La présente notice fait partie intégrante de notre politique de confidentialité, dont elle précise le champ d’application spécifique au sourcing.

Version en date du 10 mars 2026

1. Comment fonctionnent nos services de Sourcing Etendu ?

Le sourcing est une pratique professionnelle qui permet aux recruteurs d’identifier et contacter proactivement des candidats potentiels pour leur proposer des opportunités d’emploi, au-delà des seules candidatures spontanées ou en réponse à une offre d’emploi.

Pour enrichir notre capacité à connecter les talents avec des opportunités d’emploi, nous avons développé un service de sourcing étendu qui permet aux recruteurs d’accéder depuis Welcome to the Jungle à un vivier de talents plus large.

En pratique, ce service permet :

• Aux recruteurs : d’identifier des candidats qualifiés, y compris des talents passifs qui ne sont pas en recherche active
• Aux candidats : de découvrir des opportunités auxquelles ils n’auraient peut-être pas postulé spontanément

Comment ça fonctionne :

Étape 1 - Constitution de la base de données

Nous constituons une base de données de profils professionnels en partenariat avec un fournisseur spécialisé reconnu qui collecte des informations professionnelles publiquement disponibles à partir de :

• Profils professionnels publics sur des réseaux sociaux professionnels
• Sites web professionnels et portfolios publics
• Annuaires professionnels publics
• Publications professionnelles et académiques

Important : Nous n’avons pas collecté ces données directement auprès de vous. C’est pourquoi nous vous informons via cette notice et via des notifications par email lorsque vos coordonnées sont consultées.

Étape 2 - Recherche par les recruteurs

Nos clients recruteurs peuvent rechercher dans cette base de sourcing étendu des profils selon des critères choisis (compétences, expérience, localisation, etc.) et consulter les profils professionnels correspondant auxdits critères.

Étape 3 - Accès aux coordonnées

Lorsqu’un recruteur souhaite contacter un candidat, il clique sur un bouton pour accéder à ses coordonnées (email et/ou téléphone).

Étape 4 - Notification automatique

Quand un recruteur accède à vos coordonnées pour la première fois, vous recevez automatiquement un email vous informant qu’un recruteur est intéressé par votre profil. Cet email contient un lien vous permettant de vous opposer facilement si vous ne souhaitez pas être contacté. Votre opposition entrainera également la suppression de vos données personnelles au sein de notre outil de sourcing étendu.

2. Répartition des responsabilités RGPD et source des données

Chez Welcome to the Jungle, protéger vos données personnelles fait partie de nos engagements fondamentaux. Nous avons à cœur d’être transparents sur la manière dont nous les utilisons, dans le strict respect du RGPD.
Ainsi et dans un souci de transparence, ci-après les rôles et responsabilités de chacun dans le cadre de notre service de Sourcing Etendu :

Welcome to the Jungle: Responsable de Traitement

• Traitements effectués:

  • Constitution et hébergement de la base de données de profils professionnels
  • Mise à disposition de l’outil de sourcing aux clients recruteurs utilisant Welcome to the Jungle
  • Notification des candidats lors de l’accès à leurs coordonnées
  • Gestion des demandes d’exercice de droits (accès, rectification, opposition)

• Obligations / Garanties

  • Garantir la sécurité des données contenues dans la base
  • Informer les candidats de manière transparente
  • Faciliter l’exercice des droits
  • Respecter les durées de conservation

Clients Recruteurs - Responsables de Traitement indépendants

• Traitements effectués

  • Utilisation des coordonnées des candidats pour les contacter aux fins de présentations d’opportunité d’emploi
  • Gestion du processus de recrutement et de sélection
  • Conservation des données candidats dans leurs propres systèmes

• Obligations / Garanties

  • Informer les candidats lors du premier contact sur leur traitement spécifique
  • Respecter les droits des candidats contactés
  • Gérer leurs propres durées de conservation
  • Respecter la finalité recrutement

Important : Lorsqu’un recruteur accède à vos coordonnées et vous contacte, il devient responsable indépendant du traitement de vos données personnelles dans le cadre de son processus de recrutement. Vous pouvez exercer vos droits directement auprès de lui pour ce traitement spécifique.

People Data Labs - Fournisseur de données

• Traitements effectués

  • Collecte et agrégation de données professionnelles publiques
  • Mise à disposition de sa base de données à Welcome to the Jungle

• Obligations / Garanties

  • Conformité RGPD de ses pratiques de collecte
  • Respect des droits des personnes
  • Sécurité des données

Important : People Data Labs est un partenaire reconnu qui évalue toutes ses sources de données d’un point de vue conformité et ne collecte pas de données depuis des sites privés nécessitant une connexion ou des abonnements payants.

