Verify GDPR compliance of your recruitments
67% of companies don't respect GDPR in recruitment processes. Fines can reach 20 million euros or 4% of turnover. Our free audit evaluates your practices on 25 control points and provides concrete action plan to achieve compliance.
1.Vous collectez uniquement les données strictement nécessaires au recrutement
2.Vous informez les candidats de l'utilisation de leurs données (mention RGPD dans l'offre ou formulaire)
3.Vous recueillez le consentement explicite des candidats pour le traitement de leurs données
4.Vous avez un formulaire de candidature conforme (pas de champs discriminants : âge, situation familiale, photo obligatoire)
1.Les CV et données candidats sont stockés dans un système sécurisé (pas en vrac dans des emails)
2.L'accès aux données des candidats est restreint aux personnes habilitées
3.Vous avez défini une durée de conservation des candidatures (max 2 ans recommandé)
4.Vous supprimez effectivement les données à l'expiration de la durée de conservation
1.Les candidats peuvent facilement accéder à leurs données (droit d'accès)
2.Les candidats peuvent demander la modification de leurs données (droit de rectification)
3.Les candidats peuvent demander la suppression de leurs données (droit à l'oubli)
4.Vous répondez aux demandes des candidats dans un délai de 30 jours
1.Votre politique de confidentialité mentionne spécifiquement le traitement des données de recrutement
2.Vous informez les candidats non retenus du devenir de leurs données
3.En cas de vivier/CVthèque, les candidats sont informés et ont consenti
4.Vous informez les candidats en cas de partage de leur dossier avec un tiers (manager, client)
1.Votre ATS/outil de recrutement est conforme RGPD (hébergement EU, DPA signé)
2.Si vous utilisez l'IA pour le screening, les candidats en sont informés
3.Vous tenez un registre des traitements incluant le recrutement
4.Vous avez désigné un DPO ou un référent RGPD dans votre organisation
Répondez aux 20 questions restantes pour obtenir votre score
How does the GDPR audit work?
- 1
Answer 25 questions
Simple questions on current practices: CV collection, data storage, retention duration, candidate consent.
- 2
Get your compliance score
Overall score out of 100 with detail by category: collection, processing, retention, candidate rights, security.
- 3
Follow action plan
Recommendations prioritized by risk level. Immediate, short-term and medium-term actions to achieve compliance.
The 5 GDPR pillars of recruitment
Essential control points
- Legal basis for processing
Legitimate interest or explicit consent for each collected data type
- Candidate information
GDPR notice in job ads, accessible privacy policy
- Data minimization
Collect only data strictly necessary for candidate assessment
- Limited retention duration
Maximum 24 months after last contact, with automatic purge
- Candidate rights
Access, rectification, deletion, portability: documented and operational processes
Most common GDPR errors
How long can I retain candidate CVs?
Do I need candidate consent to process their CV?
What data can I legally request in recruitment?
Is my ATS GDPR compliant?
What are the risks of GDPR non-compliance?
Recruit in full compliance with Aurelia
Aurelia integrates GDPR compliance by design: automatic purge, consent, candidate rights and 100% European hosting.