Politique de confidentialité

Dernière mise à jour : 2026-09-23

1. Qui sommes-nous

Le présent site est édité par Sivel Labs SRL, société à responsabilité limitée de droit belge, dont le siège social se situe à La Hulpe, Belgique — numéro BCE / TVA : BE 1037.283.356. Sivel Labs SRL est responsable du traitement au sens du RGPD (Règlement (UE) 2016/679).

2. Données collectées

Nous traitons des données à caractère personnel uniquement dans les cas suivants :

2.1 Formulaire de contact

• Champs saisis : nom, adresse e-mail, sujet, message.
• Méta-données techniques : empreinte SHA-256 salée de votre adresse IP (préfixe 32 caractères, jamais l'IP en clair ; sel rotatif géré côté serveur via service_keys), User-Agent, langue affichée.
• Conservation : 90 jours, puis suppression automatique.
• Base légale : votre consentement (art. 6.1.a RGPD) en soumettant le formulaire + intérêt légitime (art. 6.1.f) pour la lutte contre les abus.

2.2 Offres d'emploi (consultation)

La simple consultation de la liste de nos offres ne nécessite aucune donnée personnelle de votre part. Si vous postulez à une offre via le formulaire « Postuler », les données décrites à la section 2.4 sont traitées. Aucune donnée personnelle de candidat ou de recruteur n'est exposée par cette section.

2.3 Mesure d’audience avec consentement

Google Analytics 4 est chargé uniquement après votre consentement explicite dans la bannière cookies. Avant cet accord, aucune requête n’est envoyée à Google. Nous transmettons uniquement des pages vues dont l’URL est limitée à l’origine et au chemin, les signaux techniques standard de session et d’engagement de GA4, ainsi que le succès HTTP des formulaires de contact et de candidature. Aucun nom, e-mail, CV, contenu de formulaire, identifiant utilisateur ou identifiant d’offre n’est transmis. Les signaux publicitaires et la personnalisation restent désactivés. Vous pouvez retirer votre consentement à tout moment; consultez la politique cookies.

2.4 Candidatures et dépôt de CV

Lorsque vous postulez à une offre publiée sur ce site (formulaire « Postuler »), le responsable du traitement est Sivel Labs SRL (BCE / TVA BE 1037.283.356, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, Belgique), agissant pour son activité d'agence de recrutement Sivel Labs Talents.

• Finalité : le traitement de votre candidature et votre mise en relation avec les entreprises clientes finales pour lesquelles le poste est ouvert.
• Base légale : art. 6(1)(b) RGPD — mesures précontractuelles prises à votre demande. La case à cocher du formulaire atteste que vous avez pris connaissance des présentes informations ; elle ne constitue pas la base légale du traitement.
• Catégories de données : identité (nom), coordonnées (adresse e-mail, téléphone le cas échéant), CV et l'ensemble de son contenu (parcours, formations, compétences), message d'accompagnement.
• Preuve d'acceptation : lors de la soumission du formulaire, votre adresse IP et votre user-agent sont enregistrés dans la preuve d'acceptation des présentes informations (et, le cas échéant, dans la preuve du mandat de représentation) — obligation de démonstrabilité (art. 5.2 et art. 7 RGPD). Ils sont conservés pendant la même durée que la preuve elle-même (celle de la candidature ou du mandat concerné) ; lorsqu'une preuve a une durée de validité (p. ex. le mandat de représentation), l'adresse IP et le user-agent en sont automatiquement expurgés à son expiration.
• Analyse IA du CV : l'analyse de votre CV par intelligence artificielle (extraction et évaluation de compétences), en tant qu'outil d'assistance au consultant humain, est effectuée par défaut sur la base de l'intérêt légitime (art. 6(1)(f) RGPD), avec information préalable (art. 13-14 RGPD). Vous disposez d'un droit d'opposition (art. 21 RGPD) exerçable à tout moment via dpo@sivel-labs.be, sans conséquence sur votre candidature ; l'opposition entraîne l'arrêt de l'analyse et la suppression de ses résultats.
• Destinataires : les entreprises clientes finales pour lesquelles le poste est ouvert, le cas échéant via leur plateforme de gestion des fournisseurs (VMS) telle que Connecting Expertise (opérée par PIXID). Cette transmission n'intervient qu'après un mandat de représentation (« right to represent ») que vous confirmez explicitement via un lien sécurisé : mandat non exclusif, gratuit, d'une validité de 365 jours (durée rappelée dans le document de mandat) et révocable à tout moment, avec effet pour l'avenir.
• Sous-traitants : la plateforme de recrutement ATSIQ (éditée par Sivel Labs SRL), OVH SAS (hébergement, France — données en UE), Brevo SA (e-mails transactionnels, France).
• Conservation : la candidature et le CV associé sont effacés 2 ans après la clôture du processus de recrutement concerné ; une candidature encore en cours de traitement n'est pas supprimée tant que le processus n'est pas clôturé. Le profil candidat associé (identité, coordonnées) est supprimé en même temps s'il ne reste plus aucune candidature ni aucun mandat actif le concernant. Les manifestations d'intérêt spontanées (« Manifester votre intérêt ») sont conservées au maximum 2 ans (730 jours) après votre dernière activité, puis supprimées automatiquement.
• Vos droits : accès, rectification, effacement, limitation, opposition, portabilité (art. 15 à 21 RGPD), droit d'opposition à l'analyse IA à tout moment et réclamation auprès de l'APD-GBA — modalités à la section 6. Contact : dpo@sivel-labs.be.

