politique de confidentialité

POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES - RECRUTEMENT - NEOTOA 
Janvier 2026

Néotoa attache une importance particulière, dans le cadre de ses activités, à assurer la confidentialité des données personnelles qu’il collecte et utilise, et plus largement à la protection de la vie privée de ses clients notamment.

Identité du responsable de traitement

Au sens de la loi 78-17 du 6 janvier 1978 telle que modifiée par la loi du 20 juin 2018 (ci-après, la « Loi Informatique et Libertés ») et du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données personnelles (dit « RGPD ») et dans le cadre de la gestion du recrutement, Néotoa, Etablissement Public à Caractère Industriel et Commercial (SIREN N° 347 498 370) dont le siège social est situé à RENNES (35000), 41 Boulevard de Verdun, collecte et utilise des données à caractère personnel relatives aux candidats à des postes disponibles sur le site https://careers.werecruit.io/fr/neotoa ou à des candidatures spontanées.

Finalités du traitement

Les données recueillies à l’occasion de l’examen des candidatures font l’objet d’un traitement par le pôle des Ressources Humaines de Néotoa lui permettant de gérer le processus de recrutement de ses futurs collaborateurs. Ce traitement a pour finalités la recherche de profils pertinents, la pré sélection des candidats, l’analyse des candidatures, la vérification des aptitudes professionnelles du candidat et la constitution d’une CV-thèque.

Catégories de données personnelles traitées

Dans le cadre du recrutement, nous traitons principalement des données déclaratives, c’est-à-dire celles que nous recueillons directement auprès de vous. Ces informations sont notamment relatives à :

Votre identité (Nom, prénom) ;

Votre contact (adresse email, n° de téléphone, adresse postale) ;

Votre parcours professionnel (CV, parcours académique, formations, diplômes et distinctions, expériences professionnelles).

Le caractère obligatoire ou facultatif des données vous est signalé lors de la collecte par un astérisque. Certaines données personnelles sont collectées automatiquement du fait de vos actions sur le site.

Bases légales du traitement

Les bases légales sont les suivantes :

Finalités	Base(s) légale(s)
La recherche de profils pertinents	Intérêt légitime
La constitution d’une CV-thèque ou l’élaboration d’une base de données de type vivier de candidatures	Consentement
La présélection des candidats : tri, enregistrement et classement des CV et des lettres de motivation, etc.	Exécution du contrat (mesures précontractuelles)
La prise de contact avec le candidat pour évaluer la capacité du candidat à occuper un emploi et mesurer ses aptitudes professionnelles : traitement des informations collectées à l’occasion des entretiens téléphoniques, en face à face, etc.	Exécution du contrat (mesures précontractuelles)

Destinataires des données

Vos informations sont hébergées par nos prestataires en charge de la gestion de notre outil de recrutement (WeRecruit) et sont à destination du pôle Ressources Humaines de Néotoa, autorisés et habilités et des cabinets de recrutement, le cas échéant.

En qualité de sous-traitant, notre prestataire est autorisé à accéder à vos données personnelles lorsque cela s’avère nécessaire, notamment dans le cadre de ses missions d’administration et de maintenance de l’outil de gestion des candidatures.

Durées de conservation des données

Les données sont conservées pendant la durée nécessaire à l’aboutissement du processus de recrutement.

Les données concernant les candidats non retenus seront conservées pendant une période 2 ans à compter du dernier contact avec Néotoa, en vue d’alimenter une CVthèque et de leur proposer, le cas échéant, de nouvelles offres d’emploi, sauf en cas d’opposition de leur part.

Les données concernant les candidats retenus seront intégrées dans leur dossier administratif et seront conservées jusqu’à cinq (5) ans après la fin de la relation de travail.

Transfert de vos données hors Union Européenne

Vos données personnelles sont traitées et hébergées sur des serveurs situés en Union Européenne.

Sécurité de vos données

Chez Néotoa, nous traitons vos données personnelles de manière confidentielle et sécurisée.

Pour assurer la sécurité et la confidentialité de vos données personnelles, nous prenons les mesures techniques (ex. : chiffrement des données), physiques (ex. : contrôle des accès aux bâtiments) et organisationnelles (ex. : équipes dédiées formées à la sécurité des informations) nécessaires pour préserver la sécurité de ces données et empêcher qu’elles ne soient déformées, endommagées, rendues inaccessibles ou que des tiers non autorisés y aient accès.

Tous les collaborateurs de Néotoa sont sensibilisés à la protection des données personnelles, aux réglementations en vigueur ainsi qu’à la déontologie de notre entreprise.

Nous requérons de nos partenaires et sous-traitants qu’ils présentent un haut niveau de garanties quant à la protection de vos données personnelles que nous pouvons être amenés à leur transmettre.

Si nous constatons un incident avec impact sur les données personnelles, nous veillons, selon le cadre imposé par la réglementation, à le notifier à la CNIL dans les meilleurs délais après en avoir pris connaissance et à en informer les personnes concernées.

Droits des candidats

Au regard du RGPD, vous disposez des droits :

Un droit d’accès, qui vous permet de contacter Néotoa afin de connaître la liste des données personnelles vous concernant,
Un droit de rectification, qui vous permet de corriger toute donnée traitée par Néotoa de manière erronée,
Un droit de limitation, qui vous permet, dans certains cas, de limiter les traitements effectués par Néotoa sur vos données personnelles,
Un droit d’opposition, qui vous permet, dans certains cas, de vous opposer à un traitement de vos données personnelles par Néotoa,
Un droit d’effacement, qui vous permet dans certains cas d’obtenir l’effacement de toutes les données vous concernant par Néotoa,
Un droit de portabilité, vous permettant dans certains cas de requérir de Néotoa que celui-ci vous adresse, à vous ou au tiers de votre choix, une copie de vos données personnelles.
Vous bénéficiez également d’un droit à définir des instructions concernant la conservation, l’effacement et la communication de vos données personnelles, après votre décès.

Enfin, vous disposez d’un droit de réclamation auprès de la Commission Nationale Informatique et Libertés (CNIL).

Comment exercer vos droits

Pour exercer les droits décrits ci-dessus, vous pouvez adresser un mail à l’adresse : dpo@neotoa.fr, ou adresser un courrier à Néotoa, à l’attention du DPO, 41 boulevard de Verdun, CS 61121, 35011 Rennes Cedex 9.

Si vous considérez, après nous avoir contacté, que vos droits sur vos données personnelles ne sont pas respectés ou que vous n’êtes pas satisfait par la réponse apportée par Néotoa à votre demande d’exercice de droit, vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés dont le siège social est situé au 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

Il est également possible de déposer une plainte en ligne à l’adresse suivante : https://www.cnil.fr/fr/plaintes