exemple l'Andorre, où semble être établi l'un des prestataires ayant participé à la réalisation technique du Site), le transfert de données vers ce pays est autorisé sans formalité supplémentaire, ce pays étant reconnu comme offrant un niveau de protection adéquat.

La liste exacte des prestataires établis hors UE/EEE et les mécanismes de transfert applicables à chacun seront précisés dans le registre des traitements de MYPC et pourront être communiqués sur demande, dans les conditions de l'article 19.

14. Durées de conservation

Catégorie de données

Durée de conservation

Candidature pour un poste déterminé (issue positive ou en cours)

Durée du processus de recrutement, puis durée de la relation contractuelle éventuelle avec l'entreprise ayant recruté le candidat

Candidature non retenue, sans accord pour le vivier

Suppression dans un délai raisonnable après la clôture du processus de recrutement

Candidature non retenue, avec accord pour le vivier de candidats

2 ans à compter du dernier contact avec le candidat, renouvelable à chaque nouveau contact

Archivage intermédiaire à des fins probatoires (contentieux, discrimination)

5 ans supplémentaires maximum, accès restreint

Données de prospects (entreprises n'ayant pas donné suite)

3 ans à compter du dernier contact

Données contractuelles et de facturation des clients

Durée de la relation contractuelle, augmentée des délais de prescription civile (5 ans) et des obligations comptables (10 ans à compter de la clôture de l'exercice, article L. 123-22 du code de commerce)

Demandes formulées via le formulaire de contact (sans suite)

3 ans à compter du dernier échange

Cookies et traceurs non essentiels

13 mois maximum à compter du dépôt, renouvellement du consentement à l'issue de ce délai

Données de connexion et logs techniques

Durée limitée conformément aux recommandations de la CNIL, en principe 6 à 12 mois

15. Cookies et outils de mesure d'audience

Le Site utilise un module de gestion du consentement (« Consent Management Platform » ou CMP) fourni par la société Axeptio (Agilitation SAS, société française établie à Montpellier), qui permet aux utilisateurs d'accepter, de refuser ou de paramétrer le dépôt de cookies non essentiels, de façon aussi simple dans un sens comme dans l'autre, conformément aux recommandations de la CNIL. Axeptio agit en qualité de sous-traitant de MYPC pour la gestion de ce consentement ; étant une société établie en France, l'utilisation de cet outil n'entraîne pas de transfert de données hors de l'Union européenne.

Selon la configuration retenue dans Axeptio, le Site est susceptible d'utiliser les cookies et traceurs suivants :

  • des cookies strictement nécessaires au fonctionnement du Site (notamment ceux liés au fonctionnement du module Axeptio lui-même, à la sécurité du Site ou à la soumission des formulaires), qui ne requièrent pas le consentement préalable de l'utilisateur ;
  • des cookies de mesure d'audience:  Google Analytic.

Sauf lorsqu'ils répondent aux critères d'exemption fixés par la CNIL (mesure d'audience strictement anonymisée, sans croisement avec d'autres traitements, avec information et possibilité d'opposition), le dépôt des cookies non essentiels est subordonné au consentement préalable de l'utilisateur, recueilli via le bandeau Axeptio.

L'utilisateur peut à tout moment retirer son consentement ou modifier ses préférences via le module Axeptio accessible sur le Site (généralement via une icône ou un lien dédié en pied de page), ainsi qu'en configurant son navigateur pour refuser le dépôt de cookies.

Remarque : à la date de rédaction de la présente politique, le module Axeptio n'a pas été détecté sur le brouillon du Site consulté, et aucun script de mesure d'audience ou de suivi publicitaire n'y est présent. Cette section devra être complétée avec la liste exacte des cookies et traceurs configurés dans Axeptio avant mise en ligne.

16. Sécurité et confidentialité des données

MYPC met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des données personnelles traitées, et pour les protéger contre toute perte, destruction, altération, divulgation ou accès non autorisés, notamment :

  • le chiffrement des données en transit et au repos au niveau de l'infrastructure d'hébergement ;
  • la limitation des accès aux données aux seules personnes habilitées, selon le principe du besoin d'en connaître ;
  • des engagements de confidentialité applicables aux collaborateurs de MYPC ayant accès aux données personnelles ;
  • la sélection de prestataires techniques présentant des garanties suffisantes en matière de sécurité (voir article 11).

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, MYPC en informe la CNIL dans les délais prévus par le RGPD (en principe 72 heures) et, si le risque est élevé, les personnes concernées elles-mêmes.

17. Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, toute personne dont les données sont traitées par MYPC dispose des droits suivants :

  • droit d'accès : obtenir la confirmation que des données la concernant sont traitées et en obtenir une copie ;
  • droit de rectification : demander la correction de données inexactes ou incomplètes ;
  • droit à l'effacement : demander la suppression de ses données, dans les cas prévus par le RGPD ;
  • droit à la limitation du traitement : demander la suspension temporaire du traitement de ses données, dans certains cas ;
  • droit d'opposition : s'opposer, pour des motifs tenant à sa situation particulière, à un traitement fondé sur l'intérêt légitime de MYPC, ou s'opposer à tout moment et sans justification à figurer dans le vivier de candidats ;
  • droit à la portabilité : recevoir les données qu'elle a fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre directement à un autre responsable de traitement, lorsque ce droit est applicable ;
  • droit de retirer son consentement à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait ;
  • droit de définir des directives relatives au sort de ses données après son décès, conformément à la loi Informatique et Libertés ;
  • droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l'affectant de manière significative, sauf exceptions prévues par la loi [À CONFIRMER — MYPC n'a pas connaissance, à ce jour, de dispositif de décision automatisée dans son processus de recrutement].

Ces droits s'exercent dans les conditions décrites à l'article 19 ci-dessous.

18. Droit d'introduire une réclamation auprès de la CNIL

Si une personne considère que le traitement de ses données personnelles par MYPC ne respecte pas la réglementation applicable, elle dispose du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

Commission nationale de l'informatique et des libertés 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Site internet : www.cnil.fr

Il est recommandé de contacter MYPC au préalable afin de tenter de résoudre toute difficulté à l'amiable.

19. Modalités d'exercice des droits

Pour exercer l'un des droits mentionnés à l'article 17, toute personne concernée peut contacter MYPC :

Afin de traiter la demande, MYPC peut être amenée à demander des éléments permettant de vérifier l'identité du demandeur, dans les conditions prévues par la réglementation.

MYPC s'engage à répondre à toute demande dans un délai d'un mois à compter de sa réception, ce délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe ou de nombre élevé de demandes, l'utilisateur en étant alors informé.

20. Modification de la politique de confidentialité

MYPC se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technique. Toute modification substantielle sera signalée sur le Site. Il est recommandé aux utilisateurs de consulter régulièrement la présente politique.

21. Date de dernière mise à jour

La présente politique de confidentialité a été mise à jour le 17/08/2026

‍