Politique de confidentialité

Traduction fournie à titre d'information. Seule la version allemande fait foi.

Version du 03.11.2026

1. Responsable du traitement

Benjamin Schiffer, WP Digital Ranger
Rochusstraße 19
52531 Übach-Palenberg, Allemagne
E-mail : kontakt@wpdigitalranger.com

2. Ce que fait Crewtender

Crewtender recherche chaque jour des appels d'offres publics, évalue s'ils conviennent à une entreprise et rédige des fiches synthèse. Les clients peuvent déposer des dossiers de consultation que Crewtender analyse. Crewtender propose en outre une interface de travail pour le personnel, la planification des missions, le pointage, la facturation, les clients et le chat d'équipe. L'entreprise est responsable des données qu'elle y saisit sur son personnel, ses candidats et ses clients ; nous les traitons pour son compte (contrat de sous-traitance des données). Crewtender s'adresse uniquement aux entreprises.

3. Données traitées

• Lors de la consultation du site : données techniquement nécessaires (adresse IP, heure, page consultée, navigateur). L'hébergeur (Cloudflare) les conserve brièvement pour la sécurité et la recherche d'erreurs. Base juridique : art. 6, paragraphe 1, point f) du RGPD (fonctionnement sûr).
• Formulaire de contact : nom, adresse e-mail et message. Nous les envoyons par e-mail à notre boîte (Namecheap) et les utilisons uniquement pour répondre. Aucun enregistrement dans la base de données ; nous supprimons l'e-mail une fois la demande traitée, sauf obligation de conservation. Base juridique : art. 6, paragraphe 1, point b) du RGPD (demande relative à un contrat) ou point f) (réponse aux demandes).
• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée), nom, adresse et, de manière facultative, téléphone de l'entreprise, date de l'inscription, du consentement et de la connexion, appartenance aux entreprises, fonction, droits d'accès et secteurs. Base juridique : art. 6, paragraphe 1, point b) du RGPD (contrat).
• Données de l'entreprise : nom de l'entreprise, sites, site web indiqué de manière facultative, profil de recherche, appels d'offres avec état et notes, valeurs de chiffrage. Lors de la recherche automatique servant à établir le profil de recherche, le nom de l'entreprise, son site web et son siège sont transmis à la recherche web publique d'Anthropic ; les sources publiques pertinentes sont enregistrées avec leur URL dans le profil. Base juridique : art. 6, paragraphe 1, point b) du RGPD. À chaque nouvelle inscription, l'exploitant reçoit une notification sur son téléphone avec le nom de l'entreprise, afin de détecter les abus (art. 6, paragraphe 1, point f) du RGPD).
• Documents déposés : dossiers de consultation d'un appel d'offres. Ils peuvent contenir les noms et coordonnées d'interlocuteurs de l'acheteur. Ils sont lus uniquement pour la fiche synthèse et supprimés après 30 jours. Merci de ne pas déposer de documents contenant des données de vos salariés (par ex. CV). Les textes sont transmis pour lecture au service d'IA Anthropic (voir Prestataires).
• Interlocuteurs chez les acheteurs et les entreprises partenaires : nom, fonction, téléphone et e-mail professionnels ainsi qu'une note et une évaluation saisies par l'entreprise elle-même, interlocuteurs des contrats et des demandes aux sous-traitants. L'entreprise en est responsable ; nous traitons ces données pour son compte. Visibles uniquement pour l'équipe administrative de cette entreprise ; supprimées lorsque l'entreprise supprime l'entrée ou son compte.
• Personnel de l'entreprise (planification des missions) : nom, métiers, qualifications, groupe de rémunération, téléphone, de manière facultative e-mail et photo, disponibilité, périodes d'absence (uniquement « congés », « formation » ou « indisponible », sans données de santé), missions chez les clients avec leur période (pour les délais de la loi allemande sur le travail temporaire, AÜG), date d'entrée, type d'emploi, heures hebdomadaires, catégories de permis de conduire, langues, code postal du domicile (uniquement pour la distance jusqu'au lieu de mission), justificatifs de qualification avec date d'expiration et fichier déposé de manière facultative, participation aux formations et note sur le personnel, saisies par l'entreprise elle-même. L'entreprise en est responsable ; nous traitons ces données pour son compte (contrat de sous-traitance des données). Visibles uniquement pour les membres ayant accès au site concerné ; conservées jusqu'à leur suppression par l'entreprise. Crewtender n'envoie pas lui-même de messages à ces personnes : ils passent par WhatsApp, SMS ou e-mail depuis l'appareil de l'entreprise.
• Gestion par les salariés eux-mêmes : si une entreprise relie l'accès d'un intervenant à son dossier, cette personne ne voit que ses propres données : ses missions, ses absences, ses justificatifs et formations. Elle peut demander des congés (enregistrés comme « demandés » jusqu'à la validation par le bureau) et déposer ses justificatifs. Elle ne voit pas les données des autres personnes.
• Heures, postes, messages (depuis novembre 2026) : relevés d'heures (date, début, fin, pause, mission, note, validation par qui et quand), postes (date, horaire, lieu, acceptation ou refus), messages sur le tableau d'affichage avec accusé de lecture (qui a lu et quand), échéances du personnel (fin de la période d'essai, fin d'un contrat à durée déterminée, validité du titre de séjour ou du permis de travail : uniquement la date, pas de copie), contrôles du permis de conduire (date, catégories, contrôleur) et formations confirmées en ligne (date, heure). Les intervenants n'en voient que leurs propres données. Pour les notifications sur le téléphone concernant de nouveaux postes et messages, nous conservons le titre et un texte court pendant 30 jours au plus. L'entreprise est responsable, nous traitons pour son compte ; conservation jusqu'à la suppression par l'entreprise (les modifications des heures, postes et contrôles figurent 12 mois dans le journal des modifications).
