Politique de confidentialité

Version : 4 avril 2024

1. Introduction

Bienvenue chez Werkvolk (« nous », « notre » ou « nos »). Nous attachons une grande importance à la vie privée de nos Utilisateurs et nous nous engageons à protéger leurs données personnelles. Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels droits vous avez concernant vos données.

Werkvolk (SQRL Holding BV), dont le siège social est situé à Hoevenstraat 15/202, 3920 Lommel, numéro d'entreprise BE1021.989.327, est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour les Données personnelles collectées et traitées via la Plateforme.

2. Définitions

2.1 Werkvolk : La dénomination commerciale de SQRL Holding BV, qui fournit la Plateforme permettant de mettre en relation les Chercheurs d'emploi et les Employeurs.

2.2 Plateforme : le service en ligne proposé par Werkvolk, comprenant une plateforme numérique (site web et/ou application mobile) où les Chercheurs d'emploi et les Employeurs peuvent entrer en contact.

2.3 Employeur(s) : toute personne physique ou morale qui s'inscrit sur la Plateforme afin de publier des offres d'emploi et de recruter des Candidats.

2.4 Chercheur(s) d'emploi : toute personne physique qui s'inscrit sur la Plateforme afin de recevoir des offres d'emploi, de les évaluer (ex. : « liker ») et éventuellement d'entrer en contact avec un ou plusieurs Employeurs.

2.5 Candidat : un Chercheur d'emploi qui correspond à une offre d'emploi d'un Employeur et qui est ensuite mis en relation avec cet Employeur.

2.6 Utilisateur : toute personne ou entité utilisant la Plateforme, incluant à la fois les Chercheurs d'emploi et les Employeurs.

2.7 Match : la situation dans laquelle un Chercheur d'emploi « like » un Employeur et que cette personne remplit les critères de l'offre, ce qui permet une communication et/ou une interaction supplémentaire sur la Plateforme.

2.8 Données personnelles : toutes les informations concernant une personne physique identifiée ou identifiable, telles que définies par le RGPD.

3. Quelles données collectons-nous ?

Nous pouvons collecter les données personnelles suivantes :

• Données d'inscription : nom, prénom, date de naissance, commune de résidence, sexe, photo de profil, numéro de téléphone, adresse e-mail, mot de passe. Numéro de compte bancaire (uniquement si nécessaire pour le paiement d'une prime ou d'un bonus de parrainage).
• Données de profil : parcours professionnel et années d'expérience, niveau d'études, diplôme, expériences professionnelles, compétences, localisation, langues. Le Chercheur d'emploi peut également télécharger des images ou des vidéos.
• Données d'utilisation : clics, interactions, « likes », communications via la Plateforme.
• Feedback : évaluations, avis ou autres retours fournis par les Utilisateurs.

4. Comment collectons-nous vos données ?

Nous collectons des données de la manière suivante :

• Directement auprès de vous : lors de votre inscription sur la Plateforme, du remplissage d'un formulaire ou de la prise de contact avec nous.
• Automatiquement : via des cookies internes et des technologies similaires lorsque vous visitez la Plateforme. Pour plus d'informations sur les cookies, consultez notre Politique relative aux cookies.

5. Base juridique du traitement

Nous traitons vos données personnelles uniquement sur la base d'une ou plusieurs des bases légales suivantes :

• Exécution d'un contrat : pour pouvoir vous fournir les services demandés.
• Obligation légale : pour respecter la législation applicable.
• Consentement : lorsque vous avez donné votre consentement explicite.
• Intérêt légitime : pour améliorer nos services, à condition que cela ne porte pas atteinte de manière disproportionnée à vos droits.

6. Pourquoi collectons-nous vos données ?

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture de services : proposer et faciliter la Plateforme, y compris la mise en relation des Utilisateurs.
• Amélioration de l'IA : optimiser le modèle d'IA et améliorer les services.
• Communication : envoyer les notifications (système) nécessaires concernant le compte ou d'autres messages (marketing), si la loi le permet et/ou avec le consentement de l'Utilisateur.
• Obligations légales : respecter la législation applicable.

