Politique de confidentialité

Benoist Babin, entrepreneur individuel, exerçant sous la marque Planwise (2 rue Saint-Saëns, 29800 Landerneau, France) est responsable du traitement des données personnelles relatives aux comptes utilisateurs, à la facturation et au support.

Contact données personnelles / DPO : contact@planwise.fr.

Nous traitons notamment :

• Identité et contact : nom, email, mot de passe (stocké de manière sécurisée), rôle.
• Organisation : raison sociale, SIRET, adresse postale.
• Facturation de l'abonnement Planwise : identifiants Stripe, historique d'abonnement (via Stripe).
• Factures clients émises dans Planwise : destinataire, lignes, montants, numéros, dates, statut.
• Usage : journaux techniques, préférences compte (thème, sidebar, favoris / raccourcis par organisation, activation des commandes vocales terrain), historique de navigation stocké uniquement dans le navigateur (localStorage), notifications.
• Assistant produit in-app (optionnel) : questions posées à l'assistant et contexte de page courant, transmis à un prestataire d'IA générative pour produire une réponse d'aide à la navigation ; pas de données métier (clients, dossiers) dans le prompt MVP.
• Commandes vocales terrain (optionnelles, opt-in sur Mon compte, Ma journée) : le micro du terminal est utilisé localement via l'API de reconnaissance vocale du navigateur pour convertir la parole en texte et déclencher des actions déjà disponibles à l'écran (démarrer / terminer une intervention, commentaire, navigation). Planwise ne reçoit ni n'enregistre l'audio ; seuls le transcript utile à l'action et la préférence d'activation peuvent être traités. Le prestataire de reconnaissance du navigateur (selon le navigateur et l'appareil) peut traiter l'audio selon ses propres conditions.
• Mesure d'audience first-party : pages vues (chemin, surface landing/app, referrer hôte, pays/région approximatifs dérivés de l'IP sans conservation de l'IP, identifiants aléatoires navigateur), sans publicité ni revente.
• Support : échanges via Crisp (si consentement cookies).
• Données saisies par le Client : clients, donneurs d’ordre, interventions, géolocalisation optionnelle, photos, signatures, devis et éléments nécessaires à la facturation.
• Essai : jeu de données de démonstration injectable.

• Fourniture du service — exécution du contrat (art. 6.1.b RGPD).
• Facturation et comptabilité de l'abonnement — obligation légale et contrat (art. 6.1.b et 6.1.c).
• Facturation clients — exécution du contrat lorsque le Client émet des factures dans Planwise (art. 6.1.b).
• Support et sécurité — intérêt légitime (art. 6.1.f), sauf Crisp soumis au consentement. Cela inclut, le cas échéant, un accès support encadré au compte d'un utilisateur (impersonation) : motif documenté, durée limitée, journal d'audit, personnel autorisé uniquement.
• Assistant produit — exécution du contrat / intérêt légitime pour guider l'utilisateur dans l'interface (art. 6.1.b / 6.1.f). Les messages peuvent être transmis à un prestataire d'IA (ex. OpenAI, Anthropic) ; ils ne sont pas destinés à l'entraînement public lorsque le contrat prestataire le permet. Conservés le temps du traitement de la requête (et journaux techniques éventuels, durée limitée).
• Commandes vocales terrain — exécution du contrat lorsque l'utilisateur active volontairement la fonctionnalité (art. 6.1.b). Finalité : faciliter les actions sur Ma journée sans saisir à l'écran. Distinct de l'assistant produit IA : pas d'envoi de l'audio ni du transcript à un prestataire d'IA générative choisi par Planwise. La reconnaissance vocale est assurée par le navigateur / le système ; l'utilisateur peut désactiver la préférence ou retirer l'autorisation micro à tout moment.
• Amélioration du produit — intérêt légitime, données agrégées ou anonymisées lorsque possible, y compris la mesure d'audience first-party (pages vues, pays/région approximatifs dérivés de l'IP sans conservation de l'IP) pour comprendre l'usage du site et de l'application (art. 6.1.f). Opposition possible via planwise_analytics_opt_out=1 dans le localStorage.

Les données peuvent être communiquées à des prestataires agissant pour notre compte :

• Stripe — paiements et facturation de l'abonnement Planwise (États-Unis, clauses contractuelles types).
• OVHcloud — hébergement applicatif et stockage (France, datacenter de Gravelines).
• Crisp — support client (consentement requis).
• Google Ads — mesure des campagnes et conversions (consentement publicité requis).
• Prestataire d'IA générative (OpenAI et/ou Anthropic, selon configuration) — assistant produit in-app ; messages utilisateur et contexte de page.
• Prestataire email (SMTP) — notifications transactionnelles.
• API publiques françaises (recherche-entreprises.api.gouv.fr, data.geopf.fr/geocodage) — préremplissage SIRET/adresse.

Pour les commandes vocales terrain, le traitement de l'audio (reconnaissance vocale) peut être réalisé par le navigateur ou le système d'exploitation et, le cas échéant, par le prestataire associé à ce navigateur (ex. services de reconnaissance Google sur Chrome). Ce traitement n'est pas opéré par les serveurs Planwise ; il relève des conditions du navigateur / de l'appareil choisis par l'utilisateur.

Le Client demeure responsable de traitement pour les données de ses propres clients finaux saisies dans Planwise. Benoist Babin agit alors en sous-traitant (art. 28 RGPD).

• Compte actif : durée de la relation contractuelle.
• Compte fermé : suppression ou anonymisation sous 3 ans sauf obligation légale contraire.
• Factures de l'abonnement Planwise : 10 ans (obligations comptables).
• Factures clients émises dans Planwise : durée de la relation contractuelle, puis selon les obligations légales du Client.
• Données de démonstration d'essai : jusqu'à purge manuelle, fin d'essai, ou suppression du compte.
• Journaux techniques : jusqu'à 12 mois.
• Requêtes assistant produit : durée du traitement de la requête ; pas d'historique conversationnel serveur durable en MVP (historique affiché uniquement dans la session navigateur).
• Commandes vocales terrain : pas de conservation de l'audio par Planwise ; préférence d'activation conservée avec le compte ; actions métier (commentaires, statuts d'intervention, etc.) selon les durées applicables aux données saisies par le Client.
• Mesure d'audience first-party (pages vues, pays/région approximatifs — sans IP stockée) : environ 400 jours.
• Données saisies par le Client : selon paramétrage ou demande de suppression de l'organisation.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, lorsque applicable.

Pour exercer vos droits : contact@planwise.fr. Une réponse vous sera adressée sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Lorsque des sous-traitants sont situés hors Union européenne (ex. Stripe, prestataires d'IA générative selon configuration), des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), authentification, isolation multi-tenant par organisation, contrôle d'accès, sauvegardes.

Voir la Politique cookies pour le détail des traceurs et la gestion de votre consentement.

Cette politique peut être mise à jour. La date de dernière révision figure en tête de page. En cas de changement majeur, les utilisateurs en seront informés.