Politique de confidentialité

FDLV Luxembourg SA attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, pendant combien de temps, qui y a accès, et ce que vous pouvez exiger de nous.

Un point d'emblée, parce qu'il compte : lorsque vous nous adressez une candidature, un outil d'intelligence artificielle en lit le contenu pour en extraire les informations utiles. Il ne décide rien. La section « Recours à l'intelligence artificielle » le détaille.

1. Qui est responsable de vos données

FDLV Luxembourg SA, 2-4 rue du Château d'Eau, L-3364 Leudelange, Luxembourg, est responsable du traitement de vos données. Référent protection des données : Frédéric Dezitter — gdpr@fdlv.com — +352 26 44 17 04. Il s'agit d'une désignation volontaire : la société n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD.

2. Quelles données nous traitons

Si vous candidatez : vos nom et prénom, adresse électronique, numéro de téléphone, votre CV et, le cas échéant, votre lettre de motivation et votre profil LinkedIn. Nous en extrayons également votre expérience, vos compétences, vos langues, votre formation, votre poste actuel, ainsi que votre nationalité, votre pays de résidence et l'existence d'un titre vous autorisant à travailler, lorsque votre dossier les mentionne. De ces trois derniers éléments, nous déduisons une indication relative à votre autorisation de travailler dans l'Union européenne. Si vous nous contactez pour une autre raison : vos coordonnées professionnelles et le contenu de nos échanges. Nous ne demandons ni votre date de naissance, ni votre situation familiale, ni votre photographie. Si votre CV en contient, ces informations ne sont pas employées pour apprécier votre candidature.

3. D'où viennent vos données

De vous. Selon le cas : le formulaire de candidature de notre site, un courriel adressé à hiring@fdlv.com, ou la candidature que vous avez déposée sur une plateforme d'emploi — ictjob.be, jobs.lu, LinkedIn ou l'ADEM — en réponse à l'une de nos offres. Un recruteur peut aussi enregistrer vos coordonnées après un échange direct avec vous. Si nous relevions votre profil sur un réseau professionnel sans que vous ayez candidaté chez nous, nous vous le dirions lors de notre premier contact.

4. Pourquoi, et sur quel fondement

Finalité	Fondement juridique
Examiner votre candidature pour un poste ou une mission	Mesures précontractuelles prises à votre demande (art. 6(1)(b) RGPD)
Vous proposer à nos clients pour une mission	Notre intérêt légitime à exercer notre activité de placement, et le vôtre à être placé (art. 6(1)(f))
Conserver votre CV pour de futures opportunités	Notre intérêt légitime à exercer notre activité de recrutement, auquel vous pouvez vous opposer à tout moment (art. 6(1)(f))
Gérer la relation commerciale avec nos clients et prospects	Notre intérêt légitime (art. 6(1)(f))
Répondre à nos obligations comptables, fiscales et sociales	Obligation légale (art. 6(1)(c))
Mesurer l'audience de notre site	Votre consentement, via le bandeau de cookies

Deux précisions. Nous ne vous demandons pas votre consentement pour examiner une candidature que vous nous avez envoyée : la loi ne l'exige pas, et un consentement dont dépendrait l'examen de votre dossier ne serait pas libre. En revanche, conserver votre CV au-delà du poste visé n'est pas nécessaire à l'examen de votre candidature : nous le faisons parce que c'est le cœur de notre métier de vous proposer d'autres opportunités. Vous pouvez vous y opposer à tout moment, sans justification, et nous supprimons alors votre dossier.

5. Recours à l'intelligence artificielle

Ce que fait l'outil. Pour accélérer l'examen de votre dossier, un modèle de langue lit votre CV et votre courriel, en extrait les informations listées au point 2, et peut produire une estimation d'adéquation entre votre profil et un poste, accompagnée de ses raisons.

Ce qu'il ne fait pas. Il ne prend aucune décision. Aucune candidature n'est écartée sur le seul résultat d'un traitement automatisé. L'examen et la décision appartiennent à nos recruteurs, qui peuvent corriger, contredire ou ignorer ce que l'outil a produit. L'indication d'autorisation de travail est un indice, pas un constat. Elle est calculée à partir de ce que votre document mentionne et peut se tromper. Elle ne constitue jamais un motif de rejet, et vous pouvez demander qu'une personne la réexamine. Où cela se passe. Le traitement est exécuté exclusivement dans des régions situées dans l'Union européenne. Vos données ne servent pas à entraîner de modèle d'intelligence artificielle. Ce que nous ne faisons pas. Nous ne demandons pas à l'outil de déduire votre âge, votre origine, votre religion, votre état de santé, votre situation familiale ni aucune autre caractéristique protégée, et nous ne l'autorisons pas à le faire.

6. Qui a accès à vos données

Chez nous : la direction, les chargés de recrutement et les responsables de comptes, chacun selon son rôle. Nos prestataires techniques, qui agissent sur nos seules instructions et sont liés par contrat :

Prestataire	Rôle	Lieu du traitement
Amazon Web Services EMEA SARL (Luxembourg)	Analyse des candidatures par intelligence artificielle	Union européenne
Microsoft Ireland Operations Ltd (Irlande)	Messagerie professionnelle recevant les candidatures	Union européenne
IONOS SE	Hébergement de nos serveurs applicatifs	France
Terracloud GmbH	Sauvegarde hors site du serveur interne qui porte la paie et la comptabilité	Allemagne
EWA	Fiduciaire, établissement de nos comptes annuels	Luxembourg

Les données de paie et de comptabilité ne sont pas hébergées chez un prestataire : elles résident sur un serveur qui nous appartient, au Luxembourg. Il est sauvegardé localement, et une copie hors site est confiée à Terracloud, en Allemagne. La fiduciaire ne reçoit aucune donnée de candidat. Elle n'intervient que si vous devenez collaborateur, et uniquement pour les écritures de rémunération nécessaires à l'établissement de nos comptes. Nos clients, lorsque nous vous proposons pour une mission. Nous vous en informons et ne transmettons alors que ce qui est utile à l'appréciation de votre candidature. Les administrations et organismes auxquels la loi nous oblige à déclarer certaines informations, si vous devenez collaborateur. Nous ne vendons pas vos données et ne les transmettons à aucune fin publicitaire.

