# Politique de Confidentialité & RGPD – Woorkers > Politique de confidentialité Woorkers : chiffrement AES-256, hébergement en Europe, droit à l'oubli, portabilité des données et DPO joignable. Source : https://woorkers.ai/rgpd/ --- # Politique de Confidentialité & RGPD Dernière mise à jour : Février 2025 ## 1\. Responsable du traitement Le responsable du traitement des données personnelles est : Woorkers / Emoting — SIRET : 97984981700015 — Email : hello@woorkers.ai — Représentant légal : \[nom du dirigeant\]. ## 2\. Délégué à la Protection des Données (DPO) Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données : Email : dpo@woorkers.ai Adresse : \[adresse postale\] ## 3\. Données personnelles collectées Nous collectons les catégories de données suivantes : ### 3.1 Données d'identification - Nom, prénom - Adresse email professionnelle - Numéro de téléphone professionnel - Nom de l'entreprise, fonction, secteur d'activité ### 3.2 Données de facturation - Adresse de facturation - Informations de paiement (traitées par notre prestataire de paiement sécurisé Stripe ; Woorkers ne stocke pas les données bancaires complètes) - Historique de facturation ### 3.3 Données d'utilisation - Logs de connexion (adresse IP, date/heure, navigateur) - Interactions avec la plateforme (fonctionnalités utilisées, Woorkers iA activés) - Données de performance et métriques d'utilisation ### 3.4 Données de prospects (sous-traitance) - Données fournies par le Client pour traitement par les Woorkers iA (coordonnées de prospects, historique de conversations, données CRM) - Ces données sont traitées par Woorkers en qualité de sous-traitant pour le compte du Client ## 4\. Finalités et bases légales du traitement Finalité Base légale Fourniture et gestion des services souscrits Exécution du contrat (art. 6.1.b RGPD) Facturation et recouvrement Exécution du contrat / Obligation légale Amélioration des services et personnalisation Intérêt légitime (art. 6.1.f RGPD) Prospection commerciale et communication Consentement (art. 6.1.a RGPD) Sécurité de la plateforme et prévention des fraudes Intérêt légitime Respect des obligations légales et fiscales Obligation légale (art. 6.1.c RGPD) Traitement des données de prospects pour le compte du Client Exécution du contrat (sous-traitance) ## 5\. Destinataires des données Vos données peuvent être communiquées aux catégories de destinataires suivantes : - **Personnel habilité de Woorkers :** équipes techniques, commerciales et support - **Sous-traitants techniques :** hébergement cloud (infrastructure UE), prestataire de paiement (Stripe), outils d'analyse et de monitoring - **Partenaires commerciaux :** uniquement dans le cadre du programme partenaire et avec le consentement du Client - **Autorités compétentes :** sur réquisition légale uniquement Woorkers ne vend jamais vos données personnelles à des tiers. ## 6\. Durée de conservation - **Données clients actifs :** pendant toute la durée de l'abonnement - **Données clients inactifs :** 3 ans après la fin de la relation contractuelle - **Données de facturation :** 10 ans (obligation légale comptable et fiscale) - **Données de prospects marketing :** 3 ans à compter du dernier contact ou jusqu'au retrait du consentement - **Logs de connexion :** 12 mois (obligation légale, art. 6 LCEN) - **Cookies :** 13 mois maximum (recommandation CNIL) - **Données de prospects traitées (sous-traitance) :** selon les instructions du Client, et supprimées dans les 30 jours suivant la fin du contrat sauf obligation légale contraire ## 7\. Transferts de données hors UE Vos données personnelles sont hébergées au sein de l'Union Européenne. En cas de transfert hors de l'Espace Économique Européen (EEE), Woorkers s'assure que des garanties appropriées sont mises en place conformément au chapitre V du RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types (CCT) approuvées par la Commission, ou autres mécanismes de transfert reconnus par le RGPD. ## 8\. Sécurité des données Woorkers met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : - Chiffrement des données en transit (TLS 1.2+) et au repos (AES-256) - Contrôle d'accès strict basé sur les rôles (RBAC) - Authentification multi-facteurs pour les accès administrateurs - Audits de sécurité et tests de pénétration réguliers - Hébergement certifié (SOC 2, ISO 27001) au sein de l'UE - Sauvegardes automatiques quotidiennes et plan de reprise d'activité - Journalisation et surveillance des accès ## 9\. Vos droits Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles : - **Droit d'accès (art. 15) :** obtenir la confirmation que vos données sont traitées et en recevoir une copie - **Droit de rectification (art. 16) :** corriger des données inexactes ou incomplètes - **Droit à l'effacement (art. 17) :** demander la suppression de vos données dans les conditions prévues par le RGPD - **Droit à la limitation (art. 18) :** obtenir la limitation du traitement dans certaines circonstances - **Droit à la portabilité (art. 20) :** recevoir vos données dans un format structuré, couramment utilisé et lisible par machine - **Droit d'opposition (art. 21) :** vous opposer à certains traitements, notamment à des fins de prospection commerciale - **Droit de retrait du consentement :** retirer votre consentement à tout moment sans affecter la licéité du traitement fondé sur le consentement avant le retrait - **Droit de définir des directives post-mortem :** définir des directives relatives au sort de vos données après votre décès (art. 85 Loi Informatique et Libertés) Pour exercer vos droits, contactez notre DPO à dpo@woorkers.ai. Nous répondrons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une pièce d'identité pourra être demandée en cas de doute sur votre identité. ## 10\. Cookies et traceurs Notre site utilise les catégories de cookies suivantes : - **Cookies strictement nécessaires :** indispensables au fonctionnement du site (authentification, sécurité). Ils ne nécessitent pas votre consentement. - **Cookies analytiques :** mesure d'audience et amélioration du site. Soumis à votre consentement. - **Cookies de personnalisation :** mémorisation de vos préférences. Soumis à votre consentement. Vous pouvez gérer vos préférences de cookies à tout moment via notre bandeau de consentement ou dans les paramètres de votre navigateur. La durée de vie des cookies ne dépasse pas 13 mois conformément aux recommandations de la CNIL. ## 11\. Sous-traitance (article 28 RGPD) Lorsque Woorkers traite des données de prospects pour le compte du Client (via les Woorkers iA), Woorkers agit en qualité de sous-traitant. Dans ce cadre, Woorkers s'engage à : — ne traiter les données que sur instructions documentées du Client ; — garantir la confidentialité des données traitées ; — mettre en œuvre les mesures de sécurité appropriées ; — assister le Client dans l'exercice des droits des personnes concernées ; — supprimer ou restituer les données au terme de la prestation ; — mettre à disposition du Client toute information nécessaire pour démontrer le respect de ses obligations. Un accord de traitement des données (DPA) est disponible sur demande à dpo@woorkers.ai. ## 12\. Notification de violation de données En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Woorkers notifiera la CNIL dans les 72 heures suivant la prise de connaissance de la violation (art. 33 RGPD). Si la violation est susceptible d'engendrer un risque élevé, les personnes concernées seront également informées dans les meilleurs délais (art. 34 RGPD). ## 13\. Réclamation auprès de la CNIL Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : — En ligne : [www.cnil.fr/fr/plaintes](https://www.cnil.fr/fr/plaintes) — Par courrier : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 ## 14\. Modifications de la politique Woorkers se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera communiquée par email ou notification dans l'espace client, au moins 30 jours avant son entrée en vigueur. La version en vigueur est celle publiée sur cette page avec sa date de mise à jour.