Introduction : le CV que vous avez envoyé à cent inconnus
Un dossier de location, on l'envoie à quarante personnes. Un CV, on l'envoie à cent. Parfois trois cents, quand la recherche s'éternise.
Et que contient-il ? Votre nom complet. Votre date de naissance, souvent. Votre adresse postale exacte. Votre numéro de téléphone personnel — le seul, celui que vous gardez depuis quinze ans. Votre adresse e-mail principale, celle qui sert aussi à réinitialiser votre compte bancaire. Votre parcours professionnel détaillé, c'est-à-dire une cartographie précise de vos dix dernières années : qui vous a employé, quand, où, avec qui. Parfois une photo. Parfois votre situation familiale, « pour faire plus humain ».
Ce document, vous l'avez déposé sur des jobboards dont vous ignorez l'hébergeur, transmis à des cabinets de recrutement qui le revendent parfois sous forme de « viviers », envoyé à des adresses génériques recrutement@ lues par un stagiaire, chargé dans des ATS (logiciels de suivi de candidatures) hébergés hors d'Europe, et confié à des « chasseurs de têtes » croisés sur un réseau professionnel dont vous n'avez jamais vérifié l'existence réelle.
Vous n'avez récupéré aucune de ces copies. Vous ne savez pas combien de temps elles sont conservées. Et si vous êtes encore en poste, chacune de ces copies est aussi une information sensible sur votre intention de partir.
Ce guide ne propose pas de saboter sa recherche d'emploi au nom de la vie privée. Il propose de connaître la liste réelle de ce qui est exigible — elle est plus courte qu'on ne le croit —, de repérer les traces involontaires, et de mettre en place quelques réflexes de cloisonnement qui n'enlèvent rien à vos chances.
Ce que la loi autorise réellement un recruteur à demander
Contrairement à une idée répandue, un employeur ne pose pas les questions qu'il veut. Le Code du travail encadre strictement la collecte d'informations pendant le recrutement.
Le principe de pertinence
L'article L. 1221-6 du Code du travail est limpide : les informations demandées à un candidat « ne peuvent avoir comme finalité que d'apprécier sa capacité à occuper l'emploi proposé ou ses aptitudes professionnelles ». Et elles doivent présenter un lien direct et nécessaire avec l'emploi.
Autrement dit : tout ce qui ne sert pas à évaluer votre aptitude au poste n'a pas à être collecté. Ni demandé oralement, ni coché dans un formulaire, ni déduit d'un profil.
L'article L. 1221-8 ajoute que le candidat doit être informé, préalablement, des méthodes et techniques d'évaluation utilisées. Les tests de personnalité surprises en fin d'entretien, les mises en situation filmées non annoncées, les entretiens vidéo analysés par un algorithme : tout cela suppose une information préalable.
Les questions interdites
La CNIL et le Défenseur des droits rappellent régulièrement une liste de sujets qui n'ont rien à faire dans un processus de recrutement :
| Sujet | Statut |
|---|---|
| Situation de famille, projet d'enfant, grossesse | Interdit |
| Origine, nationalité (hors autorisation de travail), religion | Interdit |
| Opinions politiques, appartenance syndicale | Interdit |
| État de santé, handicap (hors aptitude constatée par le médecin du travail) | Interdit |
| Orientation sexuelle | Interdit |
| Situation financière, crédits, découverts | Sans lien direct dans l'immense majorité des postes |
| Casier judiciaire | Uniquement pour certains emplois expressément prévus par la loi |
| Photo, âge, adresse précise | Non obligatoires |
Le fait que la question soit posée « gentiment », « juste par curiosité » ou « pour l'ambiance d'équipe » ne change rien à son statut juridique. Et le Défenseur des droits l'a documenté à plusieurs reprises : c'est souvent au moment le plus informel — le café d'après-entretien, le trajet vers l'ascenseur — que les questions problématiques apparaissent.
Le réflexe utile : à une question hors périmètre, on n'a pas besoin de faire un cours de droit. Une réponse neutre suffit : « Je préfère qu'on reste sur le poste, j'ai justement une question sur l'équipe. » Le recentrage vaut mieux que la confrontation, sauf si vous avez déjà décidé que l'entreprise n'est pas pour vous.
