Politique de confidentialité

Version 11, en vigueur depuis le 27/10/2026. Les versions précédentes sont conservées et communiquées sur demande.

1. Qui traite vos données

WorkDispo édite le site www.workdispo.com (le « Site ») et formation.workdispo.com, l’espace des organismes de formation. WorkDispo est responsable des traitements décrits ici. Son identité et l’adresse de son siège figurent dans les mentions légales.

WorkDispo ne vend, ne loue et ne cède aucune donnée personnelle, à qui que ce soit.

Pour toute question sur vos données, ou pour exercer vos droits (article 9), écrivez à :

• candidat@workdispo.com si vous êtes candidat ;
• entreprise@workdispo.com si vous êtes une entreprise ou un recruteur ;
• formation@workdispo.com si vous êtes un organisme de formation ;
• contact@workdispo.com dans les autres cas.

Si vous avez un compte, vous pouvez aussi utiliser le formulaire de la page « Contact » de votre espace.

2. Les données traitées

2.1 Candidats

• Compte : prénom, nom, adresse électronique, téléphone, civilité, photo, mot de passe (enregistré sous une forme qui ne permet pas de le relire).
• Profil : métier, présentation, compétences, expériences, diplômes, certifications, niveau d’anglais, statut, contrats recherchés, lieu et mobilité, disponibilité, tarif journalier ou salaire souhaité, liens vers LinkedIn ou un site, et la date de naissance si elle figure dans le CV.
• CV : le fichier déposé, le texte qui en est extrait et le résultat de sa lecture automatique (l’« analyse du CV »).
• Activité : candidatures et réponses aux questions des offres, messages, alertes, offres mises en favori ou consultées, dates de connexion.
• Connexion avec Google ou LinkedIn, si vous la choisissez : le nom, l’adresse électronique et la photo transmis par ce service.
• Application mobile, si vous l’utilisez : l’identifiant technique qui permet de vous envoyer des notifications.

2.2 Salariés présentés en intercontrat

Une entreprise peut déposer dans la CVthèque le profil d’un de ses salariés disponible pour une mission (un « intercontrat ») : métier, compétences, expériences, CV. Elle s’engage à le faire avec l’accord du salarié et à l’informer (conditions générales de vente, article 12). Le salarié peut exercer ses droits auprès de WorkDispo comme un candidat.

2.3 Entreprises et recruteurs

• Entreprise : dénomination, numéro d’immatriculation, adresse, téléphone, site, logo, présentation, nom d’un responsable.
• Comptes : prénom, nom, adresse électronique, téléphone, fonction.
• Commandes et factures, avec la version des conditions générales de vente acceptée et l’heure de l’acceptation.
• Profils consultés : le compte, le profil et la date. Ce registre sert à compter les profils compris dans l’accès.
• Recherches Flair : la date et le nombre de recherches, sans leur texte.
• Offres publiées, avec les coordonnées d’un recruteur si l’entreprise choisit de les afficher, et messages échangés avec les candidats.

2.4 Organismes de formation

• Compte : prénom, nom, adresse électronique, téléphone, nom du représentant, logo. S’il l’active, la double authentification : le secret partagé avec son application d’authentification, chiffré, et ses codes de secours, sous une forme qui ne permet pas de les relire.
• Organisme : nom, SIREN, adresse, présentation. Pour un formateur indépendant, ce sont des données personnelles.
• Activité : formations, offres de formateur, accès, factures (adresse et SIREN figés à l’émission), version des conditions générales de vente acceptée.

2.5 Personnes qui demandent une information sur une formation

Prénom, nom, adresse électronique, téléphone et formation concernée. Quand la fiche a été ouverte depuis une offre d’emploi ou une recherche d’offres du Site, la demande garde aussi l’intitulé de cette offre ou les mots de cette recherche, que l’organisme voit avec la demande.

2.6 Tous les visiteurs

Données techniques : adresse IP, navigateur, pages consultées. Elles figurent dans les journaux des serveurs. Les outils de mesure d’audience et de publicité décrits à l’article 8 ne les recueillent qu’avec votre accord. Quand la protection contre les robots refuse une inscription, l’adresse IP est notée dans le journal du serveur.

