Sécurité et données personnelles
Vous nous confiez les noms, les contrats et les absences de votre équipe. Voici ce que nous en faisons, et ce que nous n'en faisons pas.
Qui est responsable de quoi
Vous restez le responsable de traitement : ce sont vos salariés, votre organisation, vos décisions. Nous sommes votre sous-traitant au sens de l'article 28 du RGPD — nous traitons ces données pour vous, sur vos instructions, et pour rien d'autre.
Un contrat de sous-traitance sera annexé aux conditions générales. Il listera nommément nos propres sous-traitants — hébergeur, paiement, e-mail — et vous serez prévenu avant tout changement.
Qui, chez nous, peut voir vos données
La réponse honnête est : nous, et uniquement pour vous dépanner. Quand vous nous signalez un problème, nous devons pouvoir regarder la semaine qui coince — sinon nous vous demandons des captures d'écran pendant trois jours et votre planning attend.
C'est le cas chez tous les éditeurs de logiciel. La différence est que nous l'écrivons, et surtout que chaque consultation est enregistrée : vous voyez, depuis votre espace, qui a regardé, quoi, quand, et à la suite de quelle demande de votre part. Ce journal n'est pas effaçable de notre côté.
Les personnes habilitées sont nommées dans le contrat de sous-traitance, et la liste est courte. Nous n'ouvrons vos données pour aucune autre raison : ni statistiques, ni démonstration, ni curiosité.
Trois choses que l'outil ne fait pas
- Il ne connaît pas la raison de vos absences. Un congé est décrit par son effet sur le planning, jamais par sa cause. Aucun motif médical n'entre dans l'outil — et il n'y a donc aucune donnée de santé à protéger.
- Il ne pointe personne. Pas d'horaires réellement effectués, pas de géolocalisation, pas de contrôle. C'est un outil d'organisation, pas de surveillance.
- Il ne décide pas seul. Aucun planning n'est publié sans validation humaine. C'est votre garantie, et celle de vos salariés.
Où vivent les données
- En France, chez un hébergeur français.
- Cloisonnées par magasin — l'isolation est appliquée par la base de données elle-même, pas seulement par le code, et une série de tests automatisés le vérifie à chaque modification.
- Chiffrées en transit et au repos, sauvegardées, et les sauvegardes sont testées en restauration.
- Sans mot de passe à stocker : la connexion se fait par un lien à usage unique envoyé par e-mail.
Aucun traceur, donc aucun bandeau
Pas de mesure d'audience tierce, pas de pixel publicitaire, pas de partage avec qui que ce soit. Les seuls cookies déposés sont ceux qui font fonctionner votre session — ils sont dispensés de consentement, et c'est pour cela que ce site ne vous demande rien.
Vos données ne servent jamais à autre chose qu'à faire vos plannings. Pas de statistiques inter-magasins, pas d'entraînement de quoi que ce soit.
Les droits de vos salariés
Un salarié qui veut savoir ce que l'outil sait de lui s'adresse à vous — c'est vous son employeur. Notre travail est de vous permettre de répondre : sa fiche exporte, en un clic, tout ce que l'outil contient à son sujet, y compris l'ensemble de ses journées planifiées.
Et parce que chaque planning conserve la configuration exacte qui l'a produit, vous pouvez répondre à « pourquoi ai-je été mis là ce jour-là ? » six mois après, devant un délégué du personnel.