Les messages LinkedIn sont-ils privés ? Ce que les recruteurs doivent savoir

Qui peut voir mes messages LinkedIn ?

Les messages LinkedIn ne sont en principe visibles que par l’expéditeur et le destinataire. Les autres utilisateurs, vos relations, vos abonnés ou des membres LinkedIn au hasard n’ont pas accès à votre boîte de réception. C’est vrai pour les messages classiques, les InMails et les messages de groupe (où, bien sûr, tous les membres du groupe peuvent lire).

Mais il existe quelques exceptions importantes.

LinkedIn lui-même peut lire vos messages

LinkedIn utilise le chiffrement TLS (Transport Layer Security) pour les messages en transit. Cela protège contre l’interception par des tiers. Mais il n’y a pas de chiffrement de bout en bout. Cela signifie que LinkedIn est techniquement capable de lire les messages. La plateforme le fait dans des cas précis :

• Application des conditions d’utilisation : en cas de signalement de spam, de harcèlement ou d’autre abus.
• Détection du spam : des systèmes automatisés analysent les messages à la recherche de schémas suspects.
• Décisions judiciaires : si une autorité publique ou un tribunal exige un accès, LinkedIn est légalement tenu de coopérer.
• Amélioration du produit : LinkedIn peut utiliser des données de messages anonymisées pour entraîner ses algorithmes.

Mon employeur peut-il voir mes messages LinkedIn ?

Non. Votre employeur n’a pas accès à vos messages LinkedIn personnels. LinkedIn ne partage pas ces données avec les employeurs ou les services informatiques, même si vous utilisez LinkedIn sur un réseau d’entreprise. Cela est protégé à la fois par le RGPD (en Europe) et par l’ECPA (aux États-Unis).

Mais attention : si vous envoyez des messages depuis un siège LinkedIn Recruiter payé par votre employeur, la situation est différente. Nous y revenons dans le chapitre suivant.

La visibilité au sein de LinkedIn Recruiter

C’est ici que les choses deviennent intéressantes pour les recruteurs. Au sein de LinkedIn Recruiter, les messages ne sont pas aussi privés que vous pourriez le penser. La visibilité dépend de votre rôle et des paramètres définis au niveau du contrat.

Administrateur vs. titulaire de siège classique

LinkedIn Recruiter compte deux rôles avec des niveaux de visibilité différents :

• Les administrateurs voient tous les titulaires de siège du contrat, leurs postes ouverts, les projets partagés et l’activité de recrutement sur les profils de candidats.
• Les titulaires de siège classiques voient l’activité de recrutement et les projets partagés des autres, mais pas leurs notes privées (sauf si la permission « Public Notes Viewer » est activée).

Paramètres de visibilité des InMails

Les administrateurs peuvent définir la visibilité par défaut des InMails au niveau du contrat. Cela détermine si les autres recruteurs de l’équipe peuvent voir les InMails que vous envoyez. Seul l’auteur d’un message peut modifier ce paramètre de visibilité après coup.

Vérifiez donc toujours les paramètres de votre contrat. Si le réglage par défaut est « visible pour l’équipe », votre collègue lit chaque message que vous envoyez. Cela peut être utile pour la collaboration, mais gênant si vous menez des conversations confidentielles avec des candidats.

Boîte de réception déléguée

Avec la fonction Delegated Inbox, vous pouvez donner à un collègue l’accès à votre boîte de réception. Ce collègue peut alors lire vos conversations et répondre en votre nom. Les réponses sont envoyées depuis son propre compte, mais il voit l’intégralité de votre historique de messages.

N’utilisez cette fonction que si c’est vraiment nécessaire, par exemple pendant des congés. Et informez les candidats si quelqu’un d’autre gère votre boîte de réception.

Captures d’écran et transfert de messages

LinkedIn n’offre aucune détection des captures d’écran. Contrairement à Snapchat ou Instagram, LinkedIn n’envoie aucune notification quand quelqu’un fait une capture d’écran de votre message. Le destinataire peut donc copier, capturer ou transférer votre message librement.

