Vous avez essuyé un refus d’embauche alors que votre profil correspondait au poste, et vous soupçonnez que le véritable motif tient à votre âge, votre origine, votre situation de famille, votre état de santé ou votre grossesse. Puis le recruteur conserve vos données, vous répond de manière évasive et refuse de vous montrer ce qu’il a écrit sur vous. Cette situation relève à la fois du droit du travail et de la protection des données personnelles : l’employeur ne peut collecter que ce qui sert à apprécier votre aptitude au poste, il doit vous informer des méthodes d’évaluation avant de les utiliser, et vous pouvez exiger une copie de votre dossier de recrutement. Quand le refus cache une discrimination, la loi aménage la preuve à votre profit et ouvre droit à réparation. Cet article décrit la méthode complète : vérifier ce que le recruteur avait le droit de savoir, obtenir les notes et notations, saisir la CNIL puis le juge, et demander des dommages et intérêts.
I. Le recruteur ne peut ni tout demander ni tout enregistrer sur un candidat
A. Seules les informations liées à l’aptitude au poste peuvent être collectées
Le Code du travail pose une limite claire dès la candidature. L’article L1221-6 dispose que les informations demandées au candidat ne peuvent avoir pour finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles, et qu’elles doivent présenter un lien direct et nécessaire avec l’emploi ou l’évaluation de ces aptitudes. La formule légale exacte mérite d’être citée : « Les informations demandées, sous quelque forme que ce soit, au candidat à un emploi ne peuvent avoir comme finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles. Ces informations doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation des aptitudes professionnelles. Le candidat est tenu de répondre de bonne foi à ces demandes d’informations. »
Concrètement, le recruteur peut vérifier vos diplômes, votre expérience, vos compétences et vos références professionnelles. En revanche, tout ce qui déborde de l’aptitude professionnelle sort du cadre légal. La CNIL l’exprime simplement : dans le cadre d’un recrutement, un employeur ne doit demander que des informations permettant de juger de la capacité à occuper l’emploi proposé. Elle dresse la liste des questions qui n’ont pas à être posées, sauf cas particulier : le numéro de sécurité sociale, l’adresse précédente, l’entourage familial, l’état de santé, la taille ou le poids, le statut de propriétaire ou de locataire, la vie associative, la domiciliation bancaire et les emprunts, la date d’entrée en France, la date de naturalisation, les modalités d’acquisition de la nationalité, la nationalité d’origine ou la situation militaire. La position officielle ajoute que le candidat peut refuser de répondre à de telles questions.
Le RGPD renforce cette limite par le principe de minimisation. le RGPD limite toute collecte à ce qui est nécessaire à la finalité poursuivie, et la CNIL décline ce principe pour le recrutement : l’employeur ne peut utiliser que les informations qui permettent d’évaluer la capacité des candidats à occuper le poste proposé. Un CV qui mentionne votre âge, votre photo ou votre situation de famille ne donne pas au recruteur le droit d’exploiter ces mentions pour écarter votre candidature : collecter une information parce qu’elle figure sur le CV n’équivaut pas à être autorisé à l’utiliser comme critère de tri. Et lorsque le recruteur touche à des données sensibles, l’interdiction devient de principe. la CNIL est explicite : il est interdit de collecter des informations qui, directement ou indirectement, font apparaître vos origines raciales ou ethniques, vos opinions politiques, philosophiques ou religieuses, vos appartenances syndicales ainsi que des informations relatives à votre santé ou à votre vie sexuelle. Seules des exceptions étroites, comme le consentement explicite ou des obligations spécifiques en droit du travail, lèvent cette interdiction.
De son côté, la CNIL rappelle aux employeurs qu’ils ne peuvent utiliser que les informations qui permettent d’évaluer la capacité des candidats à occuper le poste proposé ou à mesurer leurs aptitudes professionnelles, et elle interdit notamment de demander au candidat son numéro de sécurité sociale et ses coordonnées bancaires, des informations relatives aux membres de sa famille, s’il souhaite avoir des enfants, ou encore ses mensurations, sauf pour certains postes particuliers dont l’annonce doit alors spécifier les caractéristiques recherchées. L’interdiction commence dès la rédaction de l’offre : l’article L1142-1 du Code du travail prohibe de mentionner ou faire mentionner dans une offre d’emploi le sexe ou la situation de famille du candidat recherché. La formule visée est la suivante : « Mentionner ou faire mentionner dans une offre d’emploi le sexe ou la situation de famille du candidat recherché. » Une annonce qui précise rechercher « un homme » ou « une personne sans enfant » est donc déjà illégale avant même le premier entretien. Pour le candidat, l’enseignement est direct : si le refus fait suite à des questions posées sur votre vie privée, votre santé, votre famille ou vos opinions, conservez-en la trace écrite, car ces questions étaient déjà en elles-mêmes interdites.
