Notice d’information destinée aux candidats

Comment vos données sont utilisées par Enrol (article 14 du RGPD).

Dernière mise à jour : 26 juin 2026

Article 1. Responsable du traitement

Le service est exploité par :

Ci-après « Enrol », « nous ». Pour l’ensemble des opérations décrites ici (choix des sources, critères et outils de qualification, constitution et conservation de sa base de profils, prise de contact), Enrol agit comme responsable du traitement indépendant, de sa propre initiative et pour sa propre finalité. C’est auprès d’Enrol que vous exercez vos droits (article 10).

L’entreprise cliente à laquelle votre profil est présenté devient, de son côté, responsable du traitement indépendant pour sa propre décision de recrutement. Leur partage de données est encadré par un accord entre responsables indépendants. Vous pouvez nous demander l’identité de l’entreprise cliente à laquelle votre profil a été présenté.

Délégué à la protection des données : aucun délégué n’est désigné à ce jour ; toute demande peut être adressée à contact@enrol.fr.

Article 2. Source de vos données

Vos données n’ont pas été collectées auprès de vous directement ; c’est la raison de la présente information (article 14 du RGPD). Nos sources sont :

1. Votre profil professionnel accessible publiquement sur les réseaux et plateformes professionnels et les sources accessibles au public.
2. Des prestataires spécialisés dans la collecte et la mise à jour de données professionnelles (services d’enrichissement), qui complètent ces informations (parcours, formation, compétences).
3. Vos échanges avec nous, le cas échéant : le contenu de vos réponses et les coordonnées que vous nous communiquez.

La source de chaque catégorie de données vous concernant peut vous être précisée sur demande (article 10).

Article 3. Catégories de données traitées

Selon les profils, nous sommes susceptibles de traiter les catégories de données suivantes :

• Identité et profil professionnel : nom, prénom, photo, localisation, intitulé de profil et texte de présentation.
• Parcours et formation : expériences professionnelles, formations, compétences, langues, certifications, poste et entreprise actuels.
• Activité publique sur les plateformes professionnelles : signaux publics affichés sur le profil (par exemple ouverture aux opportunités).
• Coordonnées : adresse email et numéro de téléphone, lorsque vous nous les communiquez ou qu’ils proviennent d’une source d’enrichissement.
• Contenu des échanges avec nous dans le cadre d’une prise de contact.
• Données déduites par notre analyse : une note d’adéquation au poste et une évaluation (points forts, points de vigilance), générées par notre outil d’aide à l’évaluation (article 6) ; une estimation du genre déduite du prénom, utilisée uniquement pour l’accord grammatical des messages, que vous pouvez nous demander de ne pas traiter.

Nous limitons les données traitées à ce qui est pertinent pour une mise en relation professionnelle. Nous ne cherchons pas à collecter de données sensibles (santé, opinions, appartenance syndicale, origine, orientation sexuelle) et celles-ci ne doivent pas être utilisées comme critère d’évaluation.

Article 4. Finalités

Nous traitons vos données pour :

1. Le sourcing : identifier des profils susceptibles de correspondre à un poste ouvert par une entreprise cliente et constituer un vivier de candidats potentiels.
2. L’évaluation de l’adéquation au poste : analyser, à l’aide d’un outil reposant sur l’IA, dans quelle mesure un profil correspond aux critères d’un poste.
3. La mise en relation : vous contacter au sujet d’une opportunité et, si vous y donnez suite, faciliter les échanges avec l’entreprise concernée.
4. Le suivi de nos échanges : conserver l’historique de la conversation et éviter de vous solliciter de manière inappropriée.

Nous n’utilisons pas vos données à d’autres fins.

Article 5. Base légale

Ces traitements reposent sur l’intérêt légitime d’Enrol (et de ses entreprises clientes) à faciliter le recrutement et la mise en relation professionnelle. Cet intérêt est mis en balance avec vos droits et libertés, et vous disposez d’un droit d’opposition (article 10). S’agissant de la prospection (le fait d’être sollicité au sujet d’un poste), votre opposition est inconditionnelle.

Article 6. Intelligence artificielle et évaluation automatisée

Enrol utilise des outils d’IA (modèles de langage) pour analyser les profils et générer une évaluation. Nous vous en informons en toute transparence.

