1. Responsable du traitement
Enio, Union de Groupe Mutualiste, 53, cours Mirabeau, 13100 Aix-en-Provence (SIREN 788 486 637), agit en tant que responsable du traitement.
Délégué à la Protection des Données (DPO) : dpo@enio.fr
2. Finalités du traitement
Vos données sont collectées pour :
- Examiner votre candidature spontanée et vous mettre en relation avec les opportunités d'emploi des 13 mutuelles membres d'Enio
- Vous envoyer des alertes par email sur les nouvelles offres correspondant à votre profil (si vous y avez consenti)
- Permettre aux services RH de nos mutuelles membres de consulter votre profil dans la banque de talents (si vous avez activé l'option « CV mutualisé »)
- Tenir un audit légal des accès et modifications de vos données (RGPD, Code du travail)
3. Données collectées
- Identité : prénom, nom, email, téléphone (optionnel), URL LinkedIn (optionnelle)
- CV : fichier PDF/DOCX que vous nous transmettez, dont le texte est extrait pour analyse IA
- Préférences : mutuelles ciblées, mots-clefs métier, opt-in alertes, opt-in CV mutualisé
- Métadonnées techniques : adresse IP au moment de la candidature (preuve de consentement RGPD), user-agent, horodatages
4. Analyse IA et données sensibles
Votre CV est analysé par Claude (Anthropic) pour extraction structurée des compétences, expériences et formations. Cette analyse est confinée à nos serveurs (Cloud Functions Firebase) et n'est utilisée que pour faciliter le matching avec les offres.
L'IA identifie également les informations sensibles éventuellement présentes dans votre CV (date de naissance, photo, état civil, nationalité, situation familiale, religion, état de santé) afin de les signaler à l'équipe RH comme non utilisables en pré-sélection, conformément au Code du travail (L1132-1) et aux recommandations de la CNIL.
Sur demande, une version anonymisée de votre CV peut être générée (sans nom, photo, ni informations sensibles) pour les pré-sélections sans biais.
5. Durée de conservation
Vos données sont conservées 24 mois maximum à compter de la date de votre candidature, durée recommandée par la CNIL pour les candidatures spontanées.
Vous serez relancé(e) par email 30 jours avant l'échéance pour proroger ou supprimer votre candidature. À défaut de réponse, vos données seront automatiquement supprimées au jour J.
6. Destinataires
Vos données sont accessibles uniquement à :
- L'équipe RH d'Enio (administrateurs et membres du pôle Ressources humaines)
- Les Directeurs Généraux et membres du CODIR des mutuelles ciblées par votre candidature (lecture seule, traçabilité de chaque accès)
- Les services RH des 13 mutuelles membres si vous avez activé l'option « CV mutualisé »
Aucune donnée n'est revendue, partagée à des tiers à des fins publicitaires, ni utilisée pour profilage commercial.
7. Sous-traitants
- Google Cloud Platform (hébergement Firebase, europe-west3 / Francfort) : base de données, fichiers, Cloud Functions
- Microsoft 365 (envoi des emails de confirmation via Microsoft Graph)
- Anthropic (analyse IA des CV, modèle Claude Sonnet 4) : l'API ne stocke pas les données envoyées au-delà du temps de traitement
- Vercel Inc. (hébergement de la vitrine publique)
8. Vos droits RGPD
Vous disposez des droits suivants, exerçables à tout moment :
- Accès, rectification, opposition, limitation : via le lien magique personnel reçu par email après votre candidature (
recrutement.enio.fr/candidat/[token]) - Effacement : bouton « Supprimer définitivement ma candidature » sur votre page personnelle. La suppression est effective sous 1 minute (cascade fichier + base + audit log purgé des PII).
- Portabilité : sur demande à dpo@enio.fr
- Réclamation auprès de la CNIL : www.cnil.fr
9. Sécurité
- Toutes les communications sont chiffrées en HTTPS / TLS 1.3
- Les fichiers CV sont stockés sur des bucket privés (Firebase Storage et SharePoint), accessibles uniquement par URL signée temporaire (10 minutes) générée pour chaque consultation
- Les accès aux CV sont audités de façon append-only (preuve cryptographique conservée 5 ans)
- L'authentification des services RH passe par 2FA (TOTP ou Passkey)
10. Cookies
Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session, sécurité). Aucun cookie publicitaire, ni de tracking tiers.
11. Contact
Pour toute question : dpo@enio.fr ou par courrier à l'adresse en mentions légales.