Onboarding Collaborateur

Responsable du traitement

Sodexo S.A., dont le siège social est situé au 255 quai de la Bataille de Stalingrad, 92130 Issy-les-Moulineaux, France, agit en qualité de responsable du traitement de vos données personnelles dans le cadre de la plateforme TalentVision.

Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Extraction et analyse automatisée de votre CV par intelligence artificielle (modèle CVExtract) afin d'identifier vos compétences, expériences et formations.
• Constitution et mise à jour de votre profil collaborateur dans la base TalentVision.
• Matching automatisé entre votre profil et les opportunités internes (postes ouverts, mobilité, succession).
• Calcul de scores prédictifs (score d'évolution, risque de turnover, indice d'engagement) à des fins de gestion prévisionnelle des emplois et des compétences (GPEC).
• Établissement de plans de formation personnalisés et recommandations de développement.

Données collectées

• Données d'identité : nom, prénom, adresse e-mail professionnelle, matricule.
• Données professionnelles : intitulé de poste, filiale, site, département, ancienneté.
• Données extraites du CV : compétences, expériences, formations, certifications, langues.
• Données d'évaluation : scores de performance, auto-évaluation, engagement, évaluations managériales.
• Données techniques : adresse IP, user-agent, horodatage du consentement.

Base juridique

Le traitement repose sur :

• Votre consentement (article 6.1.a du RGPD) pour l'extraction automatisée du CV et le calcul des scores prédictifs.
• L'intérêt légitime de Sodexo (article 6.1.f du RGPD) pour la gestion prévisionnelle des emplois et compétences, la réduction du turnover et l'optimisation de la mobilité interne.

Destinataires

Vos données sont accessibles exclusivement aux personnes habilitées :

• Direction des Ressources Humaines (DRH Groupe et DRH Division).
• Votre manager direct (accès limité aux données de performance et compétences).
• L'équipe technique TalentVision (Coconut Services, sous-traitant technique, sous accord de confidentialité).

Aucune donnée n'est transmise à des tiers commerciaux.

Durée de conservation

• Profil actif : durée du contrat de travail + 2 ans après le départ.
• Traces de consentement : 5 ans (obligation légale de preuve).
• Scores prédictifs : recalculés mensuellement, historique conservé 3 ans.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime.
• Droit de retrait du consentement : à tout moment, sans effet rétroactif.

Pour exercer vos droits : dpo@sodexo.com ou via votre espace RH.

Transferts internationaux

Vos données sont hébergées sur l'infrastructure Cloudflare (région EU-West). En cas de transfert hors EEE, des clauses contractuelles types (CCT) approuvées par la Commission européenne sont mises en place.

Sécurité

Sodexo met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS 1.3) et au repos, contrôle d'accès par Cloudflare Access (SSO + JWT), journalisation des accès, pseudonymisation des scores agrégés.

Délégué à la Protection des Données

DPO Sodexo Group — dpo@sodexo.com
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Version du contrat : v1.0 — Date de dernière mise à jour : 1er février 2026.