7. Comment utilisons-nous l'IA et le machine learning ?

Nous utilisons l'intelligence artificielle (IA) et le machine learning pour améliorer la pertinence des Matches entre Chercheurs d'emploi et Employeurs. Sur la base des données de profil, des préférences et des interactions, des offres adaptées sont proposées aux Chercheurs d'emploi et vice versa. Cette analyse IA sert uniquement à soutenir la suggestion de Matches possibles. La décision finale d'accepter ou non une offre ou de recruter un Candidat appartient entièrement aux Utilisateurs respectifs. L'IA n'effectue aucun traitement automatisé ayant des conséquences juridiques ou un impact significatif similaire sur les personnes concernées. Une évaluation et une action humaine interviennent toujours pour les décisions importantes.

Pour la formation et l'optimisation, les données personnelles utilisées dans le modèle IA sont anonymisées ou pseudonymisées, conformément à la législation sur la protection des données.

8. Avec qui partageons-nous vos données ?

Nous respectons votre vie privée et ne partageons pas vos données avec des partenaires externes. La seule exception concerne un Match entre un Chercheur d'emploi et un Employeur ; dans ce cas, les données pertinentes sont uniquement partagées entre les parties concernées pour faciliter le Match.

Les données peuvent également être partagées avec des prestataires de services tiers (tels que l'hébergement ou l'analyse) uniquement au nom et sous la responsabilité de Werkvolk :

• Google (Analytics & Ads) : Nous utilisons Google Analytics et Google Ads pour analyser le trafic, améliorer notre marketing et mesurer la performance des publicités. Google traite les données (telles que les adresses IP et les identifiants d'appareils) pour notre compte.
• Microsoft Clarity : Nous utilisons Clarity pour capturer la manière dont vous utilisez et interagissez avec notre site web via des métriques comportementales, des cartes thermiques (heatmaps) et la relecture de sessions afin d'améliorer nos produits/services. Les données d'utilisation du site web sont capturées à l'aide de cookies first-party et third-party.
• Ahrefs : Nous utilisons Ahrefs Web Analytics pour analyser le trafic du site web. Ahrefs fonctionne de manière respectueuse de la vie privée et n'utilise pas de cookies pour suivre les visiteurs.

9. Combien de temps conservons-nous vos données ?

Pour préserver l'intégrité de la Plateforme et éviter les faux profils ou informations erronées, vos données sont conservées comme suit :

• Données d'inscription et de compte : conservées tant que votre compte est actif. En cas de demande de suppression, ces données seront supprimées dans les 30 jours, sauf si une durée plus longue est nécessaire pour se conformer à la législation.
• Données d'utilisation et d'analyse : données agrégées et/ou anonymisées conservées à des fins statistiques, sauf obligation légale contraire.
• Données de chat : conservées jusqu'à 7 jours après l'embauche du Chercheur d'emploi. Pour les communications entre Employeur et Chercheur d'emploi, Werkvolk agit à partir de ce moment comme sous-traitant, et non comme responsable du traitement.

10. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive et l'accès, la divulgation, la modification ou la destruction non autorisés.

11. Transferts internationaux de données

Werkvolk traite vos données personnelles principalement au sein de l'Espace économique européen (EEE). Cependant, certains de nos prestataires de services (tels que Google et Microsoft) peuvent être établis en dehors de l'EEE ou utiliser des serveurs situés en dehors de l'EEE (plus précisément aux États-Unis).

Les transferts vers des pays tiers ne sont effectués que si des garanties appropriées sont en place :

• Cadre de protection des données UE-États-Unis (Data Privacy Framework) : Google et Microsoft sont tous deux certifiés dans ce cadre, garantissant un niveau de protection adéquat pour les données transférées aux États-Unis.
• Clauses contractuelles types (CCT) : Lorsque le cadre ne s'applique pas, nous nous appuyons sur des CCT approuvées par la Commission européenne, complétées par des mesures de sécurité supplémentaires si nécessaire.

