Politique de confidentialité

Version 1.5.0 (27 septembre 2026)

1. Introduction

Bienvenue chez Werkvolk (« nous », « notre » ou « nos »). Nous attachons une grande importance à la vie privée de nos Utilisateurs et nous nous engageons à protéger leurs données personnelles. Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels droits tu as concernant tes données.

Werkvolk (SQRL Holding BV), dont le siège social est situé à Hoevenstraat 15/202, 3920 Lommel, numéro d'entreprise BE1021.989.327, est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour les Données personnelles collectées et traitées via la Plateforme.

2. Définitions

2.1 Werkvolk : La dénomination commerciale de SQRL Holding BV, qui fournit la Plateforme permettant de mettre en relation les Chercheurs d'emploi et les Employeurs.

2.2 Plateforme : le service en ligne proposé par Werkvolk, comprenant une plateforme numérique (site web et/ou application mobile) où les Chercheurs d'emploi et les Employeurs peuvent entrer en contact.

2.3 Employeur(s) : toute personne physique ou morale qui s'inscrit sur la Plateforme afin de publier des offres d'emploi et de recruter des Candidats.

2.4 Chercheur(s) d'emploi : toute personne physique qui s'inscrit sur la Plateforme afin de recevoir des offres d'emploi, de les évaluer (ex. : « liker ») et éventuellement d'entrer en contact avec un ou plusieurs Employeurs.

2.5 Candidat : un Chercheur d'emploi qui correspond à une offre d'emploi d'un Employeur et qui est ensuite mis en relation avec cet Employeur.

2.6 Utilisateur : toute personne ou entité utilisant la Plateforme, incluant à la fois les Chercheurs d'emploi et les Employeurs.

2.7 Match : la situation dans laquelle un Chercheur d'emploi « like » un Employeur et que cette personne remplit les critères de l'offre, ce qui permet une communication et/ou une interaction supplémentaire sur la Plateforme.

2.8 Données personnelles : toutes les informations concernant une personne physique identifiée ou identifiable, telles que définies par le RGPD.

3. Quelles données collectons-nous ?

Nous pouvons collecter les données personnelles suivantes :

• Données d'inscription : nom, prénom, date de naissance, commune de résidence, sexe, photo de profil, numéro de téléphone, adresse e-mail, mot de passe. Numéro de compte bancaire (uniquement si nécessaire pour le paiement d'une prime ou d'un bonus de parrainage).
• Données de profil : parcours professionnel et années d'expérience, niveau d'études, diplôme, expériences professionnelles, compétences, localisation, langues. Le Chercheur d'emploi peut également télécharger des images ou des vidéos.
• Données de localisation : dans notre application mobile, ton adresse de domicile avec rue et numéro, code postal, ville et pays, ainsi que les coordonnées précises de cette adresse. Les employeurs voient uniquement ta commune et ton temps de trajet, jamais ta rue.
• Données d'utilisation : clics, interactions, « likes », communications via la Plateforme.
• Feedback : évaluations, avis ou autres retours fournis par les Utilisateurs.

4. Comment collectons-nous tes données ?

Nous collectons des données de la manière suivante :

• Directement auprès de toi : lors de ton inscription sur la Plateforme, du remplissage d'un formulaire ou de la prise de contact avec nous.
• Automatiquement : via des cookies internes et des technologies similaires lorsque tu visites la Plateforme. Pour plus d'informations sur les cookies, consulte notre Politique relative aux cookies.

5. Base juridique du traitement

Nous traitons tes données personnelles uniquement sur la base d'une ou plusieurs des bases légales suivantes :

• Exécution d'un contrat : pour pouvoir te fournir les services demandés.
• Obligation légale : pour respecter la législation applicable.
• Consentement : lorsque tu as donné ton consentement explicite.
• Intérêt légitime : pour améliorer nos services, à condition que cela ne porte pas atteinte de manière disproportionnée à tes droits.

6. Pourquoi collectons-nous tes données ?

Nous traitons tes données personnelles aux fins suivantes :

• Fourniture de services : proposer et faciliter la Plateforme, y compris la mise en relation des Utilisateurs.
• Amélioration de l'IA : optimiser le modèle d'IA et améliorer les services.
• Communication : envoyer les notifications (système) nécessaires concernant le compte ou d'autres messages (marketing), si la loi le permet et/ou avec le consentement de l'Utilisateur.
• Obligations légales : respecter la législation applicable.

