Politique de confidentialité
relative à l'utilisation de la plateforme en ligne NomadWorks
Dernière mise à jour : 29 octobre 2026
1. Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD ; Datenschutz-Grundverordnung, DSGVO) et de la loi autrichienne sur la protection des données (Datenschutzgesetz, DSG) est :
NomadWorks GmbH DC Tower Donau-City-Straße 7/30 1220 Vienne Autriche
E-mail : support@handyman-nomad.com
2. Généralités
La protection de vos données à caractère personnel revêt une importance particulière à nos yeux. Nous traitons vos données à caractère personnel exclusivement conformément aux dispositions légales applicables, notamment le RGPD, la loi autrichienne sur la protection des données (DSG) et d’autres dispositions applicables en matière de protection des données.
La présente Politique de confidentialité vous informe sur :
- les données à caractère personnel que nous collectons,
- les finalités pour lesquelles nous utilisons ces données,
- la base juridique sur laquelle repose le traitement,
- les destinataires auxquels les données peuvent être transmises,
- la durée de conservation des données, et
- les droits dont vous disposez en tant que personne concernée.
La Politique de confidentialité s’applique à l’ensemble des services et fonctionnalités de la plateforme NomadWorks, y compris le site web, le compte utilisateur, les offres d’emploi, les candidatures, les fonctionnalités de messagerie et tous les autres services proposés.
3. Définitions
La présente Politique de confidentialité utilise les définitions du RGPD.
Données à caractère personnel (personenbezogene Daten) Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. Cela inclut, par exemple, le nom, l’adresse, le numéro de téléphone, l’adresse e-mail, l’adresse IP ou les données de localisation.
Traitement (Verarbeitung) Le traitement désigne toute opération portant sur des données à caractère personnel, telle que la collecte, le stockage, l’organisation, le transfert, la modification, l’effacement ou l’archivage.
Personne concernée (betroffene Person) Une personne concernée est toute personne physique dont les données à caractère personnel font l’objet d’un traitement.
Responsable du traitement (Verantwortlicher) Le responsable du traitement est NomadWorks GmbH, qui détermine les finalités et les moyens du traitement des données à caractère personnel.
Sous-traitant (Auftragsverarbeiter) Les sous-traitants sont des entreprises qui traitent des données à caractère personnel exclusivement pour le compte de NomadWorks GmbH, par exemple des prestataires de services d’hébergement, de paiement ou de logiciels.
4. Champ d’application
La présente politique de confidentialité s’applique :
- aux visiteurs du site web,
- aux artisans enregistrés,
- aux clients particuliers,
- aux clients professionnels,
- aux candidats,
- aux personnes intéressées,
- aux utilisateurs du formulaire de contact, et
- à toutes les personnes qui utilisent les services de NomadWorks.
Elle s'applique que l'utilisation ait lieu en Autriche ou depuis un autre État membre de l'Union européenne.
5. Bases juridiques du traitement
Le traitement des données à caractère personnel s'effectue exclusivement sur la base des dispositions légales.
En fonction de l’opération de traitement, nous nous appuyons notamment sur les bases juridiques suivantes :
Art. 6, paragraphe 1, point a) du RGPD Consentement de la personne concernée (par exemple, pour les cookies facultatifs ou certaines opérations de traitement des données).
Art. 6, paragraphe 1, point b) du RGPD Exécution d’un contrat ou mise en œuvre de mesures précontractuelles, par exemple lors de la création d’un compte utilisateur, de la publication d’offres d’emploi ou du traitement de candidatures.
Art. 6, paragraphe 1, point c) du RGPD Respect des obligations légales, en particulier les obligations de conservation prévues par le droit fiscal et le droit des sociétés.
Art. 6, paragraphe 1, point f) du RGPD La sauvegarde des intérêts légitimes de NomadWorks GmbH, par exemple pour garantir la sécurité informatique, prévenir les abus, améliorer nos services et faire valoir ou défendre des droits en justice.
6. Catégories de données à caractère personnel
En fonction de votre utilisation de notre plateforme, les catégories de données à caractère personnel suivantes, notamment, peuvent être traitées :
Données de base
- Prénom et nom
- Nom de l’entreprise
- Personne de contact
- Adresse
- Pays
- Numéro de téléphone
- Adresse e-mail
Données de compte
- Nom d'utilisateur
- Mot de passe crypté
- Date d'inscription
- Vérification par e-mail
- Paramètres linguistiques
Données de profil
- Photo de profil
- Description
- Profession
- Qualifications
- Expérience professionnelle
- Compétences
- Disponibilité à voyager
- Pays de mission préférés
Données de candidature
- Candidatures
- Messages
- Documents téléchargés
- CV
- Certificats
- Autorisations d'exercice d'activité (Gewerbeberechtigungen)
- Références
Données de l'entreprise
- Logo de l'entreprise
- Numéro de TVA (UID-Nummer)
- Adresse de facturation
- Interlocuteur
Données de paiement
- Informations de facturation
- Statut du paiement
- Montant du paiement
- Numéro de facture
- Mode de paiement
Les données relatives aux cartes de paiement sont traitées exclusivement par notre prestataire de services de paiement et ne sont pas conservées par NomadWorks.
