Déclaration de confidentialité pour les candidatures

La présente déclaration de confidentialité explique les moyens par lesquels les sociétés du Groupe Rio Tinto (« Rio Tinto », « nous », « notre », « nos ») recueilleront, utiliseront et communiqueront vos données personnelles lorsque vous postulez un emploi ou mettez à jour votre profil sur notre site de carrières.

Aux fins de la présente déclaration de confidentialité, « données personnelles » signifie tout renseignement relatif à une personne physique identifiée ou identifiable, y compris toute information ou donnée personnelle telle que définie par les lois, règles ou réglementations applicables en matière de protection de la vie privée ou des données (lois applicables). Nous ne traiterons vos données personnelles que conformément à la présente déclaration de confidentialité, sauf disposition contraire des lois applicables. Nous prenons des mesures pour nous assurer que les données personnelles recueillies à votre sujet sont adéquates, pertinentes, non excessives et traitées à des fins limitées.

Lorsque vous postulez pour travailler avec nous, nous pouvons recueillir, stocker et utiliser les données personnelles vous concernant qui figurent dans le tableau ci-dessous. Nous pouvons également vous demander de fournir des informations susceptibles d’être traitées comme des renseignements sensibles, conformément aux lois applicables, telles que de l’information sur la race ou l’origine ethnique, les convictions religieuses ou philosophiques, des informations génétiques, des renseignements sur votre état de santé ou sur un handicap (informations sur l’inclusion et la diversité pour surveiller l’égalité des chances et procéder à des ajustements raisonnables) ou des informations sur votre casier judiciaire. Nous respecterons toutes les restrictions applicables au traitement de ces données. Le cas échéant, nous vous demanderons votre consentement lorsque vos données personnelles sensibles seront traitées dans le cadre de votre candidature.

Type de données personnelles Description des données personnelles
Coordonnées et informations sur les communications
  • Coordonnées (courriel, numéro de téléphone, adresse postale, etc.)
  • Communications et interactions que nous avons avec vous
Renseignements biographiques, sur la formation et sur la vie sociale
  • Nom, titre, signature, genre, nationalité et date de naissance
  • Citoyenneté, résidence, nationalité et statut d’immigration
  • Curriculum vitae, études, dossier académique ou réalisations
  • Formation et références d’établissements d’enseignement
Informations professionnelles ou relatives à l’emploi
  • Documents de candidature
  • Antécédents professionnels et références d’employeurs précédents, y compris les renseignements de possibles restrictions (clauses restrictives, de non-concurrence ou de non-sollicitation, etc.)
  • Compétences et qualifications
  • Statut d’emploi
  • Date de fin d’emploi
  • Statut d’autorisation de travail
Pièces d’identité et identifiants délivrés par le gouvernement
  • Passeport
  • Permis de conduire
  • Numéro d’assurance nationale, numéro d’assurance sociale, numéro Aadhaar, numéro individuel, numéro d’identification personnel, numéro de dossier fiscal ou autres identifiants uniques
  • Autres documents délivrés par un gouvernement, tels qu’un document de citoyenneté, un visa, une attestation de statut de résidence
Informations numériques ou électroniques
  • Date et heure des visites sur notre site de carrières, informations géographiques, adresses IP, date et heure d’accès aux services numériques et géolocalisation (lorsque cette fonction est activée dans les paramètres de votre appareil)
  • Pages consultées et comportement de navigation sur nos sites Web, y compris l’interaction et la navigation, champs remplis dans les formulaires et les demandes
  • Nom d’utilisateur, mot de passe et identifiants de connexion
  • Informations audio, électroniques, visuelles ou autres informations similaires, telles que des images de vidéosurveillance, des photographies ou des enregistrements d’entretiens
Toute autre information que vous choisissez de fournir
  • Préférences en matière d’emploi, telles que la disposition à déménager, le salaire actuel, le salaire souhaité, les affiliations professionnelles
Vérification des antécédents et des références
  • Informations sur la performance, les compétences, l’attitude et les qualités personnelles, y compris des évaluations de personnalité
  • Casier judiciaire (pour certaines fonctions)
  • Rapports de solvabilité
  • Correspondance biométrique des visages (exigée dans certaines juridictions)
Données personnelles sensibles, telles que :
  • Race ou origine ethnique
  • Religion
  • Orientation sexuelle
  • Identité de genre
  • Informations génétiques
  • Informations biométriques
  • Renseignements sur la santé
  • Appartenance syndicale
  • Croyances philosophiques

Conformément aux lois applicables, si nous avons besoin de votre consentement pour traiter ou communiquer vos données personnelles (y compris des données personnelles sensibles) et que vous ne nous autorisez pas à traiter ou à communiquer ces données (y compris à l’étranger) comme nous le souhaitons, il se peut que nous ne soyons pas en mesure de traiter votre candidature.