2.7 Personnes enregistrées par une entreprise dans ses outils de gestion

Une entreprise cliente peut enregistrer dans les outils de gestion de son espace des informations sur ses consultants (par exemple leur nom, leur adresse électronique, leurs coûts et tarifs, leurs missions et leurs jours travaillés), sur les contacts de ses clients et de ses fournisseurs (nom, adresse électronique) et les documents de ces fournisseurs, sur les candidats qu’elle présente à ses clients (fiche, dossier, réponse du client), sur les candidats de son vivier et de ses mandats de recrutement (nom, coordonnées, compétences, CV, étapes du recrutement) et sur ses placements. Pour ces données, l’entreprise est responsable du traitement et WorkDispo agit pour son compte, comme sous-traitant (article 28 du RGPD) : WorkDispo ne s’en sert à aucune autre fin. Si l’entreprise active les rappels par courriel, WorkDispo envoie en son nom, depuis l’adresse no-reply@workdispo.com, des rappels aux personnes dont elle a enregistré l’adresse : à un consultant, pour remplir son compte rendu d’activité ; au contact d’un fournisseur, pour déposer ses documents. Chaque rappel contient un lien pour ne plus en recevoir. L’entreprise informe les personnes concernées ; pour exercer vos droits sur ces données, adressez-vous à elle, et WorkDispo l’aide à vous répondre.

2.8 Personnes enregistrées par un organisme de formation dans ses outils de gestion

Un organisme de formation peut enregistrer dans les outils de gestion de son espace des informations sur ses apprenants (nom, coordonnées, entreprise, inscriptions, présences, émargements et signatures, absences et leur motif, attentes et adaptations demandées, progression par objectif, photo du trombinoscope si une photo est déposée, résultats, documents émis comme les certificats de réalisation, réponses aux questionnaires, réclamations ; pour la formation en ligne : activités suivies, réponses et scores, devoirs rendus, échanges, temps passé et connexions avec leur date, leur adresse IP et le navigateur ; pour le développement professionnel continu, le numéro RPPS ou ADELI ; pour la VAE et l’apprentissage, les étapes du parcours et le contrat), sur ses formateurs et ses sous-traitants (coordonnées, statut, tarifs, disponibilités, documents, notes de frais ; pour un candidat à l’une de ses offres qu’il ajoute à ses formateurs, les informations de sa candidature) et sur les contacts de ses entreprises clientes et de ses prospects (nom, coordonnées, échanges, devis ; quand un devis est accepté en ligne : le nom donné, la date, l’heure et l’adresse IP). Le numéro de sécurité sociale demandé pour le Passeport de prévention sert seulement à fabriquer le fichier de déclaration que l’organisme dépose lui-même : WorkDispo ne l’enregistre pas. Pour ces données, l’organisme est responsable du traitement et WorkDispo agit pour son compte, comme sous-traitant (article 28 du RGPD) : WorkDispo ne s’en sert à aucune autre fin. Elles ne sont visibles que de l’organisme et des personnes à qui il transmet un lien (espace de l’apprenant, page du formateur, espace de l’entreprise cliente, devis, accès en lecture donné à son auditeur Qualiopi) : chacune ne voit que ce que son lien montre. Si l’organisme le choisit pour un message de ses déroulés (par exemple une convocation, un rappel ou un bilan), WorkDispo envoie ce message en son nom, depuis l’adresse formation@workdispo.com, à la date prévue, aux personnes dont il a enregistré l’adresse. Chaque message donne l’adresse de l’organisme pour lui répondre et un lien pour ne plus recevoir ses messages automatiques ; WorkDispo garde alors une empreinte de l’adresse, jamais l’adresse elle-même. L’organisme informe les personnes concernées ; pour exercer vos droits sur ces données, adressez-vous à lui, et WorkDispo l’aide à vous répondre.

3. Pourquoi, et sur quelle base légale

Chaque traitement repose sur l’une des bases prévues par l’article 6 du règlement (UE) 2016/679 (« RGPD »).