Données d'utilisation
- Adresse IP
- Type de navigateur
- Système d'exploitation
- Type d'appareil
- Langue
- Date et heure d'accès
- Fichiers journaux
- Cookies
- Informations de session
7. Mineurs
L'utilisation de la plateforme est réservée exclusivement aux personnes majeures.
Les inscriptions de personnes âgées de moins de 18 ans ne sont pas autorisées. Si nous constatons que des données à caractère personnel de mineurs ont été traitées, celles-ci seront effacées sans délai injustifié, sauf en cas d’obligation légale de les conserver.
8. Inscription et compte utilisateur
Pour utiliser les fonctionnalités de NomadWorks, la création d’un compte utilisateur personnel est requise.
L'inscription est possible exclusivement via une adresse e-mail valide. Une fois l'inscription terminée, l'utilisateur reçoit un e-mail contenant un lien de confirmation. Le compte utilisateur n'est activé qu'après confirmation de l'adresse e-mail.
Dans le cadre de l'inscription, les données à caractère personnel suivantes peuvent notamment être traitées :
- Prénom et nom
- Adresse e-mail
- Mot de passe crypté
- Lieu de résidence et pays
- Numéro de téléphone (facultatif)
- Paramètres linguistiques
- Date et heure d’inscription
- Adresse IP
- Informations relatives à la vérification de l’adresse e-mail
Le traitement a pour but la création et la gestion du compte utilisateur ainsi que l’authentification sécurisée des utilisateurs.
Base juridique : art. 6, paragraphe 1, point b) du RGPD (exécution d’un contrat)
9. Profils d’utilisateurs
NomadWorks s’adresse aussi bien aux artisans qu’aux clients particuliers et professionnels. Les utilisateurs peuvent fournir volontairement des informations supplémentaires dans leur profil.
Il s’agit, par exemple, des éléments suivants :
- Photo de profil
- Intitulé du poste
- Description
- Qualifications
- Expérience professionnelle
- Compétences
- Compétences linguistiques
- Pays de mission préférés
- Disponibilité à voyager
- Logo de l’entreprise
- Informations sur l’entreprise
Dans la mesure où ces informations sont accessibles au public, c’est l’utilisateur concerné qui en détermine le contenu.
La publication a pour seul but la mise en place de relations de travail et de contrats adaptées.
Base juridique : art. 6, al. 1, let. b) du RGPD
10. Offres d’emploi
Les clients peuvent publier des offres d’emploi via NomadWorks.
Les données suivantes, entre autres, peuvent être traitées :
- Nom de l’entreprise
- Personne de contact
- Lieu de travail
- Intitulé du poste
- Description de l’activité
- Date de prise de fonction
- Rémunération
- Hébergement
- Repas
- Type de contrat
- Images
- Autres informations fournies volontairement
Les offres d’emploi publiées peuvent être diffusées sur la plateforme et, le cas échéant, via les réseaux sociaux officiels de NomadWorks.
Base juridique : art. 6, al. 1, let. b) du RGPD
11. Candidatures
Les professionnels peuvent postuler aux offres d’emploi publiées via la plateforme.
Dans le cadre d’une candidature, les données suivantes peuvent notamment être traitées :
- Nom
- Coordonnées
- Informations de profil
- Message de candidature
- Documents joints
- CV
- Certificats
- Justificatif de licence professionnelle (Gewerbenachweise)
- Références
Ces données sont mises à la disposition exclusive des clients concernés, dans la mesure où cela est nécessaire au bon déroulement de la procédure de candidature. NomadWorks n’utilise pas ces données à des fins publicitaires propres.
Base juridique : art. 6, al. 1, let. b) du RGPD
12. Mise en ligne de documents
Les utilisateurs peuvent, de leur plein gré, télécharger des documents sur la plateforme.
Il s’agit, par exemple :
- de CV
- de justificatifs de qualifications
- de certificats
- de licences commerciales
- de références
- d’autres documents de candidature
Ces documents sont conservés exclusivement dans le but de fournir des informations relatives aux candidatures et aux profils. L’utilisateur décide lui-même quels documents télécharger. Les documents ne sont accessibles qu’aux personnes autorisées.
