1. Qui est responsable de vos données
Responsable du traitement des données personnelles :
l'opérateur CrewPoint
Questions sur les données personnelles : support@crewpoint.work.
Lorsqu'une organisation ou une équipe utilise pour ses propres besoins des informations obtenues via la plateforme, elle est seule responsable de ce traitement.
2. Quelles données nous traitons
- Compte : nom, e-mail, empreinte (hash) du mot de passe, langue, rôle choisi, version des conditions acceptées, indications de confirmation de l’e-mail, paramètres de notification, moment où vous avez terminé les premières étapes après l’inscription (pour les comptes créés avant l’existence de ces étapes : moment de l’inscription). En cas de connexion via Google : identifiant du compte Google, nom et e-mail. Pour les collaborateurs de la plateforme, lorsque la protection en deux étapes est activée : clé chiffrée et codes de récupération.
- Profil : nom, titre, portrait ou statue choisie à sa place, pays et ville, localité de base, langues et niveau, spécialités, description, zone de déplacement, certificats, équipement personnel, tarif (un montant par jour ou par heure, ou « sur demande ») et sa précision, si vous les avez indiqués, indications de disponibilité et coordonnées que vous avez ajoutées. Publié uniquement à votre initiative.
- Spécialités : jusqu’à 8 spécialités, chacune avec ses années d’expérience si vous les avez indiquées ; la première est la principale. Affichées dans le profil publié.
- Localité de base : une localité de la liste GeoNames que vous avez choisie ; une ville saisie à la main est rapprochée de cette liste lors de l’enregistrement. La localité est conservée avec ses coordonnées — celles de la localité, pas d’une adresse. Les coordonnées servent uniquement à la recherche par rayon : la plateforme calcule à partir d’elles la distance jusqu’au lieu choisi dans la recherche. Ni les coordonnées ni la distance ne sont transmises aux autres utilisateurs ni affichées, que ce soit dans le profil ou dans la recherche. Le profil indique le nom de la localité et le pays.
- Zone de déplacement : les pays dans lesquels vous êtes prêt à travailler, ou « Toute l’Europe » ou « Monde entier », et votre rayon de déplacement si vous l’avez indiqué. Affichés dans le profil publié.
- Certificats : le type de certificat, qui l’a délivré, le mois jusqu’auquel il est valable et, si vous le souhaitez, un scan — voir la section « Certificats et scans ».
- Équipes et organisations : nom, description, coordonnées, membres et leur accord pour apparaître sur la page, images du portfolio. Pour une équipe, également les spécialités, le nombre de personnes, les langues, les pays dans lesquels elle est prête à travailler, ou « Toute l’Europe » ou « Monde entier », et le tarif (un montant par jour ou par heure, ou « sur demande ») avec sa précision, s’ils ont été indiqués ; tout cela est affiché sur la page publiée de l’équipe. Pour une organisation, également l’adresse, si elle a été indiquée ; elle est affichée sur la page publiée de l’organisation.
- Projets et candidatures : projets et offres d'emploi, candidatures avec message, invitations à des projets et réponses à celles-ci, calendrier de disponibilité.
- Indicateurs : informations que la plateforme calcule à partir des invitations : nombre de projets via CrewPoint, délai de réponse aux invitations, « A travaillé avec vous » et « Travaux récents », ainsi que les travaux que vous avez masqués sur votre page. Voir la section « Indicateurs et travaux récents ».
- Communication : messages privés, liste des interlocuteurs bloqués, demandes au support, signalements, notifications.
- Données techniques : cookie de session, journal des actions de sécurité (qui a modifié quoi et quand), adresse IP pour la limitation du débit, rapports d'erreurs.
Si un profil, une page d’équipe ou d’organisation ou un projet a été enregistré avant cette version, la ville qui y figurait a été rapprochée de la liste GeoNames lors de la mise à jour de la plateforme : si une localité de ce nom a été trouvée dans le même pays, cette localité a été ajoutée avec ses coordonnées et le nom de ville saisi a été conservé ; sinon, la ville est restée sous forme de texte, sans localité.
3. Portfolio et photos
Les images du portfolio peuvent apparaître dans le profil publié d'un spécialiste ou sur la page d'une équipe ou d'une organisation. Le propriétaire peut masquer une entrée, gérer les photos et vérifier l'affichage public.
Les photographies et leurs copies réduites sont conservées jusqu'à leur suppression par l'auteur ou la suppression de son compte, sauf si une conservation limitée est exigée par la loi.
4. Certificats et scans
Vous pouvez indiquer des certificats dans votre profil : un type de la liste ou votre propre intitulé pour « Autre », qui a délivré le certificat et le mois jusqu’auquel il est valable. Vous pouvez, si vous le souhaitez, joindre un scan à un certificat : un fichier PDF, JPEG ou PNG de 10 Mo maximum ; 40 fichiers au plus sont conservés par personne.
