Protection des données personnelles

Cette page dit quelles données personnelles Planning ERP traite, pourquoi, combien de temps elles sont conservées, qui peut les voir, et ce que vous pouvez exiger. Elle concerne deux publics : les personnes qui nous écrivent depuis le site, et celles qui ont un compte dans un espace Planning ERP.

Vous nous avez écrit depuis le site

Le formulaire « Demander une démo » recueille votre nom, le nom de votre entreprise, votre adresse électronique, et si vous les donnez, votre téléphone, la taille de votre équipe, les modules qui vous intéressent et votre message.

Responsable de traitement: Nathan Percheron, entrepreneur individuel, éditeur de Planning ERP (voir les mentions légales)
Finalité: Vous recontacter pour organiser la démonstration, puis vous adresser une proposition si vous le souhaitez.
Base légale: Les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Conservation: 3 ans à compter de votre demande, puis suppression automatique. Plus tôt si vous le demandez.
Destinataires: L'éditeur seul. Votre demande lui est transmise par e-mail via Brevo, et conservée chez Alwaysdata, tous deux en France.

Vos coordonnées ne sont ni revendues, ni utilisées pour une lettre d'information. Votre adresse IP n'est pas enregistrée : elle sert seulement, le temps d'une heure et en mémoire, à limiter les envois en rafale. Aucun e-mail automatique ne vous est envoyé : c'est l'éditeur qui vous répond.

Votre entreprise s'abonne

L'abonnement est souscrit et payé en ligne. Sont alors traités : le nom et l'adresse de facturation de l'entreprise, son numéro de TVA s'il est donné, l'adresse électronique qui reçoit les factures, le nom de l'administrateur qui souscrit et la date à laquelle il a accepté les conditions générales de vente, la formule, les échéances et les factures. Les données des collaborateurs de l'espace n'en font jamais partie.

Responsable de traitement: L'éditeur de Planning ERP (voir les mentions légales)
Finalité: Gérer l'abonnement, encaisser les paiements, émettre les factures.
Base légale: L'exécution du contrat (article 6.1.b du RGPD) et, pour les factures, l'obligation légale de les conserver (article 6.1.c).
Conservation: La durée de l'abonnement ; les factures et pièces comptables, 10 ans (article L123-22 du code de commerce).
Destinataires: L'éditeur, et Stripe (Stripe Payments Europe, Ltd., Irlande), qui traite les paiements. Le numéro de carte ou les coordonnées bancaires sont saisis chez Stripe : l'éditeur ne les voit jamais.

Vous avez un compte dans un espace Planning ERP

Au sens du RGPD, le responsable de traitement est celui qui décide des finalités et des moyens. Qui c'est dépend de la façon dont votre espace a été ouvert.

Votre organisation a souscrit un abonnement

C'est le cas général. Votre organisation est responsable de traitement : elle décide de ce qui est enregistré, choisit la base légale de chaque traitement (souvent l'exécution de votre contrat de travail ou une obligation légale) et vous en informe. L'éditeur de Planning ERP agit pour son compte, comme sous-traitant, selon les engagements de l'article 9 des conditions générales de vente. Pour exercer vos droits, adressez-vous d'abord à votre organisation ; une demande reçue par l'éditeur lui est transmise.

L'espace a été ouvert sans abonnement

Un espace peut aussi avoir été ouvert à l'initiative de l'éditeur lui-même, membre de l'équipe qui l'utilise, sans que l'organisation ait souscrit d'abonnement. Il n'est alors pas un outil fourni par l'employeur, et le responsable de traitement est l'éditeur, à titre personnel — et non l'employeur. C'est à cette situation que s'appliquent les bases légales indiquées plus bas.

Responsable de traitement, espace sans abonnement: Nathan Percheron
Contact pour les questions relatives aux données: percheron.nathan@outlook.fr
Délégué à la protection des données: Aucun. La désignation n'est pas obligatoire dans cette configuration.

Ce que cela implique pour vous, dans un espace sans abonnement. Vos données ne sont pas traitées dans le cadre d'un dispositif validé par votre employeur. Vous pouvez demander à tout moment que les vôtres soient retirées de cet outil, sans avoir à vous en justifier et sans conséquence : votre contrat de travail, vos congés et vos droits sont gérés par les dispositifs officiels de l'entreprise, pas par cette application.