Base juridique : art. 6, paragraphe 1, point b) du RGPD
13. Fonction de messagerie
NomadWorks propose une fonction de messagerie interne. Les utilisateurs enregistrés peuvent communiquer entre eux via cette fonction.
Sont notamment traités :
- Contenu des messages
- Date et heure
- Expéditeur
- Destinataire
- Pièces jointes
La conservation de ces données a pour but de permettre le fonctionnement de la fonction de communication et d’assurer la traçabilité en cas d’assistance ou d’utilisation abusive. Aucune analyse automatisée du contenu des messages n’est effectuée.
Base juridique : art. 6, paragraphe 1, point b) du RGPD et art. 6, paragraphe 1, point f) du RGPD (intérêt légitime au fonctionnement sécurisé de la plateforme)
14. Système d’évaluation
Une fois la mission ou la relation de placement menée à bien, les artisans et les clients peuvent s’évaluer mutuellement.
Les données suivantes peuvent être traitées :
- Note par étoiles
- Texte de l’évaluation
- Date de l’évaluation
- Lien vers la collaboration concernée
Les évaluations visent à garantir la transparence, l’assurance qualité et la protection des utilisateurs contre les comportements abusifs. NomadWorks se réserve le droit d’examiner les évaluations et de les supprimer en cas de violation des dispositions légales ou des conditions d’utilisation.
Base juridique : art. 6, al. 1, let. f) du RGPD (intérêt légitime à l’assurance qualité et au renforcement de la confiance)
15. Formulaire de contact
Les visiteurs peuvent contacter NomadWorks via le formulaire de contact.
Les données suivantes, en particulier, peuvent être traitées :
- Nom
- Adresse e-mail
- Objet
- Message
- Date et heure de la demande
- Adresse IP
Ces données sont utilisées exclusivement pour traiter la demande concernée.
Base juridique : art. 6, al. 1, let. b) du RGPD (demandes contractuelles ou précontractuelles) ; art. 6, al. 1, let. f) du RGPD (demandes générales)
16. Factures et traitement des paiements
Pour les services payants, NomadWorks génère automatiquement des factures.
Les données suivantes peuvent être traitées :
- Nom
- Raison sociale
- Adresse de facturation
- Numéro de TVA
- Montant du paiement
- Informations fiscales
- Numéro de facture
- Statut du paiement
- Date du paiement
Les factures sont conservées conformément aux obligations légales de conservation. Le traitement des paiements s’effectue exclusivement via notre prestataire de services de paiement externe Stripe. NomadWorks ne conserve pas les données complètes relatives aux cartes de crédit ou aux comptes bancaires.
Base juridique : art. 6, al. 1, let. b) du RGPD ; art. 6, al. 1, let. c) du RGPD (obligations légales de conservation)
17. Prestataires de services utilisés et destinataires des données à caractère personnel
Pour fournir et exploiter la plateforme NomadWorks, nous faisons appel à des prestataires de services externes sélectionnés. Ceux-ci nous assistent dans la mise à disposition technique de la plateforme, le traitement des paiements, l’analyse web, l’affichage de cartes, l’automatisation des processus et la publication d’offres d’emploi sur les réseaux sociaux.
Dans la mesure où ces prestataires de services traitent des données à caractère personnel pour notre compte, ce traitement s'effectue sur la base d'un contrat de sous-traitance (Auftragsverarbeitungsvertrag) conformément à l'article 28 du RGPD ou d'une autre base autorisée par la législation en matière de protection des données.
17.1 Sharetribe
Pour l’exploitation technique de la plateforme, nous utilisons le logiciel Sharetribe.
Les données suivantes, en particulier, sont traitées via Sharetribe :
- Comptes d’utilisateurs
- Données d’inscription
- Adresse e-mail
- Données de profil
- Offres d’emploi
- Candidatures
- Messages
- Évaluations
- Documents téléchargés
- Images
- Identifiants de connexion
- Adresse IP
- Informations relatives au navigateur et à l’appareil
- Données techniques de journal
Le traitement a pour seul but de fournir la plateforme et d’en assurer le fonctionnement sécurisé.
Base juridique : art. 6, al. 1, let. b) du RGPD et art. 6, al. 1, let. f) du RGPD.
17.2 Stripe
Pour le traitement des paiements, nous utilisons le prestataire de services de paiement Stripe.
Stripe traite notamment :
- Nom
- Raison sociale
- Adresse de facturation
- Numéro de TVA
- Adresse e-mail
- Montant du paiement
- Données de facturation
- Statut du paiement
- Mode de paiement
- Adresse IP
- Informations sur l'appareil
- Informations relatives à la prévention de la fraude
Les informations relatives aux cartes de paiement sont traitées exclusivement par Stripe. NomadWorks ne conserve aucune donnée complète relative aux cartes de crédit ou aux comptes bancaires.