Nous pouvons recueillir des données personnelles à partir des sources suivantes :

  • vous, la personne posant sa candidature;
  • agence de recrutement ou recruteurs internes;
  • service de vérification des antécédents;
  • service d’évaluation de candidats;
  • répondants désignés;
  • informations à la disposition du public;
  • professionnels de la santé;
  • nos employés, dans le cas d’une recommandation pour un poste.

En Chine, vos données personnelles seront recueillies par une ou plusieurs des entités suivantes :

  • Rio Tinto Trading (Shanghai) Co Ltd (succursales de Shanghai et de Beijing);
  • Rio Tinto Mining Commercial (Shanghai) Co., Ltd;
  • Rio Tinto Mineral Exploration (Beijing) Co., Ltd;
  • Rio Tinto Iron & Titanium (Suzhou) Co., Ltd;
  • Rio Tinto Chine.

En Mongolie, vos données personnelles seront recueillies par une ou plusieurs des entités suivantes :

  • Rio Tinto Holdings LLC;
  • Rio Tinto Mongolia LLC;
  • Oyu Tolgoi LLC.


Rio Tinto traite les données personnelles des candidats à diverses fins, comme il est indiqué ci-dessous. Nous nous appuyons généralement sur l’un des quatre fondements suivants pour le traitement de vos données personnelles : consentement, ou exécution ou entrée en vigueur d’obligations contractuelles, respect d’obligations juridiques et/ou intérêts légitimes de Rio Tinto conformément aux lois applicables. Lorsque nous traitons des données personnelles sensibles, nous nous appuyons sur plusieurs fondements juridiques. Les fondements juridiques applicables à une activité de traitement particulière dépendent de la législation et des pratiques locales. Les exemples figurant dans les tableaux ci-dessous décrivent les fondements juridiques typiques sur lesquels nous nous appuyons pour le traitement des données personnelles lorsque nous sommes soumis au Règlement général sur la protection des données (RGPD) de l’Union européenne. Dans d’autres pays (notamment aux États-Unis), nous pouvons utiliser le consentement comme fondement juridique pour un nombre restreint d’activités de traitement ou pour des activités différentes que celles mentionnées ci-dessous.

Fondement juridique pour la collecte de données personnelles ou sensibles Description de la raison du traitement des données personnelles ou sensibles
Consentement. Cela signifie que nous ne traiterons pas vos données personnelles sans votre consentement, qui devra être donné librement, de manière spécifique, éclairée et univoque. Lorsque nous vous demandons votre consentement, vous devrez généralement :

  • signer une déclaration de consentement sur un formulaire papier;
  • cliquer sur un bouton ou un lien d’acceptation en ligne;
  • sélectionner une option oui/non clairement visible;
  • choisir des paramètres techniques ou des paramètres dans un tableau de bord sur vos préférences;
  • répondre à un courriel de demande de consentement;
  • répondre par l’affirmative à une demande verbale (lorsque les lois applicables le permettent);
  • fournir volontairement des informations dans un but précis.

Si vous nous donnez votre consentement pour le traitement de vos données personnelles ou de vos données personnelles sensibles, vous pouvez nous le retirer à tout moment en nous envoyant un courriel, en cliquant sur le bouton prévu à cet effet ou en utilisant une des autres méthodes désignées. Dans certains cas, si le consentement n’est pas donné, ou s’il est donné, puis retiré, nous pourrions ne pas être en mesure de traiter votre demande.

  • Évaluer l’aptitude du candidat ou de la candidate à occuper certains postes ou à exercer certaines activités.
  • Examiner le dossier de candidature, c’est-à-dire évaluer notamment les compétences, les qualifications et l’aptitude à remplir les fonctions ou les postes offerts.
  • Faciliter les entretiens en personne ou en ligne et les évaluations.
  • Conserver les informations pour une ronde de recrutement future et ajouter cette personne à notre communauté des Talents afin qu’elle puisse être prise en considération pour d’autres postes chez Rio Tinto et ses sociétés affiliées.
  • Effectuer des vérifications d’antécédents, qui peuvent inclure des vérifications du parcours personnel, les correspondances biométriques entre les visages, de la solvabilité et d’un éventuel dossier criminel.
  • Vérifier les références fournies sur les antécédents professionnels.
  • Surveiller et favoriser l’égalité des chances dans les processus de recrutement (équité, diversité et inclusion).
  • Déterminer si un candidat souffrant d’un problème de santé a besoin d’ajustements raisonnables pour le processus de recrutement.
  • Connaître des coordonnées d’accès ou de connexion.
  • Faciliter l’intégration, planifier et gérer les ressources humaines et créer un profil d’employé une fois l’offre acceptée.

