Politique de confidentialité
Planifi traite des données personnelles pour le compte de l'organisation qui l'utilise (votre employeur) : identité, contrat, temps de travail, congés et, sur le plan Entreprise, données de paie. Ces données sont hébergées en Europe, à Francfort, chiffrées, isolées par organisation, conservées cinq ans pour le registre du temps et dix ans pour la paie, exportables et supprimables depuis les réglages. Planifi ne vend aucune donnée, n'affiche aucune publicité et ne géolocalise personne.
1. Qui est responsable, qui est sous-traitant
Le responsable du traitement est l'organisation (l'employeur) qui utilise Planifi pour gérer le temps de travail, les congés et la paie de son personnel. Planifi (Julien Beney, Beney Technology, Grimisuat, Valais) agit comme sous-traitant technique pour le compte de cette organisation, selon les instructions données par l'usage du service.
2. Quelles données
- Identité et coordonnées : nom, prénom, email, téléphone, adresse.
- Données de contrat : date d'entrée et de sortie, taux d'occupation, jours travaillés, type de contrat, numéro AVS, date de naissance, état civil et nombre d'enfants (utiles au calcul de paie).
- Temps de travail : timbrages horodatés, journées typées, heures calculées, décomptes mensuels et visas.
- Congés et absences : demandes, statuts, motifs, soldes.
- Paie (plan Entreprise) : rémunération saisie, lignes de fiche, fiches de salaire, exports.
- Facturation (organisation) : coordonnées de facturation ; la carte est traitée par Stripe, jamais stockée par Planifi.
Planifi ne collecte pas la position des téléphones : la preuve d'un timbrage est le QR scanné, vérifié par le serveur. Les pages publiques du site utilisent une mesure d'audience sans cookies.
3. Pourquoi, et sur quelle base
Pour exécuter le contrat de travail (enregistrer le temps, planifier, gérer les congés, préparer la paie) et pour respecter les obligations légales de l'employeur — art. 46 LTr et art. 73 OLT 1 (registre du temps de travail), art. 323b CO (décompte de salaire), art. 958f CO (conservation), CCNT le cas échéant.
4. Qui voit quoi
| Rôle | Ce qu'il voit | Ce qu'il peut faire |
|---|---|---|
| Employé | ses propres timbrages, heures, soldes, demandes, décomptes, fiches | timbrer, demander un congé, viser ou contester son décompte, télécharger ses fiches |
| Responsable | les données de son organisation, et d'elle seule | planifier, corriger un timbrage (tracé), valider, clôturer, exporter, supprimer l'organisation |
| Planifi (éditeur) | accès d'administration restreint, journalisé, réservé au support et à l'exploitation | jamais de consultation sans motif ; jamais de vente, de profilage ou de publicité |
L'isolation est appliquée dans la base, ligne par ligne : une requête d'une organisation ne peut pas lire les données d'une autre.
5. Sous-traitants ultérieurs et hébergement
| Prestataire | Rôle | Lieu | Données concernées |
|---|---|---|---|
| Supabase | base de données, authentification, stockage | Union européenne (Francfort) | toutes les données de l'organisation |
| Vercel | hébergement de l'application et rendu des pages | Union européenne / réseau mondial pour les pages publiques | données en transit, journaux techniques |
| Stripe | paiement du plan Entreprise | Union européenne / États-Unis (clauses contractuelles types) | coordonnées de facturation, carte (jamais stockée par Planifi) |
| Gotenberg (si activé) | rendu PDF des fiches de salaire | chez l'hébergeur de Planifi | contenu de la fiche au moment du rendu |
| Serveur SMTP (si configuré) | envoi des emails (invitations, fiches, décomptes) | selon le prestataire choisi | adresse email, pièce jointe envoyée |
Les données sont chiffrées en transit (HTTPS) et au repos. Aucun transfert hors d'Europe n'est fait pour les données de l'organisation ; le paiement passe par Stripe selon ses propres garanties.
6. Combien de temps
- Registre du temps de travail (timbrages, journées, décomptes) : cinq ans (art. 73 al. 2 OLT 1).
- Paie et fiches de salaire : dix ans (art. 958f CO).
- Compte inactif : après 60 jours sans activité, la session est fermée ; les données restent.
- Suppression de l'organisation : depuis les réglages, après téléchargement de l'archive de conservation (exigée depuis moins de sept jours) ; les données sont alors purgées, l'abonnement résilié.
7. Vos droits (nLPD, RGPD)
Accès, rectification, effacement, portabilité, opposition. Pour un collaborateur, la demande s'adresse d'abord à son employeur, qui génère l'export de ses données en un clic depuis Planifi et peut corriger sa fiche. Pour une organisation, l'export et la suppression sont en libre-service dans les réglages. Une question que l'employeur ne peut pas traiter : julien@beney.tech.
8. Sécurité
Isolation par organisation appliquée par la base de données, accès authentifié, journal d'audit des clôtures et des corrections, chiffrement en transit et au repos, sauvegardes de l'hébergeur. Planifi ne revendique aucune certification (ISO 27001, SOC 2) qu'il n'a pas. Vos données : où, qui, comment →
9. Contact
Julien Beney, Grimisuat (VS), Suisse — julien@beney.tech. Cette politique peut évoluer ; la date en tête fait foi.