Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

La présente politique décrit la manière dont PlanningApp, édité par l'entreprise Atelier Vibe (Stéphane BEIGNET, entrepreneur individuel), collecte, utilise et protège les données personnelles des utilisateurs du service, conformément au Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est l'entreprise Atelier Vibe (nom commercial), exploitée par Stéphane BEIGNET, entrepreneur individuel, SIREN 492459888 — SIRET 49245988800029, domiciliée au 145 route de Vertou, Nantes (Loire-Atlantique), France.

Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse contact@planningapp.fr.

2. Données collectées

Dans le cadre de l'utilisation du service, les catégories de données suivantes sont collectées :

• Données d'identification : nom, prénom, adresse e-mail, identifiant de connexion.
• Données professionnelles fournies à la création d'un essai : nom et prénom du dirigeant, nom de l'entreprise (qui détermine l'adresse d'accès de votre espace), adresse e-mail professionnelle, numéro de téléphone, numéro SIRET de l'établissement, et mot de passe de l'espace client (conservé sous forme hachée, jamais en clair).
• Données de gestion RH saisies dans le service : plannings, horaires, congés, absences (dont arrêts maladie), contrats, soldes d'heures, frais kilométriques. Ces données sont saisies et gérées par votre employeur ou par vous-même selon vos droits d'accès.
• Données d'utilisation (application) : journal de connexion des comptes (adresse IP, date et heure, user-agent) à des fins de sécurité, et préférences d'affichage (thème, ordre du menu) stockées sur votre instance.
• Messages échangés dans le chat et notes collaboratives (post-it, wiki).
• Données techniques des notifications : identifiants d'appareil (tokens de notification push).

Site planningapp.fr : aucune donnée n'est collectée lors de la simple navigation, et aucune mesure d'audience n'est activée sans votre accord explicite. Un bandeau vous permet d'accepter, de refuser ou de choisir finalité par finalité, et votre décision peut être modifiée à tout moment. L'adresse IP et le navigateur (user-agent) sont enregistrés uniquement lorsque vous envoyez un formulaire (demande d'essai/contact), afin de sécuriser l'envoi et de tracer votre consentement. Le « se souvenir de moi » de l'espace client conserve uniquement un jeton de connexion dans votre navigateur (fonctionnel, non utilisé à des fins de suivi).

Certification de l'adresse e-mail : à la création d'un essai, un code à 6 chiffres est envoyé à l'adresse indiquée pour confirmer que vous en êtes bien titulaire. Le code est conservé sous forme hachée et expire au bout de 15 minutes.

Vérification de l'entreprise : le numéro SIRET saisi est contrôlé auprès du service public « Recherche d'entreprises » (API ouverte de la DINUM, données Sirene/INSEE) afin de vérifier l'existence de l'établissement et la concordance avec le nom indiqué. Seul le numéro SIRET est transmis à ce service.

3. Finalités et bases légales des traitements

Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées :

• Gestion des comptes et authentification : exécution du contrat (art. 6.1.b RGPD).
• Création et gestion du compte d'essai et de l'espace client (essai, abonnement, support) : exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD).
• Certification de l'adresse e-mail et vérification de l'existence et de la concordance de l'entreprise (SIRET) : intérêt légitime à prévenir la fraude et les inscriptions fictives (art. 6.1.f RGPD).
• Gestion des plannings, horaires et congés : exécution du contrat de travail et obligations légales de l'employeur en matière de décompte du temps de travail (art. 6.1.b et 6.1.c RGPD).
• Gestion des absences pour maladie : traitement nécessaire au respect des obligations légales en matière de droit du travail (art. 6.1.c et 9.2.b RGPD).
• Messagerie et notes collaboratives : intérêt légitime de l'organisation à faciliter la communication interne (art. 6.1.f RGPD).
• Sécurité et prévention des fraudes : intérêt légitime (art. 6.1.f RGPD).
• Amélioration du service : intérêt légitime (art. 6.1.f RGPD).