3. Informations que nous collectons et traitons

Catégories de données professionnelles

Dans le cadre du service de sourcing étendu, nous traitons les informations professionnelles suivantes :

Données d’identification :

• Nom et prénom
• Email (non systématique)
• Numéro de téléphone (non systématique)

Parcours professionnel :

• Postes occupés (intitulés, dates)
• Employeurs actuels et passés
• Secteur d’activité et fonction

Compétences et formation :

• Compétences techniques et expertise
• Diplômes et formations
• Domaines d’études

Localisation géographique :

• Ville et région

Profils professionnels publics :

• Liens vers profils de réseaux professionnels publics

Nature des données : Il s’agit exclusivement de données professionnelles. Elles ne comprennent aucune catégorie particulière de données à caractère personnel au sens de l’article 9 du RGPD.

4. Base légale et finalités du traitement

Sur quelle base légale ?

Nous fondons ce traitement sur notre intérêt légitime (Article 6.1.f du RGPD) à :

• Développer nos services de mise en relation professionnelle
• Répondre aux besoins de nos clients recruteurs
• Créer de la valeur pour les candidats (opportunités professionnelles)

Nous avons réalisé une analyse de proportionnalité approfondie confirmant que cet intérêt légitime ne prévaut pas sur vos intérêts ou vos droits et libertés fondamentaux

Nos clients recruteurs, en tant que responsables de traitement indépendants, déterminent quant à eux les finalités et moyens de leurs propres traitements de données, y compris les bases légales.

Finalités du traitement

Finalité principale :

• Mise à disposition d’une base de données de profils professionnels à nos clients recruteurs pour leurs activités de sourcing et de recrutement

Finalités secondaires :

• Notification des candidats lors de la consultation de leurs coordonnées
• Gestion des demandes d’exercice de droits
• Amélioration de la qualité et de la sécurité de nos services
• Conformité avec nos obligations légales

5. Qui a accès à vos données ?

Destinataires internes (Welcome to the Jungle)

• Équipes techniques
• Équipe support
• Équipe juridique et conformité

Destinataires externes

Clients recruteurs (Responsables de Traitement indépendants) :

Nos clients professionnels accèdent à vos données dans le cadre de leurs recherches de candidats. Dès qu’un recruteur accède à vos coordonnées complètes, vous êtes automatiquement notifié par email.

Important : Ces recruteurs agissent en tant que responsables de traitement indépendants pour leur propre processus de recrutement et doivent respecter leurs propres obligations RGPD vis-à-vis de vous.

Prestataires techniques (Sous-traitants) :

• Hébergement et infrastructure (serveurs, bases de données)
• Services de communication (envoi d’emails de notification)
• Outils d’analyse et de monitoring de sécurité

Tous nos prestataires sont soumis à des accords de confidentialité et des clauses RGPD strictes.

Autorités légales :

Si requis par la loi ou pour protéger nos droits légitimes.

Transferts internationaux

Vos données sont principalement hébergées au sein de l’Union Européenne. En cas de transfert hors UE (certains prestataires techniques), nous nous assurons de l’existence de garanties appropriées conformes au RGPD :

• Clauses contractuelles types de la Commission européenne
• Décision d’adéquation
• Ou autres mécanismes de transfert validés

6. Combien de temps conservons-nous vos données ?

Durées de conservation

• Profils non consultés par un recruteur : maximum 3 ans à compter de l’intégration des données dans notre base.
• Profils consultés par un recruteur : maximum 2 ans à compter du dernier accès.
• Droit d’opposition exercé : Suppression immédiate

Révision et mise à jour régulière

Nous révisons notre base de données mensuellement pour :

• Supprimer les profils obsolètes ou périmés
• Retirer immédiatement les profils ayant exercé leur droit d’opposition
• Mettre à jour les informations si nécessaire
• Vérifier la pertinence des données conservées

7. Vos droits en matière de protection des données

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d’opposition (Art. 21)

Vous disposez d’un droit d’opposition à ce traitement fondé sur l’intérêt légitime.

Vous pouvez vous opposer à tout moment, sans avoir à justifier votre demande, au traitement de vos données dans le cadre de notre service de sourcing étendu.

Comment exercer ce droit :

Option 1 : Après avoir reçu une notification

Si un recruteur consulte vos coordonnées, vous recevez automatiquement un email personnalisé contenant toutes les informations sur la consultation et un lien de désinscription direct.

→ Cliquez simplement sur le lien pour vous opposer instantanément et être retiré de notre base.

Option 2 : Opposition anticipée à la source (avant toute notification)

Si vous souhaitez vous opposer dès maintenant, avant même qu’un recruteur ne consulte votre profil :

Via notre partenaire People Data Labs :

Rendez-vous directement sur leur formulaire d’opposition :

👉 https://www.peopledatalabs.com/do-not-sell-or-share

Cette opposition sera traitée à la source et empêchera l’intégration de vos données dans notre base de sourcing.

