Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
La présente politique explique comment CNX, service édité par Momento, traite les données personnelles dans le cadre de son application d'aide au recrutement. Nous nous engageons à traiter ces données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Deux niveaux de responsabilité
CNX distingue clairement deux situations, car elles n'obéissent pas aux mêmes règles :
- Données du compte client. Pour les informations relatives à votre compte (email, mot de passe, entreprise), Momento est responsable de traitement.
- Données des candidats. Pour les CV et informations de candidats que vous importez dans l'outil, c'est vous, le client (l'employeur), qui êtes responsable de traitement. Momento agit en tant que sous-traitant au sens de l'article 28 du RGPD, uniquement sur vos instructions et pour vous fournir le service.
En important un CV, vous garantissez disposer d'une base légale pour le traiter (par exemple la candidature du candidat à votre offre) et vous vous engagez à informer les candidats du traitement de leurs données, comme la loi vous l'impose. CNX vous fournit l'outil ; la relation avec les candidats reste la vôtre. Cette sous-traitance est encadrée par notre
accord de traitement des données (DPA, article 28).
2. Données que nous traitons
| Catégorie | Données | Finalité |
|---|
| Compte client | Adresse email, mot de passe (stocké haché, jamais en clair), nom de l'entreprise | Créer et sécuriser votre accès |
| Contenu métier | Fiches de poste, critères, notes d'entretien | Fournir les fonctions de l'outil |
| Données candidats | Nom, email, CV et informations de parcours que vous saisissez ou importez | Qualifier les candidatures et vous aider à décider |
| Données techniques | Journaux de connexion, adresse IP (anti-abus) | Sécurité et bon fonctionnement |
3. Bases légales
- Exécution du contrat pour la gestion de votre compte et la fourniture du service.
- Intérêt légitime pour la sécurité du service (prévention des abus, journaux techniques).
- Pour les données candidats, la base légale relève de vous, responsable de traitement ; Momento ne fait que les traiter sur vos instructions.
4. Destinataires et sous-traitants ultérieurs
Pour fournir le service, nous faisons appel à des prestataires techniques, qui agissent comme sous-traitants et sont encadrés contractuellement :
| Prestataire | Rôle | Localisation |
|---|
| Anthropic PBC | Analyse des CV par intelligence artificielle (Claude) pour la qualification des candidatures | États-Unis |
| Railway Corporation | Hébergement de l'application et de la base de données | Union européenne (Amsterdam) |
| Netlify, Inc. | Hébergement du site vitrine | États-Unis |
| Resend | Envoi des emails transactionnels (le cas échéant) | États-Unis |
| Explorium | Fournisseur de données pour le sourcing / l'approche directe de candidats (le cas échéant, voir section 5) | Hors Union européenne |
Transfert hors Union européenne. L'analyse des CV par Claude implique une transmission de ces données à Anthropic, société établie aux États-Unis. Ce transfert est encadré par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne). Les données transmises servent uniquement à produire l'analyse demandée et ne sont pas utilisées pour entraîner des modèles.
Nous ne vendons ni ne louons vos données à des tiers, et ne les utilisons pas à des fins publicitaires.
5. Sourcing et approche directe de candidats
Lorsque cette fonction est activée, CNX peut vous aider à identifier et approcher des candidats qui n'ont pas postulé, à partir de sources professionnelles (via notre fournisseur de données Explorium). Ces personnes deviennent alors des personnes concernées d'un traitement spécifique.
- Base légale : l'intérêt légitime (article 6.1.f du RGPD) du recruteur à pourvoir un poste ouvert. Cet intérêt est mis en balance avec les droits des personnes : seules des données professionnelles pertinentes pour le poste sont traitées, issues de sources professionnelles, pour une finalité de recrutement clairement définie, et les personnes sont informées et peuvent s'opposer à tout moment.
- Données concernées : identité, parcours professionnel, compétences et coordonnées professionnelles, dans la seule mesure utile à l'évaluation du poste.
- Information des personnes (article 14 du RGPD) : les données n'étant pas collectées directement auprès du candidat, celui-ci est informé au plus tard lors du premier contact : origine des données, catégories traitées, finalité, base légale, durée de conservation, ses droits et son droit d'opposition.
- Conservation : les données d'un candidat sourcé ne sont conservées que le temps du recrutement concerné, puis supprimées s'il n'est pas retenu, sauf accord explicite de sa part pour rester dans un vivier.
- Droits renforcés : comme pour tout traitement fondé sur l'intérêt légitime, la personne peut à tout moment s'opposer au traitement et demander l'effacement de ses données.
Le sourcing implique un transfert de données vers Explorium, établi hors Union européenne : ce transfert doit être encadré par des garanties appropriées (clauses contractuelles types). Cette fonction n'est utilisée qu'avec un cadre de conformité en place.
6. Durée de conservation
- Compte client : conservé tant que le compte est actif, puis supprimé dans un délai raisonnable après la clôture (au plus tard douze (12) mois).
- Données candidats : conservées sous votre contrôle. Vous pouvez les supprimer à tout moment depuis l'outil ou en nous en faisant la demande. Nous vous recommandons de respecter une durée maximale de conservation (usuellement 2 ans après le dernier contact pour un candidat non retenu, sauf consentement).
- Journaux techniques : conservés pour une durée limitée à des fins de sécurité.
7. Sécurité
Nous mettons en œuvre des mesures adaptées : mots de passe stockés hachés (bcrypt), connexions chiffrées (HTTPS), chiffrement au repos des jetons d'accès aux services connectés, cloisonnement des données par compte, protection contre les tentatives répétées d'authentification, et sauvegardes régulières de la base.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à contact@cnxrecrute.com.
Si un candidat souhaite exercer ses droits sur ses données présentes dans l'outil, la demande relève d'abord de l'employeur (responsable de traitement) ; nous l'assistons en tant que sous-traitant.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Contact
Responsable du traitement : Momento, nom commercial d’une entreprise individuelle immatriculée en France, 6 rue Cuvier, 69006 Lyon, SIRET 515 394 765 00041. Contact pour toute question relative aux données personnelles : contact@cnxrecrute.com.