Politique de confidentialité

Qui fait quoi

Chaque entreprise cliente est responsable du traitement des données de ses salariés. MULTITUDES' (éditeur de PlanConnect) agit pour son compte, en qualité de sous-traitant. Phenix (maintenance) et Hostinger (hébergement) sont des sous-traitants ultérieurs.

Données traitées

• Identité et coordonnées professionnelles : nom, prénom, e-mail, poste, équipe, site.
• Contrat : heures hebdomadaires, dates d'entrée et de sortie.
• Planning, pointages (heure d'arrivée, de pause, de départ), heures supplémentaires, congés et absences.
• Position au moment du pointage seulement, et sa distance au site. Aucun suivi en continu : la position n'est jamais relevée en dehors d'un pointage.
• Absence pour maladie : seule la mention « absence maladie » est enregistrée, sans aucun détail médical.

Finalités et bases légales

• Gestion du temps de travail, du planning et des congés : exécution du contrat de travail et obligations légales de l'employeur.
• Contrôle du lieu de pointage : intérêt légitime de l'employeur, de façon proportionnée. Le salarié peut toujours pointer sans localisation (le pointage est alors signalé comme tel) ou depuis une borne.
• Facturation de l'abonnement : exécution du contrat avec l'entreprise cliente.

Durées de conservation

• Positions et distances liées au pointage : 2 mois, puis suppression automatique.
• Heures de travail, pointages, congés et absences : 5 ans, puis suppression automatique.
• Compte d'un salarié parti : désactivé immédiatement, données supprimées à l'issue de ces durées.

Vos droits

Chaque salarié peut consulter et télécharger ses données depuis son compte (rubrique « Mon compte »). Pour la rectification, l'effacement ou l'opposition, il s'adresse à son employeur ; il peut aussi écrire à multitudes-dominique@hotmail.com, qui transmettra. En cas de difficulté, une réclamation peut être déposée auprès de la CNIL (cnil.fr).

Sécurité

Mots de passe protégés par une empreinte irréversible, connexions chiffrées (HTTPS), double authentification obligatoire pour les comptes qui voient les données des autres (RH, managers, administrateurs), cloisonnement strict entre entreprises, journal des consultations et des modifications sensibles, sauvegarde quotidienne.

Destinataires

Les données d'un salarié ne sont visibles que par lui-même, par son manager et par les RH de son entreprise. L'équipe technique n'y accède que dans le cadre d'un accès support limité dans le temps et tracé. Aucune donnée n'est revendue. Les paiements sont traités par Stripe, qui ne reçoit que les données de facturation de l'entreprise.

Cookies

PlanConnect n'utilise qu'un cookie de session, indispensable à la connexion. Aucun cookie publicitaire ni de mesure d'audience.