Aller au contenu principal
Quel ATS

Interne ou cabinet

Peut-on solliciter un candidat repéré sur LinkedIn et l’enregistrer dans son fichier ?

Pour qui : Vous repérez une personne sur LinkedIn, vous voulez lui écrire et garder son profil dans votre base. Vous cherchez ce qui est permis et ce qu’il faut lui dire.

Rien dans le guide de la CNIL ne l’interdit : il écrit qu’aucune interdiction formelle ne vise la consultation d’un réseau, et il décrit l’enregistrement d’un profil par un cabinet en demandant d’informer la personne. Il ne parle ni du message lui-même, ni de la base légale de ce cas. Si vous enregistrez le profil pour de futurs contacts, vous devez l’informer individuellement. Il cite le premier contact comme moment de cette information, et le mois suivant comme limite.

Notre avis : mettez l’information dans votre premier message. Le guide parle de « réseau social professionnel » et ne cite pas LinkedIn : nous appliquons son raisonnement par déduction.

Notre avis

Mettez le texte d’information dans le premier message. Vous remplissez ainsi l’obligation que le guide pose pour un profil enregistré, au moment qu’il cite lui-même. Le guide ne tranche ni le message de sollicitation ni la base légale de ce cas, et nous ne lui faisons pas dire ce qu’il ne dit pas.

Pourquoi

  • Le guide distingue deux gestes : consulter un profil, avec une exception possible, et l’enregistrer, sans exception pour un chasseur qui enrichit son vivier.
  • Il cite le premier contact comme moment de l’information en cas de collecte indirecte.
  • Il ne parle pas du message de sollicitation en lui-même, ni de LinkedIn par son nom.

Ce qui change le choix

Vous n’enregistrez rien et vous ne faites que consulter : des mentions publiques, par exemple dans votre profil, sont la contrepartie citée par le guide. Dès que vous gardez le profil, la règle change.

L’ordre à suivre

  1. Consulter sans rien garder : mentions publiques dans votre profil.
  2. Enregistrer : information individuelle obligatoire selon le guide.
  3. Écrire : joindre l’information au premier message.

Consulter et enregistrer : deux régimes

Le guide donne deux exemples pour des cabinets, et l’outil ne change rien à leur logique. Nicoka, par exemple, annonce un import de profil en un clic depuis LinkedIn. Notre lecture : ce clic est un enregistrement.

Ce que dit le guide de la CNIL, fiche 14, p. 78
GesteInformationCondition ou limite
Consulter un profil, sans autre actionException à l’information individuelle possible, article 14.5.b du RGPD, à interpréter strictement et à justifier selon le guideMesures en contrepartie, comme des mentions publiques dans votre profil
Enregistrer un profil en vue de futurs contactsInformation individuelleDans un délai raisonnable, sans dépasser un mois après la consultation
Enrichir un vivier de chasseur de têtesPas d’exception, selon le guideToutes les personnes enregistrées sont informées

Un premier message qui informe

Ce modèle est une proposition de notre part, à faire relire. Il suit l’information à plusieurs niveaux que le guide décrit : l’essentiel dans le message, le détail derrière un lien. En cas de collecte indirecte, le guide demande aussi d’indiquer les catégories de données et leur source.

« Bonjour [prénom], je suis [nom], du cabinet [cabinet]. J’ai trouvé votre profil sur [réseau] et j’ai enregistré [données] dans notre base, pour vous proposer des postes proches de votre parcours. Vous pouvez demander sa suppression en répondant à ce message. Vos droits, la durée de conservation et les destinataires sont détaillés ici : [lien]. »

Adaptez les droits cités à la base légale retenue, et vérifiez que le lien mène à toutes les mentions obligatoires.

Trois questions que le guide laisse ouvertes

Le message de sollicitation : le guide ne pose aucune règle propre, et son seul exemple sur la prospection commerciale vise un autre sujet, la réutilisation de données de candidats pour des offres commerciales.

La base légale : les hypothèses de vivier des pages 26 et 27 ne décrivent pas expressément une personne qui n’a jamais postulé et dont le profil est enregistré par un chasseur.

Les conditions de LinkedIn sur les extensions et les imports : nous ne les avons pas lues. Nous n’en déduisons rien. Votre DPO ou la CNIL peut vous répondre.

Limites de cette page

Nous n’avons lu ni décision de la CNIL, ni conditions d’utilisation de LinkedIn, et le guide date de 2023. Le délai du guide n’a pas le même point de départ selon la fiche : consultation à la fiche 14, collecte à la fiche 8. Retenez le premier atteint, et sachez que le guide admet que ce délai soit parfois raccourci. Il rappelle aussi une règle du Code du travail : aucune information personnelle sur un candidat à un emploi ne peut être collectée par un dispositif qui ne lui a pas été porté préalablement à sa connaissance, y compris sur Internet. Le guide admet qu’un seul support remplisse cette obligation et celle du RGPD, sans dire comment cette information préalable s’applique à une personne repérée qui n’a pas postulé : faites trancher ce point par votre DPO. Une recherche par IA relève aussi de la page sur le sourcing automatisé.

Prochaine action

Ajoutez le texte d’information à votre premier message et faites-le relire. Vérifiez que les mentions complètes sont en ligne et que votre profil les indique. Notez la date de consultation du profil et celle de son enregistrement pour respecter le mois, en comptant depuis la plus ancienne. Sur votre cas exact, demandez l’avis de votre DPO ou d’un conseil.

Preuves et sources

Lu le 5 novembre 2026 : guide de la CNIL du 30 janvier 2023, fiches 8 et 14 ; page de Nicoka sur son extension de navigateur. Le guide ne cite jamais LinkedIn par son nom : il parle de réseau social professionnel. Les conditions d’utilisation de LinkedIn n’ont pas été lues.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun logiciel n’a été testé. Notre méthode, connexions relevées et prix relevés.