Sommaire
1 - Responsable des traitements et contact
Pour les traitements mis en œuvre pour le fonctionnement de Muslima Work, le responsable est Fatoumata DABO, entrepreneur individuel, exerçant sous le nom commercial Webdesign Passion, SIRET 948 100 326 00032, 74 rue Pierre Trébod, 33300 Bordeaux.
Toute question relative aux données personnelles ou demande d’exercice de droits peut être adressée à contact@muslimawork.fr ou par courrier à cette adresse professionnelle.
Muslima Work, Webdesign Passion et Webdesign Académie, son activité de formation, ne sont pas trois personnes juridiques distinctes : ce sont des dénominations de la même exploitante. Lorsqu’un partenaire distinct reçoit des données, il doit être identifié dans le parcours concerné.
2 - Données traitées et finalités
Selon votre utilisation, les données suivantes peuvent être traitées :
| Parcours | Données et utilisations |
|---|---|
| Navigation et sécurité | Pages demandées, informations techniques de connexion et, dans certains systèmes du prestataire d’authentification, adresse IP ; pour les formulaires, une empreinte non réversible de l’adresse IP, sans l’adresse elle-même, afin de limiter les envois abusifs ; fourniture du site, maintien des sessions et protection contre les abus. |
| Dépôt et gestion d’annonce | Identité et coordonnées professionnelles du déposant, nom et caractéristiques de la structure, pays, SIRET lorsque demandé, poste, localisation, mode de travail, contrat, modalités de candidature, déclaration sur le hijab, échanges et historique de modération ; vérification, diffusion et suivi. |
| Espace recruteur | Adresse de connexion, identifiant technique, profil d’entreprise, liens avec les annonces et candidatures, événements de connexion ; accès et gestion du compte. |
| Candidature sur Muslima Work | Prénom, nom, adresse électronique, téléphone lorsqu’il est facultativement fourni, CV, lettre écrite ou PDF et autres pièces éventuellement demandées, annonce concernée et suivi de transmission ; acheminement et consultation par les personnes habilitées. |
| Formation Webmaster | Prénom, nom, adresse électronique, téléphone (WhatsApp), pays de résidence, situation, solde CPF si vous l’indiquez, objectif et disponibilité, ainsi que la page de provenance et les paramètres de campagne ; aucune pièce jointe n’est demandée ; étude et suivi de la demande. |
| Contact et demande de projet | Coordonnées, structure, objet et contenu de la demande, informations de budget ou de calendrier si fournies ; réponse et préparation d’une éventuelle proposition. |
| Courriels transactionnels | Destinataire, objet, expéditeur, type, identifiant d’envoi, dates, statut et événements techniques communiqués par le prestataire ; enregistrement du contenu lorsqu’il est conservé par le site ; suivi des échanges et diagnostic des incidents. |
| Mesure d’audience facultative | Identifiant technique de mesure, pages consultées, site et campagne de provenance, pays et région déduits par l’hébergeur, catégories d’appareil, de navigateur et de système ; compréhension de la fréquentation après votre accord. |
| Préparation administrative d’annonces | Source, texte ou capture et éventuelles coordonnées professionnelles incluses ; assistance à la préparation de l’annonce par l’équipe, avec relecture humaine. |
Les champs obligatoires sont indiqués dans chaque formulaire. Sans les données nécessaires au parcours, la demande peut ne pas pouvoir être traitée. Les champs facultatifs peuvent être laissés vides sans empêcher l’usage des fonctions pour lesquelles ils ne sont pas nécessaires.
Les données proviennent de vous, des utilisateurs autorisés à représenter une structure, des systèmes techniques et, pour certaines annonces référencées, d’une source publique. Le caractère public d’une donnée n’autorise pas sa réutilisation sans limite.