Ce traitement a pour seul but d’effectuer les transactions de paiement et de respecter les obligations légales.
Base juridique : art. 6, al. 1, let. b) du RGPD et art. 6, al. 1, let. c) du RGPD.
17.3 Zapier
Pour automatiser nos processus métier internes, nous utilisons Zapier.
En fonction du processus d’automatisation concerné, les données suivantes peuvent notamment être traitées :
- Nom
- Adresse e-mail
- Offres d’emploi
- Intitulé du poste
- Informations de facturation
- Statut de paiement
- Données d’identification techniques
Zapier traite exclusivement les données nécessaires à l’automatisation concernée.
Base juridique : article 6, paragraphe 1, point b) du RGPD et article 6, paragraphe 1, point f) du RGPD.
17.4 Buffer
Pour programmer et publier des offres d'emploi sur nos réseaux sociaux officiels, nous utilisons Buffer.
Les données suivantes peuvent être traitées :
- Intitulé du poste
- Description
- Images
- Liens vers l’offre d’emploi
- Heure de publication
Buffer ne reçoit aucune donnée de paiement ni aucun document de candidature confidentiel.
Base juridique : art. 6, paragraphe 1, point f) du RGPD.
17.5 Plausible Analytics
Pour l’analyse statistique de l’utilisation de notre site web, nous utilisons Plausible Analytics.
Les informations suivantes, en particulier, peuvent être traitées :
- Pages consultées
- Site référent
- Type de navigateur
- Système d’exploitation
- Catégorie d’appareil
- Paramètres linguistiques
- Résolution d’écran
- Pays
- Date et heure de la visite
Plausible Analytics est configuré dans le respect de la vie privée. Son seul objectif est la création de statistiques agrégées sur les visiteurs afin d’améliorer notre offre.
Base juridique : art. 6, al. 1, let. f) du RGPD.
17.6 Mapbox
Pour l’affichage de cartes interactives, nous utilisons Mapbox.
Les données suivantes, en particulier, peuvent être traitées :
- Adresse IP
- Informations sur le navigateur
- Informations sur l’appareil
- Requêtes cartographiques
- Niveaux de zoom
- Interactions avec les cartes
- Données de localisation (uniquement si l’utilisateur l’autorise)
Le traitement a lieu exclusivement dans le but de fournir les fonctionnalités cartographiques.
Base juridique : art. 6, paragraphe 1, point b) du RGPD ou art. 6, paragraphe 1, point f) du RGPD.
17.7 Facebook et Instagram
Pour publier des offres d’emploi et des informations sur l’entreprise, nous utilisons nos pages officielles sur Facebook et Instagram.
Les données suivantes peuvent notamment être traitées :
- Contenu publié
- Images
- Commentaires
- « J'aime »
- Réactions
- Données de clic
- Informations de profil visibles publiquement
Dans la mesure où les utilisateurs interagissent directement avec nos pages sur les réseaux sociaux, le traitement est également effectué par l'exploitant de la plateforme concernée.
Vous trouverez de plus amples informations dans les dispositions relatives à la protection des données de chaque fournisseur.
Base juridique : art. 6, paragraphe 1, point f) du RGPD.
17.8 LinkedIn
Nous utilisons LinkedIn pour publier des offres d’emploi et des informations sur l’entreprise.
Les données suivantes peuvent notamment être traitées :
- Contenu publié
- Images
- Commentaires
- Réactions
- Données de clic
- Données de profil visibles publiquement
Dans la mesure où les utilisateurs interagissent directement avec notre page d’entreprise LinkedIn, le traitement des données est également effectué par LinkedIn.
Base juridique : art. 6, al. 1, let. f) du RGPD.
17.9 Google Search Console
Pour l’optimisation technique de notre site web en vue de son référencement sur les moteurs de recherche, nous utilisons Google Search Console.
Sont notamment traitées les données suivantes :
- Requêtes de recherche
- Impressions
- Clics
- Positions dans les résultats de recherche
- Informations techniques sur les pages indexées
- Données d’URL
Google Search Console sert exclusivement à l’analyse et à l’amélioration de la visibilité de notre site web dans les moteurs de recherche.
Ce service ne donne lieu à aucune création directe de profils personnels d’utilisateurs par NomadWorks.
Base juridique : art. 6, paragraphe 1, point f) du RGPD.
17.10 IONOS
Notre nom de domaine est géré via IONOS.
Dans le cadre de la gestion du domaine, des données techniques peuvent être traitées dans la mesure où cela est nécessaire au fonctionnement du domaine et de l’infrastructure DNS.
La plateforme proprement dite est exploitée techniquement via Sharetribe.
Base juridique : art. 6, al. 1, let. f) du RGPD.