Ce qui est traité dans un espace, et pourquoi

Quatorze traitements, relevés dans la base de l'application. Les bases légales indiquées sont celles d'un espace ouvert sans abonnement ; dans l'espace d'une organisation abonnée, c'est elle qui les fixe et vous les communique.

1. Compte et authentification

Adresse électronique, nom d'affichage, mot de passe (jamais conservé en clair : empreinte bcrypt), rôle et permissions, photo de profil, préférences d'affichage (thème, disposition des widgets, tutoriel vu).

Finalité : vous identifier et vous donner accès à ce qui vous concerne. Base légale : intérêt légitime à disposer d'un outil d'organisation du service, et à en sécuriser l'accès. Conservation : tant que le compte existe. Aucune suppression automatique n'est programmée ; le compte est retiré sur demande ou à votre départ.

2. Fiche collaborateur

Nom, prénom, adresse électronique, date de naissance, site de rattachement, horaire par défaut, jours de télétravail, statut d'activité, société de rattachement, date de fin de mission.

Finalité : construire le planning et identifier chacun dans l'équipe. Base légale : intérêt légitime à l'organisation du service. Conservation : tant que la fiche est utile au planning. Aucune suppression automatique n'est programmée ; elle est retirée sur demande.

La date de naissance ne sert qu'à l'envoi d'un message d'anniversaire. Elle est facultative : vous pouvez la laisser vide, ou demander son effacement à tout moment, sans conséquence sur le reste de votre fiche.

3. Contrats

Dates de début et de fin, type de contrat, notes associées.

Finalité : ne planifier une personne que sur une période où elle est effectivement présente. Base légale : intérêt légitime à l'organisation du service. Ces dates sont recopiées pour les besoins du planning ; elles ne valent pas pièce contractuelle.

4. Planning quotidien

Statut du jour, télétravail, créneau, site d'intervention ou de proximité, rôle, note, rotations.

Finalité : organiser le travail de l'équipe et assurer la couverture des sites. Base légale : intérêt légitime à l'organisation du service.

5. Absences et demandes de congé — lisez ce point

Dates et demi-journées, motif d'absence, commentaire de la demande, décision et commentaire de la personne qui traite la demande.

Finalité : savoir qui est présent et tenir le planning. Base légale : intérêt légitime à l'organisation du service, pour le seul fait de l'absence.

Le motif est une autre affaire. L'un des motifs proposés est « Maladie », qui est une donnée de santé. Le RGPD interdit par principe de traiter ce type de donnée (article 9), et les exceptions prévues en matière de droit du travail supposent un dispositif mis en place par l'employeur — ce qui n'est pas le cas ici. Ce traitement ne repose donc sur aucune base solide, et nous préférons vous le dire plutôt que d'invoquer un fondement qui n'existe pas.

En pratique : vous n'êtes pas tenu d'indiquer un motif. Une absence sans motif fonctionne exactement pareil pour le planning. Si un motif de santé a déjà été enregistré vous concernant, vous pouvez en demander l'effacement immédiat à l'adresse de contact indiquée plus bas ; il sera retiré sans discussion et sans délai.

Le motif, lorsqu'il est renseigné, n'est visible que par vous-même et par les personnes habilitées à traiter les demandes de congé. Vos collègues voient que vous êtes absent, jamais pourquoi.

6. Soldes de congés et de récupération

Compteurs de jours et de minutes, acquis et déduits, valeur d'une journée d'absence, date d'ouverture des droits.

Finalité : suivre les droits à congés et à récupération. Base légale : intérêt légitime à l'organisation du service. Ces compteurs sont indicatifs : seuls les décomptes officiels de l'employeur font foi.

7. Retards annoncés

Date, retard estimé en minutes, heure d'arrivée prévue, motif et commentaire libre.

Finalité : prévenir l'équipe et ajuster la couverture du jour. Base légale : intérêt légitime à l'organisation du service.

Le motif est saisi par vous, librement. N'y faites pas figurer d'information de santé ou de vie privée que vous ne souhaitez pas voir conservée.

