Politique de confidentialité
1 Qui traite vos données
Cette politique couvre deux situations :
- le site planifast.com, pour lequel PLANIFAST SARL est responsable du traitement ;
- l'application Planifast, dans laquelle PLANIFAST SARL traite les données des salariés de ses clients pour leur compte, en tant que sous-traitant. Chaque client employeur est responsable du traitement.
2 Données collectées sur le site
Le formulaire de demande de démonstration recueille :
- le nom de l'entreprise ;
- le prénom et le nom du contact ;
- l'adresse email professionnelle ;
- sur la page Démo, et seulement si vous les indiquez, le nombre de salariés et les modules qui vous intéressent.
Ces données servent uniquement à répondre à votre demande et à vous présenter Planifast. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Elles ne sont ni revendues ni transmises à des tiers à des fins commerciales.
Le formulaire est transmis par Formspree (États-Unis), qui achemine les demandes par email. Le site est hébergé par Vercel, qui conserve des journaux techniques de connexion (adresse IP, page demandée) pour la sécurité du service.
Le site ne dépose aucun cookie de mesure d'audience ni de publicité, et ne charge aucune ressource d'un service tiers à l'affichage : la police de caractères est hébergée sur le site.
3 Données traitées dans l'application
Selon les modules activés par l'employeur, l'application traite notamment : identité et coordonnées professionnelles, données de contrat, absences et congés, présences et heures, notes de frais et justificatifs, entretiens, documents RH, et, pour le module Arrivées et départs, des informations personnelles (adresse, compte bancaire, situation familiale, personne à prévenir, titre de séjour) visibles uniquement par la RH et le salarié concerné.
Les salariés exercent leurs droits auprès de leur employeur, que PLANIFAST SARL assiste dans ses réponses.
4 Sous-traitants et transferts
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Données à Paris (France), société américaine |
| Vercel | Hébergement de l'application et du site | Traitements à Paris (France), société américaine |
| Anthropic | Lecture des tickets de notes de frais | États-Unis |
| Resend | Envoi des emails de notification | États-Unis |
| Google Firebase | Notifications sur mobile (iOS et Android) | États-Unis |
| Formspree | Formulaire de démonstration du site | États-Unis |
Les transferts de données hors de l'Union européenne sont encadrés par les accords de traitement des données de ces prestataires, fondés sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914). La lecture des RIB lors d'une arrivée se fait sur l'appareil du salarié : l'image n'est envoyée à aucun prestataire.
5 Durées de conservation
- Demandes de démonstration : 3 ans à compter du dernier contact.
- Données de l'application : pendant la durée du contrat, puis 30 jours pour permettre l'export, avant suppression, sous réserve des durées propres à certaines pièces (par exemple 10 ans après la sortie pour le dossier du salarié, 10 ans pour les fiches de paie, 3 ans après la sortie pour le titre de séjour, 30 jours pour le diplôme et la fiche d'aptitude), appliquées par une suppression automatique.
6 Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Écrivez à contact@planifast.com : je réponds dans un délai d'un mois.
Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays :
- Luxembourg : Commission nationale pour la protection des données (CNPD), cnpd.public.lu
- Belgique : Autorité de protection des données (APD), autoriteprotectiondonnees.be
- France : Commission nationale de l'informatique et des libertés (CNIL), cnil.fr
7 Sécurité
Les échanges sont chiffrés en TLS 1.3, les données sont hébergées à Paris et cloisonnées par organisation, l'accès est limité selon le rôle de chaque utilisateur et la double authentification est disponible. Les consultations de documents et les exports sont journalisés.
8 Contact
Pour toute question sur vos données : contact@planifast.com