Politique de confidentialité
Goodworker
Version 1.0 — en vigueur au 18 septembre 2026
1. Responsable de traitement
Sabrina Liberas, entrepreneur individuel exerçant sous le nom commercial Goodworker, Cidex 435 chemin des Tourres, 06330 Roquefort-les-Pins, SIREN 832 374 375, est responsable des traitements décrits ci-après.
Contact : contact@goodworker.fr.
Aucun délégué à la protection des données n'est désigné à ce jour, la désignation n'étant pas obligatoire au regard de l'activité actuelle. Les demandes relatives aux données personnelles sont traitées directement par la responsable de traitement.
2. Données collectées
Données de compte — nom, prénom, adresse email, mot de passe (stocké sous forme de condensat, jamais en clair), type de profil.
Données de profil professionnel — raison sociale, SIRET, adresse d'établissement, corps de métier, zone d'intervention, attestations d'assurance et de qualification, photographie de profil.
Données de profil particulier — commune, photographie de profil.
Données d'activité — demandes de travaux, devis, rendez-vous, statuts de chantier, avis et notations, messages échangés, publications et photographies déposées sur le fil d'actualité.
Données techniques — identifiant d'appareil, jeton de notification push, journaux de connexion, adresse IP, version de l'application et du système d'exploitation.
Données de localisation — commune du chantier, saisie par l'Utilisateur. [Si la géolocalisation précise de l'appareil est utilisée, elle ne l'est qu'avec le consentement exprès de l'Utilisateur, révocable à tout moment depuis les réglages.]
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Les Utilisateurs sont invités à ne pas en publier dans leurs contenus libres.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans d'inactivité |
| Mise en relation, devis, rendez-vous, suivi de chantier | Exécution du contrat | Durée du compte, puis archivage 5 ans (prescription civile) |
| Vérification du SIRET auprès de l'INSEE | Obligation légale et intérêt légitime (fiabilité de la Plateforme) | Durée du compte |
| Vérification des assurances et qualifications | Intérêt légitime (protection des Utilisateurs) | Durée du compte + 5 ans |
| Messagerie entre Utilisateurs | Exécution du contrat | Durée du compte |
| Avis et notations | Exécution du contrat et intérêt légitime | 3 ans à compter du dépôt, puis anonymisation |
| Notifications push | Consentement (art. 6.1.a) | Jusqu'au retrait |
| Communications relatives au service | Exécution du contrat | Durée du compte |
| Newsletter et informations commerciales | Consentement | Jusqu'au retrait, puis 3 ans |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime | 1 an pour les journaux de connexion |
| Facturation des abonnements | Obligation légale (art. L123-22 C. com.) | 10 ans |
| Modération et traitement des signalements | Obligation légale (LCEN, DSA) | 1 an après clôture |
Les données d'identification des auteurs de contenus sont conservées un (1) an conformément à l'article 6-II de la loi pour la confiance dans l'économie numérique et au décret n° 2021-1362.
4. Destinataires
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
Entre Utilisateurs. Le profil public, les publications et les avis sont visibles des autres Utilisateurs. Lorsqu'une demande est transmise, le Professionnel accède aux informations nécessaires à l'établissement de son devis. Les coordonnées complètes ne sont échangées qu'après acceptation mutuelle.
Sous-traitants. Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.
| Sous-traitant | Finalité | Localisation des données |
|---|---|---|
| Railway Corporation (États-Unis) | Hébergement applicatif | Union européenne — EU West, Amsterdam |
| MongoDB, Inc. (MongoDB Atlas) | Base de données | France — AWS Paris, eu-west-3 |
| Brevo (Sendinblue SAS) | Envoi des courriels transactionnels | Union européenne |
| Expo (650 Industries, Inc.) | Acheminement des notifications push | États-Unis |
Transferts hors Union européenne. L'hébergement applicatif et la base de données sont localisés dans l'Union européenne, respectivement à Amsterdam et à Paris. Les courriels transactionnels sont acheminés depuis l'Union européenne.
Seul l'acheminement des notifications push implique un transfert vers les États-Unis, par l'intermédiaire d'Expo. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, et ne porte que sur un identifiant technique d'appareil et le contenu de la notification, à l'exclusion de toute autre donnée.
Autorités. Les données peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale.
5. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement antérieur.
Ces droits s'exercent à l'adresse contact@goodworker.fr. Une réponse est apportée dans un délai d'un (1) mois, prorogeable de deux (2) mois en cas de complexité. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Limites à l'effacement
Certaines données sont conservées malgré une demande d'effacement, dans la stricte mesure nécessaire : pièces comptables (10 ans), données d'identification des auteurs de contenus (1 an), et éléments utiles à la constatation ou à la défense d'un droit en justice.
Les avis déposés sont anonymisés plutôt que supprimés, afin de préserver la sincérité de l'information due aux autres Utilisateurs.
6. Suppression du compte
La suppression s'effectue depuis les réglages de l'application ou sur demande à contact@goodworker.fr. Elle entraîne la suppression du profil et des contenus publiés, sous réserve des conservations légales mentionnées ci-dessus.
7. Sécurité
Les mesures suivantes sont mises en œuvre : chiffrement des échanges en transit (TLS), condensat des mots de passe (bcrypt), authentification par jetons à durée de vie limitée, cloisonnement des accès, journalisation des accès administrateurs, sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
8. Mineurs
La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Aucune donnée n'est collectée sciemment auprès d'un mineur. Si une telle collecte était portée à notre connaissance, le compte serait supprimé sans délai.
9. Cookies et traceurs
Le site www.goodworker.fr n'utilise aucun cookie de mesure d'audience, de publicité ou de suivi comportemental, ni aucun traceur tiers. Seuls sont éventuellement déposés les cookies strictement nécessaires au fonctionnement du site, dispensés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Aucun bandeau de consentement n'est donc requis.
L'application mobile n'utilise ni cookies publicitaires, ni traceurs tiers à des fins de ciblage. Les identifiants techniques mentionnés à l'article 2 servent exclusivement au fonctionnement du service, notamment à l'acheminement des notifications.
Si des outils de mesure d'audience venaient à être ajoutés, cette politique serait mise à jour et un mécanisme de recueil du consentement serait mis en place au préalable.
10. Modification
Cette politique peut être mise à jour. Toute modification substantielle fait l'objet d'une information préalable par notification dans l'application et par courriel.