2.5 Vivier Sivel Labs Talents

Le responsable du traitement du vivier de profils professionnels décrit ci-dessous est Sivel Labs SRL (BCE / TVA BE 1037.283.356, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, Belgique), agissant pour son activité d'agence de recrutement Sivel Labs Talents, qui le constitue afin de pourvoir les postes qu'elle prend en charge.

• Sources : profils professionnels publics (LinkedIn), fournisseurs de données professionnelles (profils et coordonnées), CV remis par la personne concernée.
• Finalité : identifier des personnes susceptibles de correspondre à des postes pris en charge par Sivel Labs Talents et les contacter en vue d'une mise en relation. Les profils sont traités dans la plateforme de recrutement ATSIQ, éditée par Sivel Labs SRL : elle en reçoit d'abord une version pseudonyme, dont sont exclus les champs d'identité, de coordonnées et d'URL LinkedIn, puis, pour les seuls profils retenus pour un poste, l'identité, les coordonnées, l'URL LinkedIn et le CV. Les sous-traitants et les transferts propres à ATSIQ sont décrits dans la politique de confidentialité d'ATSIQ.
• Base légale : intérêt légitime (art. 6.1.f RGPD) — celui de l'agence à identifier et contacter des candidats potentiels pour les postes qu'elle prend en charge.
• Catégories de données : identité (nom, prénom) ; URL du profil LinkedIn ; coordonnées si disponibles (e-mail, téléphone) ; parcours professionnel (fonction et entreprise actuelles, localisation, titre et résumé du profil, compétences, années d'expérience, langues, expériences, formations) ; CV ou export PDF du profil LinkedIn, le cas échéant ; provenance du profil (source, date de collecte, étiquettes de provenance et de qualité, origine des coordonnées) ; historique du profil (transmissions à ATSIQ, prises de contact avec leur date et leur canal).
• Sous-traitants : OVH SAS (hébergement et sauvegardes du vivier, France — données en UE).
• Conservation : tant que le profil reste utile à l'activité de recrutement de Sivel Labs Talents, jusqu'à votre opposition ou au retrait décidé par l'agence. Le contenu du profil et le CV sont alors effacés ; les copies techniques qui les contiennent encore (sauvegardes chiffrées, fichiers de livraison en attente) disparaissent au plus tard 30 jours plus tard. Il reste ensuite une trace minimale : une référence interne, l'historique daté du profil (entrée dans le vivier, transmissions à ATSIQ, contacts, retrait ou opposition) et des empreintes (hachages) de l'identifiant du profil LinkedIn, de l'e-mail et du téléphone. Elle sert à éviter les doublons, à signaler le retrait ou l'opposition à ATSIQ et à garder la preuve des transmissions et des contacts. Après un retrait décidé par l'agence, l'identifiant du profil LinkedIn reste aussi lisible ; après une opposition, plus aucun identifiant lisible n'est conservé et ces empreintes servent à refuser toute nouvelle collecte sous ces identifiants.
• Droit d'opposition : vous pouvez vous opposer à tout moment au traitement de vos données dans le vivier, et donc demander leur retrait, en écrivant à dpo@sivel-labs.be (art. 21 RGPD). Le contenu de votre profil et votre CV sont alors effacés, vos identifiants sont remplacés par des empreintes qui bloquent toute nouvelle collecte sous ces identifiants, et la demande est transmise à ATSIQ ; les sauvegardes et la trace conservée sont décrites sous « Conservation ». Pour vos autres droits (accès, rectification, effacement, limitation, portabilité), voir la section 6.

