Politique de confidentialité

La présente politique décrit la manière dont Planly (édité par Sylvain Fauconnet) collecte, utilise, conserve et protège vos données à caractère personnel, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement est Sylvain Fauconnet, formateur indépendant, joignable à l'adresse contact@planly.fr. Coordonnées complètes : voir mentions légales.

2. Données collectées

Planly traite trois grandes catégories de données :

2.1 Données de compte

• Adresse email (identifiant de connexion)
• Nom, prénom (renseignés volontairement dans le profil)
• Identifiants Google si vous utilisez la connexion via Google
• Mot de passe (haché, jamais accessible en clair — géré par Firebase Authentication)

2.2 Données métier saisies par vous

• Informations de votre organisme de formation (raison sociale, SIRET, NDA, adresse)
• Coordonnées de vos clients (nom, email, contact, tarifs négociés)
• Sessions planifiées (dates, types, durées, prix)
• Stagiaires (nombre, catégorie) saisis pour le BPF

2.3 Données techniques

• Adresse IP (logs serveur, conservés 30 jours)
• Cookie de session technique (__session)
• Logs d'erreurs anonymisés (debug technique uniquement)

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Vous fournir l'accès au service (gestion de compte, authentification)
• Stocker et vous restituer vos plannings, sessions, statistiques et BPF
• Vous envoyer les alertes email auxquelles vous avez consenti (rappels, récap, facturation)
• Générer les exports PDF et liens partageables que vous demandez
• Assurer la sécurité technique et prévenir les abus
• Établir la facturation de l'abonnement payant (si activé)
• Si — et seulement si — vous l'activez explicitement, vous rendre visible dans l'annuaire de mise en relation avec des organismes de formation (voir article 9)

Aucune donnée n'est utilisée à des fins publicitaires, ni vendue. Le seul partage de certaines données avec des tiers est celui, optionnel et soumis à votre consentement explicite, de la mise en relation avec des organismes de formation, décrit à l'article 9.

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat qui vous lie à Planly (compte + service)
• Votre consentement pour les emails non strictement nécessaires (alertes, récap) — révocable à tout moment dans Réglages → Préférences
• Les obligations légales (conservation des factures pendant 10 ans, art. L.123-22 Code de commerce)
• Notre intérêt légitime à assurer la sécurité du service (logs, prévention de la fraude)

5. Durée de conservation

6. Sous-traitants et destinataires

Planly fait appel aux sous-traitants suivants, tous engagés contractuellement au respect du RGPD :

• Google Firebase (Google Ireland Limited, Irlande) — base de données, authentification. Données stockées en zone européenne (région europe-west).
• Render Services, Inc. (société américaine, serveurs localisés en régionFrancfort, Allemagne — Union Européenne) — hébergement applicatif. En tant que prestataire de droit américain, tout transfert éventuel est encadré par les Clauses contractuelles types de la Commission européenne.
• Resend (Resend, Inc., États-Unis) — envoi des emails transactionnels (alertes, réinitialisation mot de passe). Transfert encadré par les CCT.
• Stripe (Stripe Payments Europe Limited, Irlande) — gestion des paiements d'abonnement (si activé). Stripe ne nous transmet jamais le numéro de carte bancaire.

En dehors de ces sous-traitants techniques, aucune donnée n'est partagée avec d'autres tiers à des fins de marketing ou de statistiques. La seule exception est la mise en relation avec des organismes de formation, qui n'a lieu que si vous l'activez vous-même (voir article 9).

7. Sécurité

Planly met en œuvre les mesures suivantes :

• Chiffrement HTTPS (TLS 1.3) pour toutes les communications
• Isolation totale des données par utilisateur via les Security Rules de Firestore (un formateur ne peut techniquement pas accéder aux données d'un autre)
• Authentification renforcée via Firebase Auth (mot de passe haché, possibilité de Google Sign-In)
• Sauvegardes automatiques quotidiennes par Google Firebase
• Surveillance des accès suspects (rate-limiting Firebase)

8. Confidentialité inter-clients

Le cœur du service Planly est conçu pour garantir qu'aucun de vos clients ne voit jamais le nom ou les coordonnées d'un autre de vos clients. Les liens de partage, exports PDF et calendriers iCal sont anonymisés côté serveur avant diffusion.

9. Mise en relation avec des organismes de formation (sur consentement)

Planly propose une fonctionnalité optionnelle de mise en relation : vous pouvez choisir d'être visible dans un annuaire consulté par des organismes de formation à la recherche de formateurs. Cette fonctionnalité est désactivée par défaut et ne s'active que par une action explicite de votre part depuis vos réglages.

Tant que vous ne l'avez pas activée, aucune de vos données n'est visible par un organisme. Lorsque vous l'activez, seules les informations suivantes sont partagées, sous forme pseudonymisée :

• Votre zone d'intervention (départements couverts)
• Vos domaines de compétences (libellés standard du référentiel)
• Vos disponibilités sous forme « libre / occupé » — jamais le nom de vos clients
• Un indicateur « dossier prêt » — une simple mention indiquant que vos justificatifs administratifs (attestation de vigilance URSSAF, extrait Kbis, assurance responsabilité civile professionnelle) sont présents et à jour, sans que les documents eux-mêmes soient exposés

Ne sont jamais partagés sans votre accord : votre nom ou raison sociale, vos coordonnées (email, téléphone, adresse), vos tarifs, et vos documents. Ces éléments ne sont révélés à un organisme que si vous acceptez sa demande, puis, pour les documents, uniquement si vous choisissez de les transmettre.

Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment en désactivant la fonctionnalité dans vos réglages : vous disparaissez alors de l'annuaire. Le retrait n'affecte pas la licéité des mises en relation déjà effectuées.

Limite de la pseudonymisation : la combinaison zone + compétences + disponibilités peut, dans certains cas, réduire l'anonymat (par exemple si vous êtes le seul formateur d'une spécialité sur un département). Nous vous invitons à en tenir compte au moment d'activer la fonctionnalité.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir la copie de toutes vos données
• Rectification : modifier des données inexactes (directement depuis l'interface)
• Suppression (« droit à l'oubli ») : effacer votre compte et toutes vos données
• Limitation : geler temporairement le traitement
• Opposition : refuser certains traitements (notamment marketing)
• Portabilité : récupérer vos données dans un format structuré (JSON / Excel)
• Définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, contactez-nous à contact@planly.fr. Nous répondons sous un délai maximum de 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

11. Cookies

Le service utilise un seul cookie technique strictement nécessaire :

• __session : token d'authentification, durée 14 jours, supprimé à la déconnexion

Aucun cookie publicitaire, aucun traceur tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé.

12. Modifications

La présente politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour est affichée en haut de cette page.