17.11 MongoDB
Pour le stockage et la gestion de certaines données liées à la plateforme, nous utilisons MongoDB, un service de base de données fourni par MongoDB, Inc.
En fonction de l'utilisation de la plateforme, MongoDB peut traiter ou stocker des données telles que : des données relatives aux utilisateurs et aux comptes ; des données relatives à la plateforme et aux applications ; des informations techniques ; des données de journalisation et du système ; ainsi que d’autres données générées dans le cadre de l’utilisation et du fonctionnement de la plateforme.
MongoDB est principalement utilisé comme base de données technique en arrière-plan et n'installe généralement pas de cookies sur les appareils des utilisateurs via notre site web.
Le traitement est effectué dans le but de fournir, de maintenir, de sécuriser et d’assurer le fonctionnement technique de la plateforme.
Lorsque MongoDB traite des données à caractère personnel pour notre compte, ce traitement est effectué sur la base d’un accord de traitement des données conformément à l’article 28 du RGPD.
Vous trouverez de plus amples informations sur le traitement des données par MongoDB dans la documentation de MongoDB relative à la confidentialité.
17.12 Resend
Pour l’envoi et la transmission technique des e-mails transactionnels et liés à la plateforme, nous utilisons Resend.
Resend peut traiter des données telles que : l’adresse e-mail ; les informations relatives à l’expéditeur et au destinataire ; le contenu de l’e-mail ; les informations de livraison et de transmission ; les données techniques et de journalisation ; ainsi que les informations concernant le statut de livraison des e-mails.
Nous utilisons Resend notamment pour envoyer les e-mails nécessaires au fonctionnement de la plateforme, tels que les messages liés à l’inscription, les notifications de compte, les communications relatives aux applications, ainsi que d’autres e-mails de service ou administratifs.
Ce traitement a pour finalité d’assurer une communication par e-mail fiable dans le cadre de l’utilisation et du fonctionnement de la plateforme.
Lorsque Resend traite des données à caractère personnel pour notre compte, ce traitement s’effectue sur la base d’un accord de sous-traitance conformément à l’article 28 du RGPD. Si des technologies de suivi des e-mails, telles que le suivi des ouvertures ou des clics sur les liens, sont activées, des informations supplémentaires concernant l’interaction avec un e-mail peuvent être traitées. Lorsque la législation applicable l’exige, ces technologies ne seront utilisées que sur une base juridique appropriée.
Vous trouverez de plus amples informations sur le traitement des données par Resend dans la documentation de Resend relative à la protection de la vie privée.
17.13 Cloudinary
Pour le stockage, l’optimisation, le traitement et la diffusion d’images et d’autres contenus multimédias sur notre plateforme, nous utilisons Cloudinary.
Cloudinary peut traiter des données telles que : les images et autres fichiers multimédias mis en ligne sur la plateforme ; les informations techniques relatives à la diffusion de contenus multimédias ; l’adresse IP ; les informations sur l’appareil et le navigateur ; les données de requête et de journalisation ; ainsi que les métadonnées associées aux fichiers multimédias mis en ligne, le cas échéant.
Cloudinary nous permet de stocker, d’optimiser et de diffuser efficacement les images et autres contenus multimédias utilisés sur la plateforme. Lorsque des contenus multimédias sont diffusés via Cloudinary, une connexion peut être établie entre l’appareil de l’utilisateur et l’infrastructure de Cloudinary. Dans ce contexte, des informations techniques, notamment l’adresse IP de l’utilisateur, peuvent être transmises à Cloudinary.
Ce traitement est effectué dans le but de fournir, d’optimiser, de sécuriser et d’assurer le fonctionnement technique des fonctionnalités multimédias de la plateforme.
Lorsque Cloudinary traite des données à caractère personnel pour notre compte, ce traitement est effectué sur la base d’un accord de sous-traitance conformément à l’article 28 du RGPD.
Vous trouverez de plus amples informations sur le traitement des données par Cloudinary dans la politique de confidentialité de Cloudinary.
17.14 DeepL – Traduction automatique d'offres d'emploi
Nous utilisons l'API DeepL, fournie par DeepL SE, pour traduire automatiquement les offres d'emploi publiées sur Handyman Nomad vers les langues prises en charge par notre plateforme (anglais, allemand, français, italien, espagnol et polonais). Cela permet aux utilisateurs de différents pays européens de consulter les offres d'emploi dans la langue de leur choix.
À cette fin, nous transmettons à DeepL les éléments nécessaires à la traduction. Il peut s'agir de l'intitulé du poste, de la description du poste, des informations relatives au lieu de travail et de toute donnée à caractère personnel qu'un annonceur inclut volontairement dans le texte d'une offre d'emploi. Nous ne transmettons pas à DeepL les profils d'utilisateurs, les messages privés ni les dossiers de candidature à des fins de traduction.