3 - Bases légales
| Finalité | Base proposée et périmètre |
|---|---|
| Fournir le dépôt d’annonce, l’espace recruteur et la transmission demandée via la plateforme | Exécution du service demandé et du contrat d’utilisation, pour les traitements objectivement nécessaires. |
| Étudier une demande de devis ou d’inscription à une formation | Mesures précontractuelles demandées par la personne, dans leur périmètre nécessaire. |
| Répondre à une demande générale, modérer, prévenir les abus et assurer la sécurité | Intérêts légitimes de fonctionnement, de protection du service et de réponse aux demandes. |
| Référencer les coordonnées professionnelles d’un employeur publiant une offre | Intérêt légitime, sous réserve de la licéité de la réutilisation, de l’information du contact et de son droit d’opposition. |
| Mesurer l’audience au moyen de traceurs facultatifs | Consentement, librement révocable. |
| Conserver des éléments imposés par un texte ou répondre à une autorité habilitée | Obligation légale, seulement dans le périmètre et pour la durée effectivement applicables. |
Le retrait d’un consentement n’affecte pas la licéité du traitement effectué avant son retrait. Il ne supprime pas les traitements fondés sur une autre base valable. L’acceptation des CGU ne constitue pas un consentement général à toutes les utilisations des données.
4 - Destinataires et candidatures
Les données sont accessibles à l’exploitante et aux personnes expressément habilitées selon leur mission. Les prestataires techniques peuvent y accéder dans la mesure nécessaire à leurs prestations et selon les contrats applicables.
Pour une candidature effectuée sur Muslima Work, les coordonnées et pièces sont destinées au recruteur de l’offre concernée. Elles ne sont pas diffusées comme un profil public et ne sont pas rendues accessibles à l’ensemble des entreprises inscrites.
Le recruteur décide des suites à donner et du traitement des copies qu’il reçoit. Pour cette utilisation sous sa propre responsabilité, il doit fournir les informations et garantir les droits prévus par la réglementation. La suppression d’un dossier dans Muslima Work n’efface pas matériellement les exemplaires déjà reçus dans sa messagerie ou ses outils ; vous pouvez lui adresser une demande distincte.
Pour une candidature directe ou externe, Muslima Work ne recueille pas les pièces par son formulaire. Le traitement du destinataire et du service externe est régi par leurs propres informations de confidentialité.
Les demandes Webmaster sont reçues par Webdesign Académie et les demandes de projet par Webdesign Passion, c’est-à-dire par la même exploitante. Elles ne sont pas transmises à un organisme distinct sans information appropriée et fondement applicable.
5 - Prestataires et localisation
Au 21 octobre 2026 :
- Vercel assure l’hébergement et l’exécution du site. Les fonctions de production s’exécutent aux États-Unis, même si certaines requêtes passent par un point de diffusion à Paris.
- Supabase assure la base, l’authentification et le stockage des fichiers ; la région du projet est Paris. Certaines données de gestion, opérations d’assistance et sous-traitances peuvent relever d’autres localisations selon le contrat.
- Resend assure l’acheminement des courriels et les événements de livraison. La région d’envoi du domaine est l’Irlande ; cela ne signifie pas que toutes les données du prestataire restent dans l’Union européenne.
- Anthropic fournit l’API d’assistance à la préparation administrative d’annonces. Les textes ou captures envoyés à cette fonction peuvent contenir des coordonnées professionnelles. Cette fonction ne traite ni CV ni candidature.
- L’API Recherche d’entreprises permet la vérification des informations d’une structure à partir de son SIRET.
Des traitements ou accès peuvent donc intervenir hors de l’Espace économique européen. Les garanties applicables doivent correspondre aux services réellement utilisés, notamment aux clauses contractuelles types lorsqu’elles sont applicables. Vous pouvez demander des informations sur ces garanties à contact@muslimawork.fr.
Les durées et exceptions propres aux prestataires sont distinctes des durées de la base Muslima Work.
