> Comment Workday gère les données des salariés et financières, quels cookies dépose son site, et comment s appliquent le consentement RGPD et les transferts.
>
> Canonical: https://www.flowconsent.com/fr/services/autre/workday

Autres

# Workday

Marketing · [Site officiel](https://www.workday.com)

Workday est une plateforme cloud américaine de gestion du capital humain et des finances utilisée par les grandes organisations. L'application est un backend professionnel qui stocke des données salariales et financières, tandis que son site vitrine public dépose des cookies fonctionnels, d'analyse et de marketing. Comprendre ces deux niveaux est essentiel pour un consentement et une documentation corrects.

[Bloquer Workday jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan)

En bref

- Catégorie

  [Autres](https://www.flowconsent.com/fr/services/autre)

- Consentement

  Marketing

- Consentement préalable

  Requis

- Cookies documentés

  4

- Domaines tiers

  3

- Serveurs

  United States, with European data centres available

Présentation

## Que fait Workday ?

## **Ce qu'est Workday**

Workday est une suite cloud d'entreprise pour la gestion du capital humain et les finances, utilisée par les grands employeurs pour la paie, le recrutement, la performance et la comptabilité. C'est avant tout un backend interentreprises qui détient des données sensibles de salariés et de finances pour le compte de l'organisation cliente. Son site marketing public est un sujet distinct et se comporte comme tout site d'entreprise.

## **Données et cookies concernés**

Dans l'application, Workday traite des données personnelles détaillées comme les noms, les identifiants, la rémunération et les informations de performance. Sur le site public, Workday dépose des cookies fonctionnels strictement nécessaires pour les sessions et la répartition de charge, ainsi que des cookies d'analyse et de marketing. Les deux contextes impliquent des attentes de confidentialité très différentes et doivent être documentés séparément.

## **RGPD et ePrivacy**

Pour l'application RH et finance, l'employeur est responsable de traitement et Workday agit comme sous-traitant via un accord de traitement, le contrat étant la base légale habituelle. Pour le site public, la règle ePrivacy sur le stockage d'informations dans le navigateur s'applique, donc les cookies d'analyse et de marketing exigent un consentement préalable. Les cookies fonctionnels strictement nécessaires en sont exemptés.

## **Consentement et configuration**

Sur le site, une bannière de consentement doit bloquer les cookies d'analyse et de marketing jusqu'à l'acceptation et respecter le retrait ultérieur. Dans l'application, la licéité repose sur la relation d'emploi et le contrat de sous-traitance plutôt que sur le consentement aux cookies. Cette séparation évite de traiter les données salariales comme si elles dépendaient du consentement du site.

## **Transferts internationaux de données**

Workday a son siège aux États-Unis et peut y traiter les données clients sauf si un centre de données européen est contracté. Les transferts hors EEE reposent sur les clauses contractuelles types accompagnées de mesures supplémentaires si nécessaire. Les organisations qui gèrent des données RH sensibles doivent confirmer la région d'hébergement contractée et documenter le mécanisme de transfert.

## **Étapes pratiques de conformité**

Signez et conservez un accord de traitement, confirmez la région d'hébergement et tenez un registre des traitements pour l'application. Pour le site, déployez une bannière conforme, catégorisez chaque cookie et maintenez votre politique cookies à jour. Revoyez périodiquement les contrôles d'accès et les durées de conservation pour protéger les données salariales.

Conformité

## Workday et le RGPD

Workday est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

- Base légale

  Contract for the HR and finance application (GDPR Art. 6(1)(b)); consent for website analytics and marketing cookies (Art. 6(1)(a), ePrivacy Art. 5(3))

- Niveau de risque

  medium

- Textes applicables

  GDPR, ePrivacy Directive

### Analyse d'impact (AIPD)

Une analyse d'impact est souvent justifiée car l'application traite des données personnelles à grande échelle pouvant inclure des catégories sensibles. Les points à évaluer sont (1) le volume et la sensibilité des données salariales et financières dans le système; (2) la base légale de chaque traitement, généralement le contrat et l'intérêt légitime pour l'administration RH; (3) les transferts vers les États-Unis et l'adéquation des clauses contractuelles types avec mesures supplémentaires; (4) les contrôles d'accès, les permissions par rôle et la journalisation des audits; et (5) pour le site public, la question distincte des cookies d'analyse et de marketing et la capture du consentement avant leur chargement.

### Exemple de texte pour votre bannière

> Nous utilisons des cookies d'analyse et de marketing sur ce site pour comprendre le trafic et améliorer nos contenus. Ils ne se chargent que si vous acceptez. Vous pouvez modifier votre choix à tout moment.

Cookies et traceurs

## Ce que Workday dépose et contacte

- Méthode de suivi

  Functional cookies, with analytics and marketing cookies on public web properties

- Localisation des serveurs

  United States, with European data centres available

- Transfert de données hors UE

  Customer data may be processed in the United States unless an EU data centre is contracted; transfers rely on Standard Contractual Clauses.

