Politique de confidentialité
Préambule
OPENWORK accorde une importance capitale à la protection de vos données personnelles et s’engage à les traiter dans le strict respect du Règlement (UE) 2016/679 (RGPD) du 27 avril 2016 relatif à la protection des données à caractère personnel (« RGPD ») et de la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.
La présente Politique de confidentialité vous informe de la manière dont OPENWORK collecte, utilise et protège vos données personnelles lorsque vous naviguez sur le site www.openwork.fr, utilisez nos services, participez à notre programme Apporteur d’affaires, ou échangez avec nos équipes.
Elle est susceptible d’être modifiée à tout moment pour refléter les évolutions légales, réglementaires ou technologiques. La date de dernière mise à jour est indiquée en tête du présent document. Nous vous invitons à la consulter régulièrement.
1. Traitement des données personnelles
De manière générale, il vous est possible de visiter le site d’OPENWORK sans communiquer d’informations personnelles vous concernant.
Néanmoins, dans certaines situations, OPENWORK peut être amené à vous demander de renseigner des informations telles que vos nom, prénom, adresse électronique, numéro de téléphone, entreprise ou fonction (ci-après vos « Données personnelles »). En l’absence de communication de certaines de ces données, vous pourriez ne pas pouvoir bénéficier de certains services demandés.
Dans le cadre de son programme Apporteur d’affaires, OPENWORK est également amené à traiter les données personnelles de personnes recommandées par des tiers (Candidats recommandés), dans les conditions décrites à l’article 3 ci-après.
2. Responsable de traitement
OPENWORK, dont le siège social est situé au 1 Parvis de la Défense, 92044 Paris La Défense Cedex – France, agit en qualité de responsable de traitement pour l’ensemble des traitements relevant de ses activités.
Pour toute demande relative au traitement de vos données à caractère personnel, vous pouvez contacter le Délégué à la Protection des Données (DPO) d’OPENWORK :
- Par courriel : dpo@openwork.fr
- Par courrier postal : OPENWORK — DPO, 1 Parvis de la Défense, 92044 Paris La Défense Cedex – France
3. Finalités du traitement et bases légales
OPENWORK garantit que les données personnelles ne sont traitées que dans la mesure où elles sont adéquates, pertinentes et non excessives au regard des finalités suivantes :
| Finalité | Base légale |
|---|---|
| Traitement des demandes via le formulaire de contact | Intérêt légitime du RT (Art. 6.1.f RGPD) |
| Opérations de prospection commerciale | Intérêt légitime du RT dans le cadre de la relation précontractuelle (Art. 6.1.f RGPD) |
| Enregistrement automatique des échanges emails professionnels dans le CRM (contacts existants) | Intérêt légitime du responsable de traitement (Art. 6.1.f RGPD) – suivi de la relation commerciale et amélioration de la qualité de service |
| Gestion technique du site (cookies fonctionnels, sécurité, performances) | Intérêt légitime du RT (Art. 6.1.f RGPD) |
| Création et gestion d’un compte utilisateur (consultant, client, partenaire) | Exécution d’un contrat ou mesures précontractuelles (Art. 6.1.b RGPD) |
| Gestion de la relation contractuelle de portage salarial | Exécution d’un contrat et obligation légale (Art. 6.1.b et 6.1.c RGPD) |
| Mise à disposition de documentation (newsletter, livres blancs, offres…) | Consentement de la personne concernée (Art. 6.1.a RGPD) |
| Dépôt de cookies soumis au consentement (analytics, marketing) | Consentement (Art. 6.1.a RGPD et Art. 82 Loi Informatique et Libertés) |
| Intégration de contenus vidéo YouTube (visionnage de vidéos embarquées sur le site) | Consentement (Art. 6.1.a RGPD et Art. 82 LIL) |
| Suivi des courriers électroniques via pixels de suivi HubSpot | Consentement (Art. 6.1.a RGPD et Art. 82 LIL — sauf délivrabilité stricte) |
| Programme Apporteur d’affaires — Apporteur : gestion, versement récompense | Exécution du contrat (Art. 6.1.b RGPD) |
| Programme Apporteur d’affaires — Apporteur : obligations comptables facturation | Obligation légale (Art. 6.1.c RGPD) |
| Programme Apporteur d’affaires — Candidat recommandé : envoi demande de consentement RCS via Yuccan (sous-traitant) | Intérêt légitime d’OPENWORK (Art. 6.1.f RGPD) — limité à cet envoi initial |
| Programme Apporteur d’affaires — Candidat recommandé (après consentement) : contact commercial | Consentement (Art. 6.1.a RGPD) |
| Collecte et publication d’avis clients (Trustpilot) | Consentement (Art. 6.1.a RGPD) |
4. Destinataires des données
Vos données personnelles peuvent être partagées avec :
- Les services internes d’OPENWORK : Service commercial, Service marketing, Service administratif et RH, Service IT, DPO.