NomadWorks GmbH est le responsable du traitement. DeepL traite les contenus transmis pour notre compte en tant que sous-traitant, dans le cadre d’un accord de sous-traitance. Dans la mesure où la traduction est nécessaire pour fournir le service d’annonces multilingues demandé par les utilisateurs, la base juridique est l’article 6, paragraphe 1, point b), du RGPD. Lorsque la traduction est effectuée dans le but d’améliorer l’accessibilité et la portée au-delà de ce qui est contractuellement nécessaire, nous nous fondons sur nos intérêts légitimes au titre de l’article 6, paragraphe 1, point f), du RGPD, sous réserve de l’évaluation comparative applicable.
Les traductions sont générées automatiquement et peuvent comporter des inexactitudes. Les utilisateurs peuvent identifier les contenus traduits et accéder au libellé original de l'annonce. Les versions traduites renvoient vers l'annonce originale et ne constituent pas des offres d'emploi distinctes.
Les traductions enregistrées par Handyman Nomad sont supprimées lorsque l'annonce d'origine associée est supprimée, sous réserve des obligations légales de conservation applicables. Le traitement et la conservation par DeepL sont régis par le contrat de traitement des données applicable et les pratiques de conservation documentées du prestataire.
17.15 Render – Hébergement d’applications
Nous utilisons l'infrastructure d'hébergement fournie par Render pour faire fonctionner certains éléments du site web Handyman Nomad et ses services backend. L'hébergement est nécessaire pour diffuser le contenu du site web, garantir sa disponibilité technique, détecter les erreurs et assurer la sécurité du service.
Dans le cadre de l'exploitation de l'infrastructure d'hébergement, des informations techniques peuvent être traitées, notamment les adresses IP, les horodatages des requêtes, les journaux du serveur et d'accès, ainsi que les métadonnées relatives au navigateur ou à la connexion. En fonction des fonctionnalités utilisées, d'autres informations transmises via le site web peuvent être traitées par l'application hébergée.
Nous traitons les informations nécessaires à la fourniture de nos services sur la base de l'article 6, paragraphe 1, point b), du RGPD, le cas échéant, ainsi que les informations nécessaires à la sécurité et au bon fonctionnement du site web sur la base de l'article 6, paragraphe 1, point f), du RGPD. Lorsque Render traite des données à caractère personnel pour notre compte, nous avons conclu un accord de sous-traitance approprié.
17.16 Usercentrics – Gestion des consentements
Nous utilisons Usercentrics comme plateforme de gestion des consentements afin d'informer les visiteurs sur les cookies et les technologies similaires, ainsi que pour enregistrer et gérer leurs choix. L'interface de consentement permet aux visiteurs d'accepter, de refuser ou de modifier leurs préférences concernant certaines catégories de technologies, ainsi que de retirer ou de modifier leurs choix ultérieurement.
Afin de consigner et de mettre en œuvre les préférences en matière de consentement, Usercentrics peut traiter un identifiant de consentement, la date et l’heure du choix, les catégories ou services sélectionnés, ainsi que les informations techniques relatives au navigateur ou à l’appareil nécessaires au fonctionnement du mécanisme de consentement. Nous traitons ces informations afin de nous conformer à nos obligations légales en vertu de l’article 6, paragraphe 1, point c), du RGPD et, le cas échéant, pour garantir une gestion fiable des consentements en vertu de l’article 6, paragraphe 1, point f), du RGPD.
Les technologies facultatives liées à l'analyse de données, au marketing et à d'autres domaines non essentiels ne sont activées que lorsque le consentement requis a été obtenu. Les visiteurs peuvent à tout moment modifier leurs paramètres de consentement en cliquant sur le lien fourni sur notre site web.
18. Cookies et gestion du consentement
Notre site web utilise des cookies et des technologies similaires pour assurer le fonctionnement technique de la plateforme, améliorer la convivialité et proposer certaines fonctionnalités.
Les cookies sont de petits fichiers texte stockés sur l’appareil de l’utilisateur.
Nous distinguons :
- les cookies techniquement nécessaires,
- les cookies fonctionnels,
- les cookies d’analyse (dans la mesure où ils sont utilisés),
- les cookies facultatifs.
Les cookies qui ne sont pas techniquement nécessaires ne sont généralement installés qu’après le consentement correspondant de l’utilisateur.
La gestion des paramètres relatifs aux cookies s’effectue via le système de gestion du consentement aux cookies déployé sur notre site web. L’utilisateur peut modifier ou retirer son consentement à tout moment, avec effet pour l’avenir.
