Protection des données personnelles

Planning ERP traite des données qui vous concernent parce que vous y avez un compte de collaborateur. Cette page dit lesquelles, pourquoi, combien de temps elles sont conservées, qui peut les voir, et ce que vous pouvez exiger.

Qui est responsable de ces traitements, et à quel titre

Planning ERP n'est pas un outil fourni par l'employeur. Il a été conçu et il est exploité à l'initiative d'un membre du service, pour répondre à un besoin d'organisation auquel aucun outil n'était disponible. Il est hébergé sur un compte personnel, en France, et non sur l'infrastructure de l'entreprise.

Au sens du RGPD, le responsable de traitement est celui qui décide des finalités et des moyens. C'est donc la personne ci-dessous, à titre personnel — et non l'employeur.

Responsable de traitement: Percheron Nathan
À quel titre: Personne physique, à son initiative propre
Contact pour les questions relatives aux données: percheron.nathan@outlook.fr
Délégué à la protection des données: Aucun. La désignation n'est pas obligatoire pour une personne physique dans cette configuration.

Ce que cela implique pour vous. Vos données ne sont pas traitées dans le cadre d'un dispositif validé par votre employeur. Vous pouvez demander à tout moment que les vôtres soient retirées de cet outil, sans avoir à vous en justifier et sans conséquence : votre contrat de travail, vos congés et vos droits sont gérés par les dispositifs officiels de l'entreprise, pas par cette application.

Ce qui est traité, et pourquoi

Quatorze traitements, relevés dans la base de l'application.

1. Compte et authentification

Adresse électronique, nom d'affichage, mot de passe (jamais conservé en clair : empreinte bcrypt), rôle et permissions, photo de profil, préférences d'affichage (thème, disposition des widgets, tutoriel vu).

Finalité : vous identifier et vous donner accès à ce qui vous concerne. Base légale : intérêt légitime à disposer d'un outil d'organisation du service, et à en sécuriser l'accès. Conservation : tant que le compte existe. Aucune suppression automatique n'est programmée ; le compte est retiré sur demande ou à votre départ.

2. Fiche collaborateur

Nom, prénom, adresse électronique, date de naissance, site de rattachement, horaire par défaut, jours de télétravail, statut d'activité, société de rattachement, date de fin de mission.

Finalité : construire le planning et identifier chacun dans l'équipe. Base légale : intérêt légitime à l'organisation du service. Conservation : tant que la fiche est utile au planning. Aucune suppression automatique n'est programmée ; elle est retirée sur demande.

La date de naissance ne sert qu'à l'envoi d'un message d'anniversaire. Elle est facultative : vous pouvez la laisser vide, ou demander son effacement à tout moment, sans conséquence sur le reste de votre fiche.

3. Contrats

Dates de début et de fin, type de contrat, notes associées.

Finalité : ne planifier une personne que sur une période où elle est effectivement présente. Base légale : intérêt légitime à l'organisation du service. Ces dates sont recopiées pour les besoins du planning ; elles ne valent pas pièce contractuelle.

4. Planning quotidien

Statut du jour, télétravail, créneau, site d'intervention ou de proximité, rôle, note, rotations.

Finalité : organiser le travail de l'équipe et assurer la couverture des sites. Base légale : intérêt légitime à l'organisation du service.

5. Absences et demandes de congé — lisez ce point

Dates et demi-journées, motif d'absence, commentaire de la demande, décision et commentaire de la personne qui traite la demande.

Finalité : savoir qui est présent et tenir le planning. Base légale : intérêt légitime à l'organisation du service, pour le seul fait de l'absence.

Le motif est une autre affaire. L'un des motifs proposés est « Maladie », qui est une donnée de santé. Le RGPD interdit par principe de traiter ce type de donnée (article 9), et les exceptions prévues en matière de droit du travail supposent un dispositif mis en place par l'employeur — ce qui n'est pas le cas ici. Ce traitement ne repose donc sur aucune base solide, et nous préférons vous le dire plutôt que d'invoquer un fondement qui n'existe pas.

En pratique : vous n'êtes pas tenu d'indiquer un motif. Une absence sans motif fonctionne exactement pareil pour le planning. Si un motif de santé a déjà été enregistré vous concernant, vous pouvez en demander l'effacement immédiat à l'adresse de contact indiquée plus bas ; il sera retiré sans discussion et sans délai.

