Politique de confidentialité

Dernière mise à jour : 2026-07-15

1. Qui sommes-nous

Le présent site est édité par Sivel Labs SRL, société à responsabilité limitée de droit belge, dont le siège social se situe à La Hulpe, Belgique — numéro BCE / TVA : BE 1037.283.356. Sivel Labs SRL est responsable du traitement au sens du RGPD (Règlement (UE) 2016/679).

2. Données collectées

Nous traitons des données à caractère personnel uniquement dans les cas suivants :

2.1 Formulaire de contact

• Champs saisis : nom, adresse e-mail, sujet, message.
• Méta-données techniques : empreinte SHA-256 salée de votre adresse IP (préfixe 32 caractères, jamais l'IP en clair ; sel rotatif géré côté serveur via service_keys), User-Agent, langue affichée.
• Conservation : 90 jours, puis suppression automatique.
• Base légale : votre consentement (art. 6.1.a RGPD) en soumettant le formulaire + intérêt légitime (art. 6.1.f) pour la lutte contre les abus.

2.2 Offres d'emploi (consultation)

La simple consultation de la liste de nos offres ne nécessite aucune donnée personnelle de votre part. Si vous postulez à une offre via le formulaire « Postuler », les données décrites à la section 2.4 sont traitées. Aucune donnée personnelle de candidat ou de recruteur n'est exposée par cette section.

2.3 Pas de cookies de suivi

Ce site n'utilise pas de cookies tiers ni d'outils de suivi analytique (Google Analytics, Matomo, etc.). Seul le localStorage du navigateur (zone de stockage clé/valeur, distincte des cookies — non transmise automatiquement au serveur et exempte de l'obligation de bandeau de consentement art. 5(3) ePrivacy) contient une clé de préférence linguistique sl-lang. Les liens internes ajoutent un paramètre ?lang=fr|en|nl à l'URL pour propager la langue choisie : ce paramètre est visible dans les logs serveur (apparition limitée à la valeur de langue ; aucune autre PII).

2.4 Candidatures et dépôt de CV

Lorsque vous postulez à une offre publiée sur ce site (formulaire « Postuler »), le responsable du traitement est Sivel Labs SRL (BCE / TVA BE 1037.283.356, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, Belgique), agissant pour son activité d'agence de recrutement Sivel Labs Talents.

• Finalité : le traitement de votre candidature et votre mise en relation avec les entreprises clientes finales pour lesquelles le poste est ouvert.
• Base légale : art. 6(1)(b) RGPD — mesures précontractuelles prises à votre demande. La case à cocher du formulaire atteste que vous avez pris connaissance des présentes informations ; elle ne constitue pas la base légale du traitement.
• Catégories de données : identité (nom), coordonnées (adresse e-mail, téléphone le cas échéant), CV et l'ensemble de son contenu (parcours, formations, compétences), message d'accompagnement.
• Preuve d'acceptation : lors de la soumission du formulaire, votre adresse IP et votre user-agent sont enregistrés dans la preuve d'acceptation des présentes informations (et, le cas échéant, dans la preuve de votre consentement à l'analyse IA ou du mandat de représentation) — obligation de démonstrabilité de l'art. 7 RGPD. Ils sont conservés pendant la même durée que la preuve elle-même (celle du consentement ou de la candidature concernée) ; lorsqu'une preuve a une durée de validité (p. ex. le mandat de représentation), l'adresse IP et le user-agent en sont automatiquement expurgés à son expiration.
• Analyse IA optionnelle : une case distincte et facultative vous permet de consentir (art. 6(1)(a) RGPD) à l'analyse de votre CV par intelligence artificielle (extraction et évaluation de compétences), en tant qu'outil d'assistance au consultant humain. Ce consentement est révocable à tout moment via dpo@sivel-labs.be, sans conséquence sur votre candidature.
• Destinataires : les entreprises clientes finales pour lesquelles le poste est ouvert, le cas échéant via leur plateforme de gestion des fournisseurs (VMS) telle que Connecting Expertise (opérée par PIXID). Cette transmission n'intervient qu'après un mandat de représentation (« right to represent ») que vous confirmez explicitement via un lien sécurisé : mandat non exclusif, gratuit, d'une validité de 365 jours (durée rappelée dans le document de mandat) et révocable à tout moment, avec effet pour l'avenir.
• Sous-traitants : la plateforme de recrutement ATSIQ (éditée par Sivel Labs SRL), OVH SAS (hébergement, France — données en UE), Brevo SA (e-mails transactionnels, France).
• Conservation : la candidature et le CV associé sont effacés 6 mois (180 jours) après la clôture du processus de recrutement concerné ; une candidature encore en cours de traitement n'est pas supprimée tant que le processus n'est pas clôturé. Le profil candidat associé (identité, coordonnées) est supprimé en même temps s'il ne reste plus aucune candidature ni aucun mandat actif le concernant. Les manifestations d'intérêt spontanées (« Manifester votre intérêt ») sont conservées au maximum 2 ans (730 jours) après votre dernière activité, puis supprimées automatiquement.
• Vos droits : accès, rectification, effacement, limitation, opposition, portabilité (art. 15 à 21 RGPD), retrait du consentement IA à tout moment et réclamation auprès de l'APD-GBA — modalités à la section 6. Contact : dpo@sivel-labs.be.

