RGPD : la Société Générale dans le viseur de deux associations

Mousse (lutte contre toutes formes de discriminations) et Stop Homophobie, ont déposé une plainte pénale contre X auprès du parquet de Paris à l’encontre de Société Générale, lui reprochant une collecte illicite de données personnelles sensibles dans le cadre d’un questionnaire d’embauche envoyé à des candidats pour des postes à l’international.

La plainte, déposée le 29 décembre 2025, vise notamment des questions sur l’orientation sexuelle, l’appartenance à un groupe ethnique, le genre ou encore l’engagement politique des candidats, des catégories de données strictement encadrées par le Règlement général sur la protection des données (RGPD) et considérées comme sensibles sans base légale évidente pour le recrutement.

Selon les associations, ces informations ne présentent aucun lien direct avec l’aptitude professionnelle requise et exposent les candidats à une pression implicite, craignant que le refus de répondre ne nuise à leurs chances d’embauche. Elles exigent également davantage de transparence sur les finalités, la durée de conservation et l’usage des données collectées.

De son côté, la Société Générale a déclaré respecter les réglementations en vigueur, précisant que certaines données peuvent être demandées selon la localisation du poste pour des analyses statistiques sur la diversité des candidatures, que ces informations seraient anonymisées et inaccessibles aux recruteurs.

Cette affaire met en lumière les enjeux de conformité au RGPD dans les processus de recrutement, en particulier lorsqu’il s’agit de postes à l’étranger, et rappelle l’importance d’une collecte strictement nécessaire et justifiée des données personnelles.