B. Les méthodes d’évaluation et les enregistrements doivent être annoncés avant leur mise en oeuvre
Tests de personnalité, mises en situation, prises de références auprès d’anciens employeurs, entretien vidéo enregistré, analyse automatisée des CV : toutes ces méthodes sont encadrées. L’article L1221-8 du Code du travail prévoit que le candidat est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard, que les résultats obtenus sont confidentiels et que ces méthodes doivent être pertinentes au regard de la finalité poursuivie. Le texte exact s’impose : « Le candidat à un emploi est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard. Les résultats obtenus sont confidentiels. Les méthodes et techniques d’aide au recrutement ou d’évaluation des candidats à un emploi doivent être pertinentes au regard de la finalité poursuivie. »
Cette information préalable n’est pas une formalité de politesse. Elle conditionne la loyauté de la procédure : un test dont le candidat ignorait l’existence, une notation secrète fondée sur des critères non annoncés ou un enregistrement d’entretien réalisé à son insu fragilisent toute la décision de refus. L’article L1221-9 ajoute qu’aucune information concernant personnellement un candidat ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. La citation est courte et tranche net : « Aucune information concernant personnellement un candidat à un emploi ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Un entretien filmé sans prévenir, une recherche systématique sur vos réseaux sociaux dont vous n’avez jamais été informé ou un logiciel de tri qui attribue un score caché entrent dans ce champ.
Côté données personnelles, le traitement de recrutement doit aussi reposer sur une base légale identifiable. Le RGPD l’exige : le traitement des candidatures doit reposer sur une base légale identifiable : consentement pour une finalité précise, mesures précontractuelles prises à la demande du candidat, ou intérêt légitime de l’employeur mis en balance avec les droits du candidat. En phase de recrutement, le socle le plus fréquent combine les mesures précontractuelles et l’intérêt légitime de l’employeur à choisir ses collaborateurs, éclairé par les obligations du Code du travail. La CNIL le confirme en pratique en demandant à l’employeur d’informer chaque candidat de l’objectif poursuivi, de la base légale du dispositif, du caractère obligatoire ou facultatif des réponses, des destinataires des informations et de la durée de conservation. Si l’offre et les échanges ne contiennent aucune de ces mentions, le dispositif de recrutement est déjà contestable sur sa transparence, avant même d’examiner le motif du refus.
La recherche d’informations sur internet obéit à la même logique de loyauté. La CNIL admet que l’employeur consulte les sites de recrutement sur lesquels vous vous êtes inscrit et les réseaux sociaux professionnels, dont l’objectif professionnel est clairement identifié, mais elle lui interdit de fouiller vos réseaux sociaux personnels, les forums ou les résultats de votre nom sur un moteur de recherche, une telle collecte s’apparentant à une enquête de moralité. Les formulations officielles sont nettes : oui pour les sites de recrutement et les réseaux professionnels, car vous avez été informé et avez donné votre accord pour la diffusion de vos données ; non pour les réseaux personnels et les recherches nominatives sur Google, car ces sites révèlent souvent de nombreuses informations relatives à la vie privée et l’employeur n’a pas le droit de collecter ces informations. Si le refus fait suite à des allusions à vos publications privées, vos engagements ou votre vie familiale glanées en ligne, notez précisément ce qui a été dit : c’est la preuve d’une collecte déloyale, interdite à la fois par le Code du travail et par le RGPD.
L’information du candidat porte aussi sur l’existence même du fichier de recrutement. La CNIL exige que l’employeur vous informe de l’identité du responsable du fichier, de l’utilisation qui en est faite, de son fondement juridique, du caractère obligatoire ou facultatif des réponses et des conséquences d’un refus de répondre, des destinataires des informations, de la durée de conservation et de vos droits d’accès, d’opposition et de rectification. Le texte officiel énumère l’identité du responsable du fichier, l’utilisation qui en est faite, son fondement juridique, le caractère obligatoire ou facultatif des réponses et les conséquences d’un refus de répondre, les destinataires, la durée de conservation et les droits d’accès, d’opposition et de rectification. Conservez l’annonce, l’accusé de réception de candidature et tous les messages du recruteur : l’absence totale de ces mentions démontre déjà un manquement, et leur présence vous donne le nom du responsable à qui adresser vos demandes.