Nous nous appuierons sur le consentement lorsqu’il s’agit du seul fondement juridique permettant le traitement de données personnelles ou sensibles. Dans certains cas, nous indiquerons clairement que nous ne pouvons nous appuyer sur aucun autre fondement et que, si aucun consentement n’est donné, nous ne pourrons pas traiter la candidature.

Nous nous appuierons également sur un consentement lorsqu’il s’agit du seul fondement juridique existant nous permettant de transférer des données personnelles ou sensibles hors du territoire d’attache de la personne postulant pour un emploi (c’est-à-dire le territoire dans lequel cette personne se trouvait lorsque ses données personnelles ou sensibles ont été recueillies) et de les communiquer à des tiers.

Dans ces cas, nous indiquerons clairement que nous ne pouvons nous appuyer sur aucun autre fondement et que, si aucun consentement n’est donné, nous ne pourrons pas traiter la candidature.

Obligations juridiques. Nous pouvons être amenés à traiter des données personnelles pour nous conformer à des obligations juridiques.
  • Fournir à la personne qui postule une assistance et un soutien supplémentaires dans le cadre des lois sur l’égalité des chances ou antidiscrimination (ou une réglementation équivalente), lorsque nous disposons des informations requises.
  • Aborder, gérer et atténuer les problèmes de santé et de sécurité sur notre lieu de travail.
  • Prendre des mesures pour protéger et défendre nos droits ou nos biens et/ou les droits ou biens de tiers ou pour protéger le public contre la malhonnêteté, les fautes professionnelles ou les écarts de conduite graves, l’inaptitude ou l’incompétence, la mauvaise gestion ou les défaillances dans les services fournis.
  • Respecter nos obligations juridiques et réglementaires, telles que la conformité avec les lois et réglementations mondiales applicables.
  • Assurer un suivi de la diversité et de l’inclusion – par exemple, dans certains pays, nous devons recueillir ces informations pour respecter nos obligations de non-discrimination en fonction de caractéristiques protégées, conformément aux lois applicables.
Conclusion d’un contrat avec vous
  • Exécuter des examens médicaux préalables à l’emploi ou bilans de santé.
  • Exécuter des tests de drogue et d’alcool.
  • Faciliter l’intégration, planifier et gérer les ressources humaines et créer un profil d’employé(e) une fois l’offre acceptée.
« Pour les intérêts légitimes de Rio Tinto » signifie que nous évaluons si le traitement des données est nécessaire à la poursuite des intérêts légitimes de Rio Tinto ou d’un tiers. Nous n’invoquerons pas d’intérêts légitimes si nous estimons que les intérêts ou les libertés et droits fondamentaux de la personne qui postule, et dont les données personnelles doivent être protégées, prévalent sur notre appui sur des intérêts légitimes.
  • Examiner le dossier de candidature, c’est-à-dire évaluer notamment les compétences, les qualifications et l’aptitude à remplir les fonctions ou les postes offerts.
  • Identifier les personnes qui postulent, y compris par les recruteurs.
  • Connaître des coordonnées d’accès ou de connexion.
  • Faciliter les entretiens en personne ou en ligne ou les évaluations.
  • Surveiller, à des fins de sûreté et de sécurité, l’accès aux systèmes, aux appareils, aux locaux et aux sites de Rio Tinto et leur utilisation.
  • Gérer efficacement nos activités et offrir des occasions aux personnes à notre emploi.
  • Effectuer et traiter des analyses de données ou produire des renseignements au profit de Rio Tinto.
  • Surveiller et favoriser l’égalité des chances dans les processus de recrutement (diversité et inclusion).
  • Défendre et protéger nos droits et intérêts, y compris ceux de tiers.
Intérêts vitaux
  • Protéger une vie (la vôtre ou celle d’autrui). Par exemple, si vous vous retrouvez dans une situation d’urgence et que vous avez besoin de soins ou d’un traitement médical d’urgence, ou si vous êtes témoin d’une situation d’urgence et que vous êtes en mesure de nous fournir des informations à ce sujet.
  • Communiquer avec vous ou les membres de votre famille, le cas échéant, afin de respecter les exigences en matière de santé et de sécurité ou en cas d’urgence médicale.
Rio Tinto est une entreprise mondiale présente dans plus de 35 pays et peut communiquer vos données personnelles à ses sociétés affiliées ou à ses partenaires (p. ex., coentreprises gérées et non gérées) qui participent à l’évaluation des candidats pour un poste donné dans le monde entier. Nous pourrions également communiquer des données personnelles de candidats dans la mesure nécessaire à des prestataires de services tiers, tels que ceux qui soutiennent nos fonctions de recrutement ou de ressources humaines ou administrent nos activités, d’autres services administratifs tels que ceux qui s’occupent des mises à jour ou du dépannage, de l’hébergement de nos serveurs Web, de l’analyse des données, pour nous conformer aux exigences juridiques, protéger notre sécurité et nos droits de propriété et notre sécurité ainsi que ceux des tiers, ou lorsque la personne qui postule consent à la communication de ses données personnelles. Ces sociétés peuvent être situées dans un pays dont la législation en matière de protection des données est différente de celle du pays de la personne qui postule. Dans ce cas, Rio Tinto effectuera les transferts de données conformément aux dispositions des lois applicables en matière de sécurité, de confidentialité et de légalité du traitement des données. Il se peut donc que nous ayons besoin d’un consentement supplémentaire. Nous pouvons également communiquer des données personnelles à un tiers dans le cas d’une fusion, d’une vente, d’une coentreprise, d’un transfert ou d’une autre cession en tout ou en partie de nos activités, de nos actifs ou de nos actions, y compris dans le cadre d’une faillite ou d’une procédure similaire. Vos données personnelles ne seront jamais rendues publiques.

