Politique de confidentialité

Responsable du traitement : TODAYWORKS, société par actions simplifiée, SIREN 988 056 511, siège à Poitiers, France.

Contact pour les demandes relatives aux données : contact@todayworks.fr.

Les personnes concernées peuvent utiliser cette adresse pour exercer leurs droits, poser une question sur un traitement ou signaler une demande liée à un profil public. Les coordonnées du délégué à la protection des données, lorsqu’un DPO est désigné, doivent également être ajoutées ici.

Le formulaire de demande de démonstration peut transmettre : nom du contact, adresse e-mail, organisation, nombre d’alternants lorsqu’il est fourni, message, page d’origine, référent et paramètres de campagne UTM. Ces informations servent à recevoir et traiter la demande commerciale.

Le dépôt prévoit également un mécanisme anti-doublon et un champ technique de détection des soumissions automatisées. Les paramètres de campagne sont facultatifs et ne doivent pas être utilisés pour déduire une information sensible.

Dans les espaces authentifiés, les CFA et les alternants peuvent renseigner des informations de profil, de formation, d’expérience, de compétences, de disponibilité et de placement. Un profil alternant n’est rendu public que selon le workflow de publication prévu par la plateforme, avec le consentement requis dans le produit.

Les Smart Links publics peuvent enregistrer des événements de consultation, de téléchargement et de clic de contact afin de permettre au CFA de suivre l’engagement autour d’un profil. Un identifiant aléatoire conservé pendant la session du navigateur limite la répétition de ces événements.

Le site commercial mesure également, sans cookie publicitaire, les pages vues et les principales étapes du parcours de demande de démonstration. Les données enregistrées peuvent comprendre un identifiant aléatoire de session, la page, le libellé de l’action, le nom d’hôte référent et les paramètres de campagne UTM. Le signal « Do Not Track » du navigateur est respecté et ces événements sont conservés au maximum treize mois.

Les traitements ont pour finalités documentées le fonctionnement de la plateforme, la publication contrôlée des profils, la mise en relation avec des recruteurs, le suivi du placement, le support et le traitement des demandes de démonstration.

Les données sont accessibles aux utilisateurs autorisés du CFA concerné, selon leurs droits, ainsi qu’aux prestataires techniques configurés pour faire fonctionner le service. La production utilise Supabase pour la base de données, l’authentification et le stockage, et une infrastructure Hostinger pour distribuer l’application. La liste exacte des entités contractuelles, sous-traitants et transferts doit être confirmée dans les contrats de production.

La base légale de chaque traitement doit être arrêtée par le responsable du traitement avant la mise en production : par exemple, traitement d’une demande de démonstration, exécution d’un contrat ou consentement pour la publication d’un profil. Le caractère obligatoire ou facultatif de chaque champ du formulaire et les conséquences d’une absence de réponse doivent être indiqués au moment de la collecte.

Le projet prévoit un consentement explicite avant la publication d’un profil alternant. Cela ne préjuge pas de la base légale des autres traitements opérés dans les espaces CFA et alternants.

Les données sont protégées par l’authentification, des politiques d’accès par CFA et des fonctions publiques limitées dans le périmètre documenté du projet. Ces mesures réduisent l’exposition, sans constituer une garantie absolue de sécurité.

Durées de conservation : elles doivent être définies et documentées par finalité avant la mise en production commerciale (demandes de démonstration, comptes, profils, événements et journaux techniques). À l’issue de ces durées, les données doivent être supprimées, anonymisées ou archivées lorsque la loi le permet.

Sous réserve des conditions prévues par la réglementation, les personnes peuvent demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de leurs données, et s’opposer à certains traitements. Le consentement à la publication d’un profil peut être retiré selon les fonctionnalités prévues dans l’espace concerné.

Pour exercer un droit, utiliser l’adresse de contact indiquée en haut de cette page. En l’absence de réponse satisfaisante, une réclamation peut être adressée à la CNIL.

Cette politique doit être mise à jour lorsqu’un nouveau formulaire, une nouvelle finalité, un nouveau sous-traitant ou une nouvelle fonctionnalité modifie les traitements. La date de dernière mise à jour sera ajoutée par l’éditeur après validation juridique.