Data protection policy
Last updated: 17 October 2026
GS Executive is a brand of GS Advisory Group. This policy applies to all data processed in the course of its activities.
1. Who processes your data
GS Advisory Sàrl, registered with the Luxembourg Trade and Companies Register under number B212549, with its registered office at 130-132 boulevard de la Pétrusse, L-2330 Luxembourg, Luxembourg, is the controller of your personal data.
For any question about your data: privacy@gsadvisory.lu.
GS Advisory Group has not appointed a data protection officer. The contact point for any question about your data is our data protection lead, reachable at the address above.
2. Why we process your data, and on what basis
GS Advisory is a recruitment firm. We process your data to:
| Purpose | Legal basis |
|---|
| Review your application for a role | Our legitimate interest in filling the roles entrusted to us, and pre-contractual steps taken at your request |
| Identify you as a potential candidate for an open role (sourcing) | Our legitimate interest in matching professionals with opportunities that fit their profile |
| Present you to a client company | Our legitimate interest, and only with your agreement when the presentation is named |
| Contact you about later opportunities, beyond the initial retention period | Your consent, which you may withdraw at any time |
| Manage our client relationships and accounting obligations | Performance of a contract and legal obligations |
3. What data we process
Identity and contact details, career history and education, skills, current role and employer, availability, salary expectations where relevant, our exchanges with you and factual interview notes.
We process no special category data (origin, health, political opinions, religious beliefs, trade union membership, sexual orientation) and never take it into account in our decisions. If a document you send us contains such information, it is neither used nor assessed.
4. Where your data comes from if you did not provide it
If you have not applied to us, your data comes from publicly available professional sources: your online professional profile (in particular LinkedIn), the Collective platform, your employer's website, or a recommendation. We only collect information you have chosen to make visible in a professional context.
5. Who has access to your data
- The GS Advisory team, strictly on a need-to-know basis.
- The client companies to which we present you. None of your data is shared with a client without your agreement. A presentation may first be anonymous, and only becomes named with your prior agreement.
- Our technical service providers, acting as processors under contract: our recruitment software (Jarvi), our office and email tools, and an artificial intelligence assistance provider.
We do not sell or rent your data.
6. Transfers outside the European Union
Some of our providers are based in the United States. These transfers are covered by the safeguards of Chapter V of the GDPR: the European Commission's standard contractual clauses or certification under the EU-US Data Privacy Framework. You can obtain a copy of these safeguards by writing to us.
7. How long we keep your data
| Situation | Period |
|---|
| Unsuccessful application | 6 months from the close of the recruitment process |
| Profile identified through sourcing, with no follow-up | 6 months from collection or the last exchange |
| Keeping you in our talent pool beyond that | Only with your consent, for a renewable period of 2 years |
| Successful application, invoiced assignment | Length of the assignment, then 5 years (contractual evidence) |
At the end of these periods, your data is deleted or irreversibly anonymised.
8. Your rights
- Access: confirmation that we process your data, and a copy of it.
- Rectification: correction of inaccurate or incomplete information.
- Erasure: deletion of your data.
- Objection: at any time and without giving reasons, to processing based on our legitimate interest, including any prospecting. We then stop the processing.
- Restriction of processing and portability of your data.
- Withdrawal of consent, where processing relies on it.
To exercise these rights: privacy@gsadvisory.lu. We reply within one month. We may ask for proof of identity if there is reasonable doubt about who is making the request.
You may also lodge a complaint with the Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
9. Automated decisions
We use decision-support tools, including artificial intelligence, to compare a profile with the requirements of a role. No decision about you is made on that basis alone: every decision is taken by a person who reviews the file. You may ask us to explain how your application was assessed.
10. Security
We apply appropriate technical and organisational measures to protect your data: restricted and authenticated access, encrypted communications, providers selected for their security guarantees.
11. This website
This website sets no cookies and uses no audience measurement or advertising tracking. Only your language preference is stored in your browser, and it is never transmitted.
12. Changes
This policy may be updated. The date of the last update appears at the top of the page.
Politique de protection des données
Dernière mise à jour : 17 octobre 2026
GS Executive est une marque du GS Advisory Group. La présente politique s'applique à toutes les données traitées dans le cadre de ses activités.
1. Qui traite vos données
GS Advisory Sàrl, immatriculée au RCS de Luxembourg sous le numéro B212549, dont le siège est situé 130-132 boulevard de la Pétrusse, L-2330 Luxembourg, Luxembourg, est responsable du traitement de vos données personnelles.