8. Déjeuners

Créneau attribué, validations de période, échanges de créneau entre collègues.

Finalité : répartir les pauses en maintenant la présence minimale. Base légale : intérêt légitime à l'organisation du service.

9. Activité au Comptoir Techno — mesure individuelle

Pour chaque intervention : l'agent qui l'a enregistrée, le type d'activité, la durée chronométrée, l'horodatage, le comptoir physique.

Finalité : mesurer la charge du guichet et dimensionner les effectifs. Base légale : intérêt légitime à l'organisation du service.

Ces relevés permettent de reconstituer l'activité d'une personne heure par heure. Ils ne peuvent pas servir à des fins disciplinaires ni à une évaluation individuelle de performance ; ils alimentent les statistiques du service. Un dispositif de suivi d'activité relève normalement d'une information et d'une consultation des représentants du personnel, préalables à sa mise en place. Dans un espace sans abonnement, cette procédure n'a pas eu lieu, l'outil n'ayant pas été déployé par l'employeur, et vous pouvez vous opposer à ce que votre activité y soit mesurée. Dans l'espace d'une organisation abonnée, cette procédure lui incombe.

10. Inventaire, prêts et mouvements de stock

Identité de l'emprunteur, matériel emprunté, motif, dates de sortie et de retour, retards, état du matériel rendu, auteur de chaque mouvement de stock.

Finalité : savoir où se trouve le matériel et le récupérer. Base légale : intérêt légitime au suivi du matériel confié au service.

11. Journal des actions d'administration

Horodatage, identifiant et nom de l'auteur, nature de l'action, objet concerné, détail de la modification.

Finalité : tracer les modifications sensibles et pouvoir revenir sur une erreur. Base légale : intérêt légitime à la sécurité du système. Conservation : 30 jours, purge automatique — c'est la seule durée réellement appliquée par le programme aujourd'hui.

12. Notifications

Messages qui vous sont destinés dans l'application (modification de votre statut, retour sur une demande), et leur état de lecture.

Finalité : vous informer d'une décision ou d'un changement vous concernant. Base légale : intérêt légitime à l'information des personnes.

13. Envoi de messages électroniques

Adresse électronique, nom, et le contenu du message : création de compte, réinitialisation de mot de passe, décision sur une demande de congé, alerte à l'encadrant (qui comporte le motif d'absence), anniversaire, événement de site, récapitulatif hebdomadaire.

Finalité : vous transmettre ce qui ne peut pas attendre votre prochaine connexion. Base légale : intérêt légitime à l'information des membres du service.

Ces envois transitent par Brevo, prestataire français (voir plus bas). Aucun message publicitaire ni prospection n'est envoyé depuis cette application.

14. Continuité de service (mode dégradé)

Constat d'absences sur une date, fermeture virtuelle de comptoirs, réaffectations automatiques de collaborateurs.

Finalité : maintenir le service quand l'effectif manque. Base légale : intérêt légitime à la continuité du service.

Qui peut voir ces données

Vous-même, pour tout ce qui vous concerne.
Vos collègues du même service, pour le planning : qui travaille quel jour, sur quel site, à quel créneau, et qui est absent. Pas le motif de l'absence.
Les personnes habilitées à valider les congés, pour les demandes et leur motif.
Les administrateurs de l'application, pour l'ensemble.
Les données sont cloisonnées par service : un utilisateur rattaché à un service ne voit pas les collaborateurs d'un autre.

Prestataires

Prestataires ayant accès aux données, leur rôle et leur localisation
Prestataire	Rôle	Localisation
Alwaysdata	Hébergement de l'application et de la base de données	France
Brevo	Acheminement des messages électroniques	France
Open-Meteo	Prévisions météo du widget d'accueil	Allemagne

Aucune donnée personnelle n'est transmise à Open-Meteo. La demande part du serveur, pas de votre poste, et ne contient que les coordonnées géographiques d'un site.

Transferts hors de l'Union européenne

Aucun pour les données d'un espace. L'hébergement, l'envoi des messages et le service météo sont tous situés dans l'Union européenne.

La facturation des entreprises abonnées fait exception : Stripe peut traiter certaines de ces données aux États-Unis, chez Stripe, Inc. Ce transfert est encadré par le cadre de protection des données UE – États-Unis (Data Privacy Framework) et par des clauses contractuelles types de la Commission européenne.