• Clients, lieux de mission, attestations de prestation : clients de l'entreprise (nom, adresse, interlocuteur, téléphone, e-mail, note ; taux de facturation uniquement pour les personnes autorisées aux finances) et lieux de mission (adresse, interlocuteur sur place, point de rendez-vous, tenue, consignes). Les intervenants ne voient que le lieu de leur propre poste. Crewtender calcule les attestations de prestation et les heures majorées (nuit, dimanche, jours fériés) à partir des relevés d'heures validés, sans rien enregistrer de plus. Si un intervenant signale une absence de dernière minute, nous enregistrons uniquement le jour et le caractère tardif, sans motif ni donnée de santé. Pour les extraits de casier judiciaire et les certificats de santé, Crewtender enregistre uniquement la date de leur consultation, pas de copie.
• Candidatures, équipements de protection, listes de contrôle, congés, évaluations : les données des candidats (nom, contact, métier, source, statut, date d'entretien, note, documents déposés) ne sont visibles que par les gestionnaires, responsables de site et administrateurs ; elles sont supprimées 6 mois après un refus (recours possibles au titre de la loi allemande sur l'égalité de traitement, AGG), 30 jours après l'embauche ou 12 mois après la dernière modification sans décision. S'y ajoutent les équipements de protection remis (article, taille, date, remplacement, restitution), les listes de contrôle d'arrivée et de départ avec date de départ, les comptes de congés (droit, report) et les évaluations des missions par les clients (étoiles, souhait de retravailler ensemble, note). Seul le bureau voit les évaluations et listes de contrôle (pas les accès en lecture seule, comme le cabinet comptable) ; les intervenants voient leurs propres équipements et leur compte de congés. L'entreprise est responsable, nous traitons pour son compte.
• Organisation de l'équipe : remplacements (qui remplace qui, de quand à quand, note facultative), tâches (titre, responsable, échéance, date de réalisation) ainsi que véhicules et appareils (désignation, immatriculation ou numéro d'inventaire, type de contrôle et prochaine date de contrôle). Visibles pour l'équipe administrative de l'entreprise, pas pour les intervenants ; conservés jusqu'à leur suppression par l'entreprise. Pendant un remplacement, les rappels d'échéance vont au remplaçant plutôt qu'à la personne absente. Chat d'équipe : messages (texte, auteur, horodatage) par entreprise, site ou lieu de mission ; visibles uniquement par les personnes de ce chat, supprimés après 180 jours. Rondes et main courante : scan d'un point de contrôle (qui, quand, quel point) et inscriptions dans la main courante ; visibles pour le bureau du site concerné, pas pour les accès en lecture seule. Portail client : au moyen d'un lien secret, un client de l'entreprise voit les attestations de prestation (totaux sans noms), sur demande les factures et les rondes de contrôle ainsi que, en cas d'incident, uniquement l'heure et le lieu, sans texte ; le client peut envoyer des signalements. Seule une empreinte (hash) du lien est enregistrée ; l'entreprise peut le désactiver à tout moment. L'entreprise est responsable, nous traitons pour son compte.
• Documents de l'entreprise, modèles d'offre, dossiers d'offre et preuves de dépôt : les justificatifs, modèles et accusés de réception déposés volontairement par l'entreprise ainsi que les projets d'offre sont conservés jusqu'à leur suppression par l'administration ou jusqu'à la fin du compte de l'entreprise. L'accès suit les droits attribués. Une date d'expiration empêche l'utilisation d'un justificatif dans un nouveau dossier d'offre après cette date, sans supprimer le fichier automatiquement. Si les e-mails de l'entreprise sont activés, des rappels d'expiration sont envoyés 30, 14, 7 et 2 jours avant aux membres ayant accès aux finances.
• Message quotidien : uniquement si vous choisissez vous-même une heure, nous vous envoyons une fois par jour les nouveaux résultats et les rappels d'échéance par e-mail ou sur le téléphone. Pour les notifications, nous enregistrons l'adresse push attribuée par votre navigateur ; la notification passe par le service push de votre navigateur (par ex. Google ou Apple), mais sans texte : votre téléphone le récupère ensuite directement chez nous. Désactivation à tout moment dans l'aperçu, sous « Message quotidien ». Base juridique : art. 6, paragraphe 1, point b) du RGPD.
• Facturation, pointage, signatures (depuis novembre 2026) : factures (numéro, client, mois, lignes, montants, coordonnées de l'émetteur et du destinataire figées lors de l'émission ; uniquement avec autorisation aux finances ; les factures émises ne sont pas supprimées mais annulées), pièces comptables (date, fournisseur, montant, fichier ; sur demande, le service d'IA lit la photo de la pièce et le bureau vérifie la proposition ; les pièces comptables sont annulées au lieu d'être supprimées), matricule et date d'anniversaire dans le dossier du personnel (anniversaire uniquement pour le rappel au bureau), frais avec photo du justificatif (type, montant, date, note, validation), compte d'heures (date de début et solde initial ; prévu et réalisé sont calculés à partir des heures), pointages (arrivée, pause, reprise, départ avec l'heure du serveur). Pour la pointeuse, le téléphone demande une fois, de manière facultative, la localisation ; au moment du pointage, nous la comparons au code postal du lieu de mission et n'enregistrons que « sur le lieu de mission oui/non », jamais les coordonnées. Signatures au doigt (image, date, objet) pour la remise des équipements de protection et les heures du mois. Liens de validation pour les clients : liste figée des heures du mois, nom de la personne qui valide, remarque, signature facultative, horodatage ; le lien est valable 30 jours, seule une empreinte (hash) du lien est enregistrée. Liens d'invitation pour les intervenants sans adresse e-mail (valables 14 jours, seule une empreinte enregistrée). L'entreprise est responsable, nous traitons pour son compte. Crewtender n'envoie pas lui-même les factures ni les liens.
• Sauvegardes et messages d'erreur : chaque nuit, la base de données est sauvegardée sous forme chiffrée (stockage Cloudflare avec centres de données dans l'UE ; réalisée via GitHub Actions). Les sauvegardes quotidiennes sont supprimées après 14 jours, les sauvegardes mensuelles après un an ; les données supprimées disparaissent au plus tard alors des sauvegardes. Les messages d'erreur techniques adressés à l'exploitant ne contiennent ni nom ni adresse e-mail et sont supprimés après 30 jours.
• Invitations : adresse e-mail de la personne invitée, pour lui envoyer le lien d'invitation (pour les liens destinés aux intervenants, uniquement le nom et le lien avec le dossier du personnel).