Aucune décision qui produit des effets juridiques ou qui vous affecte de manière importante n’est prise par un traitement automatisé seul (article 22 du RGPD). La lecture automatique du CV propose des informations que le candidat vérifie avant de les enregistrer. Flair transforme une phrase écrite par l’entreprise en filtres de recherche ; c’est l’entreprise qui choisit les profils qu’elle consulte.

4. Qui voit vos données

4.1 Données des candidats

• Tout visiteur : la page d’accueil présente quelques profils récents, avec le prénom (sa seule initiale pour un profil privé), le métier, la disponibilité, le tarif et le lieu. Les fiches des candidats ne sont pas publiques et ne sont pas proposées aux moteurs de recherche.
• Entreprises inscrites, sans accès payant : une carte du profil, sans nom ni coordonnées (métier, compétences, expérience, tarif ou salaire, disponibilité, mobilité).
• Entreprises avec un accès payant en cours, et leurs recruteurs : le profil complet, le CV, et la possibilité d’écrire au candidat. Avec un profil privé, la fiche ne montre ni le nom, ni la photo, ni le téléphone, ni l’adresse électronique ; le CV reste téléchargeable, avec ce qu’il contient. Un profil introuvable n’est pas proposé dans la CVthèque.
• Entreprise qui reçoit votre candidature : votre profil complet et vos réponses, si elle a un accès payant en cours. Sinon, elle voit seulement le nombre de candidatures reçues ; le détail lui est montré dès qu’elle reprend un accès.
• Organisme de formation qui reçoit votre candidature à une offre de formateur : votre nom, vos coordonnées, vos réponses, et votre profil et votre CV par un lien sécurisé valable 48 heures, pendant son accès payant. Sans accès, il ne voit que le nombre de candidatures.
• Candidat qui propose une mission (apporteur d’affaires) : le profil et les coordonnées des candidats qui y répondent, sans le CV.
• Équipe de WorkDispo : les comptes, pour l’assistance, la vérification des entreprises et la modération.

4.2 Données des entreprises et des organismes

La page publique d’une entreprise sur le Site montre sa dénomination, son numéro d’immatriculation, son adresse et son téléphone. Les coordonnées d’un recruteur ne figurent sur une offre que si l’entreprise le choisit ; elles n’apparaissent qu’au clic, et jamais sur une offre fermée. La page d’un organisme et ses formations sont publiques.

4.3 Demandes d’information sur une formation

La demande est transmise à l’organisme concerné, qui la retrouve dans son espace pendant son accès payant. Il devient alors responsable de l’usage de ces coordonnées, pour répondre à la demande. Sans accès, il ne voit que le nombre de demandes.

4.4 Données des outils de gestion

Elles ne sont visibles que de l’entreprise qui les a enregistrées (son compte principal et, pour certains outils, ses recruteurs) et des personnes à qui elle transmet un lien, par exemple un consultant, un client ou un fournisseur : chacune ne voit que ce que son lien montre.

5. Prestataires et transferts hors de l’Union européenne

WorkDispo confie certaines opérations à des prestataires, qui agissent sur ses instructions (article 28 du RGPD).

Quand des données sont traitées aux États-Unis, le transfert est encadré. Stripe, Google et Expo adhèrent au cadre de protection des données entre l’Union européenne et les États-Unis (« Data Privacy Framework »), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD). OpenAI s’appuie sur les clauses contractuelles types de la Commission européenne (article 46 du RGPD). LinkedIn indique recourir aux mécanismes prévus par la loi. OpenAI garde 30 jours au plus les données reçues, pour détecter les abus, et ne s’en sert pas pour entraîner ses modèles.

Les données sont aussi transmises, selon les règles de l’article 4, aux entreprises clientes et aux organismes de formation, et, sur demande fondée sur la loi, aux autorités compétentes.

6. Durées de conservation

Ce tableau donne les durées appliquées par les deux sites.

Quand un compte est supprimé, ses données sont effacées, en base et sur nos serveurs : profil, CV, photo, analyse du CV, candidatures, messages et autres données liées. Seules restent les factures, que la loi impose de garder, et les offres publiées, qui sont retirées du Site sans être effacées et perdent les coordonnées de contact du compte.