La conservation des données
Côté RGPD, la CNIL considère qu'un candidat non retenu voit ses données conservées au maximum deux ans après le dernier contact, sauf opposition de sa part. Beaucoup d'entreprises et de cabinets conservent bien plus longtemps, dans des « viviers » qui n'ont parfois jamais été purgés depuis leur création.
Vous disposez des droits classiques : accès, rectification, effacement, opposition. Un e-mail à l'adresse de contact RGPD de l'entreprise, avec mention de l'article 17 du RGPD, suffit à déclencher le délai d'un mois pour répondre.
Les traces que vous ne voyez pas dans votre candidature
Le contenu visible du CV n'est qu'une partie du problème. Le fichier lui-même parle.
Les métadonnées du fichier
Un PDF exporté depuis un traitement de texte embarque, par défaut, une série d'informations : nom de l'auteur (souvent le nom de session de votre ordinateur, parfois celui de votre conjoint si vous avez utilisé sa machine), logiciel utilisé, date de création, date de dernière modification, et parfois le chemin du fichier d'origine.
Ce dernier point est le plus révélateur. Un chemin du type /Users/prenom.nom/Documents/Candidatures/2026/Concurrent-direct/CV.pdf raconte tout : que vous postulez en série, chez qui, et depuis quand.
Le nettoyage est simple :
- Sous Windows : clic droit sur le fichier → Propriétés → Détails → « Supprimer les propriétés et les informations personnelles ».
- Sous macOS : réexporter en PDF via Aperçu, ou passer par un outil de nettoyage de métadonnées.
- Nom de fichier :
CV-Prenom-Nom.pdfest parfait.CV-v7-final-relu-papa.pdfl'est beaucoup moins.
Le même raisonnement vaut pour les documents Word : les commentaires supprimés, les révisions et l'historique de modifications restent parfois accessibles. Envoyer un PDF plutôt qu'un .docx est, de ce point de vue, toujours préférable.
Les traqueurs dans les e-mails et les plateformes
Certaines plateformes de recrutement et certains cabinets utilisent des pixels de suivi dans leurs e-mails : ouverture du message, heure, appareil, parfois localisation approximative. Ce n'est pas illégal en soi, mais cela signifie que votre comportement de candidat est mesuré — y compris le fait que vous ayez consulté une offre à 14h un mardi, depuis le réseau de votre employeur actuel.
Désactiver le chargement automatique des images dans son client mail est la contre-mesure la plus simple, et elle ne coûte rien.
Le profil professionnel qui trahit la recherche
Sur les réseaux professionnels, une bascule d'activité est immédiatement lisible : mise à jour soudaine du profil, ajout de compétences, connexions massives avec des recruteurs d'un même secteur, activation d'un statut « ouvert aux opportunités ». Les options de confidentialité existent — désactiver la diffusion des modifications de profil, restreindre la visibilité du statut aux recruteurs — mais elles sont imparfaites et changent régulièrement.
La règle réaliste : considérez que toute activité sur un réseau professionnel est potentiellement visible par votre employeur actuel, y compris via un collègue, et ajustez le rythme en conséquence.
Candidater quand on est encore en poste : le cas le plus délicat
C'est la situation la plus courante et la plus mal gérée. Chercher un emploi en étant salarié n'est ni illégal ni déloyal : le contrat de travail n'interdit pas de postuler ailleurs, tant que vous ne détournez pas de clientèle et que vous respectez votre obligation de loyauté pendant l'exécution du contrat. Mais l'information reste sensible.
Séparer strictement les canaux
Le principe est le même que pour toute stratégie de cloisonnement : rien de la recherche d'emploi ne passe par les moyens de l'employeur.
- Pas de mail professionnel comme adresse de contact, même « juste pour ce dossier ».
- Pas de candidature envoyée depuis l'ordinateur de l'entreprise, ni depuis son réseau Wi-Fi.
- Pas de fichier CV stocké sur le cloud d'entreprise ou sur le disque de la machine de travail.
- Pas d'entretien téléphonique passé depuis une salle de réunion réservée à son nom.