3. Anti-bot — Cloudflare Turnstile

Le formulaire de contact et le formulaire de candidature sont protégés par Cloudflare Turnstile (alternative respectueuse de la vie privée à reCAPTCHA). Turnstile peut traiter votre adresse IP et un fingerprint navigateur sur les serveurs Cloudflare. Plus d'information : politique Cloudflare.

• Catégories de données : adresse IP du visiteur, fingerprint navigateur (user-agent, langue, fuseau horaire), résultat du défi cryptographique. Aucun cookie tiers persistant — Turnstile pose au plus un cookie technique cf_clearance de session.
• Conservation : Cloudflare conserve les jetons et métadonnées Turnstile pendant 24h maximum (cf. politique Cloudflare). Côté Sivel Labs, la vérification Turnstile elle-même ne produit qu'un résultat booléen (réussite/échec). L'adresse IP et le user-agent transmis lors de la soumission d'une candidature sont en revanche conservés dans la preuve d'acceptation décrite à la section 2.4 (art. 7 RGPD).
• Base légale : intérêt légitime (art. 6.1.f RGPD) — protection contre les bots est une mesure de sécurité nécessaire et proportionnée à l'exposition publique du formulaire.
• Indisponibilité : si Turnstile est indisponible (panne Cloudflare, blocage réseau, extension navigateur), l'interface peut accepter la soumission en mode dégradé. Le serveur reste l'autorité finale : il valide Turnstile quand il est configuré et peut refuser la demande si la vérification anti-bot échoue.
• Transfert hors UE : Cloudflare opère depuis les USA mais s'appuie sur les Clauses Contractuelles Types (CCT) de la Commission européenne ainsi que le Data Privacy Framework. Les sous-traitants Cloudflare sont listés sur cloudflare.com/gdpr.

4. Sous-traitants

• OVH SAS (France) — hébergement infrastructure ; les données restent en UE.
• Brevo SA (France) — envoi d'e-mails transactionnels (notification de réception du formulaire de contact, accusés de réception de candidature, e-mails liés au mandat de représentation).
• Cloudflare Inc. (USA) — Turnstile anti-bot ; clauses contractuelles types.
• Google Ireland Limited — Google Analytics 4, mesure d’audience uniquement après consentement; signaux publicitaires désactivés.

La vitrine n’envoie plus de mesure d’audience à PostHog. Google Analytics 4 ne reçoit des données qu’après consentement et selon la minimisation décrite dans la politique cookies.

5. Périmètre du traitement par intelligence artificielle

Données collectées via ce site (formulaire de contact, métadonnées techniques — hors candidatures, voir section 2.4) : aucun traitement par intelligence artificielle. Pas de scoring automatisé, pas de classification spam IA, pas de profilage, pas de décision automatisée au sens de l'article 22 RGPD. Les messages reçus sont lus exclusivement par un consultant senior humain de Sivel Labs Talents et toute sélection d'éléments à inclure dans le suivi recrutement reste sous contrôle humain explicite.