Nous utilisons Usercentrics pour gérer les choix relatifs aux technologies « nécessaires », « fonctionnelles », « d'analyse » et « de marketing ». Les technologies « nécessaires » assurent les fonctions essentielles du site web ; les autres technologies ne sont utilisées que lorsque la loi l'autorise et, le cas échéant, avec le consentement préalable de l'utilisateur. Vous trouverez des informations détaillées sur les technologies effectivement utilisées, leurs fournisseurs, leurs finalités et leurs durées de conservation dans notre Politique relative aux cookies et dans nos paramètres de consentement. Le consentement peut être modifié ou retiré à tout moment, avec effet pour l'avenir.
19. Fichiers journaux du serveur
Lors de l’accès à notre site web, des informations techniques sont automatiquement traitées par l’hébergeur.
Il s’agit notamment :
- de l’adresse IP
- Date et heure de l’accès
- Type de navigateur
- Système d’exploitation
- URL de référence
- Pages consultées
- Codes d’état HTTP
- Volume de données transférées
Ces données servent exclusivement à garantir un fonctionnement sécurisé et stable de la plateforme, ainsi qu’à l’analyse des erreurs et à la détection des utilisations abusives. Elles ne sont généralement pas recoupées avec d’autres données à caractère personnel.
Base juridique : art. 6, paragraphe 1, point f) du RGPD.
Les journaux techniques du serveur et d'accès peuvent être traités par les prestataires chargés de l'infrastructure de notre site web, y compris Render le cas échéant. Ces journaux peuvent contenir des adresses IP, des heures d'accès, les ressources demandées et des informations techniques relatives à la connexion. Ils sont utilisés pour assurer le fonctionnement, la sécurité et le dépannage du site web et ne sont conservés que pendant la durée nécessaire à ces fins, sous réserve des exigences légales applicables.
20. Durée de conservation
Nous conservons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire aux fins du traitement concerné ou tant que des obligations légales de conservation s’appliquent.
La durée de conservation repose notamment sur :
- des délais de conservation légaux,
- des dispositions du droit fiscal,
- des dispositions du droit des sociétés,
- des intérêts légitimes,
- des relations contractuelles existantes.
Dès que la finalité de traitement correspondante n’est plus d’actualité, les données à caractère personnel sont effacées ou anonymisées, sauf si des obligations légales s’opposent à leur effacement. Les factures et les pièces comptables sont conservées conformément aux obligations légales de conservation.
Les traductions générées automatiquement et stockées dans Handyman Nomad sont associées à l'annonce d'emploi d'origine et sont supprimées lorsque celle-ci est supprimée, sauf si une obligation légale impose une durée de conservation plus longue. La conservation des informations par les prestataires de services externes est régie par leurs dispositions contractuelles et documentées en matière de conservation.
21. Transfert de données vers des pays tiers
Certains des prestataires de services auxquels nous faisons appel — notamment Stripe, Google, Meta (Facebook/Instagram), LinkedIn, Zapier, Buffer et Mapbox — peuvent traiter des données à caractère personnel en dehors de l’Espace économique européen (EEE ; Europäischer Wirtschaftsraum, EWR), notamment aux États-Unis, ou faire appel à des sociétés au sein de structures de groupes internationaux.
Dans la mesure où des données sont ainsi transférées vers un pays tiers, nous nous fondons exclusivement sur l’une des bases prévues au chapitre V du RGPD (art. 44 et suivants) :
- décision d’adéquation (Angemessenheitsbeschluss) de la Commission européenne — pour les transferts vers les États-Unis, en particulier le cadre de protection des données UE-États-Unis (DPF), dans la mesure où le destinataire concerné est certifié au titre de celui-ci ;
- clauses contractuelles types (Standardvertragsklauseln) conformément à l’article 46, paragraphe 2, point c), du RGPD — dans la mesure où aucune décision d’adéquation ne s’applique, notamment pour les destinataires non certifiés au titre du DPF ;
- d’autres garanties ou dérogations autorisées en vertu de l’article 46 ou de l’article 49 du RGPD.
Lorsque nous fondons un transfert sur des clauses contractuelles types, nous évaluons en outre, au cas par cas, s’il existe un niveau de protection essentiellement équivalent dans le pays tiers concerné (analyse d’impact du transfert ; Transfer-Folgenabschätzung). Si nécessaire, nous prenons des mesures supplémentaires — telles que le chiffrement, la pseudonymisation ou des garanties contractuelles supplémentaires — afin d’assurer un niveau de protection adéquat conformément à la jurisprudence de la Cour de justice de l’Union européenne (Cour de justice européenne ; « Schrems II »).
Une copie des garanties correspondantes — en particulier les clauses contractuelles types — peut être demandée via les coordonnées indiquées dans la section « Responsable du traitement ».
