Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Cette politique explique quelles données personnelles sont traitées dans le cadre du site paul-planning.fr et de l'application Paul, comment elles sont protégées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

1TENDANCE SERVICES, 6 rue du Bois Sauvage, 91000 Évry-Courcouronnes. Contact : support@paul-planning.fr.

Lorsque Paul est utilisé par une entreprise cliente, celle-ci est responsable des données de ses salariés et 1TENDANCE SERVICES agit en tant que sous-traitant, qui traite ces données uniquement pour fournir le service et selon ses instructions.

Données collectées

Sur le site vitrine :

• Aucun cookie publicitaire ni outil de pistage tiers. Les polices d'écriture sont hébergées sur nos propres serveurs (aucune requête vers Google Fonts).
• Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message pour vous répondre.

Dans l'application (espace sécurisé) :

• Données de compte : nom, prénom, adresse e-mail, rôle, entreprise.
• Données d'exploitation : plannings, pointages, congés et absences, feuilles de temps, messages, documents et signatures.
• Données RH de la fiche salarié : coordonnées, date de naissance, situation familiale, numéro de salarié et de sécurité sociale, contacts d'urgence, et données de santé limitées à la sécurité (allergies, visites médicales). Ces données sensibles sont réservées au suivi RH et à la sécurité, et leur accès est restreint aux personnes habilitées.
• Éléments de paie : heures travaillées, heures supplémentaires, heures de nuit et de jour férié, paniers ou titres-restaurant, primes et acomptes, taux horaire.
• Position géographique, uniquement au moment du pointage de l'arrivée et du départ (voir ci-dessous).
• Humeur du jour, si l'entreprise active cette fonction (voir ci-dessous).
• Précision facultative que vous écrivez vous-même sur un retard de pointage (voir ci-dessous).
• Journal des actions : qui s'est connecté, et qui a modifié un pointage, un contrat ou un droit d'accès (voir ci-dessous).
• Signalement d'un problème : votre description, la page concernée, la version de l'application, votre navigateur et votre adresse IP, afin que le support puisse reproduire le souci.
• Formation : les modules suivis, votre progression, vos résultats aux évaluations et les attestations qui en découlent.
• Profil DISC, si votre entreprise active cette fonction et si vous choisissez de passer le questionnaire : vos réponses et le portrait qui en résulte.
• Données techniques de connexion strictement nécessaires au fonctionnement.

Position géographique

Paul peut enregistrer votre position au moment précis où vous pointez votre arrivée et votre départ, afin de confirmer que le pointage a bien lieu sur le site d'intervention. Si votre entreprise utilise la veille du travailleur isolé, une position est également jointe à l'alerte au moment où celle-ci se déclenche. Il s'agit de points isolés : Paul ne suit jamais vos déplacements, ni pendant votre service ni en dehors, et n'enregistre aucune position en arrière-plan. Cette fonction dépend des réglages de votre entreprise et de l'autorisation que vous accordez à votre téléphone : vous pouvez la refuser au niveau de votre appareil. La position est conservée avec le pointage auquel elle se rattache.

Widget et écran verrouillé, sur iPhone

Si vous posez le widget de Paul sur votre écran d'accueil, ou si la carte de votre vacation s'affiche sur votre écran verrouillé, votre prochaine vacation, son site, ses horaires et l'heure de votre pause sont déposés sur votre téléphone, dans un espace réservé à Paul. Deux conséquences que vous devez connaître. Ces informations sont lisibles sans déverrouiller l'appareil, donc par quiconque le prend en main. Et elles restent sur votre téléphone : Paul ne les transmet à personne pour les afficher. Elles sont effacées dès que vous vous déconnectez de l'application, et vous pouvez à tout moment retirer le widget ou désactiver les activités en direct dans les réglages de votre iPhone.

Humeur du jour

Si votre entreprise active cette fonction, vous pouvez indiquer chaque jour comment vous vous sentez, et laisser un commentaire libre. La réponse est facultative et ne rien indiquer n'a aucune conséquence. Elle n'est pas anonyme : votre direction voit votre nom, et reçoit une alerte par e-mail si vous signalez une journée difficile, précisément pour pouvoir vous répondre. Ces données sont supprimées à votre départ ou sur simple demande.

Veille du travailleur isolé

Si votre entreprise active cette fonction pour votre poste, Paul vous demande de confirmer votre présence à intervalles réguliers pendant votre service. Sans réponse de votre part, ou si vous déclenchez vous-même le bouton d'urgence, une alerte part vers les personnes que votre entreprise a désignées pour vous porter secours, et votre position à cet instant y est jointe lorsque votre téléphone l'autorise. Il s'agit d'un point unique, au moment de l'alerte, et d'aucun suivi entre deux. La base légale est l'intérêt légitime de l'employeur au titre de son obligation de sécurité (article L. 4121-1 du Code du travail), et non votre consentement.