6 - Durées de conservation
Certaines suppressions sont automatiques ; les autres sont faites lors d’une revue mensuelle. Dans ce second cas, une donnée peut être conservée jusqu’à un mois au-delà de la durée de référence : le tableau indique ce délai maximal.
| Catégorie | Règle |
|---|---|
| Candidatures, CV et lettres dans Muslima Work | 6 mois après la clôture ou l’expiration de l’annonce à laquelle le dossier est rattaché, puis suppression lors de la revue mensuelle suivante (au plus 7 mois). Suppression anticipée sur demande lorsque les conditions légales sont réunies. |
| Annonces et suivi de modération | Diffusion jusqu’à 60 jours ; conservation de gestion 1 an après la fin de diffusion ou la décision de refus, puis suppression ou anonymisation lors de la revue mensuelle suivante (au plus 13 mois). Les éventuels éléments à conserver légalement sont séparés. |
| Données nécessaires au contrôle de la structure | 1 an après la décision ou la fin de diffusion, puis suppression lors de la revue mensuelle suivante (au plus 13 mois). |
| Compte et profil recruteur | Pendant l’utilisation ; après 2 ans sans activité pertinente, fermeture lors de la revue mensuelle suivante (au plus 25 mois). Les éléments nécessaires à un dossier encore actif suivent leur finalité propre. |
| Demandes Webmaster et de projet non suivies d’un contrat | Pendant l’étude de la demande, puis 3 ans après le dernier contact actif de la personne pour le suivi commercial, et suppression lors de la revue mensuelle suivante (au plus 3 ans et 1 mois) ; arrêt anticipé du suivi sur opposition. |
| Contact général | 1 an après la résolution et le dernier échange, puis suppression lors de la revue mensuelle suivante (au plus 13 mois), sauf besoin particulier justifié. |
| Demandes techniques de liens de connexion | 24 heures pour la limitation des demandes, puis suppression automatique quotidienne (au plus 48 heures). Le lien lui-même est à usage unique et expire de lui-même. |
| Contenu du journal des courriels | 90 jours à compter de l’envoi, suppression automatique quotidienne. Les messages d’authentification envoyés directement par Supabase ne sont pas nécessairement conservés en contenu par Muslima Work. |
| Métadonnées et événements de courriels | 1 an après l’événement, pour le diagnostic et la sécurité, puis suppression lors de la revue mensuelle suivante (au plus 13 mois). |
| Événements individuels d’audience | 90 jours, puis suppression lors de la revue mensuelle suivante (au plus 4 mois). |
| Statistiques agrégées | 25 mois, puis suppression lors de la revue mensuelle suivante (au plus 26 mois). |
| Choix des traceurs | 6 mois pour mémoriser le choix. |
| Identifiant de mesure d’audience | 13 mois, sous réserve du consentement et de son retrait. |
Les dossiers donnant lieu à une relation contractuelle de formation ou de prestation relèvent ensuite des durées annoncées dans la documentation de cette relation, notamment pour les pièces comptables. Des éléments strictement nécessaires peuvent être isolés et conservés plus longtemps pour une obligation légale ou la défense de droits, avec accès restreint et une durée documentée.
La fin de validité d’un lien, la fermeture d’une session ou le retrait public d’une annonce ne sont pas assimilables à l’effacement de toutes les données associées. Les sauvegardes et les copies techniques suivent les cycles des prestataires.
7 - Cookies et autres traceurs
Le site utilise les dispositifs techniques nécessaires à la connexion, à la sécurité et à la mémorisation de certains choix. Les traceurs de mesure d’audience facultatifs sont activés après votre accord. Vous pouvez les refuser et modifier votre choix depuis « Gérer mes cookies » dans le pied de page.
Les dispositifs utilisés sur les pages publiques et dans l’espace recruteur :
| Nom | Rôle et durée |
|---|---|
| mw-consentement | Mémorise votre choix sur la mesure d’audience - 6 mois (stockage du navigateur). |
| mw-mesure-visiteuse | Identifiant de mesure d’audience, seulement après votre accord - 13 mois (stockage du navigateur). |
| mw-mesure-session | Identifiant de visite, seulement après votre accord - jusqu’à la fermeture de l’onglet. |
| mw-preuve-fermee, mw-installation-v1 | Mémorisent un encart refermé ou l’invitation à ajouter le site à l’écran d’accueil (stockage du navigateur). |
| mw-annonce-envoyee | Rappelle l’annonce que vous venez de déposer - jusqu’à la fermeture de l’onglet. |
| sb-…-auth-token | Cookie de session de l’espace recruteur (prestataire d’authentification) - durée de la session. |
| mw_adresse_saisie | Cookie retenant l’adresse saisie pendant la connexion à l’espace recruteur - 1 heure. |
Le refus de la mesure facultative n’empêche pas la consultation des offres ou l’usage des fonctions qui ne nécessitent pas cette mesure. Le retrait met fin à la mesure ultérieure et entraîne la suppression des identifiants concernés dans le navigateur selon le mécanisme du site ; il n’efface pas automatiquement les données antérieures de tous les systèmes.
