Comment Workacross traite les informations.

En bref

Workacross collecte uniquement les informations nécessaires à la fonctionnalité que vous choisissez. Nous ne demandons aucun document fiscal ou d’identité, dossier employeur ni moyen de paiement.

• Les guides publics sont des contenus éditoriaux.
• Les comptes, profils, publications, avatars et données de l’espace de travail sont protégés dans Supabase.
• Sanity contient uniquement des contenus éditoriaux publics.
• Les publications communautaires deviennent publiques dès leur envoi.

Compte et communauté

Supabase Auth traite la connexion par e-mail, Google ou LinkedIn. Ces services transmettent une adresse e-mail confirmée et des métadonnées d’identité par redirection ; Supabase peut relier automatiquement les identités partageant le même e-mail vérifié. Apple et Microsoft sont annoncés comme bientôt disponibles et ne reçoivent aucune donnée. Workacross utilise uniquement un nom assaini comme suggestion, n’importe aucune photo et ne présente jamais LinkedIn comme une vérification professionnelle. Cloudflare Turnstile protège les demandes de code contre les abus automatisés.

• Votre e-mail et votre identité fournisseur ne sont jamais affichés publiquement.
• Les métadonnées fournisseur ne donnent aucun rôle, badge ou droit.
• Les champs privés restent accessibles uniquement au propriétaire.
• Vous pouvez supprimer vos publications et commentaires.

Mesure et prestataires

Avec votre accord, Workacross compte un petit ensemble d’événements autorisés. Les messages, e-mails, noms, téléphones, adresses, mots de passe et identifiants sensibles sont rejetés. Vercel Speed Insights mesure uniquement des performances agrégées sans cookie. Modifiez votre choix sur la page des cookies.

• Les scénarios des outils restent dans votre navigateur.
• Les documents Sanity sont publics par conception.
• Vercel, Supabase et Sanity traitent les données techniques nécessaires à leurs services.

Traduction automatique de la communauté

Lorsque votre langue de lecture diffère de celle d’une publication ou d’un commentaire public, Workacross peut envoyer uniquement son titre et son texte à Google Cloud Translation. Aucun nom, profil, identifiant de compte, adresse IP, signalement ou donnée de modération n’est transmis. Le traitement utilise le point de terminaison européen. La traduction peut contenir des erreurs ; l’original reste toujours disponible et fait foi.

THIS SERVICE MAY CONTAIN TRANSLATIONS POWERED BY GOOGLE. GOOGLE DISCLAIMS ALL WARRANTIES RELATED TO THE TRANSLATIONS, EXPRESS OR IMPLIED, INCLUDING ANY WARRANTIES OF ACCURACY, RELIABILITY, AND ANY IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.

• Prestataire : Google Cloud Translation Advanced (Google Cloud EMEA Limited).
• Finalité : rendre les contenus publics des membres accessibles dans plusieurs langues.
• Workacross conserve la traduction, la langue source, l’empreinte de version et des mesures techniques sans contenu.
• Aucun profil privé, e-mail, brouillon, signalement ou notification n’est traduit.

Base juridique et droits

Tobias Kern, agissant pour Workacross, est le responsable du traitement. Vous pouvez le joindre par le formulaire de contact ; aucune adresse personnelle n’est publiée sur ce site. Le consentement fonde la mesure facultative. Le contrat de service et l’intérêt légitime fondent le traitement du compte et la sécurité communautaire.

Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer au traitement et demander une copie portable depuis votre profil. En France, vous pouvez également saisir la CNIL.

Vos choix

Vous pouvez supprimer définitivement votre compte depuis votre profil. Les contenus publics sont alors associés à un compte supprimé et les informations privées sont effacées. Pour toute question, utilisez le formulaire de contact.

• Ne publiez aucun identifiant fiscal, numéro de document, détail bancaire ou donnée médicale sensible.
• Ne téléversez aucun document privé.
• Signalez toute affirmation publique incorrecte ou dangereuse.

Registre par catégorie

Les données principales du projet Supabase sont stockées dans sa région configurée de Francfort. Google Cloud Translation utilise le point de terminaison UE. Vercel indique que ses installations principales de traitement se trouvent aux États-Unis. D’autres prestataires peuvent traiter hors EEE. Les garanties actuelles sont leurs conditions et accords de traitement, une décision d’adéquation applicable ou les clauses contractuelles types de la Commission européenne : DPA Supabase, DPA Vercel, DPA Sanity, DPA Resend, DPA Cloudflare, notice UE LinkedIn et utilisation des données Google Cloud Translation. Les conditions du prestataire régissent ses propres détails de conservation et de traitement.

