Et ça c’est pour la CNIL :
Bonjour,
En juin 2022 j’ai été démarché par un cabinet de recrutement, EliteCyber, via lequel j’ai signé un contrat chez un client final.
En février 2023, je demande à ce que mes données soient supprimées de leurs bases de données. Le 22 février je reçois la confirmation que l’action a été réalisée. (PJ 1)
Le 22 mai 2024, je reçois un mail de démarchage indiquant que mon CV et mes coordonnées (provenant d’EliteCyber) ont été ajoutées à une base CRM. (PJ 2)
Par conséquent, le RT m’avait manifestement menti en 2023.
Ce mail de démarchage m’invite à activer un compte sur un nouveau réseau social, et indique que je peux m’opposer à la création du compte. Opposition que j’ai probablement exprimée, mais je n’en ai plus la trace.
Toujours est-il que je n’ai jamais activé le compte, pourtant le 3 février 2026 je reçois un nouveau mail de Cyberr me demandant de compléter mon profil. (PJ 3)
Le 11 mai, je reçois encore un mail intitulé "You're still in the system". (PJ 4)
Le 19 mai, j’active le compte te le clôture dans la foulée afin de supprimer mes donnés. (PJ 5)
Le 28 mai, je reçois encore une notification par email, confirmant que mes données n’ont toujours pas été supprimées de leurs systèmes. (PJ 6)
Cela semble constituer plusieurs violations du RGPD :
- manque d’information lors de la collecte des données
- non prise en compte du droit d’opposition
- non prise en compte du droit à l’oubli
Je vous transmettrais, en complément, les échanges avec le DPO le cas échéant.
Cordialement,
