Informations du service

Données personnelles

Version préparée le 5 octobre 2026. Porteur : Thomas Cattiaut. Lundi Travail est le nom du projet, non immatriculé à cette date.

Responsable et contact

Thomas Cattiaut, 72 avenue des thermes, 63400 Chamalières, France. Pour vos données : thomas.lunditravail@gmail.com.

Données et usages

Votre email, votre profil professionnel, vos métiers et zones servent à créer le compte et sélectionner les avis. Les préférences de réception, favoris, suivis et historiques d'envoi permettent de fournir le pilote demandé. La base proposée est l'exécution des conditions du pilote. L'email et les critères de métier/zone sont nécessaires à cette prestation ; les champs facultatifs sont signalés dans les formulaires. Sans email, aucun compte ni récapitulatif ne peut être fourni.

Les sessions, tentatives de connexion, journaux d'incidents et échanges de support servent à sécuriser et maintenir le service, sur la base de l'intérêt légitime. Les retours facultatifs permettent d'évaluer l'utilité du pilote ; ils ne conditionnent pas vos droits. Aucun pixel de suivi d'ouverture n'est prévu dans le recrutement.

Prospection ciblée

Une adresse professionnelle publique peut être utilisée pour une invitation liée à l'activité de l'entreprise, sur la base de l'intérêt légitime lorsque des données personnelles sont concernées. Le message indique la page source et la date de consultation. La publication d'une adresse ne vaut pas autorisation générale de démarchage. Répondre « non » suffit pour arrêter les invitations, gratuitement et sans justification. Une information minimale distincte est conservée pour respecter ce refus.

Accès, prestataires et conservation

L'accès opérationnel est limité au porteur et aux intervenants autorisés selon leur mission. Prestataires et rôles : OVH SAS héberge le service sur un VPS à Londres. Resend (Plus Five Five, Inc.) assure les emails de service, avec envoi depuis l’Irlande et traitement principal aux États-Unis selon son accord de protection des données. Backblaze B2 conserve les sauvegardes chiffrées dans un bucket privé européen ; son accord distingue les organisations (sous-traitance) et les personnes physiques (responsabilité conjointe annoncée). Le pilote est porté personnellement par Thomas Cattiaut. Healthchecks (SIA Monkey See Monkey Do, Lettonie) reçoit des signaux techniques sans dossiers ni coordonnées d’artisans. La boîte Gmail personnelle du porteur sert au support ; aucun contrat Google Workspace n’est revendiqué..

Localisation et transferts hors Espace économique européen, le cas échéant, avec garanties : L’hébergement est situé au Royaume-Uni ; la décision européenne d’adéquation et l’accord OVH encadrent les traitements concernés. Resend prévoit des traitements aux États-Unis et des clauses contractuelles types. Le contrat Backblaze prévoit également des transferts hors EEE, avec les clauses applicables à la qualité du client. La région européenne du bucket ne signifie pas absence de tout transfert. Gmail et les prestataires de surveillance peuvent traiter des données et métadonnées à l’international selon leurs politiques..

Durées par catégorie, suppression en base et rotation des sauvegardes : Les profils sont conservés pendant l’utilisation du service. Une demande de suppression suspend les accès ; la suppression active est confirmée après relecture d’une copie chiffrée du registre minimal de suppressions. Tickets clos, contenus terminés et audit : 90 jours selon leurs déclencheurs ; fichiers emails locaux : 30 jours ; contenus de liens : 2 jours, pour des liens valables 60 minutes. Les données non terminées ou nécessaires au traitement d’un incident restent conservées pour ce traitement. Sauvegardes : au plus 14 copies et 30 jours, avec exception signalée pour préserver la dernière copie vérifiée. Le registre conserve la version courante et la précédente ; les identifiants aléatoires de comptes supprimés sont conservés tant qu’une sauvegarde peut les réintroduire. Aucun effacement immédiat de toutes les sauvegardes n’est promis. Resend annonce une conservation fournisseur de 30 jours pour l’offre utilisée.. Ces durées doivent être validées avant l'ouverture ; le brouillon n'affirme pas qu'une purge non testée fonctionne.

Vos droits

Vous pouvez demander accès, rectification, effacement, limitation et, selon la base applicable, portabilité ou opposition. Contactez l'adresse ci-dessus ; la réponse est normalement apportée sous un mois. Une vérification d'identité proportionnée peut être nécessaire. L'export du compte et sa suppression sont préparés dans l'application ; leur recette publique reste requise. Vous pouvez déposer une réclamation auprès de la CNIL.

Cookies et décision

Le service utilise un cookie de session strictement nécessaire à la connexion et à la protection des formulaires contre les requêtes frauduleuses (CSRF). Il est configuré Secure, HttpOnly et SameSite=Lax ; les sessions authentifiées durent 12 heures. Aucun traceur publicitaire ni mesure externe d’ouverture ou de clic n’est activé par Lundi Travail. Les signaux de surveillance restent techniques.. Les cookies nécessaires à l'authentification et à la sécurité doivent être distingués d'éventuels traceurs facultatifs avant ouverture.

Le pilote conserve une revue humaine des sélections. Il ne décide pas de votre éligibilité à un marché ni de l'attribution d'un contrat.