Politique de confidentialité

4.1 Données de compte et de contact

Nous pouvons traiter les données suivantes :

• prénom
• nom de famille
• adresse e-mail
• numéro de téléphone
• photo de profil, lorsque vous choisissez d'en ajouter une
• identifiant utilisateur
• statut du compte
• date et heure d'inscription
• date et heure de connexion
• données d'authentification, dont un hachage de mot de passe techniquement sécurisé
• préférences au sein de votre compte

WorkChain n'a pas accès à votre mot de passe en clair.

4.2 Données d'entreprise

Nous pouvons traiter les données d'entreprise suivantes :

• nom commercial
• numéro KvK
• numéro d'identification TVA
• secteur ou groupe professionnel
• adresse de l'entreprise
• forme juridique
• coordonnées professionnelles
• informations sur vos activités commerciales
• données concernant vos donneurs d'ordre
• informations sur les travaux que vous effectuez
• tarifs horaires ou tarifs fixes
• montants des factures
• revenus et chiffre d'affaires enregistrés via WorkChain
• statuts de paiement
• autres données que vous ajoutez vous-même à votre profil d'entrepreneur

4.3 Données relatives aux donneurs d'ordre

Lorsque vous ajoutez un donneur d'ordre à WorkChain, nous pouvons traiter :

• nom de l'entreprise
• nom d'une personne de contact
• adresse e-mail
• numéro de téléphone, s'il a été ajouté
• adresse de l'entreprise
• numéro KvK
• numéro de TVA
• données de facturation
• statut de paiement
• communication concernant les factures et les paiements

Vous êtes vous-même responsable de la transmission licite à WorkChain des données personnelles des personnes de contact chez les donneurs d'ordre.

4.4 Données de facturation

Lorsque vous établissez ou envoyez une facture via WorkChain, nous pouvons traiter et conserver :

• numéro de facture
• date de facture
• description des travaux
• nombre d'heures travaillées
• tarif horaire
• quantités
• montants fixes
• montant hors TVA
• taux de TVA
• montant de la TVA
• montant TVA comprise
• données du donneur d'ordre
• facture au format PDF
• statut de paiement
• référence de transaction
• date de paiement
• frais de plateforme et frais de service
• informations sur les corrections
• informations sur les remboursements
• informations sur les paiements échoués

Les factures et les factures au format PDF sont conservées au sein de l'environnement WorkChain.

4.5 Données de paiement et de vérification

WorkChain peut recevoir de Rootline des informations limitées nécessaires pour afficher le statut d'un paiement ou d'une vérification dans l'application, telles que :

• identifiant de compte Rootline ou identifiant marchand
• statut de vérification
• statut d'onboarding
• statut de paiement
• référence de transaction
• statut de versement
• raisons pour lesquelles une vérification n'est pas encore finalisée, dans la mesure où Rootline met ces informations à disposition

WorkChain ne reçoit ni ne conserve elle-même de copies de documents d'identité ou de documentation KYC complète fournie directement à Rootline.

4.6 Données de la GEOS Academy et des tests

Pour la GEOS Academy, nous traitons notamment :

• les modules que vous avez commencés
• les modules que vous avez terminés
• la progression par module
• la date de début et de fin
• les réponses aux questions de test
• les scores obtenus
• le nombre de tentatives de test
• les tests réussis et non réussis
• la date et l'heure de chaque test
• la version du module suivi
• la version des questions de test
• les déclarations acceptées numériquement
• d'éventuelles explications complémentaires

4.7 Données de certification

Pour la certification GEOS, nous pouvons traiter :

• statut de certification
• numéro de certificat
• date de délivrance
• date d'expiration
• date de signature
• niveau de qualification, le cas échéant
• groupe professionnel ou description d'activité
• résultats des tests
• résultats des évaluations
• certificat au format PDF
• statut de la certification, tel qu'actif, expiré, suspendu ou retiré
• date et résultat d'un contrôle périodique ou d'une recertification, dès que cette fonctionnalité est utilisée
• raisons d'approbation, de refus, de suspension ou de retrait
• données d'audit et de contrôle, si un contrôle a lieu
• journaux de vérification

Le certificat GEOS est une pièce justificative complémentaire. Il ne garantit pas que l'administration fiscale néerlandaise (Belastingdienst), l'UWV ou un juge qualifie une relation de travail spécifique de mission indépendante.

4.8 Documents et téléversements

Selon les fonctionnalités que vous utilisez, nous pouvons traiter des documents, tels que :

• factures
• contrats
• documents de la KvK
• attestations d'assurance
• déclarations d'indépendance
• certificats
• pièces justificatives relatives à l'entrepreneuriat
• documents professionnels que vous téléversez vous-même

Nous utilisons ces documents exclusivement pour le service WorkChain pour lequel ils ont été fournis, tel que la certification, l'administration, la facturation, l'assistance, le contrôle ou le respect d'obligations légales.