7. Transferts en dehors de l'Union européenne

Aucun, pour le traitement de votre candidature. Vos données sont stockées en France et l'analyse par intelligence artificielle est exécutée dans des régions de l'Union. Si un transfert devenait nécessaire, il serait encadré par l'un des mécanismes prévus au chapitre V du RGPD, et cette politique serait mise à jour.

8. Combien de temps nous conservons vos données

Trois situations différentes, selon la raison pour laquelle nous détenons vos données : vous avez postulé chez nous, vous êtes notre interlocuteur chez un client ou un prospect, ou vous avez travaillé pour nous.

Vous êtes…	Nous conservons	Pendant
Candidat	Votre candidature, votre CV et vos coordonnées	2 ans à compter de notre dernier échange À l'issue de ces deux ans, nous vous écrivons pour vous demander si vous souhaitez rester dans notre base. Si vous répondez, un nouveau délai de deux ans court à compter de votre réponse. Sans réponse de votre part sous 60 jours, votre dossier est supprimé, CV compris : il est alors retiré de notre base et conservé 30 jours de plus, uniquement pour pouvoir le rétablir si la suppression était une erreur, puis définitivement effacé. Si vous nous demandez d'effacer votre dossier, nous n'attendons pas ces délais : nous le faisons sous 7 jours.
Interlocuteur chez un client ou un prospect	Vos coordonnées professionnelles et nos échanges	3 ans après le dernier contact
Collaborateur salarié, consultant ou indépendant	Votre dossier	Toute la durée de la collaboration, puis 10 ans après son terme
—	Les pièces comptables, fiscales et sociales	10 ans, durée imposée par la loi
—	Les journaux techniques de nos serveurs	1 an au maximum
—	Le journal des appels au modèle d'intelligence artificielle, qui n'enregistre aucune donnée vous identifiant	Conservé sans limite de durée, le règlement européen sur l'intelligence artificielle imposant au moins six mois

À l'échéance, les données sont supprimées, fichiers joints compris.

9. Vos droits

Vous pouvez à tout moment demander :

l'accès à vos données et une copie
la rectification de ce qui est inexact
l'effacement de vos données
la limitation de leur traitement
la portabilité, dans un format réutilisable
l'opposition au traitement fondé sur notre intérêt légitime
l'opposition à la conservation de votre CV en vivier, qui entraîne la suppression de votre dossier
le réexamen par une personne des informations extraites par l'outil d'intelligence artificielle

Comment : un simple message à gdpr@fdlv.com. Nous répondons dans un délai d'un mois. Nous ne vous demanderons une vérification d'identité qu'en cas de doute raisonnable ; nous n'exigeons pas de copie systématique de votre pièce d'identité.

10. Si vous n'êtes pas satisfait

Écrivez-nous d'abord : gdpr@fdlv.com. Vous pouvez en tout état de cause introduire une réclamation auprès de l'autorité de contrôle :

Commission nationale pour la protection des données (CNPD) 15, boulevard du Jazz — L-4370 Belvaux, Luxembourg cnpd.lu

11. Cookies

Notre site emploie des cookies de mesure d'audience. Ils ne sont déposés qu'après votre accord, recueilli par le bandeau qui apparaît à votre première visite, et vous pouvez revenir sur ce choix à tout moment. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre accord. La page « Signaler un manquement » ne fait l'objet d'aucune mesure d'audience, quel que soit votre choix concernant les cookies : votre visite sur cette page n'est jamais suivie.

12. Modifications de cette politique

Nous la mettons à jour lorsque nos traitements évoluent. La version et la date figurent ci-dessous ; les versions antérieures sont conservées et peuvent vous être communiquées sur demande.

Version	Date	Ce qui change
2.0	28 août 2026	Remplacement intégral par la politique fournie par FDLV : fondements juridiques complets (RGPD), section sur le recours à l'intelligence artificielle dans l'examen des candidatures, durées de conservation détaillées par profil, droits des personnes et voie de réclamation CNPD.
3.0	3 septembre 2026	Le référent protection des données remplace le délégué à la protection des données (désignation volontaire, non requise à l'art. 37 RGPD). Ajout des données de nationalité, pays de résidence et autorisation de travail. La conservation du CV en vivier passe du consentement à l'intérêt légitime, avec droit d'opposition. Ajout du prestataire EWA (fiduciaire) et clarification du rôle d'IONOS. Ajout du journal des appels au modèle d'intelligence artificielle parmi les durées de conservation.
3.1	14 septembre 2026	Précision : la page « Signaler un manquement » n'est jamais soumise à la mesure d'audience, quel que soit le choix de cookies.
3.2	14 septembre 2026	Trois corrections. La dénomination sociale exacte, FDLV Luxembourg SA, est rétablie en tête. Le détail de la suppression des dossiers de candidature est rétabli : quarantaine de trente jours avant effacement définitif, et effacement sous sept jours en cas de demande explicite. Terracloud, qui assure la sauvegarde hors site du serveur portant la paie et la comptabilité, rejoint la liste des sous-traitants.

Version 3.2 — 14 septembre 2026