Les destinataires à qui nous communiquons ou transférerons des données personnelles, ou qui stockeront ces données sont les suivants :

Destinataire/ délégué (et pays) Pays du destinataire But du transfert Données personnelles transférées Moment et méthode de transfert Période d’utilisation et de conservation
Sociétés affiliées du Groupe Rio Tinto Pour obtenir de l’information sur les sociétés affiliées et leurs coordonnées, cliquez ici. Intérêts d’affaires légitimes, selon le principe du « besoin de savoir » Nom, poste, coordonnées, informations relatives à l’emploi, données sensibles (le cas échéant) Transferts électroniques fréquents Selon la politique de conservation
Partenaires de coentreprises de Rio Tinto (gérées et non gérées) UE, Royaume-Uni, États-Unis Acquisition de talents, recrutement, intérêts d’affaires légitimes, selon le principe du « besoin de savoir » Nom, poste, coordonnées, informations relatives à l’emploi, données sensibles (le cas échéant) Transferts électroniques fréquents Selon la politique de conservation
Suite Microsoft 365 États-Unis Communication et collaboration, SharePoint, courriels Coordonnées, données d’emploi Transferts électroniques fréquents, en temps réel Selon la politique de conservation
Solution logicielle infonuagique Workday Europe Logiciel utilisé pour l’acquisition de talents et le recrutement Voir plus haut la section « Quel type de données personnelles Rio Tinto traite-t-il? » Transferts électroniques fréquents, en temps réel Selon la politique de conservation
Enablon États-Unis Logiciel utilisé pour des données sur l’environnement, la santé et la sécurité Coordonnées limitées de la personne ayant signalé/saisi l’incident Transferts électroniques fréquents, en temps réel Selon la politique de conservation
Navex UE Logiciel de gestion et de signalement des incidents (ligne téléphonique d’alerte) Données personnelles limitées sur la personne signalant l’incident (si elles sont fournies, car les signalements se font généralement de façon anonyme), y compris des données sensibles (en fonction du signalement ou du comportement allégué) de la personne faisant l’objet du signalement et d’autres personnes susceptibles d’être impliquées Transferts électroniques fréquents, en temps réel Selon la politique de conservation

Les documents de candidature vous permettent de postuler des emplois dans le monde entier, grâce à la fonction de recrutement mondial centralisée de Rio Tinto. Toute décision d’embauche ou toute autre décision liée à l’emploi sera prise par la société affiliée recruteuse conformément aux lois du pays où l’emploi sera basé.