4.9 Données techniques et d'utilisation

Lorsque vous utilisez notre site web ou notre application, nous pouvons traiter automatiquement des données, telles que :

• adresse IP
• informations sur l'appareil
• type de navigateur
• système d'exploitation
• version de l'application
• paramètres de langue
• résolution d'écran
• identifiant de session
• date et heure d'utilisation
• durée d'une session
• pages visitées
• fonctionnalités utilisées
• comportement de clic et de navigation
• messages d'erreur
• données de plantage
• fichiers journaux techniques
• statistiques de téléchargement et d'installation

4.10 Données d'analyse et de marketing

Avec votre consentement, nous pouvons utiliser sur le site web public de WorkChain :

• Google Analytics
• Microsoft Clarity
• Meta Pixel
• des mesures de campagnes et de conversions

Dans ce cadre, peuvent notamment être traités :

• identifiants pseudonymes
• pages vues
• données de session
• comportement de clic
• comportement de défilement
• caractéristiques de l'appareil et du navigateur
• sites web référents
• données de campagne
• conversions, telles qu'une inscription ou un téléchargement de l'application

Microsoft Clarity peut réaliser des enregistrements de session et des cartes de chaleur afin de comprendre comment les visiteurs utilisent le site web public.

Google Analytics ne doit recevoir aucune donnée directement identifiante, telle que des noms, adresses e-mail ou numéros de téléphone.

Dans l'EEE, Microsoft Clarity exige un signal de consentement valide pour le fonctionnement complet des cookies et des fonctions de session.

Meta Pixel n'est activé qu'après qu'un visiteur a donné son consentement pour les cookies marketing.

Ces services d'analyse et de marketing ne sont pas utilisés sur les parties sensibles de l'espace de compte, telles que :

• factures
• paiements
• données de profil
• tests GEOS
• données de certification
• documents téléversés

WorkChain n'envoie pas de noms, d'adresses e-mail, de numéros de téléphone, de données de facturation ni d'autres informations directement identifiantes à ces services d'analyse et de marketing.

4.11 Statistiques App Store et Google Play

WorkChain peut recevoir d'Apple et de Google des données agrégées concernant :

• les téléchargements
• les installations
• les versions de l'application
• les plantages
• les types d'appareils
• l'utilisation de l'application

Dans la mesure où ces statistiques ne peuvent pas être reliées à un utilisateur individuel, il ne s'agit pas de données personnelles.

4.12 Données de communication

Lorsque vous nous contactez, nous pouvons traiter :

• votre nom
• adresse e-mail
• numéro de téléphone
• contenu de votre message
• documents ou images joints
• date et heure du contact
• historique de la correspondance
• demandes d'assistance
• réclamations
• signalements techniques

5.1 La création et la gestion d'un compte WorkChain

Nous traitons des données personnelles afin de :

• créer un compte utilisateur
• enregistrer votre identité au sein de la plateforme
• permettre une connexion sécurisée
• gérer votre compte
• enregistrer vos paramètres
• fournir une assistance

5.2 La mise à disposition de la GEOS Academy

Nous traitons des données personnelles afin de :

• donner accès à la GEOS Academy
• mettre des modules à disposition
• enregistrer la progression
• enregistrer les résultats des tests
• consigner les modules réussis
• synchroniser votre progression entre les appareils

5.3 L'évaluation des tests

Après chaque module GEOS, il est évalué automatiquement si l'utilisateur a atteint le score minimal requis.

Lorsque le score minimal n'est pas atteint, l'utilisateur peut repasser le test. Il n'existe pas de nombre maximal de tentatives.

L'utilisateur ne reçoit un certificat GEOS qu'après avoir terminé avec succès tous les modules requis.

5.4 La délivrance d'un certificat GEOS

Lorsque toutes les exigences de certification sont remplies, nous traitons des données personnelles afin de :

• générer un certificat
• enregistrer les données de certification
• mettre les certificats à disposition
• consigner l'historique de certification
• gérer la validité des certificats

5.5 Facturation et paiements

Nous traitons des données personnelles afin de :

• établir des factures
• conserver des factures
• envoyer des factures
• enregistrer des paiements
• afficher les statuts de paiement
• traiter les frais de plateforme
• respecter les obligations administratives

5.6 WorkChain Payments

Pour le traitement des paiements, nous collaborons avec Rootline.

Nous traitons exclusivement les données nécessaires pour :

• afficher le statut de paiement
• afficher le statut de vérification
• guider l'utilisateur tout au long du processus d'onboarding

Les documents d'identité, la documentation KYC et les autres données de vérification sont traités directement par Rootline ou ses prestataires de services de paiement.