Lorsque nos prestataires de services, notamment DeepL, Render ou Usercentrics, traitent des données à caractère personnel en dehors de l’Espace économique européen, nous veillons à ce que les exigences du chapitre V du RGPD soient respectées. Selon les circonstances, les garanties peuvent inclure une décision d’adéquation de la Commission européenne ou des clauses contractuelles types appropriées, ainsi que des mesures supplémentaires si nécessaire. Vous pouvez demander des informations complémentaires en utilisant les coordonnées fournies dans la présente Politique de confidentialité.
22. Destinataires des données à caractère personnel
Les données à caractère personnel ne sont communiquées à des tiers que dans la mesure où cela est nécessaire pour remplir nos obligations contractuelles ou légales.
Les destinataires peuvent notamment être :
- Sharetribe
- Stripe
- Zapier
- Buffer
- Plausible Analytics
- Mapbox
- Google (Google Search Console)
- IONOS
- Conseillers fiscaux
- Autorités
- Tribunaux
- Prestataires de services de paiement
- Prestataires de services informatiques
Aucune communication n’est effectuée à des fins publicitaires.
Aux fins décrites ci-dessus, nous utilisons DeepL (traduction automatique des offres d'emploi), Render (hébergement des applications et du backend) et Usercentrics (gestion des consentements). Ces prestataires ne reçoivent que les données à caractère personnel nécessaires à l'exercice de leurs fonctions respectives et agissent en tant que sous-traitants le cas échéant. De plus amples informations sur leurs activités de traitement et leurs politiques de confidentialité sont disponibles auprès des prestataires concernés.
23. Sécurité des données
NomadWorks met en œuvre des mesures techniques et organisationnelles appropriées (technische und organisatorische Maßnahmen) pour protéger les données à caractère personnel contre la perte, la manipulation, l’accès non autorisé, la divulgation ou tout autre traitement non autorisé.
Il s’agit notamment :
- la transmission cryptée des données (TLS/SSL),
- des restrictions d’accès,
- des concepts d’autorisation basés sur les rôles,
- la protection par mot de passe,
- des mises à jour de sécurité régulières,
- des sauvegardes de données,
- la journalisation des opérations liées à la sécurité.
Malgré toutes les mesures de sécurité mises en œuvre, une protection totale ne peut être garantie pour les transmissions de données sur Internet.
24. Droits des personnes concernées
Conformément au RGPD, les personnes concernées disposent notamment des droits suivants :
- Droit d’accès (art. 15 du RGPD)
- Droit de rectification (art. 16 du RGPD)
- Droit à l’effacement (art. 17 du RGPD)
- Droit à la limitation du traitement (art. 18 du RGPD)
- Droit à la portabilité des données (art. 20 du RGPD)
- Droit d’opposition (art. 21 du RGPD)
- Droit de retirer le consentement donné, avec effet pour l’avenir
Pour exercer ces droits, les personnes concernées peuvent nous contacter à tout moment en utilisant les coordonnées indiquées dans la section « Responsable du traitement ».
25. Droit d’introduire une réclamation
Les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données concernant le traitement de leurs données à caractère personnel.
Les personnes concernées peuvent s'adresser à l'autorité de contrôle de leur lieu de résidence habituel, de leur lieu de travail ou du lieu où la violation présumée a eu lieu.
Pour NomadWorks, l'autorité autrichienne de protection des données (Österreichische Datenschutzbehörde) est l'interlocuteur compétent :
Autorité autrichienne de protection des données (Österreichische Datenschutzbehörde) Barichgasse 40–42 1030 Vienne Autriche Site web : https://www.dsb.gv.at
Le recours à d’autres voies de recours administratives ou judiciaires n’en est pas affecté.
26. Modifications de la présente politique de confidentialité
Nous nous réservons le droit d’adapter la présente politique de confidentialité si cela s’avère nécessaire en raison d’évolutions techniques, de nouvelles exigences légales ou de modifications apportées à nos services.
La version publiée sur notre site web au moment de la visite s’applique dans chaque cas. En cas de modifications substantielles, les utilisateurs enregistrés seront informés de manière appropriée, dans la mesure où la loi l’exige.
27. Contact en matière de protection des données
Si vous avez des questions concernant le traitement des données à caractère personnel ou l’exercice de vos droits en matière de protection des données, vous pouvez nous contacter à tout moment :
NomadWorks GmbH
DC Tower
Donau-City-Straße 7/30
1220 Vienne
Autriche
E-mail : support@handyman-nomad.com
Annexe – Aperçu des prestataires de services utilisés et des données traitées
L’aperçu suivant résume les prestataires de services utilisés, les données à caractère personnel traitées dans chaque cas et la finalité du traitement.