3. Anti-bot — Cloudflare Turnstile

Le formulaire de contact et le formulaire de candidature sont protégés par Cloudflare Turnstile (alternative respectueuse de la vie privée à reCAPTCHA). Turnstile peut traiter votre adresse IP et un fingerprint navigateur sur les serveurs Cloudflare. Plus d'information : politique Cloudflare.

• Catégories de données : adresse IP du visiteur, fingerprint navigateur (user-agent, langue, fuseau horaire), résultat du défi cryptographique. Aucun cookie tiers persistant — Turnstile pose au plus un cookie technique cf_clearance de session.
• Conservation : Cloudflare conserve les jetons et métadonnées Turnstile pendant 24h maximum (cf. politique Cloudflare). Côté Sivel Labs, la vérification Turnstile elle-même ne produit qu'un résultat booléen (réussite/échec). L'adresse IP et le user-agent transmis lors de la soumission d'une candidature sont en revanche conservés dans la preuve d'acceptation décrite à la section 2.4 (art. 7 RGPD).
• Base légale : intérêt légitime (art. 6.1.f RGPD) — protection contre les bots est une mesure de sécurité nécessaire et proportionnée à l'exposition publique du formulaire.
• Indisponibilité : si Turnstile est indisponible (panne Cloudflare, blocage réseau, extension navigateur), l'interface peut accepter la soumission en mode dégradé. Le serveur reste l'autorité finale : il valide Turnstile quand il est configuré et peut refuser la demande si la vérification anti-bot échoue.
• Transfert hors UE : Cloudflare opère depuis les USA mais s'appuie sur les Clauses Contractuelles Types (CCT) de la Commission européenne ainsi que le Data Privacy Framework. Les sous-traitants Cloudflare sont listés sur cloudflare.com/gdpr.

4. Sous-traitants

• OVH SAS (France) — hébergement infrastructure ; les données restent en UE.
• Brevo SA (France) — envoi d'e-mails transactionnels (notification de réception du formulaire de contact, accusés de réception de candidature, e-mails liés au mandat de représentation).
• Cloudflare Inc. (USA) — Turnstile anti-bot ; clauses contractuelles types.

Mesure d'audience et rejeu de navigation : aucun sous-traitant tiers. Ces traitements sont exécutés sur des outils auto-hébergés sur l'infrastructure listée ci-dessus (les données ne quittent jamais nos serveurs). Voir la politique cookies pour les détails (opt-in, durées de conservation, garanties techniques).