Le motif, lorsqu'il est renseigné, n'est visible que par vous-même et par les personnes habilitées à traiter les demandes de congé. Vos collègues voient que vous êtes absent, jamais pourquoi.

6. Soldes de congés et de récupération

Compteurs de jours et de minutes, acquis et déduits, valeur d'une journée d'absence, date d'ouverture des droits.

Finalité : suivre les droits à congés et à récupération. Base légale : intérêt légitime à l'organisation du service. Ces compteurs sont indicatifs : seuls les décomptes officiels de l'employeur font foi.

7. Retards annoncés

Date, retard estimé en minutes, heure d'arrivée prévue, motif et commentaire libre.

Finalité : prévenir l'équipe et ajuster la couverture du jour. Base légale : intérêt légitime à l'organisation du service.

Le motif est saisi par vous, librement. N'y faites pas figurer d'information de santé ou de vie privée que vous ne souhaitez pas voir conservée.

8. Déjeuners

Créneau attribué, validations de période, échanges de créneau entre collègues.

Finalité : répartir les pauses en maintenant la présence minimale. Base légale : intérêt légitime à l'organisation du service.

9. Activité au Comptoir Techno — mesure individuelle

Pour chaque intervention : l'agent qui l'a enregistrée, le type d'activité, la durée chronométrée, l'horodatage, le comptoir physique.

Finalité : mesurer la charge du guichet et dimensionner les effectifs. Base légale : intérêt légitime à l'organisation du service.

Ces relevés permettent de reconstituer l'activité d'une personne heure par heure. Ils ne peuvent pas servir à des fins disciplinaires ni à une évaluation individuelle de performance ; ils alimentent les statistiques du service. Un dispositif de suivi d'activité relève normalement d'une information et d'une consultation des représentants du personnel, préalables à sa mise en place : cette procédure n'a pas eu lieu, l'outil n'ayant pas été déployé par l'employeur. Vous pouvez vous opposer à ce que votre activité y soit mesurée.

10. Inventaire, prêts et mouvements de stock

Identité de l'emprunteur, matériel emprunté, motif, dates de sortie et de retour, retards, état du matériel rendu, auteur de chaque mouvement de stock.

Finalité : savoir où se trouve le matériel et le récupérer. Base légale : intérêt légitime au suivi du matériel confié au service.

11. Journal des actions d'administration

Horodatage, identifiant et nom de l'auteur, nature de l'action, objet concerné, détail de la modification.

Finalité : tracer les modifications sensibles et pouvoir revenir sur une erreur. Base légale : intérêt légitime à la sécurité du système. Conservation : 30 jours, purge automatique — c'est la seule durée réellement appliquée par le programme aujourd'hui.

12. Notifications

Messages qui vous sont destinés dans l'application (modification de votre statut, retour sur une demande), et leur état de lecture.

Finalité : vous informer d'une décision ou d'un changement vous concernant. Base légale : intérêt légitime à l'information des personnes.

13. Envoi de messages électroniques

Adresse électronique, nom, et le contenu du message : création de compte, réinitialisation de mot de passe, décision sur une demande de congé, alerte à l'encadrant (qui comporte le motif d'absence), anniversaire, événement de site, récapitulatif hebdomadaire.

Finalité : vous transmettre ce qui ne peut pas attendre votre prochaine connexion. Base légale : intérêt légitime à l'information des membres du service.

Ces envois transitent par Brevo, prestataire français (voir plus bas). Aucun message publicitaire ni prospection n'est envoyé depuis cette application.

14. Continuité de service (mode dégradé)

Constat d'absences sur une date, fermeture virtuelle de comptoirs, réaffectations automatiques de collaborateurs.

Finalité : maintenir le service quand l'effectif manque. Base légale : intérêt légitime à la continuité du service.

Qui peut voir ces données

Vous-même, pour tout ce qui vous concerne.
Vos collègues du même service, pour le planning : qui travaille quel jour, sur quel site, à quel créneau, et qui est absent. Pas le motif de l'absence.
Les personnes habilitées à valider les congés, pour les demandes et leur motif.
Les administrateurs de l'application, pour l'ensemble.
Les données sont cloisonnées par service : un utilisateur rattaché à un service ne voit pas les collaborateurs d'un autre.