Nous traiterons les données personnelles aussi longtemps que cela est nécessaire aux fins pour lesquelles elles ont été recueillies, ou pendant la période requise ou autorisée par la loi. Nous détruirons ensuite vos données personnelles conformément aux lois applicables et aux procédures établies selon nos systèmes ou processus. Les périodes de conservation des données personnelles dépendent des besoins de l’entreprise, des obligations réglementaires en matière de conservation des documents dans les pays où nous exerçons nos activités ou dans lequel vous vous trouvez, ainsi que de nos obligations juridiques. Pour de plus amples renseignements, veuillez contacter recruitment.support@riotinto.com.

Nous pouvons également supprimer de notre base de données les renseignements personnels liés à des comptes inactifs, sous réserve de toute obligation juridique ou réglementaire applicable.

Selon votre pays de résidence, vous pouvez bénéficier de certains droits en vertu des lois applicables. Il peut s’agir du droit d’accéder à vos données personnelles, de les corriger, de les mettre à jour, de les supprimer, d’en restreindre l’accès ou de vous opposer (comprend le droit de vous opposer à la prise de décision automatisée) au traitement de vos données personnelles, ainsi que de désigner une personne qui serait en mesure d’exercer vos droits en vertu des lois applicables en cas de décès ou d’incapacité de votre part. Si vous vous inscrivez sur notre site de carrières, vous pouvez accéder à vos données personnelles qui y sont stockées, les consulter et les modifier en vous connectant et en mettant à jour les informations de votre compte. Veuillez noter que ces droits ne sont pas absolus. Si vous souhaitez exercer l’un de vos droits ou demander à recevoir une copie électronique de vos données personnelles, veuillez nous envoyer un courriel à recruitment.support@riotinto.com. Nous pourrions devoir vous demander des données personnelles supplémentaires pour vérifier votre identité afin de nous protéger contre les demandes frauduleuses.

Vous pouvez choisir en tout temps de ne plus recevoir d’information sur les occasions chez Rio Tinto en envoyant un courriel à l’adresse recruitment.support@riotinto.com ou en utilisant la fonction de désinscription incluse dans les courriels que vous recevez.

Si vous avez créé un profil sur notre site de carrières, vous pouvez le supprimer ou effacer vos données personnelles qui y sont stockées. À n’importe quel moment, vous pouvez également demander la suppression de votre profil et votre retrait du bassin de candidats. Dans certains pays, la loi peut nous obliger à conserver les données personnelles pendant une période prescrite; le cas échéant, nous supprimerons votre profil dès que nous y serons légalement autorisés.

Lorsque la loi l’autorise, Rio Tinto peut utiliser l’analyse des données ou la prise de décision automatisée pour gérer ses processus de recrutement, y compris la planification des recrutements à venir. Il s’agit par exemple d’évaluer l’adéquation de candidats pour un poste, de déterminer si les candidats ont le droit de travailler (qu’ils détiennent bien la citoyenneté ou le visa de travail requis, par exemple) dans le territoire visé par un poste, et de demander aux candidats de remplir un test automatisé en ligne qui peut être utilisé pour les présélectionner. Si vous souhaitez obtenir plus de renseignements ou que nous passions en revue une décision automatisée, veuillez envoyer un courriel à l’adresse : recruitment.support@riotinto.com.
Il se peut que nous, et nos fournisseurs de services, utilisions des « témoins » et des technologies similaires sur le site des carrières pour recueillir certaines informations. Veuillez cliquer sur l’option de réglage des témoins pour mettre à jour vos préférences et en savoir plus sur la manière dont nous utilisons les témoins dans le cadre de nos activités. La page des témoins de notre site Web contient des informations sur notre utilisation de ceux-ci.
Si vous avez des questions ou des préoccupations concernant l’utilisation que nous faisons de vos données personnelles, ou si vous souhaitez exercer l’un des droits décrits dans la présente déclaration de confidentialité, veuillez nous envoyer un courriel à l’adresse recruitment.support@riotinto.com ou communiquer avec le responsable de la protection des données de votre pays ou de votre région, le cas échéant, en cliquant ici. Vous pouvez également déposer une plainte auprès de l’autorité de protection des données de votre pays ou région si vous estimez que nous avons violé l’un des droits concernant vos données personnelles.

Vous trouverez ici la liste des autorités de protection des données de l’EEE, et si vous êtes au Royaume-Uni, vous pouvez communiquer avec l’Information Commissioner’s Office (ICO) en cliquant ici.

Nous nous réservons le droit de mettre à jour la présente déclaration de confidentialité à tout moment.