• À partir des informations de votre profil professionnel, l’outil attribue une note d’adéquation au poste et produit une analyse (points forts, points de vigilance). Il compare votre profil aux critères du poste définis par l’entreprise cliente (compétences, expérience, formation, localisation), chaque critère ayant un poids dans la note ; certains éléments peuvent l’ajuster.
• Sur cette base, des profils sont retenus pour une prise de contact et d’autres non.
• Ce traitement est entièrement automatisé : la recherche, l’évaluation, la sélection des profils retenus et l’envoi des messages se font automatiquement, sans validation humaine préalable de la liste des candidats.

Ce traitement pouvant produire des effets vous concernant, vous bénéficiez des garanties de l’article 22 du RGPD :

• droit d’obtenir une intervention humaine d’Enrol, d’exprimer votre point de vue et de contester une évaluation vous concernant ;
• droit à une explication sur la logique sous-jacente et sur les raisons pour lesquelles votre profil a ou n’a pas été retenu ;
• droit de vous opposer à ce traitement et de demander à ne plus être évalué ni contacté (article 10).

Article 7. Destinataires de vos données

Vos données sont accessibles, dans la limite du nécessaire :

• au personnel habilité d’Enrol, soumis à une obligation de confidentialité ;
• à l’entreprise cliente à laquelle votre profil est présenté, qui en devient responsable indépendant pour sa propre décision de recrutement (article 1) ;
• à des prestataires techniques (sous-traitants) agissant pour le compte d’Enrol et sur ses instructions, encadrés par contrat.

Ces sous-traitants interviennent par catégorie :

• hébergement et infrastructure technique ;
• services d’enrichissement de données professionnelles ;
• fournisseurs de modèles d’intelligence artificielle ;
• outils de prise de contact, de communication et de notification ;
• supervision technique et sécurité du service.

La liste nominative et à jour de nos sous-traitants est disponible sur simple demande à contact@enrol.fr et figure dans notre Accord de traitement des données.

Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins de prospection pour leur propre compte.

Article 8. Transferts hors de l’Union européenne

L’hébergement de la base et des traitements est situé dans l’Union européenne. Toutefois, certains de nos prestataires sont établis hors de l’Union européenne, notamment aux États-Unis, ou y traitent des données ; l’envoi de vos données à ces prestataires constitue un transfert hors de l’Union.

Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD, selon le prestataire :

• adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsqu’il est certifié ; et/ou
• clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures supplémentaires.

Vous pouvez obtenir une copie des garanties mises en place en nous contactant (article 10).

Article 9. Durées de conservation

À l’issue de ces durées, vos données sont supprimées ou rendues anonymes.

Article 10. Vos droits et comment les exercer

Conformément au RGPD, vous disposez des droits suivants :

• Accès : confirmation que nous traitons des données vous concernant, copie de ces données et informations sur le traitement (y compris leur source).
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données.
• Opposition : vous opposer au traitement. S’agissant de la prospection, votre opposition est inconditionnelle : nous cessons de vous contacter, sans justification à fournir.
• Limitation du traitement, dans les cas prévus par la réglementation.
• Évaluation automatisée : obtenir une intervention humaine, exprimer votre point de vue et contester une évaluation vous concernant (article 6).

Le droit à la portabilité n’est en principe pas applicable, le traitement reposant sur l’intérêt légitime.

Comment exercer vos droits, gratuitement

• en ligne, via notre formulaire dédié (ne plus être contacté, accès, suppression) ;
• par email à contact@enrol.fr ;
• par courrier à ENROL, 6 rue d’Armaille, 75017 Paris, France ;
• en répondant directement au message de prise de contact reçu.

Pour traiter votre demande, nous pouvons vérifier votre identité de manière proportionnée. Nous répondons dans un délai d’un mois à compter de la réception, prolongeable de deux mois en cas de demande complexe (nous vous en informons). Une fois que vous vous êtes opposé à être contacté, nous veillons à ne plus vous solliciter, y compris au titre d’autres postes.

Article 11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Vous pouvez également saisir l’autorité de contrôle de l’État membre de l’Union européenne dans lequel vous résidez.

Article 12. Modifications

Nous pouvons modifier la présente notice, notamment pour tenir compte d’évolutions légales ou de notre service. La version applicable est celle publiée à l’adresse indiquée en tête, avec sa date de mise à jour.

Une question sur vos données ? Écrivez-nous à contact@enrol.fr. Pour en savoir plus sur Enrol, voir la page À propos.