Pour chaque catégorie, vous pouvez demander accès, rectification, limitation, opposition, portabilité lorsque applicable ou effacement depuis votre profil ou le contact. Vous pouvez retirer un consentement à tout moment sans remettre en cause le traitement antérieur et saisir la CNIL. Une demande n’est limitée que si la loi impose une conservation ou si les droits d’autrui doivent être protégés.

• Compte, OAuth et acceptation juridique : e-mail confirmé, métadonnées d’identité du fournisseur, identifiants de compte/session, langue, versions acceptées, attestation 18+, surface et heure serveur ; finalité/base : authentification, contrat de compte, preuve et sécurité ; nécessaires au compte, choix du fournisseur facultatif ; destinataires : Tobias Kern, Supabase et Google ou LinkedIn choisi ; compte inachevé 7 jours, sinon jusqu’à suppression ; exportables et effacés avec le compte.
• Profil et avatar : identifiant, nom affiché, biographie, résidence, canton/étape de travail, visibilité et image facultative ; contrat et identité/contextualisation communautaire ; identifiant et contexte communautaire nécessaires, reste facultatif ; public uniquement pour les champs publiés, Tobias Kern et Supabase ; jusqu’à modification ou suppression du compte ; accès, rectification, export et effacement en libre-service.
• Contenu public de la Communauté : questions, réponses, dates et contexte choisi ; publication et discussion au titre du contrat ; facultatif ; public, Tobias Kern, Supabase et Google Cloud Translation sur demande ; jusqu’à votre suppression ou celle du compte, sous réserve du registre de modération ; accès, rectification, export et effacement en libre-service.
• Signalements et modération : identifiant du déclarant, cible, motif, action et instantané restreint d’un texte retiré ; sécurité, lutte contre les abus et défense juridique au titre de l’intérêt légitime et des obligations légales ; signalement facultatif, champs nécessaires pour l’envoyer ; Tobias Kern et Supabase ; jusqu’à résolution puis événements/instantanés 24 mois ; l’export restitue votre propre texte mais jamais l’identité d’un autre déclarant, et les demandes sont appréciées au regard de la sécurité et du droit.
• Éléments enregistrés et Espace de travail : références sauvegardées, tâches, listes, dates choisies et métadonnées de document ; fonctionnalités privées demandées au titre du contrat ; facultatifs ; Tobias Kern et Supabase ; jusqu’au retrait de l’élément ou suppression du compte ; accès, rectification, export et effacement en libre-service.
• Messages de contact et correction : nom, e-mail, sujet, message, consentement et état de traitement ; réponse, correction et démarches précontractuelles/de confidentialité au titre de l’intérêt légitime, de la demande et des obligations légales ; nécessaires uniquement pour envoyer ; Tobias Kern, Supabase et Resend pour la notification ; 365 jours ; droits exercés par le même contact.
• Newsletter : e-mail, langue, heures de consentement/confirmation et état d’envoi ; envoi demandé par consentement ; facultative, e-mail et confirmation nécessaires ; Tobias Kern, Supabase et Resend ; demande non confirmée 30 jours, confirmée jusqu’à désinscription ; retrait par le lien de désinscription puis effacement selon le flux d’envoi.
• Analyse produit et vues facultatives : identifiant de session consenti, événement/route autorisé, origine et identifiant utilisateur si connecté ; utilité du produit par consentement ; facultatif ; Tobias Kern et Supabase ; lignes brutes 90 jours puis uniquement historique agrégé avec seuil ; retrait sur la page cookies, export/effacement pour les données liées au compte.
• Speed Insights : route, URL, pays, classe navigateur/appareil et mesure Web Vital, sans identifiant de compte ou de session Workacross ; performance et fiabilité au titre de l’intérêt légitime ; automatique, sans cookie navigateur ; Vercel ; aucune copie séparée chez Workacross et conservation du prestataire selon sa notice ; opposition par le contact.
• Erreurs d’exécution et tentatives anti-abus : route, code/statut limité, présence d’une session, heures et tentatives de limite/confirmation/désinscription ; sécurité, fiabilité et prévention des abus au titre de l’intérêt légitime et des obligations légales ; nécessaires lorsque la requête survient ; Tobias Kern, Supabase, Vercel et Cloudflare pour l’anti-abus e-mail ; erreurs 90 jours, tentatives 2 jours ; demandes appréciées au regard de la sécurité.
• Traduction automatique : uniquement le texte public envoyé à Google Cloud Translation, puis traduction, langue, empreinte, fournisseur/modèle et mesures techniques chez Workacross ; accessibilité linguistique demandée au titre du contrat et de l’intérêt légitime ; facultative, activée à la demande ; Google Cloud et Supabase ; cache 12 mois après dernière utilisation ou immédiatement avec sa source ; supprimer la source supprime le cache, autres droits via le contact.