Toutes les actualités
Réglementation 18 septembre 2026 6 min

Quatre semaines, pas un jour de plus : combien de temps conserver les données des candidats aux Pays-Bas

Le délai couvre tout — CV, lettre, compte rendu d'entretien, assessment et courriels — et le vivier exige un consentement demandé et obtenu, non une case pré-cochée

TL;DR

Les données des candidats non retenus sont supprimées au plus tard quatre semaines après la fin de la procédure. Avec un consentement actif, on peut aller jusqu'à un an. Le délai couvre l'ensemble du dossier : CV, lettre de motivation, compte rendu d'entretien, résultats d'assessment et échanges de courriels. Pour la personne recrutée, un autre régime commence, et la copie de la pièce d'identité y a un délai propre de cinq ans à compter de la fin de l'année civile de la fin du contrat.

Quatre semaines, et tout ce que cela recouvre

L'autorité néerlandaise retient un maximum de quatre semaines après la clôture de la procédure. C'est le délai le plus court qu'une autorité européenne applique sur ce point, et il n'est pas facultatif : lorsqu'un candidat écarté réclame, c'est la première chose contrôlée, parce qu'elle se constate sans la moindre instruction.

Ce qui échoue d'ordinaire n'est pas le délai mais son périmètre. Il vise toutes les données de la procédure : le CV, la lettre, les notes d'entretien, le résultat d'un assessment et la correspondance avec le candidat. Une organisation qui retire le CV de l'outil et laisse les comptes rendus d'entretien dans un dossier partagé n'a pas satisfait à l'obligation — et ces comptes rendus sont souvent les pièces les plus sensibles de tout le dossier.

Le vivier est un second traitement

Conserver un candidat pour de futurs postes est possible jusqu'à un an, mais uniquement s'il a donné un consentement actif. Actif signifie demandé et obtenu. Une case pré-cochée en bas du formulaire n'est pas un consentement, et un candidat qui n'a jamais répondu à la demande n'est pas dans le vivier mais dans un fichier sans base.

Le vivier est en outre un traitement distinct du recrutement : autre finalité, autre base, autre délai. L'inscrire dans la même ligne du registre fait disparaître les quatre semaines sans que personne ait décidé de les faire disparaître.

  • Le délai court à compter de la FIN DE LA PROCÉDURE, non du refus opposé au candidat : une sélection qui s'étire sur deux mois garde les premiers écartés au dossier pendant toute cette durée.
  • Pour la personne recrutée, les pièces passent au dossier du personnel, mais pas toutes : ce qui a été légitimement recueilli en sélection et n'est pas nécessaire à la relation de travail doit être écarté et non repris.
  • La copie de la pièce d'identité doit au contraire être conservée au moins cinq ans après la fin de l'année civile de la fin du contrat. C'est la seule partie du dossier dotée d'un délai propre plus long que le reste.
  • La copie d'une pièce d'identité par une partie qui n'est PAS l'employeur — une agence en phase de recherche, par exemple — est une autre question et n'est en principe pas admise.

Le dossier du personnel n'est pas un bloc

Poser un délai unique sur tout le dossier est toujours faux, et faux dans les deux sens à la fois. La paie doit être conservée sept ans au titre de l'article 52 du code fiscal néerlandais. La copie de la pièce d'identité cinq ans après la fin de l'année de sortie. Pour le reste, l'autorité retient deux ans après le départ comme repère. Sept ans sur tout conserve le compte rendu d'évaluation cinq ans de trop ; deux ans sur tout détruit les données de paie cinq ans trop tôt.

Conséquence pratique pour le registre des traitements : la ligne « dossier du personnel » n'existe pas. Il y a trois lignes, trois délais et trois bases légales, et les fondre produit un registre qui paraît complet et se trompe aux deux tiers.

Vous cherchez un outil pour votre travail de DPO ?

DPO Workspace est conçu par un DPO certifié. 30 jours d'essai gratuit.

Commencer gratuitement

Articles connexes

Réglementation
120jours pour notifier les griefs, non pour sanctionner

Les 120 jours ne sont pas le délai pour vous sanctionner : c'est le délai pour vous notifier les griefs

Qui a bâti une opposition sur la tardiveté de l'autorité doit relire le calendrier. La Cour clarifie trois points : réclamation et procédure de sanction sont autonomes, si bien que le dépassement des neuf à douze mois sur la réclamation ne fait pas tomber le pouvoir de sanction ; les 120 jours servent à notifier les griefs, non à prononcer la sanction ; et ils courent à compter de la « constatation définitive », qui n'est pas la première information mais le moment où l'autorité peut apprécier tous les éléments — y compris le contradictoire avec vous. Après les griefs, il ne reste que la prescription quinquennale.

20 sept. 2026Nouveau 7 min
Réglementation
10ans de documentation technique, et deux horloges différentes

Le règlement sur l'IA est un problème de conservation, et presque personne ne le traite ainsi

Tout le monde lit le règlement comme un exercice de classification des risques. En dessous se trouvent des durées de conservation aussi concrètes qu'en droit fiscal : documentation dix ans à compter de la mise sur le marché, journaux au moins six mois, signalement d'incident sous quinze, dix ou deux jours. Rien de cela n'entre dans un registre qui comporte une seule ligne pour « système d'IA ».

18 sept. 2026Nouveau 7 min
Réglementation
16cas où la loi espagnole impose un DPO

Quand le DPO est-il obligatoire en Espagne : les seize cas de l'article 34

L'Espagne fait partie des rares États à avoir énuméré dans la loi les cas où le délégué est obligatoire. Seize lettres, de a) à o), qui s'ajoutent — sans les remplacer — aux trois hypothèses de l'art. 37, § 1. L'erreur la plus coûteuse n'est pas dans la liste : elle est au paragraphe 2, car l'organisme qui désigne volontairement un DPO relève du même régime et doit le notifier à l'AEPD dans les dix jours.

15 sept. 2026Nouveau 6 min