Retenez donc le premier réflexe : reconstituez par écrit tout ce que le recruteur vous a demandé, fait passer comme test ou enregistré, et comparez avec ce qui vous avait été annoncé. Les questions interdites, les tests non annoncés et les dispositifs cachés constituent vos premiers éléments de fait. Ils serviront deux fois : devant la CNIL pour la protection de vos données, et devant le juge prud’homal pour la discrimination.
II. Face à un refus suspect, obtenir le dossier puis faire juger la discrimination
A. Exiger la copie des notes, notations et enregistrements, puis saisir la CNIL
Le candidat non retenu dispose d’un droit d’accès à l’ensemble des informations personnelles utilisées pendant le recrutement. La CNIL l’affirme sans détour : un candidat peut obtenir une copie des informations personnelles le concernant qui sont utilisées dans le cadre de la gestion du processus de recrutement, sur simple demande et sans avoir à la justifier. Concrètement, cela vise la fiche de synthèse de l’entretien, les grilles de notation, les commentaires des opérationnels, les résultats de tests, les courriels internes qui parlent de votre candidature et, le cas échéant, l’enregistrement de l’entretien vidéo. Le RGPD fonde ce droit à le RGPD garantit à toute personne d’obtenir la confirmation que des données la concernant sont traitées et, dans ce cas, d’y accéder avec les informations qui les accompagnent : finalités, catégories de données, destinataires, durée de conservation envisagée et droits de rectification, d’effacement, de limitation et d’opposition. La CNIL en précise les modalités et les recours sur sa page dédiée aux droits des personnes
Le recruteur doit répondre vite. le RGPD impose au responsable du traitement de répondre aux demandes d’exercice des droits dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de leur réception Passé ce délai d’un mois, ou en cas de refus ou de réponse incomplète, le candidat peut saisir la CNIL en ligne après avoir joint à sa plainte la copie de sa demande et de la réponse reçue. La CNIL peut alors instruire, mettre en demeure et sanctionner, avec des amendes administratives qui atteignent des montants dissuasifs pour les organismes récalcitrants.
Deux demandes complémentaires accompagnent presque toujours l’accès. D’abord l’effacement : le RGPD donne à toute personne le droit d’obtenir l’effacement de ses données dans les meilleurs délais, notamment lorsqu’elles ne sont plus nécessaires au regard des finalités de leur collecte. Pour le candidat écarté dont le dossier n’a plus d’utilité, ce cas d’effacement s’applique directement La CNIL précise le délai de référence en recrutement : le dossier peut être conservé deux ans après le dernier contact avec le recruteur, ou plus longtemps uniquement avec l’accord formel du candidat, et à condition de l’en avoir informé et d’avoir obtenu son accord pour une conservation en vivier. Ensuite l’opposition : le RGPD permet à toute personne de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime, y compris un profilage. Ce droit d’opposition figure parmi les droits que la CNIL aide les personnes à exercer Le recruteur qui veut passer outre doit alors démontrer des motifs légitimes et impérieux qui prévalent sur vos droits, ou la nécessité du traitement pour constater, exercer ou défendre des droits en justice.
En pratique, envoyez une demande écrite unique qui combine les trois volets : accès avec copie de toutes les données du recrutement, effacement des données non nécessaires, et opposition à toute conservation en vivier. Adressez-la au recruteur et, si l’entreprise en a désigné un, au délégué à la protection des données, par un moyen qui prouve la réception. Listez précisément ce que vous visez : grille d’évaluation, notes manuscrites ou numériques, commentaires échangés entre recruteurs, résultats de tests, enregistrement vidéo, motifs du refus. Conservez une copie de cet envoi : c’est la pièce qui déclenche le délai d’un mois et qui fondera la plainte CNIL si la réponse fait défaut. Les réponses obtenues, ou leur absence, alimenteront ensuite le dossier prud’homal, car elles montrent ce que l’employeur a écrit sur vous au moment du choix.
B. Faire reconnaître la discrimination et obtenir réparation devant le juge
Le droit du travail interdit d’écarter un candidat pour un motif discriminatoire. L’article L1132-1 du Code du travail pose qu’aucune personne ne peut être écartée d’une procédure de recrutement ou de nomination ou de l’accès à un stage ou à une période de formation en entreprise pour un motif discriminatoire, et la liste des motifs prohibés couvre notamment l’origine, le sexe, les moeurs, l’orientation sexuelle, l’âge, la situation de famille, la grossesse, les caractéristiques génétiques, l’appartenance vraie ou supposée à une ethnie, une nation ou une prétendue race, les opinions politiques, les activités syndicales, les convictions religieuses, l’apparence physique, le patronyme, l’état de santé ou le handicap. Pour les femmes, l’article L1142-1 interdit notamment de refuser d’embaucher une personne en considération du sexe, de la situation de famille ou de la grossesse sur la base de critères de choix différents. La formule exacte du deuxième cas visé par ce texte est la suivante : « Refuser d’embaucher une personne, prononcer une mutation, résilier ou refuser de renouveler le contrat de travail d’un salarié en considération du sexe, de la situation de famille ou de la grossesse sur la base de critères de choix différents selon le sexe, la situation de famille ou la grossesse ».