Données collectées hors de ce site, après début d'un mandat de recrutement : si vous devenez candidat ou client de la section recrutement Sivel Labs Talents opérée par Sivel Labs SRL, le traitement ultérieur de vos données (CV, dossier candidat, historique d'échanges, fiche de mission) peut s'appuyer sur la plateforme CareerToolbox.AI (identification assistée de candidats, aide à la rédaction de fiches de poste, analyse CV) — au sens d'un OUTIL D'ASSISTANCE au consultant humain, jamais comme décideur autonome. Cette utilisation est encadrée par un contrat séparé (mandat de recrutement ; pour les candidats, base légale : intérêt légitime — art. 6(1)(f) — assorti du droit d'opposition de l'art. 21) qui décrit en détail le rôle de l'IA, le DPIA conduit, les garanties EU AI Act applicables (article 50 transparence + article 26 obligations utilisateurs si classification haut-risque), et le droit du candidat à l'intervention humaine.

Frontière nette : tant que vous n'avez ni soumis de candidature (section 2.4) ni entamé de relation contractuelle de recrutement avec Sivel Labs SRL, AUCUNE de vos données ne traverse cette frontière, sauf si votre profil figure dans le vivier Sivel Labs Talents décrit en section 2.5. En postulant, vous demandez l'ouverture de mesures précontractuelles : votre dossier de candidature est alors traité dans la plateforme ATSIQ (voir section 2.4) et l'analyse IA de votre CV y est effectuée par défaut au titre de l'intérêt légitime (art. 6(1)(f) RGPD), avec information et droit d'opposition (art. 21 RGPD) exerçable à tout moment.

5 bis. Crawlers IA et indexation du contenu public

Le contenu public de ce site (descriptions de l'agence, offres d'emploi exposées via l'API publique /api/public/v1/orgs/sivel-labs-talents/jobs, pages légales) est explicitement ouvert aux crawlers d'intelligence artificielle (GPTBot, ClaudeBot, Google-Extended, PerplexityBot, CCBot…) via notre robots.txt et notre llms.txt. Ce choix est délibéré : nous voulons que les moteurs de réponse IA puissent répondre correctement aux questions du type "quelle agence de recrutement en Belgique ?". Aucune donnée personnelle de visiteur n'est exposée par ces points d'entrée : ni le contenu des messages contact (qui restent privés et chiffrés), ni les empreintes IP, ni les User-Agent. Seuls le contenu marketing et les offres d'emploi publiquement disponibles sont indexables. Si vous êtes l'éditeur d'un crawler IA et que vous souhaitez retirer notre site de votre index, contactez dpo@sivel-labs.be — nous ajusterons le robots.txt selon votre demande dans un délai raisonnable.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour exercer ces droits, écrivez à dpo@sivel-labs.be avec une preuve d'identité. Réponse sous 30 jours maximum.

Si nous ne vous répondons pas, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD-GBA).

7. Sécurité

Tous les transferts sont chiffrés en TLS 1.2 ou supérieur (configuration nginx : TLSv1.2 + TLSv1.3 acceptés ; les anciens clients TLSv1.0/1.1 sont rejetés). Les messages et dossiers de candidature reçus sont stockés sur notre infrastructure protégée (base de données et stockage de fichiers), accessibles uniquement à l'équipe de direction de Sivel Labs SRL et aux consultants seniors en charge du dossier. Vos données ne sont jamais vendues ni louées et ne font l'objet d'aucune divulgation à des fins commerciales ; la transmission de votre candidature aux entreprises clientes finales (le cas échéant via leur plateforme VMS), décrite à la section 2.4, n'est pas une divulgation commerciale — elle est strictement limitée au traitement de votre candidature et au mandat de représentation que vous avez confirmé.

8. Contact DPO

Email : dpo@sivel-labs.be
Adresse postale : Sivel Labs SRL, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, Belgique