Combien de temps peut-on conserver un CV ?
Un candidat n'a pas été retenu. Vous gardez son CV « au cas où ». Mais combien de temps en avez-vous légalement le droit ? Beaucoup d'entreprises conservent des candidatures indéfiniment, sans le savoir, en infraction. Voici la règle claire, le cas du vivier, et comment purger proprement.
La règle de base : 2 ans après le dernier contact
Pour un candidat non retenu, la CNIL recommande une durée de conservation maximale de 2 ans à compter du dernier contact avec lui. Au-delà, ses données (CV, lettre, notes d'entretien) doivent être supprimées ou anonymisées.
Cette durée découle d'un principe clé du RGPD : la limitation de la conservation (article 5). On ne garde des données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées. Une fois le poste pourvu, la finalité « ce recrutement précis » est atteinte — conserver le CV au-delà demande une autre justification.
À retenir : « le dernier contact » peut être un entretien, un email, un appel. C'est à partir de cette date que court le délai de 2 ans — pas à partir de la date de candidature.
Le cas du vivier : le consentement change tout
Vous souhaitez garder un profil intéressant pour de futures opportunités ? C'est possible — à condition de recueillir le consentement explicite du candidat pour intégrer son profil à votre vivier. Ce consentement doit être libre, clair, et le candidat doit pouvoir le retirer à tout moment.
Dans ce cas, fixez une durée raisonnable (souvent 2 ans également, renouvelable avec son accord) et informez-le. Sans ce consentement, conserver un CV « pour plus tard » n'est pas conforme.
Et si le candidat est recruté ?
Là, tout change : le CV et les éléments de recrutement basculent dans le dossier du salarié. Ils sont alors soumis aux durées de conservation propres à la relation de travail (gestion du personnel, obligations sociales…), qui sont différentes et généralement plus longues. La règle des 2 ans « candidat » ne s'applique plus.
Les autres documents de recrutement
La logique des 2 ans s'étend aux documents produits pendant le processus pour un candidat non retenu :
- comptes-rendus et grilles d'entretien ;
- résultats de tests ou d'évaluations ;
- échanges (emails, messages) liés à la candidature.
Tout cela constitue des données personnelles rattachées à la même finalité, et suit donc le même sort.
Comment purger proprement (en pratique)
- Datez le dernier contact de chaque candidature pour pouvoir déclencher la purge au bon moment.
- Automatisez si possible une suppression ou anonymisation au-delà de 2 ans, plutôt que de compter sur le tri manuel.
- Anonymiser plutôt que supprimer est une option : on retire les données identifiantes mais on conserve des statistiques agrégées.
- Documentez ces durées dans votre registre des traitements.
- Informez le candidat de la durée dès la collecte.
Bon réflexe : un outil de recrutement bien conçu gère ces durées pour vous — date du dernier contact, alertes de purge, anonymisation. C'est l'un des apports d'une solution pensée pour la conformité, comme R.V.
En résumé
CV d'un candidat non retenu : 2 ans après le dernier contact, puis suppression ou anonymisation. Pour le garder au-delà : consentement pour le vivier. Candidat recruté : le CV rejoint le dossier salarié. Le reste — c'est de la méthode : dater, automatiser, documenter. Pour creuser ce que vous avez le droit de collecter, voyez notre guide RGPD et recrutement.
Sources
Cet article est fourni à titre d'information générale et ne constitue pas un conseil juridique. Pour évaluer votre situation, rapprochez-vous d'un conseil spécialisé (avocat, DPO). Dernière vérification des sources : 17 juin 2026.
Un recrutement par IA, conçu pour la conformité
R.V. gère les durées de conservation, l'anonymisation et le registre — dans le respect du RGPD et de l'EU AI Act, avec hébergement en Europe.
Voir R.V. en démo