7. Comment utilisons-nous l'IA et le machine learning ?

Nous utilisons l'intelligence artificielle (IA) et le machine learning pour améliorer la pertinence des Matches entre Chercheurs d'emploi et Employeurs. Sur la base des données de profil, des préférences et des interactions, des offres adaptées sont proposées aux Chercheurs d'emploi et vice versa. Cette analyse IA sert uniquement à soutenir la suggestion de Matches possibles. La décision finale d'accepter ou non une offre ou de recruter un Candidat appartient entièrement aux Utilisateurs respectifs. L'IA n'effectue aucun traitement automatisé ayant des conséquences juridiques ou un impact significatif similaire sur les personnes concernées. Une évaluation et une action humaine interviennent toujours pour les décisions importantes.

Pour la formation et l'optimisation, les données personnelles utilisées dans le modèle IA sont anonymisées ou pseudonymisées, conformément à la législation sur la protection des données.

8. Avec qui partageons-nous tes données ?

Nous ne vendons jamais tes données. Nous ne les partageons en dehors de Werkvolk que dans les cas décrits dans cette section : avec un Employeur lorsqu'un Match a lieu, avec un Employeur qui n'utilise pas encore Werkvolk lorsque nous lui soumettons ton profil anonyme, avec les prestataires de services énumérés ci-dessous qui traitent les données pour notre compte, et avec Meta et TikTok pour la mesure publicitaire si tu y consens. Lorsqu'un Match a lieu, les données pertinentes sont uniquement partagées entre les parties concernées pour faciliter le Match.

Lorsque l'Employeur utilise un système de suivi des candidatures (ATS) connecté à Werkvolk, nous transmettons également ta candidature à ce système en ton nom après le Match : ton nom, le numéro de téléphone que tu as mis à disposition des Employeurs, ton CV, ainsi qu'une adresse email de relais unique que nous créons pour ce Match, à la place de ta propre adresse email. Cette adresse de relais diffère pour chaque Match, de sorte qu'un Employeur ne peut pas relier tes candidatures entre différentes offres. Tout email que l'Employeur ou son ATS envoie à l'adresse de relais, comme une confirmation ou une invitation, t'est transmis dans le chat Werkvolk correspondant à ce Match. Nous ne traitons ces messages que pour te les transmettre, et l'adresse cesse de fonctionner dès que tu mets fin au Match ou supprimes ton compte. En utilisant Werkvolk, tu acceptes que, pour une telle candidature, nous acceptions également en ton nom les conditions de candidature et de confidentialité exigées par le formulaire de candidature de l'Employeur, sans jamais donner de consentement facultatif en ton nom. À partir de ce moment, l'Employeur traite tes données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité.

Si tu montres de l'intérêt pour une offre d'un Employeur qui n'utilise pas encore Werkvolk, nous pouvons soumettre ton profil de manière anonyme via le formulaire de candidature de cet Employeur. Ce CV anonyme contient ton âge, ta commune ou région, les métiers souhaités, ton expérience professionnelle, ta formation et tes compétences, mais pas ton nom, ta date de naissance, ton adresse, ton numéro de téléphone, ton adresse email ni ta photo. Comme coordonnées, nous indiquons une adresse email Werkvolk unique qui n'existe que pour la combinaison de toi et de cette offre, de sorte qu'un Employeur ne peut pas relier tes candidatures entre différentes offres. Les emails envoyés à cette adresse arrivent chez Werkvolk, et nous ne les utilisons que pour assurer le suivi de la candidature et te tenir informé. Dans l'application, sous Mes candidatures, tu vois où ton profil a été envoyé et peux retirer la candidature tant que l'Employeur n'y a pas réagi. L'Employeur traite le CV anonyme qu'il reçoit en tant que responsable du traitement indépendant.

Les données peuvent également être partagées avec des prestataires de services tiers (tels que l'hébergement ou l'analyse) uniquement au nom et sous la responsabilité de Werkvolk :

• Google (Analytics & Ads) : Nous utilisons Google Analytics et Google Ads pour analyser le trafic, améliorer notre marketing et mesurer la performance des publicités. Google traite les données (telles que les adresses IP et les identifiants d'appareils) pour notre compte.
• Microsoft Clarity : Nous utilisons Clarity pour capturer la manière dont tu utilises et interagis avec notre site web via des métriques comportementales, des cartes thermiques (heatmaps) et la relecture de sessions afin d'améliorer nos produits/services. Les données d'utilisation du site web sont capturées à l'aide de cookies first-party et third-party.
• Ahrefs : Nous utilisons Ahrefs Web Analytics pour analyser le trafic du site web. Ahrefs fonctionne de manière respectueuse de la vie privée et n'utilise pas de cookies pour suivre les visiteurs.