- Nos prestataires techniques et Marketing agissant en qualité de sous-traitants : HubSpot (CRM, marketing automation, envoi de courriers électroniques commerciaux avec suivi par pixels de tracking, et enregistrement automatique des échanges emails avec les contacts existants du CRM — fonctionnalité Connected Email), Google LLC (Google Analytics — mesure d’audience), Google LLC (YouTube — intégration de contenus vidéo embarqués), LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag — mesure de performance publicitaire), Trustpilot A/S (collecte et gestion des avis clients — données hébergées en France), et tout autre outil nécessaire à la gestion et à l’administration du site, dans le cadre exclusif des finalités exposées au §3.
- Dans le cadre du Programme Apporteur d’affaires : Yuccan, qui intervient en qualité de sous-traitant d’OPENWORK au sens de l’article 28 du RGPD, pour deux finalités : (1) l’envoi de la demande de consentement RCS aux Candidats recommandés, et (2) le versement de la récompense aux Apporteurs particuliers. Yuccan traite ces données exclusivement sur instruction de OPENWORK, sans les utiliser à ses propres fins. Un contrat de sous-traitance conforme à l’article 28 du RGPD est conclu entre le groupe Freelance.com et Yuccan.
Ni OPENWORK, ni aucun de ses sous-traitants, ne procède à la commercialisation de vos données personnelles.
5. Transfert des données hors Union européenne
OPENWORK privilégie des prestataires hébergeant leurs données au sein de l’Union européenne. Certains outils peuvent néanmoins impliquer des transferts vers des pays tiers :
| Prestataire | Pays / Hébergement | Garantie applicable |
|---|---|---|
| Google LLC (Google Analytics) | États-Unis | CCT + DPA (décision 2021/914) |
| Google LLC (YouTube) | États-Unis | CCT + DPA (décision 2021/914) |
| HubSpot, Inc. | Allemagne — Union européenne | DPA — aucun transfert hors UE |
| LinkedIn Ireland | Irlande (UE) — transferts potentiels USA | CCT + DPA (Microsoft/LinkedIn DPA) |
| Trustpilot A/S | France | Aucun transfert hors UE |
| Yuccan | France | Aucun transfert hors UE présumé |
6. Durée de conservation
| Nature des données | Durée de conservation |
|---|---|
| Données collectées via les formulaires de contact | 2 ans à compter du traitement de la demande |
| Données issues d’opérations de prospection commerciale | 3 ans à compter de la collecte ou du dernier contact |
| Contenu des échanges emails enregistrés automatiquement dans HubSpot CRM (objet, corps du message, métadonnées – contacts existants uniquement) | 3 ans à compter de leur collecte ou du dernier contact émanant de votre part |
| Données de gestion technique du site (cookies fonctionnels) | 13 mois après la connexion |
| Données de consentement aux cookies (preuve) | 6 mois |
| Données collectées lors de la création d’un compte utilisateur | 3 ans (compte inactif) ; 5 ans après fin de la relation contractuelle |
| Données contractuelles (portage salarial) | 5 ans après la fin de la relation contractuelle |
| Données collectées pour la mise à disposition de documentation | 3 ans à compter de la collecte ou du dernier contact |
| Suivi des courriers électroniques (pixels HubSpot) | 13 mois à compter de la collecte |
| Programme Apporteur d’affaires — données Apporteur (gestion) | 12 mois à compter de la fin de la période de validité de l’offre |
| Programme Apporteur d’affaires — pièces de facturation | 10 ans (Art. L.123-22 C.com.) |
