Planista

Politique de confidentialité

Qui traite vos données ?

InnovOuest et OrkanIT, co-éditeurs à parts égales de Planista, sont responsables conjoints du traitement pour le site, la demande de démo, les comptes utilisateurs, l'espace client et les paiements :

  • InnovOuest (Alexandre Goaoc), 1 lotissement Goas Ar Gonan, 29270 Saint-Hernin — contact@planista.fr
  • OrkanIT (Sébastien Goaoc), 1 lotissement Goas Ar Gonan, 29270 Saint-Hernin — contact@planista.fr

Pour les données qu'une entreprise saisit dans Planista (ses salariés, ses clients, ses interventions), c'est l'entreprise qui est responsable du traitement ; InnovOuest et OrkanIT agissent alors comme sous-traitants et ne traitent ces données que pour fournir le service. Pour exercer vos droits sur ces données, adressez-vous d'abord à l'entreprise concernée.

Données traitées et finalités

  • Demande de démo : nom de l'entreprise, nom, prénom, e-mail, et facultativement téléphone, taille de l'équipe et message — pour répondre à votre demande (mesures précontractuelles).
  • Comptes utilisateurs : e-mail, mot de passe (chiffré), rôle, dates de connexion — pour fournir le service et le sécuriser (exécution du contrat, intérêt légitime).
  • Données saisies par les entreprises : coordonnées des salariés et des clients, planning, interventions, signatures et photos des bons, documents — pour le compte de l'entreprise (détail dans l'accord de traitement des données).
  • SMS aux clients : numéro de mobile du contact principal et contenu du message (date et adresse de l'intervention), envoyés à la demande de l'entreprise.
  • Espace client : e-mail, entreprise(s) de rattachement, dates d'essai et état de l'abonnement — pour donner accès à vos interventions (exécution du contrat).
  • Paiements : identifiant client et état des paiements. Les numéros de carte sont saisis et conservés uniquement par Stripe, jamais par Planista (exécution du contrat, obligations comptables).

Géolocalisation

Planista ne suit jamais la position des salariés en continu. Les seules données de localisation sont :

  • Les photos prises sur les bons d'intervention : elles conservent la date et, si le téléphone l'enregistre, la position GPS de la prise de vue, pour prouver le lieu de l'intervention. Le salarié en est informé dans l'application terrain et peut désactiver la localisation dans les réglages de son appareil photo.
  • Les coordonnées des adresses (clients, sites, points de départ), calculées à partir de l'adresse saisie pour estimer les trajets.

Données de santé

Une entreprise peut marquer certains types d'absence comme motif médical (maladie, accident du travail…). Le type, le commentaire et les justificatifs de ces absences ne sont alors visibles que des administrateurs de l'entreprise, des managers auxquels elle a donné expressément ce droit, et du salarié concerné ; les autres managers voient seulement « Absence (motif confidentiel) ».

Sécurité

  • Échanges chiffrés (HTTPS), mots de passe et liens de connexion stockés uniquement sous forme hachée.
  • Fichiers (photos, documents, signatures) accessibles uniquement par des liens signés et temporaires.
  • Données de chaque entreprise cloisonnées ; accès limité selon le rôle de chaque utilisateur.
  • Tentatives de connexion limitées, sessions courtes renouvelées automatiquement.
  • Sauvegardes quotidiennes chiffrées (AES-256).

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes qui en ont besoin (l'entreprise pour ses propres données, les éditeurs pour l'exploitation du service). Elles ne sont ni vendues ni louées. Planista s'appuie sur les prestataires suivants :

  • Hostinger International Ltd — hébergement de l'application et des données (Union européenne).
  • Resend — envoi des e-mails (invitations, liens de connexion, bons d'intervention) (États-Unis (clauses contractuelles types)).
  • SMSAPI — envoi des SMS aux clients des entreprises (Union européenne).
  • Stripe — paiements par carte et facturation des abonnements (Union européenne (Irlande) et États-Unis (clauses contractuelles types)).
  • HeiGIT — OpenRouteService — calcul des distances et temps de trajet entre deux adresses (coordonnées géographiques uniquement) (Union européenne (Allemagne)).
  • API Adresse de l'État (Géoplateforme, IGN) — vérification et géolocalisation des adresses saisies (France).
  • Super PDP — émission des factures électroniques et déclarations e-reporting (plateforme agréée par l'administration fiscale) (France).

Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Durées de conservation

  • Demande de démo : 3 ans après le dernier échange, sauf si vous devenez client.
  • Comptes et données de l'application : durée du contrat, puis restitution ou suppression.
  • Salarié parti (fiche archivée) : dossier conservé 5 ans, puis anonymisé automatiquement (identité, contrats, absences, documents supprimés ; les notes de frais, pièces comptables, sont conservées).
  • Incidents et sanctions : 3 ans, puis supprimés automatiquement.
  • Journal des connexions et des actions d'administration : 12 mois.
  • Contenu des SMS : 12 mois ; les données de facturation de la consommation sont conservées 10 ans.
  • Invitations à l'espace client non acceptées : 3 mois après expiration du lien.
  • Sauvegardes : 30 jours.
  • Factures et données de paiement : 10 ans (obligation comptable).

Ces durées sont rappelées dans l'application, sur chaque page concernée. L'administrateur de l'entreprise peut exporter ses données à tout moment avant leur suppression : toutes les données et tous les fichiers (archive ZIP), ou les incidents et les SMS (fichiers Excel).

Cookies

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. L'application utilise uniquement des cookies nécessaires à la connexion (session sécurisée).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à l'un ou l'autre des responsables ci-dessus : votre demande sera traitée par les deux. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Dernière mise à jour : octobre 2026