POLITIQUE DE CONFIDENTIALITÉ — RUFUS (RGPD)

Mise à jour le : 12/11/2026

1. Responsable du traitement

La plateforme Rufus est exploitée par la société :

LITY SAS
4 rue de la République, 69001 Lyon — France
RCS Lyon : 911 727 097

LITY agit en qualité de responsable du traitement pour la gestion des comptes utilisateurs, la sécurisation de la Plateforme et la relation client.

2. Données collectées

Rufus collecte uniquement les données nécessaires au fonctionnement du service.

2.1 Identification

  • Nom
  • Prénom
  • Adresse email professionnelle
  • Numéro de téléphone professionnel

2.2 Informations professionnelles

  • Entreprise
  • Poste
  • CV ou expérience professionnelle
  • Liens vers profils professionnels publics
  • Compétences et expériences

2.3 Connexion et navigation

  • Adresse IP
  • Logs techniques
  • Cookies techniques nécessaires au fonctionnement de la plateforme

2.4 Données financières

Les paiements sont traités par Stripe, qui agit en qualité de prestataire de paiement sécurisé. Rufus ne stocke pas les informations de carte bancaire.

2.5 Origine des données

Les profils présents sur Rufus proviennent de :

  • données professionnelles rendues publiquement accessibles par les personnes concernées
  • sources ouvertes disponibles sur internet (open web)
  • contributions directes des candidats
  • candidats ayant été en relation avec LITY dans le cadre de son activité de cabinet de recrutement
  • bases de données professionnelles acquises auprès de fournisseurs s'engageant contractuellement à respecter le RGPD
  • informations communiquées volontairement par les utilisateurs

Ces informations peuvent être issues de profils professionnels publics, de sites d'entreprises, de portfolios ou d'autres sources professionnelles ouvertes.

Les profils font ensuite l'objet d'un processus de curation et d'enrichissement réalisé par LITY afin d'améliorer leur pertinence dans un contexte de recrutement.

Rufus n'accède pas aux comptes personnels des utilisateurs sur des plateformes tierces et n'utilise pas les identifiants de connexion des utilisateurs.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

3.1 Exécution du contrat (Art. 6.1.b RGPD)

  • Création et gestion des comptes
  • Accès à la plateforme
  • Fourniture du service Rufus

3.2 Intérêt légitime (Art. 6.1.f RGPD)

  • Mise en relation entre entreprises et candidats
  • Amélioration du service
  • Prévention de la fraude et sécurisation de la plateforme

3.3 Obligations légales (Art. 6.1.c RGPD)

  • Facturation
  • Obligations comptables

4. Intelligence artificielle

Rufus n'utilise pas les données des utilisateurs pour entraîner des modèles d'intelligence artificielle générative généraliste.

5. Durées de conservation

  • Comptes actifs : durée d'utilisation de la plateforme
  • Comptes inactifs : 24 mois
  • Logs techniques : 12 mois
  • Facturation : 10 ans
  • Données candidats : maximum 24 mois sauf demande de suppression

6. Destinataires des données

Les données peuvent être accessibles :

  • à l'équipe interne LITY
  • aux sous-traitants techniques nécessaires au fonctionnement de la plateforme (hébergement, paiement, sécurité)

Tous les prestataires respectent la réglementation européenne sur la protection des données.

Les données sont hébergées dans l'Union européenne (Francfort, Allemagne).

7. Sécurité

Rufus met en œuvre des mesures techniques et organisationnelles appropriées :

  • chiffrement des données
  • contrôle des accès
  • infrastructure sécurisée
  • hébergement européen

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • droit d'accès
  • droit de rectification
  • droit d'effacement
  • droit d'opposition
  • droit de limitation
  • droit à la portabilité

Pour exercer vos droits : contact@rufus.so. Une preuve d'identité peut être demandée. LITY répond dans un délai d'un mois, prolongeable de deux mois si la demande est complexe (article 12 du RGPD).

8.1 Information des candidats (article 14 du RGPD)

Lorsque les données d'un candidat n'ont pas été collectées auprès de lui, la présente politique, accessible publiquement, l'informe de leur origine, des finalités du traitement et de ses droits, une information individuelle représentant un effort disproportionné (article 14.5.b du RGPD). Il en est informé au plus tard lors du premier contact établi via Rufus.

8.2 Retrait de profil

Tout candidat peut faire retirer son profil, sans créer de compte, via la page Opt-out. Le profil est supprimé immédiatement s'il est identifié, et ses coordonnées sont conservées uniquement pour éviter qu'il soit réimporté. Les recruteurs qui l'avaient débloqué sont prévenus et remboursés.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

9. Cookies

Rufus utilise des cookies techniques nécessaires au fonctionnement de la plateforme.

Les cookies non essentiels sont soumis au consentement de l'utilisateur via le bandeau cookies.