En France, l'employeur peut consulter les fichiers stockés sur l'ordinateur professionnel dès lors qu'ils ne sont pas identifiés comme « personnels », et les connexions Internet effectuées depuis le poste sont présumées professionnelles. La jurisprudence de la Cour de cassation est constante sur ce point. Ce n'est pas de la paranoïa : c'est le droit du travail tel qu'il s'applique.
Pour les entretiens en visio depuis chez soi, un casque avec micro filaire évite deux désagréments à la fois : le larsen qui plombe la conversation et l'écoute involontaire par un colocataire. Et une webcam externe avec cache physique permet de contrôler exactement ce qui est visible — le cadrage comme le moment.
Le second numéro : la mesure la plus efficace
Le numéro de téléphone est la donnée la plus persistante de votre vie numérique. Il vous suit d'employeur en employeur, il sert d'identifiant à des dizaines de services, il permet à n'importe quel recruteur de vous rappeler trois ans plus tard, et il est recoupable dans les bases de données commerciales.
Utiliser un numéro dédié à la recherche d'emploi change radicalement la donne :
- une carte SIM prépayée sans engagement dans un téléphone d'appoint ;
- ou un second numéro via une application, sur un smartphone à double SIM ;
- ou, pour les échanges ponctuels, un canal qui ne révèle pas votre ligne principale.
L'intérêt n'est pas seulement la discrétion pendant la recherche. C'est aussi de pouvoir abandonner ce numéro une fois embauché, et de couper net les relances de cabinets qui n'auront jamais purgé leur vivier.
C'est également dans ce registre qu'un service d'envoi de SMS anonyme trouve un usage légitime : signaler une disponibilité, confirmer un rendez-vous, prévenir d'un retard, sans exposer sa ligne personnelle à une entreprise dont on ne sait rien. Le message part, l'information arrive, et aucun identifiant durable ne change de main.
L'adresse e-mail dédiée
Même logique : une adresse créée spécifiquement pour la recherche, chez un fournisseur sérieux, distincte de l'adresse principale. Elle centralise les alertes des jobboards, elle absorbe le spam qui suivra inévitablement, et elle se supprime le jour où la recherche se termine.
Évitez en revanche les adresses fantaisistes : candidature.pnom@… fonctionne parfaitement, chercheur2boulot99@… produit un effet inverse de celui recherché.
Le CV minimal : ce qu'on peut retirer sans se pénaliser
Beaucoup d'informations traditionnelles du CV français relèvent de l'habitude, pas de l'utilité.
| Élément | Faut-il le mettre ? |
|---|---|
| Nom et prénom | Oui |
| Adresse postale complète | Non — la ville ou la métropole suffit |
| Date de naissance | Non |
| Photo | Non — et son absence est de plus en plus banale |
| Situation familiale | Jamais |
| Permis / véhicule | Seulement si le poste l'exige |
| Numéro de téléphone | Oui, mais idéalement le numéro dédié |
| Liens vers réseaux personnels | Non — uniquement le professionnel, si pertinent |
Retirer l'adresse précise a un bénéfice concret : elle est utilisée, consciemment ou non, comme critère de tri (« il habite trop loin », « ce quartier… »). Le Défenseur des droits a documenté à plusieurs reprises la discrimination fondée sur le lieu de résidence, qui est d'ailleurs un critère prohibé depuis 2014.
Pour ceux qui envoient beaucoup de candidatures papier ou qui doivent transmettre des copies de diplômes, un scanner portable à alimentation permet de numériser proprement chez soi plutôt que de laisser traîner des documents dans le photocopieur de l'entreprise — un classique du genre.
Vérifier l'autre côté : à qui envoyez-vous vos données ?
L'asymétrie du recrutement est totale : l'entreprise sait tout de vous avant même de vous répondre, et vous ne savez souvent rien d'elle. Quelques vérifications rapides valent mieux qu'un regret.
Les fausses offres
Elles existent, et elles se sont professionnalisées. Trois familles principales :
- Les offres fantômes : postes publiés sans intention réelle d'embaucher, destinés à constituer un vivier ou à mesurer un marché. Coût pour vous : votre dossier complet, pour rien.