### Cookies déposés (4)

| Nom        | Type       | Durée    | Finalité                                                                            |
| ---------- | ---------- | -------- | ----------------------------------------------------------------------------------- |
| JSESSIONID | Functional | Session  | Maintains the authenticated user session within the application and website.        |
| wd-lb      | Functional | Session  | Load balancing cookie that routes requests to the correct server for stability.     |
| \_ga       | Analytics  | 2 years  | Measures visits and usage on the public website to improve content and performance. |
| \_gcl\_au  | Marketing  | 3 months | Supports advertising and conversion measurement on the public marketing website.    |

### Domaines tiers contactés (3)

- `workday.com`
- `myworkday.com`
- `workdaycdn.com`

Questions

## Questions fréquentes sur Workday

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

[Nous écrire](https://www.flowconsent.com/fr/demo)

### Quels cookies Workday dépose t il ?

Sur son site public, Workday dépose des cookies fonctionnels strictement nécessaires pour les sessions et la répartition de charge, ainsi que des cookies d'analyse et de marketing. Dans l'application, les cookies sont surtout fonctionnels et soutiennent les sessions authentifiées. Les cookies d'analyse et de marketing sont ceux qui exigent une attention pour le consentement.

### Le consentement est-il requis pour utiliser Workday ?

Le consentement est requis sur le site public avant le chargement des cookies d'analyse et de marketing, car ils ne sont pas strictement nécessaires. L'application RH et finance ne repose pas sur le consentement aux cookies; elle est régie par la relation d'emploi et un contrat de sous-traitance. Les cookies fonctionnels strictement nécessaires ne requièrent pas de consentement.

### Quelle est la base légale du traitement ?

Pour l'application, la base légale habituelle est le contrat au titre de l'article 6(1)(b) du RGPD, avec l'intérêt légitime pour certaines fonctions administratives. Pour les cookies d'analyse et de marketing du site, la base est le consentement au titre de l'article 6(1)(a) et de l'article 5(3) ePrivacy. L'employeur reste responsable des données RH tandis que Workday agit comme sous-traitant.

### Workday transfère-t-il des données vers les États-Unis ?

Oui, Workday est une société américaine et peut y traiter les données clients sauf si un centre de données européen est contracté. Ces transferts reposent sur les clauses contractuelles types avec des mesures supplémentaires le cas échéant. Les organisations doivent confirmer leur région d'hébergement contractée et documenter le mécanisme de transfert.

### Une AIPD est-elle nécessaire pour Workday ?

Une AIPD est souvent recommandée car l'application traite des données salariales et financières à grande échelle pouvant inclure des catégories sensibles. L'analyse doit couvrir la base légale, les contrôles d'accès, la conservation et les transferts vers les États-Unis. Les cookies du site public doivent être évalués séparément comme un traitement à risque plus faible.

### Comment mettre en œuvre Workday de manière conforme ?

Signez un accord de traitement, confirmez la région d'hébergement et tenez un registre des traitements pour l'application. Appliquez un accès basé sur les rôles, une conservation raisonnable et une journalisation des audits pour protéger les données salariales. Sur le site, déployez une bannière qui bloque les cookies d'analyse et de marketing jusqu'à l'acceptation.

### Existe t il des alternatives a Workday ?

Parmi les alternatives figurent d'autres suites de gestion RH et finance comme SAP SuccessFactors, Oracle Fusion et divers fournisseurs régionaux. Certaines proposent un hébergement dans l'UE qui peut simplifier les questions de transfert. Le bon choix dépend de l'échelle, des besoins d'intégration et de vos exigences de résidence des données.

### Comment mettre à jour notre politique cookies ?

Listez chaque cookie du site avec son nom, son type, sa durée et sa finalité, en séparant les cookies strictement nécessaires des cookies d'analyse et de marketing. Indiquez que les cookies d'analyse et de marketing ne se chargent qu'après consentement et que le retrait est possible. Revoyez la politique lorsque Workday modifie ses outils ou son jeu de cookies.

Dans la même catégorie

## Autres services : Autres

[Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre)

### [JS.org](https://www.flowconsent.com/fr/services/autre/js-org)

[Autres](https://www.flowconsent.com/fr/services/autre/js-org)

·

### [Breezy HR](https://www.flowconsent.com/fr/services/autre/breezy-hr)

[Préférences](https://www.flowconsent.com/fr/services/autre/breezy-hr)

·

### [MangezNotez](https://www.flowconsent.com/fr/services/autre/mangeznotez)

[Préférences](https://www.flowconsent.com/fr/services/autre/mangeznotez)

·

### [Infront](https://www.flowconsent.com/fr/services/autre/infront)

[Autres](https://www.flowconsent.com/fr/services/autre/infront)

·

### [StatusCake](https://www.flowconsent.com/fr/services/autre/statuscake)

[Autres](https://www.flowconsent.com/fr/services/autre/statuscake)

·

### [Crexi](https://www.flowconsent.com/fr/services/autre/crexi)

[Autres](https://www.flowconsent.com/fr/services/autre/crexi)

## Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

[Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)