En dehors de vous, seuls les propriétaires d’une organisation dont vous avez accepté l’invitation peuvent ouvrir les scans : à partir de l’acceptation et jusqu’à 30 jours après le dernier jour de ce travail, tant que l’invitation n’est pas annulée. Un scan est téléchargé sous forme de fichier : la plateforme ne peut donc pas retirer une copie que l’organisation a déjà enregistrée.
Le scan n’est jamais affiché dans le profil publié ni dans la recherche : seuls le type de certificat, qui l’a délivré et le mois jusqu’auquel il est valable y sont visibles.
5. Indicateurs et travaux récents
La plateforme calcule des indicateurs à partir des invitations et les affiche sur la page publiée d’un spécialiste, et le nombre de projets et le délai de réponse également dans la recherche :
- Projets via CrewPoint : le nombre de projets distincts pour lesquels vous avez accepté une invitation et dont le dernier jour de travail est passé. Affiché à partir du premier projet de ce type.
- Délai de réponse aux invitations : la médiane du délai entre l’envoi d’une invitation et votre réponse — acceptation ou refus — sur les réponses des 180 derniers jours. Affiché uniquement lorsqu’il y a au moins trois réponses de ce type.
- « A travaillé avec vous » : la mention n’est visible que par les propriétaires d’une organisation dont vous avez accepté l’invitation, une fois le premier jour de ce travail passé. Dans la recherche de cette organisation, elle permet de filtrer les personnes et influe sur l’ordre d’affichage.
- « Travaux récents » : jusqu’à six travaux terminés via CrewPoint — titre et photo du projet, organisation, spécialité pour laquelle vous avez été invité et mois du dernier jour de travail. Vous pouvez masquer chacun d’eux sur votre page : les autres ne le voient alors plus, et le nombre de projets ne change pas.
La page d’une équipe affiche de la même manière le nombre de projets de l’équipe via CrewPoint.
6. Finalités et bases juridiques
| Objectif | Base |
|---|---|
| Inscription, connexion, protection du compte | Exécution d’un contrat (article 6(1)(b)) ; prévention des abus – intérêt légitime (article 6, paragraphe 1, point f)) |
| Profil public, catalogue, pages des équipes et des organisations | Exécution d'un contrat, en fonction de votre choix de publier |
| Recherche par rayon autour de la localité de base | Exécution d'un contrat, en fonction de votre choix de publier |
| Indicateurs et « Travaux récents » sur la page publique, mention « A travaillé avec vous » pour une organisation qui a travaillé avec vous | Intérêt légitime (article 6, paragraphe 1, point f)) : la confiance entre les organisations et les spécialistes. Vous pouvez masquer n’importe quel travail de votre page ou vous opposer au traitement en contactant le support. |
| Scans des certificats pour une organisation dont vous avez accepté l’invitation | Exécution d’un contrat, en fonction de votre choix de joindre un scan |
| Projets, offres d'emploi, candidatures, messages privés et calendrier de disponibilité | Exécution d'un contrat |
| E-mails et notifications de service | Exécution d'un contrat |
| Assistance, signalements et modération | Exécution d'un contrat ; obligations légales d'une plateforme en ligne |
| Surveillance des erreurs, sécurité et sauvegardes | Intérêt légitime dans le fonctionnement fiable et sécurisé de la plateforme |
Nous n'envoyons pas d'e-mails marketing. La plateforme ne prend pas de décisions automatisées ayant des effets juridiques pour vous.
7. Qui reçoit les données
Les autres utilisateurs ne voient que ce qui est nécessaire au fonctionnement du service : le profil publié et les pages des équipes et organisations dans le catalogue, ainsi que le nom et le portrait du profil publié sur la page d'accueil destinée aux visiteurs ; la candidature, avec la page de son auteur et son message, est visible de l'organisation à laquelle elle est adressée ; les messages privés, de leur interlocuteur.
Une invitation à un projet est visible par les propriétaires de l'organisation qui l'a envoyée et par la personne invitée (si une équipe est invitée, par ses propriétaires) : les jours et horaires, les conditions, l'offre, le message, la réponse, le motif du refus s'il a été indiqué et le motif de l'annulation de la participation. Tant que l'invitation est acceptée, les propriétaires de l'organisation voient toutes les coordonnées que vous avez renseignées, y compris celles masquées dans votre profil, et vous voyez les coordonnées de l'organisation, l'adresse du lieu et le contact sur place. Si une équipe est invitée, l'organisation voit toutes les coordonnées de l'équipe à la place des vôtres.