Précision sur un retard

Lorsque vous pointez après l'heure prévue, Paul vous propose d'ajouter une précision. Elle est facultative : votre arrivée est enregistrée dans tous les cas, et ne rien écrire n'a aucune conséquence. Le champ est libre et ne comporte aucune liste de motifs, précisément pour ne pas vous amener à déclarer une raison de santé : vous n'avez pas à donner de raison personnelle ou médicale. Ce que vous écrivez est lu par votre responsable, reste attaché au pointage concerné, et vous pouvez le modifier ou l'effacer tant que ce pointage n'est pas validé.

Journal des actions

Paul conserve la trace des actions qui engagent : connexions, modification d'un pointage, d'un contrat ou d'un droit d'accès. Il distingue notamment un pointage que vous avez fait vous-même d'une saisie effectuée à votre place, ce qui vous protège autant que l'employeur. Ce journal est consultable par la seule direction de votre entreprise, personne ne peut y écrire ni en effacer une ligne, et les entrées sont supprimées automatiquement au bout de 13 mois.

Finalités et base légale

• Fournir et sécuriser le service de planification et de gestion du temps de travail (exécution du contrat).
• Produire les feuilles de présence et les variables de paie (obligation légale de l'employeur).
• Confirmer la présence sur site au moment du pointage (intérêt légitime de l'employeur, limité au seul instant du pointage).
• Prévenir les risques psychosociaux via l'humeur du jour (consentement, la réponse étant libre).
• Suivre les formations suivies et produire les attestations correspondantes (exécution du contrat et obligations de l'employeur en matière de formation).
• Protéger les salariés qui travaillent seuls (intérêt légitime au titre de l'obligation de sécurité ; sauvegarde des intérêts vitaux pour la position jointe à une alerte).
• Proposer le profil DISC à qui souhaite le passer (consentement, le résultat restant personnel).
• Établir qui a fait quoi sur les données de temps de travail, en cas de contestation (intérêt légitime de l'employeur, et protection du salarié).
• Répondre à vos demandes de contact (intérêt légitime).
• Respecter nos obligations légales (sociales, comptables).

Qui a accès à vos données

Vos données restent dans l'espace de votre entreprise. Elles ne sont ni vendues, ni utilisées à des fins publicitaires. Y ont accès votre direction et, dans la limite de leur périmètre, les personnes qui vous encadrent, ainsi que les personnes désignées pour recevoir les alertes de travailleur isolé, et votre cabinet de paie si votre entreprise lui fait envoyer les feuilles de temps. Lorsque votre entreprise ouvre un portail à l'un de ses clients, celui-ci voit, pour son propre site uniquement, le nom, le prénom, la photo de profil et les heures de présence des intervenants. Enfin, des prestataires techniques interviennent pour notre compte, sans usage propre des données : OVH pour l'hébergement, IONOS pour l'envoi des e-mails, Stripe pour le paiement de l'abonnement, qui seul reçoit les données de carte bancaire ; et, pour les notifications envoyées sur les téléphones, les services d'Apple (iPhone) et de Google (Android), par lesquels transite le court texte de chaque notification.

Hébergement et localisation

Vos données sont hébergées et sauvegardées en France, chez OVHcloud (centre de données de Strasbourg). Seul le court texte des notifications envoyées sur les téléphones transite par les services d'Apple et de Google, qui peuvent le traiter hors de l'Union européenne dans le cadre des garanties prévues par le RGPD. Dans le navigateur et sur Android, ce texte est chiffré de bout en bout.

Durée de conservation

Les données sont conservées le temps de la relation contractuelle, puis archivées ou supprimées dans le respect des durées légales applicables. Les messages de contact sont conservés le temps nécessaire au traitement de votre demande.

Paul applique en outre des suppressions automatiques :

• Journal des actions : 13 mois.
• Humeur du jour : 2 ans, et suppression à votre départ ou sur simple demande.
• Notifications déjà lues : 1 an.

Les éléments qui servent à établir la paie ne sont jamais concernés par ces suppressions : ils suivent les durées légales de conservation applicables à l'employeur.

Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée (hachage), double authentification disponible, accès restreint aux personnes habilitées et cloisonné par entreprise, sauvegardes chiffrées conservées sur un site distinct.

Cookies

L'application utilise uniquement des cookies strictement nécessaires à l'authentification et au maintien de votre session. Aucun cookie de publicité ou de traçage n'est déposé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Certains s'exercent directement dans l'application : chaque utilisateur peut supprimer son propre compte depuis « Paramètres, Mon compte », et l'administrateur de l'entreprise peut télécharger l'ensemble des données de l'entreprise, dans un format portable et lisible (archive ZIP), depuis « Paramètres, Entreprise ». La suppression du compte du dernier administrateur entraîne la fermeture définitive de l'espace et l'effacement des données associées. Pour les autres demandes, écrivez à support@paul-planning.fr. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).