Publicité et mesure (Meta et TikTok)

Si tu consens à la publicité, nous partageons un ensemble limité d'événements de notre application mobile avec Meta Platforms Ireland Limited, afin de mesurer nos annonces d'emploi sur Facebook et Instagram et de les diffuser auprès de publics pertinents. Nous partageons le fait que tu as terminé ton inscription, ouvert une offre, enregistré une offre, postulé à une offre ou ouvert un résultat de recherche, ainsi que l'identifiant de l'offre concernée et l'identifiant publicitaire de ton appareil. Indépendamment de ces événements, le kit de développement logiciel de Meta intégré à notre application signale automatiquement les installations de l'application, ses lancements et la durée de tes sessions, ainsi que des informations standard sur l'appareil, des informations techniques et l'adresse IP de la requête. Nous ne partageons jamais ton nom, tes coordonnées, tes messages, tes attentes salariales ni ton adresse exacte. Meta n'agit pas ici comme notre sous-traitant : Meta traite ces données en tant que responsable du traitement pour ses propres finalités, et pour la constitution de publics publicitaires, Meta et nous sommes responsables conjoints du traitement. Sur iOS, cela n'a lieu que si tu autorises également le suivi dans l'invite d'Apple. Tu peux retirer ce consentement à tout moment dans les paramètres de confidentialité de l'application, et sur iOS également via Réglages > Confidentialité et sécurité > Suivi, et nous cessons alors de partager ces données.

Si tu consens à la publicité, nous partageons le même ensemble limité d'événements avec TikTok Technology Limited, afin de mesurer nos annonces d'emploi sur TikTok et de les diffuser auprès de publics pertinents. Nous partageons le fait que tu as terminé ton inscription, ouvert une offre, enregistré une offre, postulé à une offre ou ouvert un résultat de recherche, ainsi que l'identifiant de l'offre concernée et l'identifiant publicitaire de ton appareil. Indépendamment de ces événements, le kit de développement logiciel de TikTok intégré à notre application signale automatiquement les installations et les lancements de l'application, ainsi que des informations standard sur l'appareil, des informations techniques et l'adresse IP de la requête. Nous ne partageons jamais ton nom, tes coordonnées, tes messages, tes attentes salariales ni ton adresse exacte. TikTok n'agit pas ici comme notre sous-traitant : TikTok traite ces données en tant que responsable du traitement pour ses propres finalités. Sur iOS, nous ne commençons à partager que si tu autorises le suivi dans l'invite d'Apple, car le kit de développement logiciel de TikTok n'est démarré qu'à ce moment. Tu peux retirer ce consentement à tout moment dans les paramètres de confidentialité de l'application, et sur iOS également via Réglages > Confidentialité et sécurité > Suivi ; à partir de ce moment, nous cessons de partager, même si le kit de développement logiciel de TikTok lui-même ne peut être complètement arrêté qu'au prochain redémarrage de l'application.

9. Combien de temps conservons-nous tes données ?

Pour préserver l'intégrité de la Plateforme et éviter les faux profils ou informations erronées, tes données sont conservées comme suit :

• Données d'inscription et de compte : conservées tant que ton compte est actif. En cas de demande de suppression, ces données seront supprimées dans les 30 jours, sauf si une durée plus longue est nécessaire pour se conformer à la législation.
• Données d'utilisation et d'analyse : données agrégées et/ou anonymisées conservées à des fins statistiques, sauf obligation légale contraire.
• Données de chat : conservées jusqu'à 7 jours après l'embauche du Chercheur d'emploi. Pour les communications entre Employeur et Chercheur d'emploi, Werkvolk agit à partir de ce moment comme sous-traitant, et non comme responsable du traitement.

10. Comment protégeons-nous tes données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données personnelles contre la perte, l'utilisation abusive et l'accès, la divulgation, la modification ou la destruction non autorisés.

11. Transferts internationaux de données

Werkvolk traite tes données personnelles principalement au sein de l'Espace économique européen (EEE). Cependant, certains de nos prestataires de services (tels que Google et Microsoft) peuvent être établis en dehors de l'EEE ou utiliser des serveurs situés en dehors de l'EEE (plus précisément aux États-Unis).