Les polices sont hébergées sur le site ; leur affichage n’exige pas d’appel à Google Fonts. La présente version ne décrit aucune newsletter ni aucun dispositif publicitaire de suivi activé sur le site.
8 - Courriels et suivi de livraison
Des messages peuvent être nécessaires à l’authentification, à la modération, au suivi des annonces, à la candidature ou à la réponse à une demande. Leur envoi n’inscrit pas automatiquement à une liste publicitaire.
Le journal peut enregistrer un envoi accepté par le prestataire, remis au serveur destinataire, rejeté ou faisant l’objet d’un signalement de spam, lorsque cette information est fournie. Une remise au serveur ne prouve ni le classement dans la boîte principale ni la lecture du message.
Le suivi des ouvertures et des clics est désactivé. Le site ne peut pas déterminer systématiquement si un courriel a été placé dans un dossier indésirable.
9 - Mineures et données sensibles
Les informations sont présentées de manière accessible aux mineures utilisant les parcours de stage, d’alternance ou d’emploi compatibles avec leur situation. La représentation, les autorisations et, lorsqu’il est requis, le consentement du titulaire de l’autorité parentale sont traités conformément aux règles applicables.
Le site n’a pas pour objet de constituer un fichier des convictions religieuses des candidates. Le badge « Hijab accepté » décrit l’information donnée pour l’offre, pas une qualification individuelle de la candidate.
Il est demandé de limiter les pièces aux informations nécessaires à la candidature et de ne pas inclure de données de santé, de convictions, de documents d’identité ou d’autres données sensibles sans nécessité et sans cadre approprié. Un document ou un message libre peut néanmoins révéler de telles données ; leur traitement ne devient pas licite du seul fait qu’elles ont été envoyées volontairement.
10 - Sécurité
Le service met en œuvre des contrôles d’accès, des sessions authentifiées et un stockage privé des pièces de candidature. Les accès aux documents sont limités aux personnes habilitées et peuvent utiliser des liens temporaires.
Ces mesures ne constituent pas une garantie d’absence totale d’incident. En cas de violation de données, l’exploitante évalue les conséquences et procède aux notifications et informations requises selon les circonstances.
Pour signaler un incident, utilisez contact@muslimawork.fr sans joindre inutilement des dossiers complets ou des secrets d’authentification.
11 - Vos droits
Selon le traitement et sa base légale, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, de portabilité. Vous pouvez retirer un consentement à tout moment et définir les directives prévues par le droit français concernant vos données après votre décès.
Adressez votre demande à contact@muslimawork.fr, en précisant le droit souhaité et les éléments permettant de retrouver votre dossier. Une preuve d’identité supplémentaire n’est demandée qu’en cas de doute raisonnable et de manière proportionnée ; l’envoi systématique d’une pièce d’identité n’est pas exigé.
Une réponse est apportée en principe dans le mois suivant réception. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre des demandes le justifie, avec information dans le premier mois. Certains droits connaissent des limites, notamment lorsqu’une conservation répond à une obligation légale ou à un besoin de défense de droits dûment justifié.
Vous pouvez également introduire une réclamation auprès de la CNIL, sur https://www.cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Une réclamation auprès de la CNIL ne nécessite pas de renoncer à un autre recours.
12 - Évolution de la politique
La politique est mise à jour lorsque le fonctionnement ou les traitements évoluent. Sa date est indiquée en tête. Les changements importants font l’objet d’une information appropriée et un nouveau consentement est recueilli lorsqu’il est nécessaire. Les nouvelles finalités ne sont pas réputées acceptées par la seule consultation d’une ancienne version.