La difficulté classique tient à la preuve, puisque le recruteur motive rarement son refus par écrit. C’est pourquoi la loi aménage le régime probatoire. L’article L1134-1 du Code du travail prévoit que le candidat présente des éléments de fait laissant supposer l’existence d’une discrimination directe ou indirecte, puis qu’il incombe à la partie défenderesse de prouver que sa décision est justifiée par des éléments objectifs étrangers à toute discrimination. Les deux temps du mécanisme figurent dans le texte : « le candidat à un emploi, à un stage ou à une période de formation en entreprise ou le salarié présente des éléments de fait laissant supposer l’existence d’une discrimination directe ou indirecte, telle que définie à l’article 1er de la loi n° 2008-496 du 27 mai 2008 portant diverses dispositions d’adaptation au droit communautaire dans le domaine de la lutte contre les discriminations. Au vu de ces éléments, il incombe à la partie défenderesse de prouver que sa décision est justifiée par des éléments objectifs étrangers à toute discrimination. » Les notes et commentaires obtenus par le droit d’accès, les questions interdites posées en entretien, les tests non annoncés, les statistiques d’embauche et les témoignages constituent typiquement ces éléments de fait. C’est ici que le dossier RGPD rejoint le dossier prud’homal : chaque anomalie relevée dans la collecte et l’évaluation nourrit la présomption.
Une décision récente illustre ce fonctionnement devant les juges du fond. Par arrêt du 10 mars 2026 de la cour d’appel de Toulouse, 4e chambre section 2, RG n° 24/01074, a statué sur le cas d’une candidate au poste de maître-nageur sauveteur qui avait multiplié les candidatures entre 2019 et 2021, saisi le Défenseur des droits en juin 2021, puis les prud’hommes de Montauban en estimant que ses refus répétés tenaient à sa situation de famille, son compagnon étant salarié de la société visée. La cour a relevé que les attestations produites, le procès-verbal du comité social et économique évoquant les difficultés liées aux conjoints et l’enregistrement d’une conversation téléphonique, pouvaient, pris dans leur ensemble, laisser supposer une discrimination à l’embauche. Selon la formule exacte de l’arrêt : « Ces éléments pris dans leur ensemble peuvent laisser supposer une discrimination à l’embauche et il convient d’apprécier si l’employeur prouve que les agissements invoqués sont justifiées par des éléments objectifs étrangers à toutes discrimination. » Elle a néanmoins confirmé le débouté prononcé en première instance, parce que l’employeur démontrait des justifications objectives : suspension des recrutements en 2020 dans le contexte sanitaire, indisponibilité de la candidate pendant les périodes estivales où elle travaillait pour d’autres structures, embauche d’autres candidats aux diplômes plus anciens et à l’expérience plus riche, deux propositions de poste refusées par la candidate, puis embauche en contrat à durée indéterminée en mars 2022. La cour a en outre rejeté la demande d’injonction de produire le registre du personnel et la copie des diplômes des personnes embauchées, preuve que l’injonction prud’homale de pièces ne se confond pas avec le droit d’accès aux données personnelles. L’enseignement est double : des éléments même modestes peuvent suffire à faire basculer la charge de la preuve, mais l’employeur qui documente des motifs objectifs et cohérents l’emporte. D’où l’importance d’obtenir tôt les écrits du recruteur, par le droit d’accès, plutôt que de solliciter tardivement des pièces générales que le juge peut refuser d’ordonner.
Le Défenseur des droits constitue un allié précieux dans ce parcours. Cette autorité indépendante peut être saisie gratuitement en ligne par toute personne qui s’estime victime d’une discrimination, y compris à l’embauche. Elle instruit le dossier, demande des explications au recruteur mis en cause, peut procéder à des vérifications et rend un avis qui, sans être une décision de justice, pèse lourd devant le conseil de prud’hommes. Dans l’affaire jugée à Toulouse en 2026, la candidate avait d’ailleurs saisi le Défenseur des droits dès juin 2021, avant de porter le litige devant les prud’hommes. Cette saisine préalable présente deux avantages : elle fige la chronologie de votre contestation et elle oblige l’employeur à s’expliquer par écrit, ce qui limite ses marges de reconstruction a posteriori des motifs du refus.
