Politique de confidentialité

Plando édite l'application. Pour les données des employés saisies dans l'application, l'entreprise cliente est responsable de traitement et Plando agit comme sous-traitant au sens de l'article 28 du RGPD.

Contact données personnelles : privacy@plando.fr

Compte : nom, prénom, adresse e-mail, mot de passe chiffré, rôle (gérant ou employé), entreprise de rattachement.

Organisation du travail : postes, créneaux de travail, congés et absences, échanges de shifts, messages internes envoyés dans l'application.

Abonnement : formule choisie, périodicité, historique de facturation. Les données de carte bancaire sont saisies et conservées uniquement par Stripe ; Plando n'y a jamais accès.

Technique : journaux de connexion et d'erreur, nécessaires à la sécurité et au bon fonctionnement du service.

Exécution du contrat : création des comptes, gestion des plannings, congés, échanges, messagerie, facturation de l'abonnement.

Intérêt légitime : sécurité du service, prévention de la fraude, amélioration du produit, assistance.

Obligation légale : conservation des factures pendant 10 ans.

Consentement : messages d'information commerciale, que vous pouvez retirer à tout moment.

Compte et données de planning : pendant toute la durée de l'abonnement, puis suppression au plus tard 90 jours après la résiliation. Factures : 10 ans. Journaux techniques : 12 mois.

Hébergement et base de données : Supabase / Lovable, infrastructure située dans l'Union européenne. Paiement : Stripe. Assistant IA : les échanges avec l'assistant sont transmis à un fournisseur de modèle de langage via la passerelle IA de Lovable, sans réutilisation pour l'entraînement. Lorsque des données sont traitées hors Union européenne, elles le sont sur la base des clauses contractuelles types de la Commission européenne.

Vos données ne sont jamais vendues ni louées.

Chiffrement des échanges en HTTPS, mots de passe hachés, isolation stricte des données par entreprise au niveau de la base de données, accès administrateur limité et journalisé, sauvegardes régulières. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les personnes concernées sont informées.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à privacy@plando.fr ; nous répondons dans un délai d'un mois. Si vous êtes employé, adressez-vous d'abord à votre employeur, responsable de traitement. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Plando propose des plannings pré-configurés et des suggestions, mais aucune décision concernant un employé n'est prise automatiquement : le gérant valide toujours.