← Retour à la connexion

Politique de confidentialité

Dernière mise à jour : 10/08/2026.

1. Responsable de traitement

Romain Boulanger EI, entrepreneur individuel exerçant sous le nom commercial CREANDTECH, SIRET 107 682 601 00011, dont le siège est situé 1 rue de l'Osière, 60510 La Rue-Saint-Pierre, France, ci-après « l'Éditeur », est responsable du traitement des données à caractère personnel décrit dans la présente politique. Contact : contact@planigroup.fr — coordonnées complètes dans les mentions légales.

2. Données collectées

Dans le cadre de l'utilisation de Planigroup, les données suivantes sont traitées :

  • Données de compte : identifiant, mot de passe (haché, jamais stocké en clair), rôle, secret 2FA.
  • Données RH saisies par l'organisation cliente : identité des effectifs, plannings, cycles de travail, habilitations et leurs dates de validité.
  • Journal de connexion et de sécurité (dates de connexion, échecs d'authentification) à des fins de sécurité du compte.
  • Messages échangés via la messagerie support intégrée.

Les données RH (effectifs, plannings, habilitations) sont saisies et gérées par l'organisation cliente, qui agit en tant que responsable de traitement pour ces données ; l'Éditeur agit alors en tant que sous-traitant au sens du RGPD, dans le cadre de la fourniture du service.

3. Finalités et bases légales

  • Fourniture du service de gestion de plannings — exécution du contrat.
  • Sécurité du compte (authentification, 2FA, journal de connexion) — intérêt légitime.
  • Gestion de la relation commerciale et facturation — exécution du contrat / obligation légale.
  • Support technique — exécution du contrat.

4. Durée de conservation

Les données sont conservées pendant toute la durée de l'abonnement de l'organisation, puis douze (12) mois à des fins d'archivage ou de respect d'obligations légales, avant suppression ou anonymisation. Un export complet des données reste possible par le super-administrateur de l'organisation à tout moment, y compris pendant la période de blocage pour impayé. En cas de suppression volontaire du compte, les données sont effacées immédiatement et une attestation de clôture est délivrée.

Les pièces comptables liées à la facturation sont conservées dix ans, conformément à l'article L.123-22 du code de commerce, y compris après la suppression du compte : cette conservation repose sur une obligation légale et survit donc à l'effacement décrit ci-dessus. Elle porte uniquement sur les factures — numéro, date, montant, formule facturée et identité de facturation (nom, adresse e-mail et, si elle a été renseignée, adresse postale) — à l'exclusion de toute donnée de planning, d'agent ou d'habilitation, qui sont effacées.

5. Hébergement, destinataires et sous-traitants

Les données sont hébergées en France (département de l'Oise), sur les serveurs propres de l'Éditeur, qui assure lui-même l'hébergement du service. Elles ne sont accessibles qu'aux personnels de l'organisation cliente habilités et, pour la maintenance technique, à l'Éditeur. Aucune donnée n'est vendue ni partagée à des fins publicitaires. Aucun cookie de suivi ou publicitaire n'est utilisé — seul un cookie de session strictement nécessaire à l'authentification est déposé.

Les sous-traitants suivants interviennent, chacun pour une finalité limitée :

  • Stripe Payments Europe, Ltd. (Irlande) — encaissement des abonnements et émission des factures. L'Éditeur ne conserve aucune donnée de carte bancaire.
  • OVH SAS (France) — enregistrement du nom de domaine et acheminement des emails transactionnels envoyés depuis contact@planigroup.fr.
  • Cloudflare, Inc. (États-Unis) — service anti-robot « Turnstile » présent uniquement sur le formulaire d'inscription. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
  • Google Ireland Ltd. — service Firebase Cloud Messaging, utilisé pour les notifications de l'application mobile. Le contenu des notifications ne comporte jamais de nom d'effectif ni d'information RH : seul un compteur et l'identifiant du planning à ouvrir transitent, le détail n'étant affiché qu'une fois l'utilisateur authentifié dans l'application.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Ces demandes s'exercent auprès de votre organisation (responsable de traitement pour les données RH) ou, pour les données de compte, auprès de l'Éditeur à contact@planigroup.fr. Une réponse est apportée dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Mots de passe hachés, authentification à deux facteurs pour les comptes à privilèges élevés, connexions chiffrées (HTTPS), sauvegardes régulières. Aucun système n'étant infaillible, l'Éditeur s'engage à notifier toute violation de données conformément à ses obligations légales.

Mentions légales Conditions générales d'utilisation Conditions générales de vente