4. Cookies

Nous utilisons uniquement des cookies techniquement nécessaires : pour la connexion (jv_at, jv_rt, jv_pkce), l'entreprise choisie en dernier (jv_firma) ainsi que pour vos choix et l'utilisation : langue, pays, affichage et vue (jv_psprache, jv_sprache, jv_land, jv_darstellung, jv_ansicht), appels d'offres ouverts récemment et dernière visite (jv_zuletzt, jv_gesehen) et affichage déjà fait de l'introduction (jv_einfuehrung). Pas de publicité, pas de mesure d'audience, pas de pistage. Base juridique : § 25, al. 2, n° 2 de la loi allemande TDDDG.

5. Prestataires

Nous faisons appel à ces prestataires en tant que sous-traitants (art. 28 du RGPD). Certains sont établis aux États-Unis. Le transfert est encadré par les garanties indiquées.

6. Durée de conservation

Documents déposés et fiches synthèse qui en sont issues : 30 jours. Documents de l'entreprise et modèles réutilisables : jusqu'à leur suppression par l'administration ou jusqu'à la fin du compte de l'entreprise. Journal des modifications (qui a modifié quoi et quand dans l'entreprise, visible uniquement par le titulaire) : 12 mois. Notifications sur le téléphone (titre et texte court) : 30 jours. Chat d'équipe : 180 jours. Relevés d'heures, pointages et mises à disposition (AÜG) d'une personne : au moins 2 ans (§ 17 MiLoG) ; pendant ce délai, la personne ne peut pas être supprimée. Projets d'offre, validations de textes et autres données du compte et de l'entreprise : tant que le compte existe ; ensuite, elles sont supprimées. L'entreprise doit elle-même conserver les factures et pièces comptables pendant 8 à 10 ans (§ 147 AO, § 14b UStG) ; avant la suppression du compte, nous proposons à cet effet une archive complète à télécharger. Suppression automatique, à compter de la fin de l'année civile : pointages, scans de rondes et évaluations de missions après 2 ans, absences et entrées de la main courante après 3 ans. Les photos et fichiers de justificatifs d'une personne sont supprimés avec elle.

7. Vos droits

Sous « Mon profil », vous pouvez télécharger vos données, modifier votre nom et supprimer votre compte.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition aux traitements fondés sur l'art. 6, paragraphe 1, point f) du RGPD. Écrivez-nous à kontakt@wpdigitalranger.com. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, par exemple la CNIL (www.cnil.fr) ou l'autorité compétente pour nous : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Caractère obligatoire

Sans adresse e-mail, l'inscription n'est pas possible. Tout le reste est facultatif.

WP Digital Ranger · 🌐 Deutsch · English · Polski · Español · Italiano · Mentions légales · Aide · Contact · Confidentialité · Conditions d'utilisation · Contrat de sous-traitance des données