Prestataires

Prestataires ayant accès aux données, leur rôle et leur localisation
Prestataire	Rôle	Localisation
Alwaysdata	Hébergement de l'application et de la base de données	France
Brevo	Acheminement des messages électroniques	France
Open-Meteo	Prévisions météo du widget d'accueil	Allemagne

Aucune donnée personnelle n'est transmise à Open-Meteo. La demande part du serveur, pas de votre poste, et ne contient que les coordonnées géographiques d'un site.

Transferts hors de l'Union européenne

Aucun. L'hébergement, l'envoi des messages et le service météo sont tous situés dans l'Union européenne.

Ce n'était pas le cas jusqu'au 21 septembre 2026 : les polices de caractères, plusieurs bibliothèques et des images d'illustration étaient chargées depuis des serveurs américains, ce qui transmettait à chaque affichage l'adresse IP de votre poste. Tous ces éléments sont désormais servis depuis ce domaine, et l'appel au service météo est passé côté serveur.

Cookies et traceurs

Cette application ne dépose aucun cookie et n'utilise ni mesure d'audience, ni pixel publicitaire, ni bouton de réseau social. C'est pourquoi vous ne verrez jamais de bandeau de consentement : il n'y aurait rien à vous demander.

L'application conserve en revanche quelques informations dans le stockage local de votre navigateur, qui ne quittent jamais votre poste et sont toutes nécessaires à son fonctionnement :

Informations conservées dans le stockage local du navigateur
Clé	À quoi elle sert	Durée
token	Vous maintenir connecté d'une page à l'autre	7 jours, ou jusqu'à la déconnexion
currentServiceId	Le service dans lequel vous travaillez	Jusqu'à la déconnexion
currentServiceName currentClientName	Afficher le nom du service et du client	Jusqu'à la déconnexion
activeComptoirId_…	Le comptoir physique sur lequel vous êtes	Jusqu'au changement de comptoir
theme, currentView, monthlyLegendOpen, planningCollabReplie, dismissed_lunch_changes	Vos préférences d'affichage : thème clair ou sombre, dernière vue ouverte, panneaux repliés	Jusqu'à ce que vous les changiez

Vider le stockage local de votre navigateur efface tout cela : vous serez simplement déconnecté et vos préférences d'affichage reviendront à leur valeur d'origine.

Comment ces données sont protégées

Les mots de passe ne sont jamais conservés en clair : seule une empreinte bcrypt est stockée, et elle ne permet pas de retrouver le mot de passe.
La politique de mot de passe impose 12 caractères au minimum, avec majuscule, minuscule, chiffre et caractère spécial.
Les tentatives de connexion et les demandes de réinitialisation sont limitées en nombre, pour empêcher les essais automatisés.
Chaque accès est authentifié et les permissions sont vérifiées route par route.
Les données sont cloisonnées par service : une demande portant sur un service hors de votre périmètre est refusée.
Une sauvegarde de la base est prise et relue avant chaque mise en production, et les dix dernières sont conservées.

Vos droits

Sur les données qui vous concernent, vous pouvez exercer :

Le droit d'accès : obtenir une copie de tout ce qui est enregistré sur vous.
Le droit de rectification : faire corriger une information inexacte ou incomplète.
Le droit à l'effacement : sans restriction. Aucune obligation légale de conservation ne pèse sur cette application — elle ne tient aucun registre officiel. Vos données peuvent en être retirées intégralement, sur simple demande.
Le droit à la limitation : demander le gel d'un traitement le temps qu'une contestation soit tranchée.
Le droit d'opposition, pour les traitements fondés sur l'intérêt légitime — notamment la mesure d'activité au comptoir et le message d'anniversaire.
Le droit à la portabilité, pour les données que vous avez vous-même fournies.

Pour exercer l'un de ces droits, écrivez à percheron.nathan@outlook.fr. Une réponse vous est due dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; dans ce cas vous en êtes informé.

Si la réponse ne vous satisfait pas, ou en l'absence de réponse, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes, ou par courrier — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Une réserve que nous préférons écrire

À ce jour, la seule durée de conservation réellement appliquée par le programme est celle du journal d'administration : 30 jours, puis purge automatique. Les autres données — plannings passés, historique du comptoir, prêts clos — sont conservées sans limite de temps fixée dans le code. Une politique de conservation doit être arrêtée et mise en œuvre : c'est une décision d'organisation, et elle est identifiée comme telle.

Dernière mise à jour : 21 septembre 2026.