Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur de l’application WorkFloor, personne physique. Contact pour toute question relative à vos données : workfloor@tutamail.com.

2. Données collectées

Compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair), dates de création et de dernière connexion. Si vous vous connectez avec Apple ou Google, nous recevons de ce fournisseur votre adresse email (éventuellement une adresse relais masquée par Apple) et un identifiant technique, jamais votre mot de passe.

Contributions : avis (notes, textes, poste, type de contrat, salaire déclaré), votes « utile », signalements et auteurs masqués. Les avis sont publiés sans aucun identifiant ; le lien entre votre compte et vos avis est conservé en interne pour vous permettre de les modifier et pour appliquer la règle d’un avis par entreprise, jusqu’à la suppression de votre compte.

Données anti-abus : lors d’une publication, votre adresse IP est enregistrée sous forme hachée (non réversible) pour limiter les publications en rafale et détecter les campagnes de faux avis. La date de création de votre compte sert aux mêmes fins.

Rapports d’erreurs : en cas de plantage, des informations techniques (modèle d’appareil, version du système et de l’application, trace de l’erreur) sont transmises à notre outil de diagnostic, sans votre adresse email.

Préférences : la langue, vos réponses au questionnaire de bienvenue et vos choix d’affichage restent stockés sur votre appareil et ne nous sont pas transmis.

Nous ne collectons ni votre localisation, ni vos contacts, ni vos photos, et nous n’utilisons aucun identifiant publicitaire.

3. Finalités et bases légales

Fournir le Service (compte, publication, votes, signalements, réinitialisation du mot de passe) : exécution des conditions d’utilisation.

Prévenir le spam et les abus, modérer les contenus, sécuriser le Service, diagnostiquer les erreurs : intérêt légitime.

Répondre aux réquisitions judiciaires portant sur les données existantes : obligation légale.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont traitées par nos prestataires, dans la limite de leur mission :

Supabase Pte. Ltd. (Singapour) : base de données et authentification, données hébergées en France (Paris) sur l’infrastructure d’Amazon Web Services.

OpenAI Ireland Ltd (Irlande) : modération automatique du texte des avis, transmis sans identifiant. Le texte peut être traité aux États-Unis par OpenAI, L.L.C. ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Les textes ne servent pas à entraîner les modèles d’OpenAI.

Google Ireland Ltd : connexion avec Google si vous la choisissez.

1&1 Mail & Media GmbH (GMX, Allemagne) : envoi des emails de réinitialisation du mot de passe.

Tutao GmbH (Tuta, Allemagne) : messagerie chiffrée de l’adresse de contact, qui reçoit vos demandes et signalements par email.

GitHub, Inc. (États-Unis) : hébergement des pages web d’information (assistance et documents légaux), qui enregistre techniquement l’adresse IP de leurs visiteurs ; transfert encadré par le Data Privacy Framework UE-États-Unis.

Apple Distribution International Ltd : connexion avec Apple si vous la choisissez.

Functional Software, Inc. (Sentry) : rapports d’erreurs, données hébergées dans l’Union européenne (Allemagne).

650 Industries, Inc. (Expo, États-Unis) : distribution des mises à jour de l’application, transfert encadré par les clauses contractuelles types.

Les autorités judiciaires peuvent obtenir communication de certaines données sur réquisition.

5. Durées de conservation

Compte, avis, votes, signalements et auteurs masqués : jusqu’à la suppression de votre compte ou du contenu concerné.

Adresses IP hachées : 30 jours.

Suppression du compte : toutes les données liées au compte (adresse email, avis, votes, signalements, auteurs masqués, adresses IP hachées) sont effacées immédiatement et définitivement. Aucune copie ni archive n’est conservée. Seules restent les fiches d’entreprises, issues du répertoire public SIRENE, sans lien avec votre compte.

Rapports d’erreurs : 90 jours au maximum.

Demandes adressées par email (exercice de droits, notifications de contenus) : trois ans à compter du dernier échange, pour justifier de leur traitement.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. La suppression du compte est disponible directement dans l’application. Pour les autres demandes, écrivez à workfloor@tutamail.com depuis l’adresse email de votre compte ; nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Supprimer votre compte

Dans l’application : ouvrez l’onglet « Compte », touchez « Supprimer mon compte », puis « Supprimer définitivement ». La suppression est immédiate : votre adresse email, vos avis, votes, signalements et auteurs masqués sont effacés, sans aucune copie conservée.

Si vous n’avez plus accès à l’application, écrivez à workfloor@tutamail.com depuis l’adresse email de votre compte en demandant sa suppression. Elle est effectuée dans un délai de 30 jours et vous en recevez la confirmation.

8. Sécurité et stockage sur l’appareil

Les échanges sont chiffrés, les mots de passe hachés et l’accès aux données restreint par des règles de sécurité au niveau de la base.

L’application stocke sur votre appareil votre session de connexion (strictement nécessaire), votre langue et vos préférences. Elle ne contient aucun outil de mesure d’audience ni de publicité, et n’utilise aucun identifiant publicitaire.

Les pages web d’information n’utilisent ni cookie ni mesure d’audience.

9. Mineurs

Le Service est réservé aux personnes âgées d’au moins 16 ans. Si vous apprenez qu’un mineur de moins de 16 ans a créé un compte, écrivez à workfloor@tutamail.com : le compte sera supprimé.

10. Modification

Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l’application.