Devant le conseil de prud’hommes, la procédure suit le droit commun du contentieux du travail : requête ou assignation, phase de conciliation puis jugement par le bureau de jugement, avec possibilité de départage en cas de partage des voix. Le candidat n’a pas besoin d’avoir été salarié de l’entreprise pour agir : la discrimination à l’embauche relève bien de la compétence prud’homale. Vos pièces décisives seront la demande d’accès et la réponse du recruteur, les grilles et commentaires obtenus, la liste des questions interdites posées, les captures des recherches en ligne déloyales, les témoignages et, le cas échéant, l’avis du Défenseur des droits. Demandez au juge la réparation intégrale : perte de chance sérieuse d’obtenir le poste, préjudice moral lié à l’humiliation du motif discriminatoire, frais engagés dans la recherche d’emploi prolongée. Les juges apprécient ces préjudices au cas par cas, au vu des justificatifs produits, sans barème automatique.
La réparation suit deux voies cumulables. Devant le conseil de prud’hommes, le candidat victime d’une discrimination à l’embauche demande des dommages et intérêts qui réparent le préjudice subi : perte de chance d’obtenir l’emploi, préjudice moral, parfois préjudice financier lié à la prolongation de la recherche d’emploi. Le Défenseur des droits peut être saisi en parallèle pour faire constater la discrimination, et ses observations éclairent souvent le juge. Devant le juge civil, le RGPD ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir réparation auprès du responsable du traitement ou du sous-traitant. La CNIL rappelle l’existence de ce droit à réparation parmi les droits des personnes Un refus fondé sur des données collectées illégalement, une notation discriminatoire conservée dans le système ou une absence de réponse au droit d’accès caractérisent autant de violations indemnisables. Enfin, l’angle pénal n’est pas théorique : l’article 226-21 du Code pénal punit de cinq ans d’emprisonnement et de 300 000 euros d’amende le fait, pour toute personne détentrice de données personnelles à l’occasion de leur enregistrement, de leur classement, de leur transmission ou de toute autre forme de traitement, de détourner ces informations de leur finalité. Utiliser les données de candidature pour alimenter un fichage discriminatoire, les transmettre à des tiers sans droit ou les exploiter hors du recrutement expose le responsable à cette incrimination, sans préjudice des sanctions administratives de la CNIL.
Pour les lecteurs qui s’interrogent aussi sur la conservation de leur CV après un refus, le cabinet a déjà détaillé la règle des deux ans après le dernier contact, l’accord nécessaire pour le vivier et la méthode d’effacement dans l’analyse consacrée au candidat dont le CV est conservé après un refus. Le présent article va plus loin : il traite du refus lui-même, quand le soupçon de discrimination impose d’exiger le dossier d’évaluation et de porter le litige devant le juge. La stratégie gagnante combine donc les deux démarches dans le bon ordre : d’abord la demande d’accès et d’effacement qui fige les écrits du recruteur, ensuite la plainte CNIL en cas de silence, puis l’action prud’homale et indemnitaire avec un dossier déjà constitué.
Conclusion
Un refus d’embauche n’a pas à rester une décision opaque. Le recruteur ne peut vous interroger que sur votre aptitude au poste, il doit annoncer ses méthodes d’évaluation avant de les utiliser, et il doit vous remettre une copie de votre dossier de recrutement dans un délai d’un mois. Quand ces règles sont bafouées, chaque manquement documente votre recours : questions interdites, tests cachés, enregistrement non annoncé, silence opposé au droit d’accès. La discrimination se prouve ensuite selon un régime aménagé où vos éléments de fait obligent l’employeur à justifier sa décision par des motifs objectifs, comme l’a rappelé la cour d’appel de Toulouse en mars 2026. Agissez dans l’ordre : demande écrite d’accès, d’effacement et d’opposition, plainte devant la CNIL en cas d’échec, puis action devant le conseil de prud’hommes et demande de réparation sur le fondement du RGPD. Les écrits du recruteur, obtenus tôt, font la différence entre un soupçon et un dossier.
Besoin d’un avis rapide sur votre dossier
Vous soupçonnez un refus d’embauche discriminatoire ou un recruteur qui conserve et exploite vos données en dehors des règles. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles et vous indique la stratégie : demande d’accès, plainte CNIL, action prud’homale et réparation.
Consultation téléphonique : 80 EUR TTC. Réponse sous 48 heures avec un avocat du cabinet. Téléphone : 06 46 60 58 22. Écrivez via la page contact du cabinet.