L'Explication Prémisse
Cet article impose à l'organisme visé à l'article R.1221-3 de conserver les données qu'il reçoit pendant six mois à compter de leur réception, uniquement pour répondre aux besoins des administrations, services, organismes ou institutions concernés. Autrement dit, ces informations doivent être gardées pendant une durée limitée (six mois) afin de permettre aux autorités ou organismes compétents d'y avoir accès si nécessaire, puis supprimées ou rendues anonymes sauf si une autre disposition légale impose une conservation plus longue.
Une plateforme publique de mise en relation entre candidats et employeurs (par exemple un service géré par Pôle emploi ou un organisme équivalent) reçoit des CV et des fiches de candidature. Elle doit conserver ces fichiers pendant six mois à partir de la date de réception afin que les services compétents (inspecteur du travail, organismes d'assurance chômage, services sociaux ou autres administrations concernées) puissent les consulter en cas de besoin (contrôle, instruction d'une demande, vérification). Au terme des six mois, la plateforme supprime ou anonymise les données, sauf si une autre règle impose une conservation plus longue.
- Champ d'application : concerne l'organisme désigné à l'article R.1221-3 et les données qui y sont portées (les données reçues/transmises à cet organisme).
- Durée de conservation : fixation d'un délai précis de six mois à compter de la date de réception des données.
- Finalité limitée : conservation justifiée pour les besoins des administrations, services, organismes ou institutions concernés (consultation pour contrôle, instruction, etc.).
- Point de départ clair : le délai court à partir de la date de réception des données par l'organisme.
- Obligation de fin de conservation : au terme des six mois, les données doivent être supprimées ou rendues anonymes, sauf disposition légale contraire.
- Complémentarité avec le droit de la protection des données : cette règle s'inscrit avec les obligations générales (sécurité, confidentialité, respect des droits des personnes) et le RGPD — toute conservation supérieure doit reposer sur une base légale distincte.
- Contrôlabilité : les administrations et organismes compétents peuvent accéder aux données pendant ce délai pour les besoins prévus par la loi.