Confidentialité et données personnelles

1. Qui traite vos données ?

Planékip est édité par D.A. SOLUTIONS, SARL au capital de 2 000 €, SIREN 831 220 017, RCS Lisieux, 11 rue des Picanes, 14130 Saint-Gatien-des-Bois. Contact vie privée : arnaud@planekip.fr. Ce contact est le responsable de coordination ; il n’est pas présenté comme un délégué à la protection des données officiellement désigné.

D.A. Solutions est responsable des traitements nécessaires à sa relation commerciale et à la sécurité de son service. Pour les informations de planning et de salariés déposées par une entreprise, cette entreprise est responsable du traitement et D.A. Solutions intervient sur ses instructions.

2. Site public et demandes de contact

Le site présente Planékip sans outil publicitaire, pixel ni mesure d’audience intégrée. Les ressources graphiques et typographiques sont servies depuis le site. Le formulaire contact prépare un e-mail dans votre messagerie : les champs ne sont pas transmis à Planékip tant que vous ne l’envoyez pas.

Si vous nous écrivez, nous utilisons votre identité, vos coordonnées professionnelles et le contenu du message pour répondre à votre demande et préparer une éventuelle relation contractuelle. La base est l’exécution de mesures précontractuelles lorsque vous contractez personnellement, ou notre intérêt légitime à répondre aux contacts professionnels. Les échanges utiles sont conservés pendant le suivi de la demande ; les dossiers sans suite sont revus et supprimés au plus tard trois ans après le dernier contact de votre part, hors besoin justifié de défense de droits. Cette revue de messagerie est manuelle.

3. Utilisation de l’application

Les données comprennent le compte nominatif, le rôle, l’entreprise, la fiche salarié, les équipes, affectations, véhicules, phases, temps déclarés, absences et validations. Les données nécessaires sont signalées par les champs obligatoires et conditionnent l’accès ou le traitement de la demande.

Votre employeur définit les finalités et bases légales de ses traitements, leur durée et les personnes habilitées. Il doit vous remettre sa propre information. Les catégories d’absence peuvent révéler une information de santé : l’employeur doit justifier leur traitement et en limiter l’accès. Aucun diagnostic, dossier médical ou justificatif médical détaillé ne doit être saisi. Le planning d’équipe ne révèle pas le motif d’absence aux collègues. Les alertes de Planékip ne prennent pas seules de décision produisant un effet juridique sur un salarié.

4. Comptes, sécurité et durées techniques

Les comptes et autorisations sont nécessaires au fonctionnement sécurisé du service. Pour ces opérations propres de sécurité, D.A. Solutions s’appuie sur son intérêt légitime à protéger les personnes et l’application. Les mots de passe sont conservés par empreinte scrypt, jamais sous forme lisible.

La session expire au plus tard après douze heures et devient inutilisable après trente minutes d’inactivité. Une invitation expire après sept jours ; un lien de récupération après trente minutes. Les jetons expirés sont nettoyés automatiquement par l’entretien technique horaire. Les traces applicatives sont limitées à six mois ; les historiques techniques du planning à trente jours au plus pour les points de modification et sept jours pour les points quotidiens. Les archives métier de clôture restent distinctes et suivent les instructions de l’employeur.

5. Qui peut accéder aux informations ?

Les utilisateurs voient les informations correspondant à leurs droits. Les administrateurs autorisés accèdent à leur entreprise ; un salarié consulte ses données et le planning de son équipe. Une intervention de maintenance par D.A. Solutions doit rester limitée au besoin et documentée. Aucun usage publicitaire ni vente des données des salariés n’est prévu.

IONOS fournit le VPS et la messagerie. Les e-mails techniques contiennent l’adresse destinataire, le nom de l’entreprise et un lien personnel, sans récapitulatif de congés ou d’heures. Le prestataire de messagerie du destinataire reçoit nécessairement l’e-mail qu’il accepte. La liste des prestataires et informations de localisation est accessible.

6. Conservation et fin de service

Les données d’une entreprise active et ses clôtures sont conservées selon ses instructions documentées ; elles ne sont pas automatiquement effacées au bout de six mois. L’employeur doit fixer une durée proportionnée à ses finalités et obligations. Pour une fin de service, les données restent disponibles pendant la période de restitution d’au moins trente jours prévue aux CGV, puis sont effacées sur instruction vérifiée, sauf obligation de conservation identifiée.

Les sauvegardes techniques sont conservées trente jours au maximum par rotation après une nouvelle copie vérifiée. Après effacement dans la base active, une copie peut subsister dans une sauvegarde isolée jusqu’à sa rotation ; elle n’est pas utilisée pour l’exploitation courante. Une restauration exige de réappliquer les instructions d’effacement. Les documents de facturation effectivement émis sont archivés selon leurs obligations légales, séparément des données de planning.

7. Cookies et stockage local

Le site public ne dépose pas de cookie publicitaire. L’application utilise le cookie strictement nécessaire da_session pour authentifier la connexion : HttpOnly, Secure en production et SameSite=Lax, douze heures au maximum. Aucun consentement publicitaire n’est demandé pour ce seul mécanisme indispensable. La fermeture de la session invalide son accès. Aucun stockage local du planning n’est utilisé par la version serveur.

8. Vos droits et vos interlocuteurs

Selon la situation, vous pouvez demander accès, rectification, effacement, limitation, opposition et portabilité lorsque ses conditions sont réunies. Pour les données professionnelles de planning, adressez-vous d’abord à votre employeur ; D.A. Solutions l’assiste sur instruction. Pour les traitements propres de l’éditeur, écrivez à arnaud@planekip.fr.

La réponse intervient en principe sous un mois ; une prolongation motivée pouvant aller jusqu’à deux mois supplémentaires est annoncée dans le délai initial si nécessaire. Une preuve d’identité complémentaire n’est demandée qu’en cas de doute raisonnable, sans exiger systématiquement une copie de pièce d’identité. Vous pouvez saisir la CNIL. Dans Mon compte, un bouton permet déjà de télécharger les données courantes de votre compte ; il ne remplace pas une demande complète portant sur les archives.

9. Mise à jour et information

Version 1.0 du 9 novembre 2026. Les changements significatifs font l’objet d’une information adaptée. Cette notice n’est pas un consentement à un traitement de données de santé, ni une autorisation de prospection. Pour l’encadrement entre l’éditeur et l’entreprise : accord de sous-traitance Planékip.