Les transferts vers des pays tiers ne sont effectués que si des garanties appropriées sont en place :

• Cadre de protection des données UE-États-Unis (Data Privacy Framework) : Google et Microsoft sont tous deux certifiés dans ce cadre, garantissant un niveau de protection adéquat pour les données transférées aux États-Unis.
• Clauses contractuelles types (CCT) : Lorsque le cadre ne s'applique pas, nous nous appuyons sur des CCT approuvées par la Commission européenne, complétées par des mesures de sécurité supplémentaires si nécessaire.

11.1 Chiffrement des données

• Les données personnelles sont chiffrées lors de leur transmission via le réseau avec Transport Layer Security (TLS 1.2/1.3).
• Les données au repos sont chiffrées avec des algorithmes de cryptage robustes pour prévenir tout accès non autorisé.

11.2 Contrôle d'accès et authentification

• L'accès aux données personnelles est strictement limité selon le principe du moindre privilège et géré via un contrôle d'accès basé sur les rôles (RBAC).
• Les comptes privilégiés et administrateurs doivent s'authentifier avec une authentification multifactorielle (MFA) pour plus de sécurité.

11.3 Journalisation et surveillance

• Toutes les activités liées aux données personnelles sont enregistrées dans des journaux d'audit.
• Les journaux sont périodiquement analysés pour détecter tout accès non autorisé ou comportement anormal.
• Une surveillance active des systèmes est mise en place pour détecter et répondre rapidement aux incidents de sécurité.

11.4 Gestion des incidents et prévention des violations de données

• Une procédure de réponse aux incidents est mise en œuvre pour identifier et gérer rapidement les incidents de sécurité et les potentielles violations de données.
• Les violations de données sont documentées conformément au RGPD et signalées aux autorités compétentes et aux personnes concernées dans un délai de 72 heures si nécessaire.

11.5 Sécurité des API et bases de données

• L'accès API est sécurisé avec OAuth 2.0 / OpenID Connect pour gérer correctement l'authentification et l'autorisation.
• Des limites de fréquence et des règles de pare-feu sont mises en place pour prévenir toute utilisation non autorisée et des attaques telles que le brute-force et les DDoS.

11.6 Tests de pénétration et audits de sécurité périodiques

• Test régulier de l'efficacité des mesures de sécurité et détection de nouvelles vulnérabilités.

11.7 Sécurisation du stockage sur mobile

• Utilisation d'Android Keystore et iOS Keychain si des données utilisateur sont stockées localement sur des appareils mobiles.

12. Tes droits

Tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès : demander l'accès aux données que nous détenons à ton sujet.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de tes données personnelles.
• Droit à la limitation du traitement : demander la limitation du traitement de tes données.
• Droit à la portabilité : demander le transfert de tes données à toi-même ou à une autre organisation.
• Droit d'opposition : tu peux t'opposer au traitement de tes données. Pour exercer ces droits, contacte-nous à hello@werkvolkjobs.com.
• Droit de déposer une plainte : si tu estimes que Werkvolk ne traite pas tes données personnelles conformément à la législation, tu peux déposer une plainte auprès de l'autorité de contrôle : Autorité de protection des données (APD) : Drukpersstraat 35, 1000 Bruxelles, contact@apd-gba.be, <www.gegevensbeschermingsautoriteit.be>.

13. Consentement et retrait

Si le traitement de tes données est basé sur ton consentement :

• Consentement : demandé explicitement lors de l'inscription ou pour certains traitements spécifiques.
• Retrait du consentement : tu peux à tout moment retirer ton consentement en nous contactant à hello@werkvolkjobs.com. Après retrait, le traitement basé sur le consentement cessera, sauf obligation légale.

14. Modifications de cette politique de confidentialité

Cette politique de confidentialité a été modifiée pour la dernière fois le 26 septembre 2026 (version 1.4.0). Nous pouvons la modifier de temps en temps. Nous te recommandons de la consulter régulièrement pour obtenir les informations les plus récentes sur nos pratiques de confidentialité. Les Utilisateurs seront informés de ces modifications lors de leur prochaine connexion sur la Plateforme, et pourront accepter les nouvelles conditions ou cesser d'utiliser la Plateforme. Les modifications entrent en vigueur au moment de leur publication sur la Plateforme ou à une date ultérieure indiquée dans l'annonce.

15. Contact

Pour toute question concernant cette politique de confidentialité ou tes données personnelles, contacte-nous à: hello@werkvolkjobs.com.