5. Périmètre du traitement par intelligence artificielle

Données collectées via ce site (formulaire de contact, métadonnées techniques — hors candidatures, voir section 2.4) : aucun traitement par intelligence artificielle. Pas de scoring automatisé, pas de classification spam IA, pas de profilage, pas de décision automatisée au sens de l'article 22 RGPD. Les messages reçus sont lus exclusivement par un consultant senior humain de Sivel Labs Talents et toute sélection d'éléments à inclure dans le suivi recrutement reste sous contrôle humain explicite.

Données collectées hors de ce site, après début d'un mandat de recrutement : si vous devenez candidat ou client de la section recrutement Sivel Labs Talents opérée par Sivel Labs SRL, le traitement ultérieur de vos données (CV, dossier candidat, historique d'échanges, fiche de mission) peut s'appuyer sur la plateforme CareerToolbox.AI (identification assistée de candidats, aide à la rédaction de fiches de poste, analyse CV) — au sens d'un OUTIL D'ASSISTANCE au consultant humain, jamais comme décideur autonome. Cette utilisation est encadrée par un contrat séparé (mandat de recrutement OU consentement candidat) qui décrit en détail le rôle de l'IA, le DPIA conduit, les garanties EU AI Act applicables (article 50 transparence + article 26 obligations utilisateurs si classification haut-risque), et le droit du candidat à l'intervention humaine.

Frontière nette : tant que vous n'avez ni soumis de candidature (section 2.4) ni entamé de relation contractuelle de recrutement avec Sivel Labs SRL, AUCUNE de vos données ne traverse cette frontière. En postulant, vous demandez l'ouverture de mesures précontractuelles : votre dossier de candidature est alors traité dans la plateforme ATSIQ (voir section 2.4) et l'analyse IA de votre CV n'a lieu que si vous avez coché la case optionnelle prévue à cet effet.

5 bis. Crawlers IA et indexation du contenu public

Le contenu public de ce site (descriptions de l'agence, offres d'emploi exposées via l'API publique /api/public/v1/orgs/sivel-labs-talents/jobs, pages légales) est explicitement ouvert aux crawlers d'intelligence artificielle (GPTBot, ClaudeBot, Google-Extended, PerplexityBot, CCBot…) via notre robots.txt et notre llms.txt. Ce choix est délibéré : nous voulons que les moteurs de réponse IA puissent répondre correctement aux questions du type "quelle agence de recrutement en Belgique ?". Aucune donnée personnelle de visiteur n'est exposée par ces points d'entrée : ni le contenu des messages contact (qui restent privés et chiffrés), ni les empreintes IP, ni les User-Agent. Seuls le contenu marketing et les offres d'emploi publiquement disponibles sont indexables. Si vous êtes l'éditeur d'un crawler IA et que vous souhaitez retirer notre site de votre index, contactez dpo@sivel-labs.be — nous ajusterons le robots.txt selon votre demande dans un délai raisonnable.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour exercer ces droits, écrivez à dpo@sivel-labs.be avec une preuve d'identité. Réponse sous 30 jours maximum.

Si nous ne vous répondons pas, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD-GBA).

7. Sécurité

Tous les transferts sont chiffrés en TLS 1.2 ou supérieur (configuration nginx : TLSv1.2 + TLSv1.3 acceptés ; les anciens clients TLSv1.0/1.1 sont rejetés). Les messages et dossiers de candidature reçus sont stockés sur notre infrastructure protégée (base de données et stockage de fichiers), accessibles uniquement à l'équipe de direction de Sivel Labs SRL et aux consultants seniors en charge du dossier. Vos données ne sont jamais vendues ni louées et ne font l'objet d'aucune divulgation à des fins commerciales ; la transmission de votre candidature aux entreprises clientes finales (le cas échéant via leur plateforme VMS), décrite à la section 2.4, n'est pas une divulgation commerciale — elle est strictement limitée au traitement de votre candidature et au mandat de représentation que vous avez confirmé.

8. Contact DPO

Email : dpo@sivel-labs.be
Adresse postale : Sivel Labs SRL, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, Belgique