Politique de confidentialité
Dernière mise à jour : 28 mai 2026
FreeToWork SAS accorde une importance particulière à la protection de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement de vos données est :
- FreeToWork SAS — [adresse à compléter]
- Email : contact@freetowork.fr
- Délégué à la protection des données (DPO) : dpo@freetowork.fr
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : email, nom, prénom, mot de passe (haché).
- Données professionnelles : titre, secteur, compétences, TJM, expériences, disponibilités, localisation.
- Données entreprise (UC) : raison sociale, SIRET, adresse, secteur d'activité.
- Données de facturation : clients, devis, factures émis sur la Plateforme.
- Données de paiement : aucune donnée bancaire n'est stockée chez FreeToWork. Les paiements sont traités par Stripe, qui est certifié PCI-DSS.
- Données techniques : adresse IP, type de navigateur, logs de connexion (à des fins de sécurité).
- Cookies : voir notre Politique de cookies.
3. Finalités du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion de votre compte | Exécution du contrat | Durée du compte + 3 ans après suppression |
| Mise en relation Freelance / Entreprise | Exécution du contrat | Durée du compte |
| Facturation et comptabilité | Obligation légale | 10 ans (art. L.123-22 Code de commerce) |
| Lutte contre la fraude | Intérêt légitime | 3 ans après dernière connexion |
| Newsletter et communication | Consentement | Jusqu'à désinscription |
| Statistiques d'usage anonymisées | Intérêt légitime | Indéfinie (données anonymisées) |
4. Destinataires des données
Vos données peuvent être communiquées à :
- Les autres Utilisateurs de la Plateforme dans le cadre de la mise en relation (votre profil public est visible des Entreprises) ;
- Nos sous-traitants :
- Stripe (paiement) — données conservées en UE / US sous clauses contractuelles types ;
- Brevo (envoi d'emails transactionnels) — UE ;
- Notre hébergeur — UE.
- Les autorités compétentes lorsque la loi l'exige.
Vos données ne sont jamais vendues à des tiers à des fins commerciales.
5. Transferts hors UE
Certains sous-traitants (notamment Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (art. 15) — obtenir copie de vos données ;
- Droit de rectification (art. 16) — corriger des données inexactes ;
- Droit à l'effacement (art. 17) — supprimer votre compte et vos données ;
- Droit à la limitation du traitement (art. 18) ;
- Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré ;
- Droit d'opposition (art. 21) — au traitement fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement).
Pour exercer ces droits :
- Directement depuis votre compte : « Mon profil » → « Mes données » → Exporter mes données ou Supprimer mon compte.
- Par email : dpo@freetowork.fr
Nous nous engageons à répondre à toute demande dans un délai d'un mois.
7. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
8. Sécurité
FreeToWork met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (bcrypt), HTTPS sur l'ensemble des échanges, cookies d'authentification HttpOnly avec SameSite, autorisation fine par ressource côté serveur, audits réguliers.
9. Modifications
FreeToWork peut modifier la présente politique. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.