Politique de confidentialité

Dernière mise à jour : 26 oct. 2026

Cette page explique quelles données personnelles nous recueillons sur valeurtt.fr, ce que nous en faisons, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique aux visiteurs du site, aux personnes qui nous écrivent et aux candidats.

1. Qui traite vos données ?

Le responsable du traitement est Valeur Travail Temporaire (VTT), SAS immatriculée au RCS de Toulouse sous le n° 812 653 780, dont le siège est situé 397 route de Saint-Simon, 31300 Toulouse.

Pour toute question sur vos données : emploi@valeurtt.fr ou par courrier à l'adresse du siège.

Délégué à la protection des données (DPO) a été désigné : dpo@groupe-gb.fr

2. Ce que nous recueillons et pourquoi

Situation	Données	Pourquoi	Base légale	Durée de conservation
Vous remplissez le formulaire de contact	Nom, prénom, e-mail, objet, message	Répondre à votre demande	Notre intérêt légitime à répondre aux personnes qui nous écrivent	Le temps de traiter la demande
Vous postulez à une offre ou envoyez une candidature spontanée	Voir section 3	Étudier votre candidature et vous proposer des missions	Mesures précontractuelles prises à votre demande	Voir section 3
Vous naviguez sur le site	Pages vues, durée de visite, type d'appareil, adresse IP tronquée	Mesurer l'audience du site	Votre consentement (bandeau cookies)	Cookies : 13 mois maximum. Statistiques : 14 mois
Tous les visiteurs	Adresse IP, date et heure de connexion (journaux du serveur)	Sécurité et bon fonctionnement du site	Notre intérêt légitime à protéger le site	12 mois

Les champs obligatoires sont signalés par un astérisque. Sans eux, nous ne pouvons pas traiter votre demande.

3. Candidats et intérimaires

Ce que nous vous demandons

Quand vous postulez, nous recueillons : vos nom et prénom, vos coordonnées (téléphone, e-mail, ville), votre CV, le poste ou le métier recherché, et votre lettre de motivation si vous en joignez une.

Nous ne demandons à cette étape ni photo, ni date de naissance, ni nationalité, ni situation familiale, ni numéro de Sécurité sociale. Les documents nécessaires à votre embauche (pièce d'identité, carte Vitale, titre de séjour le cas échéant) vous seront demandés plus tard, en agence, si une mission vous est proposée.

Merci de ne pas indiquer dans votre CV ou votre message d'informations sur votre santé, vos opinions, votre religion ou votre appartenance syndicale : nous n'en avons pas besoin.

Où vont vos données

Notre site ne conserve pas votre candidature. Elle est transmise directement à notre logiciel de recrutement, édité par Enso SAS (2 rue des Merisiers, 68920 Wettolsheim), qui agit pour notre compte en tant que sous-traitant. Les données sont hébergées en France, auprès d'AWS et de Scaleway, dans la zone de Paris.

Si vous postulez à l'une de nos offres depuis un site d'emploi (Indeed, France Travail, etc.), votre candidature arrive dans ce même logiciel et cette politique s'applique aussi.

Qui peut les consulter

• Les collaborateurs de nos agences de Toulouse et de Montauban chargés du recrutement.
• Enso et ses propres sous-traitants techniques, dans la limite de leur mission.
• Les entreprises clientes chez qui une mission pourrait vous être confiée. Nous leur présentons votre profil uniquement pour une mission précise.

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Combien de temps

• Vous êtes recruté ou mis à disposition : votre dossier rejoint votre dossier de salarié intérimaire et suit les durées de conservation prévues par le Code du travail.
• Votre candidature n'est pas retenue : nous la gardons au maximum 2 ans après notre dernier échange, pour vous proposer d'autres missions qui correspondent à votre profil. Vous pouvez vous y opposer à tout moment, et nous supprimons alors votre dossier.

À l'issue de ce délai, votre dossier est supprimé. 

4. Transferts hors de l'Union européenne

Vos données sont hébergées en France (site chez OVH, logiciel de recrutement autour de Paris.

Si vous acceptez les cookies de statistiques, Google (Google Analytics) peut transférer certaines données de navigation aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Google adhère.

5. Fonctionnement précis de vos données au sein du logiciel de recrutement que nous utilisons : ATS-CRM d’Enso

Cloisonnement de vos données

L'ATS-CRM repose sur une infrastructure mutualisée : une base de données commune à nos clients, au sein de laquelle les données de chaque client sont strictement cloisonnées de manière logique. Le contrôle des accès est assuré par la plateforme elle-même : un utilisateur n'accède qu'aux données de sa propre organisation.

Pour lever toute ambiguïté : le caractère mutualisé concerne uniquement l'infrastructure technique, jamais l'usage de vos données.

Absence de mutualisation, d'apprentissage croisé et d'exploitation de vos données

Vos données ne sont ni partagées avec d'autres clients, ni utilisées pour un quelconque apprentissage croisé, ni exploitées par ENSO ou par nos fournisseurs, quel que soit leur rang.

ENSO intervient en qualité de sous-traitant au sens du RGPD : nous traitons vos données uniquement pour les finalités que vous définissez, en tant que responsable de traitement. La conformité RGPD et les conditions de traitement de nos propres fournisseurs sont vérifiées et validées par nos soins.

Certifications, conformité RGPD et sécurité

• Certifications de l'infrastructure sous-jacente à notre plateforme : ISO 27001, SOC 2 Type II, conformité RGPD.
• Cadre contractuel RGPD : nos engagements de sous-traitant sont définis par les Conditions Générales de Services ENSO, transmises par Quentin. Les articles 8, 9 et 10 des CGS ATS-CRM encadrent par ailleurs la confidentialité, la propriété intellectuelle et la responsabilité.
• Notre DPO est directement joignable à l'adresse dpo@enso-groupe.fr pour toute question relative à la protection des données, notamment sur nos sous-traitants.
• Sécurité et accès : authentification SSO, chiffrement TLS des échanges, protection contre les intrusions et les attaques DDoS.

Dispositifs en cas de crash

• Sauvegardes automatiques glissantes conservées 20 jours, en incrémental et en différentiel, avec possibilité de restauration ponctuelle.
• Réplication en temps réel de vos données chez un fournisseur tiers, afin de garantir la reprise d'activité même en cas de défaillance de l'hébergeur principal.
• Plan de Continuité d'Activité (PCA), Plan de Reprise d'Activité (PRA) et dispositif de reprise après sinistre (DR) en place.
• Disponibilité du service garantie à hauteur de 99 % sur une base annuelle.

5. Sécurité

Le site est accessible en HTTPS. L'accès aux candidatures est limité aux personnes habilitées et protégé par un identifiant personnel. Nos prestataires sont liés par un contrat qui les oblige à protéger vos données et à ne les utiliser que pour notre compte.

6. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ou compléter ;
• demander leur suppression ;
• vous opposer à leur utilisation, en particulier à la conservation de votre candidature ;
• demander la limitation de leur utilisation ;
• récupérer les données que vous nous avez fournies dans un format lisible (portabilité) ;
• retirer votre consentement aux cookies, via le lien « Gérer mes cookies » en bas de chaque page ;
• nous indiquer ce que nous devrons faire de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@groupe-gb.fr. Nous vous répondons dans un délai d'un mois. Nous ne vous demanderons une pièce d'identité qu'en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Modification de cette politique

Nous pouvons modifier cette page, par exemple si nous changeons d'outil. La date de dernière mise à jour figure en haut de la page.