Politique de sécurité des données
Dernière mise à jour : 21/07/2026
1. Engagement général
Profil Recrute accorde une importance primordiale à la sécurité des données
personnelles et professionnelles traitées via le Site https://profilrecrute.fr. La présente
politique décrit, de manière générale, les mesures techniques et organisationnelles mises en œuvre
pour protéger ces données contre tout accès non autorisé, perte, altération ou divulgation.
2. Mesures techniques
Nous mettons en œuvre notamment les mesures suivantes :
- Chiffrement des communications : l'ensemble des échanges entre votre navigateur
et le Site est chiffré via le protocole HTTPS (certificat SSL/TLS) ;
- Chiffrement des mots de passe : les mots de passe des Utilisateurs ne sont jamais
stockés en clair, mais sous forme de hachage cryptographique irréversible ;
- Contrôle d'accès : l'accès aux données est limité aux seules personnes habilitées,
selon le principe du besoin d'en connaître, via un système d'authentification individuel ;
- Vérification d'identité renforcée : les opérations sensibles (signature électronique
de documents) font l'objet d'une vérification supplémentaire par code à usage unique ;
- Sauvegardes régulières : les données sont sauvegardées périodiquement afin de
permettre leur restauration en cas d'incident ;
- Mises à jour de sécurité : les composants techniques du Site font l'objet de
mises à jour régulières visant à corriger les vulnérabilités connues.
3. Mesures organisationnelles
- Sensibilisation des collaborateurs ayant accès aux données personnelles aux bonnes pratiques de
sécurité et de confidentialité ;
- Limitation des accès aux données selon le rôle et les besoins de chaque collaborateur ;
- Encadrement contractuel des sous-traitants ayant accès à des données personnelles, conformément
à l'article 28 du RGPD ;
- Procédure de gestion des incidents de sécurité, incluant la notification à la CNIL et, le cas
échéant, aux personnes concernées, dans les délais prévus par le RGPD (72 heures pour la CNIL,
sauf exception).
4. Hébergement des données
Les données du Site sont hébergées par Hostinger International Ltd., dont l'infrastructure met en
œuvre des mesures de sécurité physiques et logiques (contrôle d'accès aux datacenters, redondance,
protection contre les attaques par déni de service, etc.).
5. Gestion des incidents de sécurité
En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et
libertés des personnes concernées, Profil Recrute s'engage à notifier
l'incident à la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à
l'article 33 du RGPD, et à informer les personnes concernées lorsque cela est requis par la
réglementation.
6. Responsabilité des Utilisateurs
La sécurité des données repose également sur les bonnes pratiques des Utilisateurs, notamment :
- Choisir un mot de passe suffisamment robuste et personnel ;
- Ne jamais communiquer ses identifiants de connexion à un tiers ;
- Ne jamais communiquer les codes de vérification reçus par email ou SMS ;
- Se déconnecter de son espace personnel après chaque session sur un appareil partagé ;
- Signaler immédiatement toute activité suspecte constatée sur son compte.
7. Signalement d'une vulnérabilité
Si vous constatez une faille de sécurité potentielle sur le Site, nous vous remercions de nous en
informer de manière responsable, sans l'exploiter ni la divulguer publiquement, à l'adresse suivante :
rh@profilrecrute.fr.
8. Contact
Pour toute question relative à la sécurité de vos données :
Email : rh@profilrecrute.fr
