Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est : Mathurin Ernzen EI (marque Planyo, SIRET 983 960 725 00015), joignable à l'adresse contact@getplanyo.fr.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, mot de passe (hashé)
• Données professionnelles : poste, contrat de travail, volume horaire, équipe
• Données RH : date de naissance, numéro de sécurité sociale, adresse, coordonnées bancaires (IBAN/BIC)
• Données d'utilisation : planning, heures travaillées, congés, variables de paie
• Données techniques : adresse IP, cookies de session
• Données de prospects : les informations saisies dans le formulaire de demande de démonstration (identité, coordonnées, entreprise, besoin) et, si vous cochez la case prévue, votre accord pour recevoir des nouvelles de Planyo
• Origine déclarée : votre réponse, facultative, à la question « Comment avez-vous connu Planyo ? » posée dans les formulaires de démonstration et d'inscription

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs et authentification
• Gestion des plannings et du suivi du temps de travail
• Gestion des ressources humaines (contrats, congés, documents)
• Calcul et export des variables de paie
• Envoi de notifications par email (planning publié, invitation, etc.)
• Fonctionnement technique du service
• Traitement des demandes de démonstration
• Envoi occasionnel de nouvelles de Planyo, uniquement si vous l'avez accepté
• Connaître, à partir de votre réponse facultative, les canaux par lesquels Planyo est découvert

Base légale : exécution du contrat (article 6.1.b du RGPD) pour le service et les demandes de démonstration, qui sont des mesures précontractuelles prises à votre demande ; intérêt légitime (article 6.1.f) pour le fonctionnement du service et l'analyse de l'origine déclarée ; consentement (article 6.1.a) pour l'envoi de nouvelles de Planyo, retirable à tout moment en nous écrivant.

4. Destinataires des données

Vos données sont accessibles uniquement :

• À votre employeur (administrateur de l'établissement sur Planyo)
• Aux managers de votre équipe (données de planning et heures)
• À nos sous-traitants techniques (voir section 5)

Vos données ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires.

5. Hébergement et sous-traitants

• Vercel (hébergement application) — États-Unis, conforme au Data Privacy Framework
• Neon (base de données) — Union européenne
• Resend (envoi d'emails transactionnels) — États-Unis, conforme au Data Privacy Framework

6. Durée de conservation

• Comptes utilisateurs : conservés pendant la durée de la relation contractuelle, puis supprimés sous 30 jours après résiliation
• Inscriptions inachevées : un compte créé sans que l'abonnement soit jamais souscrit est supprimé automatiquement 30 jours après sa création
• Données RH : conservées conformément aux obligations légales (5 ans après la fin du contrat de travail)
• Données de paie : conservées 5 ans conformément au Code du travail
• Cookies de session : expiration à la fermeture du navigateur, ou deux heures après la connexion pour le cookie d'authentification
• Demandes de démonstration : trois ans à compter du dernier échange avec vous, puis supprimées, sauf si elles ont donné lieu à un abonnement

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer vos droits, contactez-nous à contact@getplanyo.fr. Nous nous engageons à répondre dans un délai de 30 jours.

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

8. Sécurité des données

• Mots de passe hashés avec bcrypt (12 rounds)
• Connexion HTTPS (TLS) obligatoire
• Connexion à la base de données chiffrée (SSL)
• Isolation des données par établissement (architecture multi-tenant)
• Tokens d'authentification signés (JWT)

9. Cookies

Planyo n'utilise que des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (authjs.session-token) : authentification de l'utilisateur connecté
• Cookie CSRF (authjs.csrf-token) : protection contre les attaques CSRF
• Cookie de redirection (authjs.callback-url) : page à rouvrir après la connexion

Ces cookies étant indispensables au service, ils ne nécessitent pas votre consentement.

Dans l'application, votre navigateur mémorise aussi deux réglages que vous choisissez vous-même : le thème clair ou sombre, et les options d'impression du planning. Ils ne quittent pas votre appareil.

Aucun outil de mesure d'audience ni aucun traceur publicitaire n'est utilisé sur le site. Si nous en utilisions un jour, votre consentement serait demandé au préalable, et vous pourriez le retirer à tout moment.