4. Destinataires des données

Les données sont destinées aux personnes autorisées au sein de l'éditeur (Atelier Vibe) et, pour les données gérées par votre organisation, aux personnes habilitées par celle-ci selon les droits d'accès configurés dans le service.

Dans le cadre de l'hébergement du service, les données peuvent être transmises à nos sous-traitants techniques (hébergeur, prestataires d'infrastructure), dans la stricte mesure nécessaire à la fourniture du service et sous couvert de contrats de sous-traitance conformes à l'article 28 du RGPD.

La vérification du numéro SIRET implique la consultation du service public « Recherche d'entreprises » (DINUM — données Sirene/INSEE), qui reçoit uniquement le numéro SIRET saisi. L'envoi des e-mails transactionnels (code de vérification, notifications) est assuré par notre prestataire d'envoi d'e-mails.

Les données ne sont jamais vendues à des tiers.

5. Durées de conservation

Les données sont conservées pour une durée limitée et proportionnée à leur finalité :

• Données de compte : pendant la durée d'utilisation du service, puis supprimées dans un délai de 6 mois après la demande de suppression ou la résiliation.
• Données de demande d'essai (prospect) : conservées le temps de l'essai et de la relation commerciale, puis supprimées ; à défaut de conversion, après 24 mois à compter du dernier contact.
• Codes de certification d'adresse e-mail : 15 minutes de validité, puis purgés après utilisation ou expiration.
• Plannings, horaires et congés : pendant la durée requise par les obligations légales applicables en matière de droit du travail (5 ans), puis supprimées ou anonymisées.
• Journaux de connexion et événements de sécurité (connexions, tentatives, blocages) : 6 mois.
• Messages de chat : 24 mois, sauf archivage légal requis.
• Snapshots de sauvegarde : rotation quotidienne bornée (de 7 à 10 jours selon le type de sauvegarde, 10 sauvegardes conservées au maximum).

Les durées exactes sont précisées dans le registre des traitements. Les utilisateurs peuvent demander la purge de leurs données dans les conditions légales.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement fondé sur l'intérêt légitime ;
• Droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci.

Vous pouvez exercer ces droits en écrivant à contact@planningapp.fr. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité de vos données : authentification sécurisée, gestion des accès par rôle, protection des sessions, sauvegardes régulières, et supervision des accès.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons ainsi que la CNIL dans les conditions prévues par la réglementation.

8. Cookies et traceurs

L'application utilise, sur votre instance, un stockage strictement nécessaire à son fonctionnement (session, protection contre les requêtes falsifiées, préférences d'affichage), qui ne requiert pas de consentement préalable.

Sur le site planningapp.fr, rien de non essentiel n'est déposé avant votre accord. Un seul cookie est posé sans consentement : pa_consent, qui enregistre précisément votre décision — c'est ce qui évite de vous reposer la question à chaque page. Les deux finalités optionnelles, mesure d'audience et origine de la visite, ne sont activées que si vous les acceptez ; les refuser n'enlève aucune fonctionnalité, et un retrait efface immédiatement les traceurs concernés.

Nous n'utilisons aucune régie publicitaire, aucun traceur de réseau social et aucun script tiers. La mesure d'audience, si vous l'acceptez, est exploitée sur nos propres serveurs, sans aucun transfert à un prestataire. Le détail de ce qui est enregistré dans votre navigateur, pour quelle durée et comment le supprimer figure sur la page Cookies et stockage local, où vous pouvez également modifier vos choix.

9. Sous-traitance

Lorsque le service est déployé pour le compte d'une organisation (employeur), Atelier Vibe agit en qualité de sous-traitant au sens de l'article 28 du RGPD et traite les données pour le compte de cette organisation, qui en est responsable de traitement. Un accord de traitement de données (DPA) est conclu à cet effet.

10. Évolution de la politique

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.