Politique de confidentialité
*Version 2026-08-19. Responsable de traitement : [dénomination sociale], [adresse]. Délégué à la protection des données : dpo@leftwords.com*
1. Ce que nous voulons que vous compreniez avant tout
Leftwords repose sur une promesse d'anonymat. Nous préférons vous en décrire les limites exactes plutôt que de la surestimer.
Ce que l'anonymat garantit. Ni votre ancien employeur, ni les autres utilisateurs, ni une personne qui obtiendrait une copie de notre base de témoignages ne peuvent relier un témoignage à votre identité. Un témoignage ne porte aucun identifiant de compte : cette liaison n'existe nulle part, ni en base, ni dans nos sauvegardes.
Ce qu'il ne garantit pas. Nous ne prétendons pas être dans l'incapacité technique absolue de faire le rapprochement. Nous conservons votre adresse électronique pour vous connecter, et l'empreinte servant à empêcher les doublons est calculée à partir d'une adresse professionnelle. Une personne détenant simultanément notre base de comptes, notre base de contenus et la clé secrète conservée séparément pourrait, en testant une adresse, établir que son titulaire a témoigné sur une entreprise donnée. Dès lors que cette entreprise compte plusieurs témoignages, elle ne pourrait pas déterminer lequel est le sien : cette empreinte est stockée à part, sans aucun lien avec les textes publiés. Sur une fiche n'en comptant qu'un seul, en revanche, l'ambiguïté disparaît. Nous avons conçu le système pour rendre l'opération difficile et traçable, mais nous ne pouvons pas affirmer qu'elle est impossible, et nous ne l'affirmerons pas.
Ce que cela implique pour vous. Ne mentionnez aucun détail qui vous identifierait, même indirectement.
Et si la justice nous réclame vos données ? Un juge, un procureur ou un service enquêteur peut nous adresser une demande officielle de communication de données. Lorsqu'elle est faite dans les formes prévues par la loi, nous sommes tenus d'y répondre : nous ne pouvons pas la refuser, et nous ne pouvons pas vous prévenir si l'enquête l'interdit. Nous ne remettons alors que les données dont nous disposons réellement — votre adresse électronique, vos dates de connexion, l'existence de vos sessions. Nous ne détenons ni votre mot de passe, qui est haché et illisible, ni vos adresses IP en clair, dont nous ne conservons qu'une empreinte. Nous publions chaque année le nombre de demandes reçues et le nombre de demandes auxquelles nous avons donné suite.
2. Traitements mis en œuvre
| Finalité | Données | Base légale (RGPD art. 6) | Conservation |
|---|---|---|---|
| Gestion du compte | Adresse e-mail, mot de passe haché, dates | Exécution du contrat (1.b) | Durée du compte + 30 jours |
| Sécurité des connexions | Empreinte de l'IP, agent utilisateur, échecs | Intérêt légitime (1.f) | 12 mois |
| Vérification de l'employeur | Adresse professionnelle, domaine, code haché | Exécution du contrat (1.b) | 15 minutes, puis destruction |
| Publication d'un témoignage | Texte, notes, motifs, ancienneté, poste | Exécution du contrat (1.b) | Jusqu'au retrait par l'auteur |
| Prévention des doublons | Empreinte HMAC irréversible | Intérêt légitime (1.f) | Durée de vie du témoignage |
| Modération | Contenu signalé, motif, décision | Obligation légale (1.c) — DSA | 6 mois après clôture |
| Preuve du consentement | Version des CGU, date, empreinte de l'IP | Obligation légale (1.c) | 5 ans |
| Facturation (entreprises) | Raison sociale, SIREN, coordonnées, factures | Obligation légale (1.c) | 10 ans (art. L123-22 c. com.) |
| Journal d'audit | Actions d'administration et de modération | Intérêt légitime (1.f) | 12 mois |
**Aucune donnée n'est utilisée à des fins publicitaires comportementales. Aucune donnée n'est vendue, louée ou cédée.** Les offres d'emploi sponsorisées sont affichées en fonction de la seule fiche consultée, sans profilage de l'utilisateur.
3. Le témoignage publié est-il une donnée personnelle ?
Une fois publié, un témoignage est diffusé sans lien avec votre compte. Dans la mesure où il ne comporte aucun élément identifiant et où le lien avec votre identité n'existe pas dans nos systèmes, il ne constitue pas, à notre analyse, une donnée personnelle vous concernant au sens du considérant 26 du RGPD.
**Conséquence pratique et importante : nous ne pouvons pas supprimer un témoignage sur simple demande de son auteur, faute de pouvoir établir qu'il en est bien l'auteur.** C'est pourquoi un code de retrait vous est remis lors de la publication. Il est affiché une seule fois. Il vaut preuve de qualité d'auteur et permet le retrait immédiat. Conservez-le.
4. Destinataires et sous-traitants
Les données ne sont accessibles qu'aux personnes habilitées de l'éditeur, et à nos sous-traitants listés dans le document Sous-traitants, tous liés par un accord de sous-traitance conforme à l'article 28 du RGPD.
Aucun transfert hors de l'Union européenne n'est effectué pour l'hébergement, la base de données ou les sauvegardes. Si un sous-traitant venait à être situé hors UE, il figurerait dans la liste précitée avec la garantie applicable (clauses contractuelles types, décision d'adéquation).
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (RGPD art. 15 à 22).
- Exercice direct depuis l'application : export de vos données au format JSON, et suppression de votre compte, tous deux accessibles depuis l'écran « Mon compte ».
- Par écrit : dpo@leftwords.com. Réponse sous un mois, prorogeable de deux mois pour les demandes complexes (art. 12.3).
- Réclamation : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Vous pouvez définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
6. Sécurité
Mots de passe hachés avec Argon2id ; chiffrement TLS 1.3 en transit et chiffrement au repos des bases ; cloisonnement des données d'identité et des contenus sur deux systèmes aux accès distincts ; clé anti-doublon conservée dans un service de gestion de clés séparé ; journalisation des accès d'administration ; sauvegardes chiffrées testées ; procédure de notification de violation à la CNIL sous 72 heures (art. 33) et aux personnes concernées lorsque le risque est élevé (art. 34).
7. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Aucune collecte n'est intentionnellement effectuée auprès d'elles.
8. Analyse d'impact
Compte tenu du risque de réidentification et de la sensibilité des informations traitées, une analyse d'impact relative à la protection des données (AIPD) est réalisée préalablement à la mise en service et actualisée à chaque évolution significative. Elle est tenue à disposition de la CNIL.
9. Évolutions
Toute modification substantielle est notifiée par courriel trente jours avant son entrée en vigueur. L'historique des versions est conservé et consultable sur demande.