Cela reste vrai même après la suppression d’un message. Si le destinataire a déjà lu ou capturé votre message avant que vous ne le supprimiez, il est trop tard.

RGPD et confidentialité des candidats pour les recruteurs en France

En tant que recruteur en France, vous travaillez sous le RGPD. Cela a des conséquences directes sur la façon dont vous utilisez les messages LinkedIn dans votre processus de recrutement.

Pouvez-vous contacter des candidats librement via LinkedIn ?

Oui, sous certaines conditions. Si un candidat a un profil LinkedIn public, vous pouvez invoquer l’intérêt légitime comme base légale de traitement. C’est particulièrement le cas si le profil indique clairement que la personne est ouverte à de nouvelles opportunités, par exemple via le badge « Open to Work » ou un profil de recherche explicitement mentionné.

Mais vous devez respecter certaines conditions :

• Vous contactez le candidat pour une offre pertinente, en adéquation avec son profil.
• Vous proposez un moyen simple de faire opposition à de futures prises de contact.
• Vous documentez votre base légale de traitement au préalable.

Durées de conservation des données candidats

Les données que vous récupérez sur LinkedIn, qu’il s’agisse d’informations de profil ou d’historique de messages, relèvent de votre responsabilité de traitement. Le RGPD impose de ne pas conserver de données personnelles plus longtemps que nécessaire.

En pratique, de nombreux cabinets appliquent une durée de conservation de maximum 1 an après le dernier contact. Documentez vos durées de conservation et assurez-vous d’avoir un processus pour supprimer les données une fois ce délai écoulé.

Droits des candidats

Sous le RGPD, les candidats ont le droit de :

• Accès : savoir quelles données vous détenez sur eux.
• Rectification : correction des données inexactes.
• Effacement : suppression de leurs données lorsqu’il n’existe plus de base légale pour leur traitement.
• Opposition : l’arrêt de toute prise de contact ultérieure.

Si un candidat demande l’effacement de ses données, vous devez y donner suite sous 30 jours. Cela vaut pour votre ATS, votre e-mail et vos notes LinkedIn.

Conseils pratiques pour les recruteurs

Sur la base de tout ce qui précède, voici une checklist concrète :

• Vérifiez vos paramètres de visibilité des InMails dans LinkedIn Recruiter. Sachez qui peut lire vos messages.
• N’envoyez pas d’informations sensibles via LinkedIn. Les négociations salariales, les données médicales ou les retours internes n’ont pas leur place dans un message LinkedIn.
• Utilisez des demandes de connexion personnalisées plutôt que des modèles génériques. C’est meilleur pour la confidentialité, mais aussi pour votre taux de réponse.
• Documentez vos processus RGPD. Prouvez que vous savez quelles données vous traitez, pourquoi et pendant combien de temps.
• Informez les candidats si une autre personne a accès à votre boîte de réception via Delegated Inbox.
• Soyez prudent avec les captures d’écran. Partez du principe que tout ce que vous écrivez peut être partagé.

Les messages LinkedIn sont-ils assez sûrs pour le recrutement ?

Les messages LinkedIn sont protégés vis-à-vis des autres utilisateurs et bénéficient d’une protection de base via le chiffrement TLS. Pour la majorité des échanges de recrutement, c’est suffisant. Mais ce n’est pas un canal chiffré de bout en bout, et au sein des contrats Recruiter, la visibilité est plus large que ce que beaucoup de recruteurs imaginent.

L’essentiel : les messages LinkedIn sont techniquement privés, mais fonctionnellement semi-publics. Vos collègues peuvent les lire, les captures d’écran ne peuvent pas être empêchées, et LinkedIn lui-même y a accès. Traitez chaque message avec le professionnalisme que vous attendriez s’il devait un jour devenir public. C’est bénéfique non seulement pour la confidentialité, mais aussi pour votre marque employeur.