Ce n'était pas le cas jusqu'au 21 septembre 2026 : les polices de caractères, plusieurs bibliothèques et des images d'illustration étaient chargées depuis des serveurs américains, ce qui transmettait à chaque affichage l'adresse IP de votre poste. Tous ces éléments sont désormais servis depuis ce domaine, et l'appel au service météo est passé côté serveur.

Cookies et traceurs

Cette application ne dépose aucun cookie et n'utilise ni mesure d'audience, ni pixel publicitaire, ni bouton de réseau social. C'est pourquoi vous ne verrez jamais de bandeau de consentement : il n'y aurait rien à vous demander.

L'application conserve en revanche quelques informations dans le stockage local de votre navigateur, qui ne quittent jamais votre poste et sont toutes nécessaires à son fonctionnement :

Informations conservées dans le stockage local du navigateur
Clé	À quoi elle sert	Durée
token	Vous maintenir connecté d'une page à l'autre	7 jours, ou jusqu'à la déconnexion
currentServiceId	Le service dans lequel vous travaillez	Jusqu'à la déconnexion
currentServiceName currentClientName	Afficher le nom du service et du client	Jusqu'à la déconnexion
activeComptoirId_…	Le comptoir physique sur lequel vous êtes	Jusqu'au changement de comptoir
theme, currentView, monthlyLegendOpen, planningCollabReplie, dismissed_lunch_changes	Vos préférences d'affichage : thème clair ou sombre, dernière vue ouverte, panneaux repliés	Jusqu'à ce que vous les changiez

Vider le stockage local de votre navigateur efface tout cela : vous serez simplement déconnecté et vos préférences d'affichage reviendront à leur valeur d'origine.

Comment ces données sont protégées

Les mots de passe ne sont jamais conservés en clair : seule une empreinte bcrypt est stockée, et elle ne permet pas de retrouver le mot de passe.
La politique de mot de passe impose 12 caractères au minimum, avec majuscule, minuscule, chiffre et caractère spécial.
Les tentatives de connexion et les demandes de réinitialisation sont limitées en nombre, pour empêcher les essais automatisés.
Chaque accès est authentifié et les permissions sont vérifiées route par route.
Les données sont cloisonnées par service : une demande portant sur un service hors de votre périmètre est refusée.
Une sauvegarde de la base est prise et relue avant chaque mise en production, et les dix dernières sont conservées.

Vos droits

Sur les données qui vous concernent, vous pouvez exercer :

Le droit d'accès : obtenir une copie de tout ce qui est enregistré sur vous.
Le droit de rectification : faire corriger une information inexacte ou incomplète.
Le droit à l'effacement. Dans un espace sans abonnement, il est sans restriction : aucune obligation légale de conservation ne pèse sur cette application, qui ne tient aucun registre officiel, et vos données peuvent en être retirées intégralement sur simple demande. Dans l'espace d'une organisation abonnée, c'est elle qui dit ce qu'elle doit conserver.
Le droit à la limitation : demander le gel d'un traitement le temps qu'une contestation soit tranchée.
Le droit d'opposition, pour les traitements fondés sur l'intérêt légitime — notamment la mesure d'activité au comptoir et le message d'anniversaire.
Le droit à la portabilité, pour les données que vous avez vous-même fournies.

Pour exercer l'un de ces droits, écrivez à percheron.nathan@outlook.fr. Une réponse vous est due dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; dans ce cas vous en êtes informé.

Si la réponse ne vous satisfait pas, ou en l'absence de réponse, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes, ou par courrier — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Une réserve que nous préférons écrire

À ce jour, les seules durées de conservation réellement appliquées par le programme sont celle du journal d'administration — 30 jours, puis purge automatique — et celle des demandes de démonstration — 3 ans. Les autres données d'un espace — plannings passés, historique du comptoir, prêts clos — sont conservées sans limite de temps fixée dans le code. Une politique de conservation doit être arrêtée et mise en œuvre : c'est une décision d'organisation, et elle est identifiée comme telle.

Dernière mise à jour : 2 octobre 2026.