11.1 Chiffrement des données

• Les données personnelles sont chiffrées lors de leur transmission via le réseau avec Transport Layer Security (TLS 1.2/1.3).
• Les données au repos sont chiffrées avec des algorithmes de cryptage robustes pour prévenir tout accès non autorisé.

11.2 Contrôle d'accès et authentification

• L'accès aux données personnelles est strictement limité selon le principe du moindre privilège et géré via un contrôle d'accès basé sur les rôles (RBAC).
• Les comptes privilégiés et administrateurs doivent s'authentifier avec une authentification multifactorielle (MFA) pour plus de sécurité.

11.3 Journalisation et surveillance

• Toutes les activités liées aux données personnelles sont enregistrées dans des journaux d'audit.
• Les journaux sont périodiquement analysés pour détecter tout accès non autorisé ou comportement anormal.
• Une surveillance active des systèmes est mise en place pour détecter et répondre rapidement aux incidents de sécurité.

11.4 Gestion des incidents et prévention des violations de données

• Une procédure de réponse aux incidents est mise en œuvre pour identifier et gérer rapidement les incidents de sécurité et les potentielles violations de données.
• Les violations de données sont documentées conformément au RGPD et signalées aux autorités compétentes et aux personnes concernées dans un délai de 72 heures si nécessaire.

11.5 Sécurité des API et bases de données

• L'accès API est sécurisé avec OAuth 2.0 / OpenID Connect pour gérer correctement l'authentification et l'autorisation.
• Des limites de fréquence et des règles de pare-feu sont mises en place pour prévenir toute utilisation non autorisée et des attaques telles que le brute-force et les DDoS.

11.6 Tests de pénétration et audits de sécurité périodiques

• Test régulier de l'efficacité des mesures de sécurité et détection de nouvelles vulnérabilités.

11.7 Sécurisation du stockage sur mobile

• Utilisation d'Android Keystore et iOS Keychain si des données utilisateur sont stockées localement sur des appareils mobiles.

12. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander l'accès aux données que nous détenons à votre sujet.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données personnelles.
• Droit à la limitation du traitement : demander la limitation du traitement de vos données.
• Droit à la portabilité : demander le transfert de vos données à vous-même ou à une autre organisation.
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données. Pour exercer ces droits, contactez-nous à hello@werkvolkjobs.com.
• Droit de déposer une plainte : si vous estimez que Werkvolk ne traite pas vos données personnelles conformément à la législation, vous pouvez déposer une plainte auprès de l'autorité de contrôle : Autorité de protection des données (APD) : Drukpersstraat 35, 1000 Bruxelles, contact@apd-gba.be, <www.gegevensbeschermingsautoriteit.be>.

13. Consentement et retrait

Si le traitement de vos données est basé sur votre consentement :

• Consentement : demandé explicitement lors de l'inscription ou pour certains traitements spécifiques.
• Retrait du consentement : vous pouvez à tout moment retirer votre consentement en nous contactant à hello@werkvolkjobs.com. Après retrait, le traitement basé sur le consentement cessera, sauf obligation légale.

14. Modifications de cette politique de confidentialité

Cette politique de confidentialité a été modifiée pour la dernière fois le 4 avril 2024. Nous pouvons la modifier de temps en temps. Nous vous recommandons de la consulter régulièrement pour obtenir les informations les plus récentes sur nos pratiques de confidentialité. Les Utilisateurs seront informés de ces modifications lors de leur prochaine connexion sur la Plateforme, et pourront accepter les nouvelles conditions ou cesser d'utiliser la Plateforme. Les modifications entrent en vigueur au moment de leur publication sur la Plateforme ou à une date ultérieure indiquée dans l'annonce.

15. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous à: hello@werkvolkjobs.com.