Dernière mise à jour : 11 mai 2026
Le traitement de vos données personnelles dans le cadre du recrutement est effectué par ROMA2S France, en sa qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD).
Raison sociale : ROMA2S France — SAS au capital de 5 000 €.
Siège social : 68 Avenue Louis Bréguet, 85180 Les Sables d'Olonne, France.
Immatriculation : RCS 919 282 301 — TVA intracommunautaire FR48919282301.
Délégué à la protection des données / contact RGPD : roma2s@gestal-group.com.
ROMA2S s'engage à protéger vos données personnelles lors de votre consultation du site et tout au long du processus de recrutement, conformément au RGPD et à la loi française "Informatique et Libertés".
Nous appliquons les principes suivants :
— Finalité : vos données ne sont utilisées que pour des objectifs explicites et légitimes, détaillés ci-après.
— Minimisation : nous ne collectons que les données strictement nécessaires.
— Durée limitée : nous ne conservons vos données que le temps nécessaire à ces finalités, conformément aux recommandations de la CNIL.
Lorsque vous postulez via notre site, nous collectons les catégories de données suivantes :
— Données d'identité : civilité, nom, prénom.
— Coordonnées : adresse e-mail, numéro de téléphone, adresse postale, ville, pays.
— Parcours professionnel : expériences, diplômes, langues, compétences techniques, habilitations, soft skills.
— Documents : CV, lettre de motivation et tout document joint au format PDF, DOC, DOCX, JPG ou PNG.
— Souhaits : mobilité géographique, prétentions salariales, message libre.
Finalités du traitement
— Étudier votre candidature pour un poste ouvert ou à pourvoir.
— Vous proposer des offres d'emploi correspondant à votre profil et à vos critères.
— Vous adresser des communications de suivi liées à votre candidature.
Base légale
— Mesures précontractuelles (article 6.1.b du RGPD) : le traitement est nécessaire à l'étude de votre candidature, à votre demande, en vue d'une éventuelle relation contractuelle.
— Consentement (article 6.1.a du RGPD) : vous nous donnez explicitement votre accord en cochant la case dédiée du formulaire de candidature. Vous pouvez retirer ce consentement à tout moment (voir section "Vos droits").
Vos données sont accessibles, dans la limite stricte de leurs missions, aux personnes suivantes :
— Le service Ressources Humaines de ROMA2S France.
— Les responsables hiérarchiques de l'entité concernée par votre candidature.
— Le cas échéant, les sous-traitants RH (hébergeur du site, service e-mail), liés par contrat de confidentialité.
Transferts hors UE : aucune donnée de candidature n'est transférée en dehors de l'Union européenne dans le cadre du recrutement.
Durée de conservation
— Pendant l'étude de votre candidature : vos données sont conservées le temps du processus de recrutement.
— Candidature non retenue : vos données sont conservées au maximum 2 ans à compter du dernier contact, conformément à la recommandation de la CNIL, afin de pouvoir vous proposer ultérieurement d'autres opportunités. Vous pouvez vous opposer à cette conservation à tout moment.
— Candidature retenue : les données sont intégrées à votre dossier salarié et conservées pendant la durée du contrat, puis selon les durées légales applicables aux obligations sociales et fiscales.
ROMA2S met en place des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion chiffrée HTTPS, validation des fichiers transmis, jetons anti-CSRF sur les formulaires, limitation du nombre de soumissions par IP, fichiers stockés sous des noms non devinables.
Cookies et stockage local
— Cookie de session (technique) : nécessaire au bon fonctionnement du site (sécurité des formulaires, langue choisie). Pas d'inscription requise, exempt de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.
— Stockage local (localStorage) : utilisé uniquement pour sauvegarder, dans votre navigateur, le brouillon du formulaire de candidature pendant 7 jours. Ces données ne sont jamais transmises à ROMA2S ni à un tiers.
— Autocomplétion ville → pays : lorsque vous saisissez votre adresse, votre navigateur interroge l'API publique Nominatim (OpenStreetMap), hébergée en Europe, pour vous proposer des correspondances. Seul le texte saisi est transmis (pas d'autres données du formulaire), et l'utilisation est encadrée par la politique de confidentialité d'OpenStreetMap.
— Aucun cookie publicitaire ni de tracking : nous n'utilisons ni Google Analytics, ni boutons de partage tiers, ni régies publicitaires.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :
— Droit d'accès : obtenir une copie des données vous concernant que nous détenons.
— Droit de rectification : corriger des données inexactes ou incomplètes.
— Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données, dans la limite de nos obligations légales de conservation.
— Droit à la limitation : demander que le traitement de vos données soit suspendu temporairement (par exemple en cas de contestation).
— Droit d'opposition : refuser tout ou partie du traitement de vos données pour motif légitime.
— Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou les faire transférer à un autre responsable.
— Droit de retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs.
Comment exercer vos droits ?
Adressez votre demande par e-mail à : roma2s@gestal-group.com.
Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de la demande, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe.
Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, conformément à l'article 12 du RGPD ; elle sera détruite immédiatement après vérification.
Décision automatisée et profilage
Le traitement de votre candidature ne fait l'objet d'aucune décision automatisée ni de profilage produisant des effets juridiques à votre égard. Toutes les décisions de sélection sont prises par des personnes physiques.
Réclamation auprès de la CNIL Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via le formulaire en ligne sur cnil.fr.