Pour toute question relative à vos données : privacy@gsadvisory.lu.
GS Advisory Group n'a pas désigné de délégué à la protection des données. Le point de contact pour toute question relative à vos données est le référent protection des données, joignable à l'adresse ci-dessus.
2. Pourquoi nous traitons vos données et sur quelle base
GS Advisory est un cabinet de recrutement. Nous traitons vos données pour :
| Finalité | Base légale |
|---|
| Examiner votre candidature à un poste | Notre intérêt légitime à pourvoir les postes qui nous sont confiés, et les mesures précontractuelles prises à votre demande |
| Vous identifier comme candidat potentiel pour un poste ouvert (sourcing) | Notre intérêt légitime à rapprocher des professionnels d'opportunités correspondant à leur profil |
| Vous présenter à une entreprise cliente | Notre intérêt légitime, et uniquement après votre accord lorsque la présentation est nominative |
| Vous recontacter pour des opportunités ultérieures, au-delà de la durée de conservation initiale | Votre consentement, que vous pouvez retirer à tout moment |
| Gérer la relation avec nos clients et nos obligations comptables | Exécution du contrat et obligations légales |
3. Quelles données nous traitons
Identité et coordonnées, parcours professionnel et formation, compétences, poste et employeur actuels, disponibilité, prétentions salariales le cas échéant, échanges avec nous et notes d'entretien factuelles.
Nous ne traitons aucune donnée dite sensible (origine, santé, opinions politiques, convictions religieuses, appartenance syndicale, orientation sexuelle) et ne les prenons jamais en compte dans nos décisions. Si un document que vous nous transmettez en contient, ces informations ne sont ni exploitées ni évaluées.
4. D'où viennent vos données lorsque vous ne nous les avez pas fournies
Si vous n'avez pas postulé chez nous, vos données proviennent de sources professionnelles accessibles au public : votre profil professionnel en ligne (notamment LinkedIn), la plateforme Collective, le site internet de votre employeur, ou une recommandation. Nous ne collectons que les informations que vous avez choisi de rendre visibles dans un cadre professionnel.
5. Qui a accès à vos données
- L'équipe de GS Advisory, strictement selon le besoin d'en connaître.
- Les entreprises clientes auxquelles nous vous présentons. Aucune de vos données n'est transmise à un client sans votre accord. Une présentation peut se faire de façon anonymisée dans un premier temps, et ne devient nominative qu'avec votre accord préalable.
- Nos prestataires techniques, agissant comme sous-traitants et liés par contrat : notre logiciel de recrutement (Jarvi), nos outils bureautiques et de messagerie, et un fournisseur d'assistance par intelligence artificielle.
Nous ne vendons ni ne louons vos données.
6. Transferts hors de l'Union européenne
Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne ou adhésion au cadre de protection des données UE, États-Unis. Vous pouvez obtenir copie de ces garanties en nous écrivant.
7. Combien de temps nous conservons vos données
| Situation | Durée |
|---|
| Candidature non retenue | 6 mois à compter de la clôture du processus de recrutement |
| Profil identifié par sourcing, sans suite | 6 mois à compter de la collecte ou du dernier échange |
| Conservation dans notre vivier au-delà | Uniquement avec votre consentement, pour une durée de 2 ans renouvelable |
| Candidature aboutie, mission facturée | Durée de la mission, puis 5 ans (preuve contractuelle) |
Au terme de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
8. Vos droits
- Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
- Rectification : faire corriger une information inexacte ou incomplète.
- Effacement : demander la suppression de vos données.
- Opposition : vous opposer, à tout moment et sans avoir à vous justifier, au traitement de vos données fondé sur notre intérêt légitime, y compris à toute prospection. Nous cessons alors le traitement.
- Limitation du traitement et portabilité de vos données.
- Retrait de votre consentement, lorsque le traitement repose dessus.
Pour exercer ces droits : privacy@gsadvisory.lu. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
9. Décisions automatisées
Nous utilisons des outils d'aide à la décision, y compris fondés sur l'intelligence artificielle, pour comparer un profil aux exigences d'un poste. Aucune décision vous concernant n'est prise sur ce seul fondement : toute décision est prise par une personne physique, qui examine le dossier. Vous pouvez nous demander des explications sur l'appréciation portée sur votre candidature.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : accès restreints et authentifiés, chiffrement des communications, prestataires sélectionnés pour leurs garanties de sécurité.
11. Ce site
Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de suivi publicitaire. Seule votre préférence de langue est enregistrée dans votre navigateur, sans être transmise.
12. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.