- Les collectes déguisées : formulaires demandant très tôt une pièce d'identité, un RIB, un numéro de sécurité sociale « pour préparer le contrat ». Aucun de ces éléments n'est nécessaire avant une embauche effective.
- Les arnaques classiques : proposition de poste à distance très bien payé, suivie d'une demande d'avance pour du matériel, ou d'un « test » consistant à recevoir puis renvoyer de l'argent.
Les vérifications minimales
- L'entreprise existe-t-elle ? Un numéro SIREN se vérifie en trente secondes sur l'annuaire des entreprises de l'État.
- Le cabinet de recrutement a-t-il une adresse, un site, des mentions légales, une politique de confidentialité lisible ?
- Le domaine de l'adresse e-mail correspond-il au site officiel, ou s'agit-il d'une adresse gratuite ?
- L'offre est-elle publiée par ailleurs, notamment sur France Travail ?
Le RIB, la pièce d'identité, la sécurité sociale
Ces trois documents ne se transmettent qu'après une promesse d'embauche formelle ou à la signature du contrat, à l'employeur réel, et par un canal identifié. Aucun processus de sélection légitime n'en a besoin en amont. Un candidat qui refuse poliment de les fournir avant l'embauche n'est pas un candidat difficile : il est un candidat informé.
Après la candidature : reprendre la main sur ses données
La recherche se termine, les traces restent. Trois actions qui prennent une heure au total :
- Demander l'effacement auprès des entreprises et cabinets qui n'ont pas donné suite. Un modèle de message suffit : rappel de la date de candidature, demande d'effacement au titre de l'article 17 du RGPD, demande de confirmation écrite. Délai de réponse : un mois.
- Supprimer les comptes jobboards plutôt que de simplement « désactiver » le profil. La désactivation conserve les données ; la suppression déclenche la purge.
- Faire le tri des alertes : les newsletters de recrutement survivent souvent des années à l'embauche.
Et pour la suite : archiver ses propres documents proprement, dans un endroit qui n'est ni la boîte mail ni le cloud d'un employeur. Une clé USB chiffrée matériellement, rangée avec les papiers importants, règle le problème pour dix ans et évite de reconstituer son dossier à chaque changement de poste.
Pour aller plus loin sur la logique d'ensemble — séparer les identités, limiter les recoupements, choisir ce que l'on expose et à qui —, un ouvrage de référence sur l'hygiène numérique fait un bon compagnon de fond, au-delà du seul épisode de la recherche d'emploi.
Récapitulatif : la checklist du candidat discret
Avant d'envoyer
- CV sans adresse précise, sans date de naissance, sans photo, sans situation familiale
- Métadonnées du PDF nettoyées, nom de fichier neutre
- Adresse e-mail dédiée à la recherche
- Numéro de téléphone dédié plutôt que la ligne principale
Pendant le processus
- Aucun élément de la recherche sur les outils ou le réseau de l'employeur actuel
- Vérification de l'existence réelle de l'entreprise et du cabinet
- Aucune pièce d'identité, aucun RIB, aucun numéro de sécurité sociale avant embauche effective
- Recentrage poli face aux questions hors périmètre
Après
- Demandes d'effacement RGPD aux candidatures sans suite
- Suppression (et non désactivation) des comptes jobboards
- Abandon du numéro dédié une fois le poste trouvé
Conclusion : la discrétion n'est pas un handicap
L'objection revient toujours : « Si je retire des informations, je vais paraître méfiant, et ça va me coûter le poste. »
Dans les faits, l'inverse se vérifie plus souvent. Un CV sans photo, sans date de naissance et sans adresse complète est un CV qui force le recruteur à regarder les compétences. Un candidat qui ne fournit pas son RIB avant la promesse d'embauche est un candidat que l'on n'arnaquera pas. Et un candidat qui protège la confidentialité de sa recherche démontre, sans le dire, exactement la qualité qu'on lui demandera dans son futur poste : savoir manipuler une information sensible sans la laisser fuir.
La vraie asymétrie n'est pas entre ceux qui donnent tout et ceux qui donnent peu. Elle est entre ceux qui savent ce qu'ils donnent et ceux qui l'ignorent.