| Programme Apporteur d’affaires — Candidat (refus ou absence de consentement) | Suppression immédiate |
| Programme Apporteur d’affaires — Candidat (consentement, sans suite) | 12 mois à compter du consentement |
| Programme Apporteur d’affaires — Candidat (contrat signé) | 5 ans après la fin de la relation contractuelle |
| Journaux de consentement RCS (Yuccan) | 5 ans à compter du recueil |
Vos données personnelles sont conservées uniquement pour la durée correspondant à la finalité de leur collecte, dans le respect des exigences légales applicables.
7. Droits des personnes concernées
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès (Art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification (Art. 16) : faire corriger des données inexactes ou incomplètes ;
- Droit à l’effacement (Art. 17) : demander la suppression de vos données, sous réserve des obligations légales ;
- Droit à la limitation du traitement (Art. 18) ;
- Droit d’opposition (Art. 21) : vous opposer à tout traitement fondé sur l’intérêt légitime, notamment à des fins de prospection commerciale ;
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
- Droit de retrait du consentement (Art. 7.3) : retirer à tout moment un consentement, sans remettre en cause la licéité des traitements antérieurs ;
- Droit de définir des directives relatives au sort de vos données après votre décès (Art. 85 Loi Informatique et Libertés).
Ces droits s’exercent sans frais et sans justification, auprès du DPO d’OPENWORK :
- Par courriel : dpo@openwork.fr
- Par courrier : OPENWORK – DPO, 1 Parvis de la Défense, 92044 Paris La Défense Cedex – France
OPENWORK s’engage à répondre dans un délai d’1 mois pouvant être porté à 3 mois en cas de demande complexe (avec notification du délai supplémentaire dans le premier mois).
Conformément à l’article 12.5 du RGPD, OPENWORK se réserve le droit de refuser de donner suite aux demandes manifestement infondées ou excessives.
Droit de réclamation auprès de l’autorité de contrôle : si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Site internet : www.cnil.fr | Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes
8. Sécurité des données
OPENWORK met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l’intégrité de vos données personnelles, notamment :
- Le chiffrement des données en transit (protocole TLS) et au repos ;
- Le contrôle des accès aux systèmes d’information, avec gestion des droits par profil ;
- L’hébergement sur des infrastructures sécurisées, au sein de l’Union européenne ;
- La journalisation des accès et des opérations sensibles ;
- La sensibilisation régulière des équipes internes aux bonnes pratiques de protection des données.
En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, OPENWORK s’engage à vous en informer dans les meilleurs délais conformément à l’article 34 du RGPD et à notifier la CNIL dans le délai de 72 heures prévu à l’article 33 du RGPD.
9. Cookies et autres traceurs
Pour toute information relative aux cookies et autres traceurs (analytics, marketing, pixels de suivi, plug-ins réseaux sociaux) déposés sur le site www.openwork.fr et à la gestion de vos préférences, veuillez consulter notre politique de cookies, accessible en pied de page du site.
10. Modification de la politique
La présente politique peut être mise à jour à tout moment, notamment pour refléter les évolutions légales et réglementaires. La date de dernière mise à jour est indiquée en tête du document.
Politique de confidentialité OPENWORK — Version du 26/09/2026