5.7 Communication

Nous traitons des données personnelles afin de :

• répondre aux questions
• fournir une assistance
• envoyer des notifications concernant votre compte
• envoyer des messages de service
• envoyer des alertes de sécurité

5.8 Notifications push

Lorsque vous y avez consenti, nous pouvons envoyer des notifications push concernant notamment :

• les nouvelles factures
• les paiements
• les vérifications
• la GEOS Academy
• les certifications
• les notifications importantes relatives au compte
• les alertes de sécurité

Vous pouvez désactiver les notifications push à tout moment via les paramètres de votre appareil.

5.9 Newsletters

Lorsque vous y avez consenti, nous pouvons envoyer des newsletters et d'autres communications commerciales.

Celles-ci peuvent notamment concerner :

• les nouvelles fonctionnalités
• les mises à jour du produit
• les événements
• les changements au sein de WorkChain
• des informations pertinentes pour les travailleurs indépendants

Vous pouvez vous désinscrire à tout moment via le lien de désinscription figurant dans chaque e-mail ou en nous contactant.

5.10 Amélioration de nos services

Nous traitons des données afin de :

• corriger des erreurs
• améliorer les performances
• développer de nouvelles fonctionnalités
• améliorer la convivialité
• renforcer la sécurité
• prévenir les abus

5.11 Analyse et marketing

Avec votre consentement, nous utilisons des services d'analyse et de marketing afin de :

• analyser l'utilisation de notre site web
• mesurer des campagnes
• améliorer les publicités
• mesurer les conversions
• poursuivre le développement de nos services

Lorsque la loi l'exige, nous demandons un consentement préalable pour le placement de cookies non nécessaires.

6.1 Exécution d'un contrat

Nous traitons des données personnelles dans la mesure où cela est nécessaire à l'exécution de notre contrat avec vous.

Cela comprend notamment :

• la création du compte
• la GEOS Academy
• la certification
• la facturation
• les paiements
• l'assistance

6.2 Obligation légale

Dans certains cas, nous sommes légalement tenus de traiter des données personnelles.

Cela comprend notamment :

• les obligations fiscales de conservation
• les obligations administratives
• la prévention de la fraude
• les demandes légales des autorités compétentes

6.3 Intérêt légitime

Nous pouvons traiter des données personnelles lorsque cela est nécessaire à un intérêt légitime de WorkChain, tel que :

• la sécurité
• la prévention de la fraude
• l'amélioration de nos services
• la sécurité des réseaux et des systèmes
• la protection de nos droits

Nous procédons alors toujours à une pesée rigoureuse des intérêts.

6.4 Consentement

Pour certains traitements, nous demandons un consentement préalable.

Cela vaut par exemple pour :

• les newsletters
• les cookies marketing
• Microsoft Clarity
• Google Analytics
• Meta Pixel
• les notifications push lorsqu'un consentement est requis à cet effet

Vous pouvez retirer votre consentement à tout moment.

8.1 Rootline Payments

Pour le traitement des paiements, l'onboarding des comptes de paiement et la vérification, WorkChain collabore avec Rootline.

Rootline traite les données personnelles nécessaires au traitement des paiements, à la vérification et au respect des obligations légales, y compris les contrôles Know Your Customer (KYC).

WorkChain ne reçoit pas de copies de documents d'identité ni de documentation KYC complète fournie directement à Rootline.

8.2 Fournisseurs d'hébergement et de cloud

Pour la fourniture de nos services, nous utilisons des services professionnels de cloud et d'hébergement, dont :

• Supabase
• Vercel
• Railway
• DigitalOcean

Ces parties traitent les données personnelles exclusivement pour le compte de WorkChain et uniquement dans la mesure nécessaire à la fourniture de leurs services.

8.3 Services d'e-mail

Pour l'envoi d'e-mails, nous utilisons Mailgun.

Cela comprend notamment :

• la vérification du compte
• la réinitialisation du mot de passe
• les alertes de sécurité
• les messages de service
• les notifications de certification
• les notifications de facturation
• les newsletters pour lesquelles un consentement a été donné

8.4 Services d'analyse et de marketing

Avec votre consentement, nous pouvons utiliser :

• Google Analytics
• Microsoft Clarity
• Meta Pixel

Ces services nous aident à améliorer notre site web, à analyser des campagnes et à mieux comprendre l'utilisation de nos services.

Nous n'envoyons pas de données personnelles directement identifiantes, telles que des noms, adresses e-mail ou numéros de téléphone, à ces services d'analyse et de marketing.

8.5 Obligations légales

Nous pouvons partager des données personnelles lorsque :

• nous y sommes légalement obligés
• une autorité de contrôle compétente en fait la demande
• cela est nécessaire dans le cadre d'une procédure judiciaire
• cela est nécessaire pour prévenir ou enquêter sur des fraudes, des abus ou des incidents de sécurité