Informatique pour cabinets de recrutement à Paris
Les cabinets de recrutement gèrent des CVs, données personnelles et correspondances confidentielles de milliers de candidats. Le RGPD est particulièrement strict dans ce secteur : durée de conservation limitée, droit à l'effacement, registre de traitement obligatoire.
Vos consultants sont mobiles, souvent nomades, et accèdent aux données sensibles depuis partout. Sans une infrastructure IT adaptée, chaque connexion distante est une porte d'entrée potentielle. Evoir sécurise votre environnement de bout en bout.
5 spécificités IT des cabinets de recrutement
-
ATS cloud à sécuriser
Accès MFA obligatoire, révocation instantanée, logs de connexion.
-
CVthèques hautement confidentielles
Données personnelles soumises au RGPD, chiffrement et traçabilité nécessaires.
-
Emails à haute valeur juridique
Archivage légal, anti-phishing renforcé face aux centaines de pièces jointes quotidiennes.
-
Consultants nomades multi-appareils
MFA, VPN, MDM et effacement à distance en cas de perte ou vol.
-
Partage sécurisé clients / candidats
Pas de CVs par email non chiffré - espaces de partage sécurisés dédiés.
Les défis IT spécifiques aux cabinets de recrutement
Chaque activité de votre cabinet génère des risques informatiques particuliers. Voici les six points de vulnérabilité les plus fréquents, et comment Evoir les adresse.
RGPD et recrutement : les obligations spécifiques
Le secteur du recrutement est l'un des plus exposés au RGPD. Les cabinets traitent des données personnelles à grande échelle et doivent respecter des règles strictes que votre prestataire IT doit connaître et intégrer dans vos systèmes.
Durée de conservation des CVs
Le RGPD limite la conservation des CVs de candidats non retenus à 2 ans maximum après le dernier contact. Au-delà, les données doivent être supprimées ou anonymisées. Votre ATS doit être paramétré pour alerter et déclencher ces purges automatiquement.
Droit à l'effacement des candidats
Tout candidat peut demander la suppression de ses données. Votre cabinet doit disposer d'un processus documenté pour répondre à cette demande dans les 30 jours, y compris sur les systèmes de sauvegarde et les outils tiers.
Registre des traitements
Tout traitement de données personnelles à grande échelle impose la tenue d'un registre des traitements. Ce document liste vos bases de données, leur finalité, les durées de conservation et les sous-traitants impliqués - ATS, clouds, outils de sourcing.
Transfert de CVs à un client
La transmission de CVs à votre client nécessite un encadrement contractuel (accord du candidat, clause de confidentialité) et un canal sécurisé. Un email non chiffré ne suffit pas - un espace de partage tracé est indispensable.
Ce qu'Evoir met en place pour votre cabinet
Depuis 25 ans, Evoir accompagne les PME parisiennes dans la sécurisation de leur informatique. Voici les actions concrètes déployées pour les cabinets de recrutement.
3 situations que les cabinets redoutent - et qu'Evoir évite
Un concurrent accède à la CVthèque
Un consultant quitte le cabinet. Ses accès restent actifs plusieurs semaines. Il - ou un tiers - consulte et exporte des centaines de profils candidats sans aucune trace.
La solution Evoir : offboarding IT déclenché le jour du départ, révocation centralisée de tous les accès, journalisation des exports anormaux avant la date.
Un PC perdu avec des dossiers non chiffrés
Un consultant perd son ordinateur dans le train. Plusieurs centaines de CVs et dossiers de mission sont accessibles en clair sur le disque. Une violation RGPD à déclarer à la CNIL sous 72 heures.
La solution Evoir : chiffrement BitLocker systématique, effacement à distance via MDM, aucune donnée locale en clair sur les postes nomades.
Un email avec CV intercepté
Un faux email imitant un cabinet partenaire demande un envoi de dossiers candidats. Le consultant envoie sans vérifier. Les données partent chez un tiers malveillant - phishing ciblé sur les RH.
La solution Evoir : antispam avancé avec analyse comportementale, formation anti-phishing des consultants, protocoles DMARC/DKIM/SPF configurés.
Vos questions sur l'IT des cabinets de recrutement
Combien de temps peut-on conserver les CVs de candidats non retenus ?
Le RGPD limite la conservation des CVs de candidats non retenus à 2 ans maximum après le dernier contact. Au-delà, les données doivent être supprimées ou anonymisées, sauf accord explicite du candidat pour une durée plus longue. Votre ATS doit être paramétré pour déclencher ces purges automatiquement.
Comment sécuriser un ATS hébergé dans le cloud ?
La sécurisation d'un ATS cloud repose sur le MFA obligatoire pour tous les utilisateurs, le SSO pour centraliser la gestion des accès, les logs de connexion, la restriction par adresse IP si l'outil le permet, et la révocation immédiate des accès lors des départs. Evoir audite et configure ces paramètres pour votre cabinet.
Faut-il chiffrer les emails contenant des CVs envoyés aux clients ?
Oui, il est fortement recommandé de ne pas transmettre de CVs par email non chiffré vers vos clients. Des espaces de partage sécurisés (SharePoint, portail client dédié) remplacent avantageusement les pièces jointes non protégées, offrent une traçabilité des accès et réduisent le risque de violation RGPD.
Comment gérer le départ d'un consultant qui avait accès à toutes les données ?
Un processus d'offboarding IT structuré permet de couper l'ensemble des accès - ATS, messagerie, VPN, SharePoint, outils cloud - en moins d'une heure, de récupérer les données professionnelles stockées localement et d'effacer à distance les appareils mobiles via MDM. Ce processus ne nécessite pas la coopération du consultant sortant.
Votre cabinet mérite une IT à la hauteur de la confidentialité de vos données
Audit gratuit de votre infrastructure IT - CVthèques, ATS, emails, accès nomades. En 30 minutes, nous identifions les failles prioritaires et vous proposons un plan d'action concret.