Informations provisoires sur les données — mise à jour du 12 octobre 2026. Cette page décrit le fonctionnement actuel du service. Les précisions relatives aux sauvegardes, aux journaux techniques et au déploiement sur les sites clients restent à compléter.
Responsable et contact
DRONE AT WORK – WEB AT WORK, siège au 6 place Dupont-de-l’Eure, 27000 Évreux, RCS Évreux 508 810 876, SIRET 508 810 876 00013. Contact pour le service et les demandes relatives aux données : webmaster@webatwork.fr.
Finalité du service
WebAtWork Social permet de connecter une Page Facebook gérée par l’utilisateur et d’afficher ses cinq dernières publications sur un site WordPress autorisé. La connexion et le choix de Page sont effectués par un administrateur du site. Le service n’utilise pas le mot de passe Facebook et ne publie rien sur la Page.
Données traitées
Lors de la connexion : identifiant technique Facebook nécessaire à la gestion de la révocation, identifiants/noms des Pages autorisées et jetons de Page. Le jeton utilisateur est utilisé pour la connexion et n’est pas enregistré durablement. Les candidats Pages expirent après dix minutes ; seul le jeton de la Page choisie reste enregistré et chiffré dans le service central.
Pour l’affichage : texte, date, lien et image des cinq publications reçues de Meta, nom et identifiant public de la Page. Les images restent hébergées par Meta ; leur affichage met le navigateur du visiteur en relation avec les serveurs qui les hébergent.
Chaque site conserve sa propre clé d’accès au service et un cache de publications d’une heure maximum. Le service central conserve un cache de dix minutes. Les éventuels caches HTML/CDN doivent être configurés pour ne pas conserver une copie plus longtemps.
Destinataires et hébergement
Le service échange les données nécessaires avec Meta. Les jetons Facebook et le secret de l’application sont conservés dans le service central, hébergé chez o2switch, et ne sont pas transmis aux sites clients. Les publications sélectionnées sont visibles par les visiteurs du site client.
Les informations complémentaires sur les personnes habilitées, les relations avec les sites clients et les échanges avec Meta sont en cours de finalisation. Pour toute question, contactez webmaster@webatwork.fr.
Conservation et suppression
La connexion de Page est conservée pendant son utilisation, puis supprimée lors de la déconnexion, de la révocation ou d’une demande de suppression authentifiée. Les sites sont notifiés pour supprimer leur cache ; les notifications en échec sont réessayées pendant vingt-quatre heures. L’expiration du cache local limite sa conservation technique à une heure, sous réserve de la configuration des caches externes.
Après désactivation d’un site dans le service, sa clé chiffrée est conservée sept jours pour finaliser la notification, puis supprimée. La confirmation anonyme de suppression expire après sept jours. Une empreinte technique temporaire de quinze minutes empêche une ancienne connexion en cours de restaurer les données supprimées.
Les durées de conservation des sauvegardes et journaux techniques ne sont pas encore précisées dans cette page. Le module ne supprime pas les sauvegardes de l’hébergeur. Les modalités relatives aux demandes de support et à la facturation éventuelle restent également à préciser.
Demandes et retrait d’autorisation
Dans WordPress : WAW Publications Facebook > Déconnecter et supprimer les données. Le titulaire peut aussi retirer l’application depuis ses intégrations Facebook. Les callbacks authentifiés de Meta déclenchent alors la suppression des connexions associées.
Pour toute autre demande : webmaster@webatwork.fr.
Les modalités détaillées d’exercice des droits relatifs aux données restent à compléter. Vous pouvez dès maintenant adresser vos demandes à webmaster@webatwork.fr.