7. Sécurité

Les échanges avec les sites sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous une forme qui ne permet pas de les relire. Chaque compte de l’espace organisme peut activer une double authentification : un code à 6 chiffres donné par une application, en plus du mot de passe. Chaque compte n’accède qu’aux données que ses droits lui ouvrent, contrôlés par le serveur. Les paiements se font sur la page de Stripe : WorkDispo ne reçoit jamais les numéros de carte. En cas de violation de données présentant un risque, WorkDispo prévient la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées (articles 33 et 34 du RGPD).

8. Cookies et traceurs

Un cookie est un petit fichier déposé dans votre navigateur. La loi impose de recueillir votre accord avant de déposer ceux qui ne sont pas nécessaires au fonctionnement du site, notamment pour la mesure d’audience et la publicité (article 82 de la loi n° 78-17 du 6 janvier 1978 ; lignes directrices et recommandation de la CNIL, délibérations n° 2020-091 et n° 2020-092 du 17 septembre 2020).

À votre première visite, un bandeau vous demande votre choix, sur ordinateur comme sur téléphone. « Tout refuser » est aussi simple que « Tout accepter », et « Personnaliser » permet d’accepter la mesure d’audience sans la publicité, ou l’inverse. Sans votre accord, aucun de ces outils n’est chargé : votre navigateur n’envoie aucune requête à Google Analytics ni à LinkedIn. Rien n’est envoyé aux services publicitaires de Google, même si vous acceptez la publicité. Votre choix est gardé 6 mois, puis redemandé. Vous pouvez le changer à tout moment par le lien « Cookies » en bas des pages, ou ici : modifier mes choix. Il vaut pour www.workdispo.com et formation.workdispo.com ; formation.workdispo.com n’utilise lui-même aucun outil de mesure ni de publicité.

Quand vous retirez votre accord, les cookies de mesure ou de publicité posés sur nos domaines sont effacés aussitôt. Ceux que LinkedIn pose sur son propre domaine ne peuvent être effacés que dans les réglages de votre navigateur. Les polices de caractères sont servies par nos serveurs, sans passer par Google.

9. Vos droits

Vous pouvez à tout moment :

• obtenir une copie de vos données (droit d’accès, article 15 du RGPD) ;
• les faire corriger (article 16), ce que vous pouvez aussi faire vous-même dans votre profil et vos réglages ;
• les faire effacer (article 17), notamment en demandant la suppression de votre compte ;
• en faire limiter l’usage (article 18) ;
• les recevoir dans un format courant pour les transmettre à un autre service (portabilité, article 20) ;
• vous opposer à un traitement fondé sur l’intérêt légitime, par exemple les relances de profil (article 21) ;
• retirer votre accord aux cookies, par le lien « Cookies » en bas des pages ou par le lien « modifier mes choix » de l’article 8, sans effet sur ce qui a été fait avant ;
• donner des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à l’adresse indiquée à l’article 1, ou passez par la page « Contact » de votre espace. La suppression d’un compte est faite par l’équipe de WorkDispo, à votre demande. Un candidat peut aussi, sans attendre, rendre son profil introuvable dans la CVthèque depuis son espace, et supprimer ses alertes dans ses réglages. WorkDispo répond dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé (article 12 du RGPD). En cas de doute sur votre identité, une information complémentaire peut vous être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (article 77 du RGPD), en ligne sur www.cnil.fr/fr/plaintes ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

10. Modification de cette politique

Chaque version de cette politique porte un numéro et une date. En cas de changement important, les personnes concernées en sont informées sur le Site ou par courriel.

11. Textes de référence

• Règlement (UE) 2016/679 du 27 avril 2016 (RGPD).
• Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, notamment son article 82 (cookies).
• CNIL, lignes directrices et recommandation sur les cookies et autres traceurs (délibérations n° 2020-091 et n° 2020-092 du 17 septembre 2020).
• Code de commerce, article L123-22 (conservation des documents comptables).