Le verdict en trois phrases
Un cabinet de recrutement qui reçoit des CV en ligne traite chaque jour des données personnelles en volume, ce qui en fait une cible naturelle des contrôles de la CNIL et des demandes d'accès des candidats. Le budget de mise en conformité se situe en 2026 entre 1 500 et 4 000 EUR HT pour l'audit, 0 à 30 EUR par mois pour la gestion des cookies et 300 à 1 000 EUR par mois pour un DPO externalisé. Le chantier le plus rentable reste la purge automatique des CV au-delà de 2 ans, qui réduit à la fois le risque et le coût de stockage.
Les obligations qui pèsent sur le site d'un cabinet de recrutement
Le formulaire de candidature, le dépôt de CV spontané et l'espace candidat créent plusieurs traitements distincts, chacun avec sa base légale. La CNIL recommande de ne pas conserver un CV plus de 2 ans après le dernier contact sans l'accord renouvelé du candidat. Les données sensibles (santé, handicap, origine) ne doivent pas être demandées, et les champs libres doivent être surveillés.
| Obligation RGPD | Application sur le site | Risque si absent | Effort de mise en conformité |
|---|---|---|---|
| Information des personnes (art. 13) | Mention sous chaque formulaire + politique de confidentialité | Plainte candidat, mise en demeure | 1 à 2 jours |
| Base légale et finalités | Distinguer candidature ciblée, vivier, alertes emploi | Traitement illicite | 1 jour |
| Durée de conservation | Purge ou relance à 24 mois | Sanction pour conservation excessive | 2 à 5 jours de développement |
| Consentement cookies | Bandeau avec refus aussi simple que l'acceptation | Amende CNIL dédiée aux cookies | 0,5 à 2 jours |
| Droits d'accès et d'effacement | Formulaire dédié + procédure sous 1 mois | Plainte, injonction | 1 à 3 jours |
| Sécurité | Chiffrement des CV, accès nominatifs, journalisation | Fuite de données, notification sous 72 h | 3 à 8 jours |
| Registre des traitements | Document tenu à jour | Manquement constaté au contrôle | 1 à 2 jours |
Le budget détaillé en 2026
Les prix ci-dessous sont des ordres de grandeur 2026 constatés à Paris pour un cabinet de 10 à 40 consultants. Ils ne correspondent pas à une grille Kolonell, sauf mention contraire.
| Poste | Prix (ordre de grandeur 2026) | Récurrence | Commentaire |
|---|---|---|---|
| Audit RGPD du site et des flux candidats | 1 500 à 4 000 EUR HT | Une fois | Cartographie, écarts, plan d'action |
| Bandeau cookies conforme (CMP) | 0 à 30 EUR / mois | Mensuel | Gratuit sous un seuil de trafic, payant au-delà |
| DPO externalisé | 300 à 1 000 EUR / mois | Mensuel | Selon volume de candidats et nombre de sites |
| Développement purge et consentement vivier | 1 200 à 3 500 EUR HT | Une fois | Automatisation de la relance à 23 mois |
| Chiffrement et contrôle d'accès des CV | 800 à 2 500 EUR HT | Une fois | Stockage chiffré, liens temporaires |
| Rédaction politique de confidentialité et mentions | 500 à 1 500 EUR HT | Une fois | Souvent incluse dans l'audit |
| Maintenance et veille de conformité | 75 000 FCFA (110 EUR) / mois chez Kolonell, formule Standard | Mensuel | Mises à jour, sauvegardes, correctifs |
Pour un cabinet type, le budget de première année tourne autour de 6 000 à 14 000 EUR HT tout compris, DPO inclus. C'est un montant à mettre en regard de l'exposition : la CNIL a régulièrement sanctionné des acteurs du recrutement pour conservation excessive et défaut de sécurité.
Prioriser sans tout refaire
Inutile de refondre le site entier. Trois actions couvrent l'essentiel du risque en 4 à 6 semaines : la purge automatisée avec relance du candidat à 23 mois pour lui proposer de rester dans le vivier, le chiffrement des fichiers CV avec des liens de téléchargement expirant après 24 heures, et un bandeau cookies qui permet de tout refuser en un clic. Le registre des traitements et la procédure d'exercice des droits peuvent suivre dans un second temps.
Mini cas pratique
Nadia, directrice d'un cabinet de recrutement de 25 consultants à Paris (personnage illustratif), stocke 48 000 CV dont 60 % ont plus de 2 ans. Elle finance un audit à 2 800 EUR, une purge automatisée à 2 200 EUR et un DPO externalisé à 550 EUR par mois. Budget de première année : 2 800 + 2 200 + 6 600 = 11 600 EUR HT. La purge supprime 28 800 CV obsolètes, et chaque candidat relancé à 23 mois qui accepte de rester redevient un profil exploitable. Si 8 % des 28 800 candidats relancés acceptent, elle conserve 2 304 profils requalifiés, avec un consentement à jour.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Combien coûte un audit RGPD pour un cabinet de recrutement à Paris ?
Comptez 1 500 à 4 000 EUR HT en ordre de grandeur 2026, selon le nombre de sites, d'outils (ATS, CRM) et de flux candidats. L'audit livre une cartographie des traitements et un plan d'action priorisé.
Combien de temps peut-on conserver un CV ?
La CNIL recommande 2 ans maximum après le dernier contact avec le candidat. Au-delà, il faut obtenir son accord explicite pour prolonger la conservation.
Un DPO est-il obligatoire pour un cabinet de recrutement ?
Il l'est si le suivi des personnes à grande échelle constitue l'activité de base, ce qui est souvent le cas d'un cabinet qui gère des dizaines de milliers de profils. Un DPO externalisé coûte 300 à 1 000 EUR par mois.
Un bandeau cookies gratuit suffit-il ?
Oui, s'il permet de refuser aussi facilement que d'accepter et bloque réellement les traceurs avant consentement. Les solutions payantes, de 10 à 30 EUR par mois, ajoutent surtout la preuve du consentement et le reporting.
Que risque-t-on en cas de contrôle CNIL ?
L'amende peut atteindre 4 % du chiffre d'affaires mondial ou 20 millions d'euros, et la décision peut être rendue publique. En pratique, la CNIL commence souvent par une mise en demeure avec un délai de 3 à 6 mois pour corriger.
Parlons de votre projet. Indiquez-nous vos formulaires, votre ATS et le volume de CV stockés : nous chiffrons la purge, le chiffrement et le bandeau cookies, avec un budget indicatif et un délai de 4 à 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