Effet de votre opposition :

• Suppression de vos données de notre base de sourcing
• Les recruteurs ne pourront plus accéder à votre profil

Droit d’accès (Art. 15)

Vous pouvez obtenir :

• La confirmation que nous traitons (ou non) vos données
• Une copie de vos données personnelles que nous détenons
• Des informations sur la manière dont nous les utilisons et avec qui nous les partageons

Comment l’exercer : Via notre formulaire de contact ou par email à privacy@welcometothejungle.com

Droit de rectification (Art. 16)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Comment l’exercer : Via notre formulaire de contact ou par email à privacy@welcometothejungle.com

Droit à l’effacement (Art. 17)

Vous pouvez demander la suppression de vos données dans certains cas, notamment :

• Après avoir exercé votre droit d’opposition, à noter qu’en cas d’exercice de ce droit vos données sont supprimées automatiquement
• Si les données ne sont plus nécessaires aux finalités
• Si le traitement est illicite

Comment l’exercer : Via notre formulaire de contact ou par email à privacy@welcometothejungle.com

Droit à la limitation du traitement (Art. 18)

Vous pouvez demander la limitation temporaire du traitement dans certaines circonstances (par exemple, pendant la vérification de l’exactitude de données contestées).

Comment l’exercer : Via notre formulaire de contact ou par email à privacy@welcometothejungle.com

Profilage et décision automatisée (Art. 22)

Notre service de sourcing étendu implique la mise en correspondance de profils professionnels avec des critères de recherche définis par les recruteurs. Cela constitue du profilage au sens de l’article 4(4) du RGPD. Toutefois, aucune décision produisant des effets juridiques ou significatifs similaires n’est prise sur le seul fondement d’un traitement automatisé. Toutes les décisions de recrutement sont prises par des recruteurs humains.

Délais de réponse

Nous nous engageons à répondre à toute demande dans un délai d’un mois à compter de sa réception, conformément au RGPD. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes.

Vérification d’identité

Pour des raisons de sécurité et pour protéger vos données contre tout accès non autorisé, nous pourrons vous demander une copie d’une pièce d’identité pour vérifier votre identité avant de traiter votre demande.

8. Sécurité de vos données

La sécurité de vos données est notre priorité absolue. Nous avons mis en œuvre des mesures techniques et organisationnelles robustes adaptées au niveau de risque :

Mesures techniques

• Chiffrement des données (AES-256) en transit et au repos
• Authentification forte et contrôles d’accès basés sur le principe du moindre privilège
• Monitoring de sécurité et détection des incidents en temps réel
• Sauvegardes régulières, chiffrées et testées
• Segmentation réseau et pare-feu avancés
• Tests de pénétration et audits de sécurité réguliers
• Systèmes de détection et de prévention des intrusions

Mesures organisationnelles

• Formation continue et sensibilisation des équipes à la protection des données
• Procédures documentées de gestion des incidents de sécurité
• Clauses de confidentialité strictes pour tous les collaborateurs et prestataires
• Audits de conformité et revues de sécurité trimestriels
• Politique de gestion des accès et des habilitations
• Comité de sécurité et privacy régulier

En cas de violation de données

Si une violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés devait se produire, nous vous en informerions dans les meilleurs délais conformément à nos obligations légales (notification à la CNIL sous 72h et notification aux personnes concernées si risque élevé).

9. Droit de réclamation auprès de l’autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

En France - Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Adresse : 3 Place de Fontenoy - TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr
• Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

Au Royaume-Uni — Information Commissioner’s Office (ICO) :

• Site web : www.ico.org.uk
• Téléphone : +44 303 123 1113

Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données de votre État membre de résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.

Nous vous invitons toutefois à nous contacter en premier lieu afin que nous puissions traiter votre préoccupation et tenter de résoudre le problème directement avec vous.

10. Modifications de cette notice

Nous nous réservons le droit de modifier cette notice d’information pour refléter :

• Les évolutions de nos pratiques et services
• Les changements dans les exigences légales et réglementaires
• Les retours et attentes des utilisateurs

La date de dernière mise à jour est toujours indiquée en haut de cette notice.

En cas de modification substantielle affectant vos droits, nous vous en informerons par :

• Email si nous disposons de vos coordonnées
• Notification sur notre site web
• Tout autre moyen approprié

Nous vous encourageons à consulter régulièrement cette notice pour rester informé·e de la manière dont nous protégeons vos données.

11. Nous contacter

Pour toute question sur cette notice ou vos données personnelles :

Délégué à la Protection des Données (DPO) :

Email : privacy@welcometothejungle.com

Courrier : Welcome to the Jungle - DPO

8-10 rue Saint Fiacre, 75002 Paris, France

Formulaire en ligne : Accéder au formulaire

Pour des questions générales sur nos services :

Email : contact@welcometothejungle.com

Site web : www.welcometothejungle.com

Pour exercer votre droit d’opposition rapidement :

• Cliquez sur le lien dans l’email de notification si vous en avez reçu un
• Ou rendez-vous sur : https://www.peopledatalabs.com/do-not-sell-or-share