RGPD – Conforme CNIL

Politique de confidentialité

Comment OlympicWork collecte, utilise et protège vos données personnelles

Dernière mise à jour : 15/04/2026  |  Applicable à compter du 15/04/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme OlympicWork est :

OlympicWork se conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés).

2. Données personnelles collectées

2.1 Candidats

  • Identité : nom, prénom, photo de profil (optionnelle)
  • Coordonnées : adresse e-mail, téléphone (optionnel), ville
  • Données professionnelles : CV, lettres de motivation, compétences, expériences
  • Données de candidature : offres postulées, statuts, messages échangés
  • Données de connexion : adresse IP, logs, type d'appareil

2.2 Recruteurs

  • Identité professionnelle : nom, prénom, nom de l'entreprise
  • Coordonnées professionnelles : e-mail, téléphone (optionnel)
  • Données d'offres d'emploi publiées
  • Données de paiement (traitées par Stripe – non stockées chez OlympicWork)
  • Données de connexion : adresse IP, logs

2.3 Données non collectées

OlympicWork ne collecte pas de données sensibles au sens de l'article 9 du RGPD (origines raciales, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.).

3. Finalités du traitement

Finalité Description
Gestion des comptesCréation, authentification et gestion de votre espace personnel
Mise en relation emploiPermettre aux candidats de postuler et aux recruteurs de recevoir des candidatures
Messagerie interneFaciliter les échanges entre candidats et recruteurs
CVthèqueAccès aux CVs des candidats par les recruteurs (avec crédits)
PaiementsTraitement des achats de crédits via Stripe
Support et contactRépondre à vos demandes d'assistance
Amélioration du serviceAnalyses statistiques anonymisées pour améliorer la plateforme
Obligations légalesConservation des données comptables, lutte contre la fraude

4. Base légale des traitements

  • Exécution d'un contrat (art. 6.1.b RGPD) : création de compte, candidatures, offres d'emploi
  • Intérêts légitimes (art. 6.1.f RGPD) : amélioration du service, sécurité de la plateforme, prévention des fraudes
  • Consentement (art. 6.1.a RGPD) : cookies non essentiels, communications marketing
  • Obligation légale (art. 6.1.c RGPD) : conservation des données comptables (10 ans), lutte contre la fraude

5. Durée de conservation

Type de données Durée
Données de compte actifDurée de la relation contractuelle + 3 ans après dernière activité
CVs et candidaturesDurée de la relation + 2 ans après inactivité
Messages3 ans après le dernier échange
Données de connexion (logs)12 mois
Données de paiement (factures)10 ans (obligation comptable)
Cookies analytics13 mois maximum (recommandation CNIL)
Demandes RGPD3 ans après traitement

6. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées :

  • Personnel OlympicWork (équipe technique et support), dans la limite de leurs attributions
  • Recruteurs : accèdent aux candidatures et CVs (avec crédits) uniquement
  • Prestataires techniques : hébergeur, Stripe (paiements), service e-mail – tous soumis à un contrat de sous-traitance RGPD

OlympicWork ne vend jamais vos données personnelles à des tiers.

7. Transferts hors Union Européenne

Certains de nos prestataires peuvent traiter des données en dehors de l'UE (notamment Stripe, dont les serveurs sont basés aux États-Unis). Ces transferts sont encadrés par :

  • Des clauses contractuelles types (CCT) approuvées par la Commission européenne
  • Le mécanisme de certification Privacy Framework UE-États-Unis, le cas échéant

Aucun transfert de données n'est effectué sans garanties appropriées conformément au chapitre V du RGPD.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (Art. 15)

Obtenir une copie de vos données personnelles traitées par OlympicWork.

Droit de rectification (Art. 16)

Corriger des données inexactes ou incomplètes vous concernant.

Droit à l'effacement (Art. 17)

Demander la suppression de vos données (« droit à l'oubli »).

Droit à la limitation (Art. 18)

Suspendre temporairement le traitement de vos données.

Droit à la portabilité (Art. 20)

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition (Art. 21)

Vous opposer au traitement de vos données pour des raisons légitimes.

Comment exercer vos droits ?

Envoyez votre demande par e-mail à rgpd@olympicwork.fr, en joignant une copie de votre pièce d'identité si nécessaire.

Nous nous engageons à y répondre dans un délai de 30 jours.

Demander la suppression de mon compte

9. Cookies

OlympicWork utilise des cookies pour le bon fonctionnement de la plateforme et l'amélioration de votre expérience. Pour plus de détails, consultez notre Politique des cookies.

Vous pouvez gérer vos préférences à tout moment via le bouton « Paramètres cookies » en bas de page.

10. Contact DPD & réclamation CNIL

Pour toute question relative à la protection de vos données :

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • Site web : www.cnil.fr
  • Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris CEDEX 07
  • Téléphone : 01 53 73 22 22