Les scans des certificats ne sont accessibles qu’aux propriétaires d’une organisation dont vous avez accepté l’invitation, pendant la durée indiquée dans la section « Certificats et scans ». La mention « A travaillé avec vous » n’est visible que par les propriétaires d’une organisation qui a travaillé avec vous. Les coordonnées de la localité de base ne sont pas transmises aux autres utilisateurs.
Sur la page d’une équipe, un membre n’apparaît que s’il a activé « M’afficher sur la page de l’équipe » et que son profil est publié. Le nom du propriétaire, dans la ligne indiquant qui reçoit l’invitation de l’équipe, n’apparaît lui aussi qu’avec son consentement. Le nombre de personnes dans l’équipe et le nombre de personnes libres par jour sont affichés sous forme de chiffres, sans noms.
Nous utilisons des sous-traitants qui agissent selon nos instructions dans le cadre d'accords de traitement de données :
| Service | Objectif | Où les données sont traitées |
|---|---|---|
| L'hébergeur de l'opérateur | Serveurs de plateforme, base de données, sauvegardes | Centres de données dans l'UE |
| Resend | Envoi des emails de service : vérification des emails, récupération de compte, notifications | États-Unis ; transferts dans le cadre du cadre de confidentialité des données UE-États-Unis ou de clauses contractuelles types |
| Google Connecté | Connectez-vous avec Google : nous recevons votre nom, votre email et votre identifiant de compte | UE et États-Unis (Google Ireland Limited) ; transferts dans le cadre du cadre de confidentialité des données |
| Sentry | Rapports d'erreurs d'application sans mots de passe, jetons ou cookies | Région de stockage choisie par l'opérateur ; si stocké aux États-Unis, transferts dans le cadre du Data Privacy Framework ou de clauses contractuelles standard |
Les données peuvent être divulguées aux autorités publiques lorsque la loi l'exige.
8. Périodes de conservation
| Données | Durée |
|---|---|
| Compte, profil, organisations | Tant que le compte existe ; après la suppression du compte — suppression ou anonymisation, à l'exception des données ci-dessous |
| Scans des certificats | Jusqu’à ce que vous retiriez le scan ou le certificat lui-même et enregistriez le profil. Un scan qui ne figure dans aucun profil est supprimé lors du nettoyage quotidien, dès que plus de 24 heures se sont écoulées depuis son envoi. À la suppression du compte, tous les scans sont supprimés. |
| Session de connexion | 7 jours ou jusqu'à votre déconnexion |
| Liens de vérification par e-mail et de réinitialisation du mot de passe | 24 heures et 30 minutes respectivement |
| Demandes d’assistance et décisions de modération | 2 ans après la clôture de la demande d'assistance |
| Journal de sécurité et rapports d'erreurs | Jusqu'à 2 ans et jusqu'à 90 jours respectivement |
| Sauvegardes | Selon le calendrier de rotation des sauvegardes, après quoi les copies sont supprimées |
9. Vos droits
- accéder à vos données et en obtenir une copie ;
- faire rectifier les données inexactes ;
- faire effacer vos données lorsqu'il n'y a aucune obligation de les conserver ;
- restreindre le traitement ou s'opposer au traitement sur la base d'un intérêt légitime ;
- recevoir vos données dans un format lisible par machine (portabilité) ;
- retirer le consentement lorsque le traitement est basé sur celui-ci.
Vous pouvez exporter vos données et supprimer vous-même votre compte dans les paramètres de votre compte. Envoyez d'autres demandes à support@crewpoint.work; nous répondons dans un délai d'un mois.
Vous pouvez déposer une plainte auprès de l’autorité de contrôle néerlandaise : Autoriteit Persoonsgegevens — soit auprès de l'autorité de contrôle de votre pays de résidence, par exemple en Belgique la Gegevensbeschermingsautoriteit / Autorité de protection des données.
10. Protection des données
Les mots de passe ne sont conservés que sous la forme d'une empreinte cryptographique robuste (hash). Le cookie de session n'est pas accessible aux scripts de la page et n'est pas envoyé à d'autres sites. L'accès aux données personnelles et aux messages est contrôlé côté serveur selon les rôles, et les actions importantes sont consignées dans un journal. La connexion à la plateforme est protégée par HTTPS.
11. Cookie
La plateforme utilise uniquement les cookies strictement nécessaires. Pour plus de détails, consultez notre politique de cookies.
12. Modifications de cette politique
Version actuelle privacy-2026-11-02 de 2 novembre 2026. Nous vous informons à l'avance des modifications importantes par e-mail ou dans l'interface.
Versions précédentes de la politique : privacy-2026-11-01, privacy-2026-10-19, privacy-2026-10-15