Politique de confidentialité

Benoist Babin, entrepreneur individuel, exerçant sous la marque Planwise (2 rue Saint-Saëns, 29800 Landerneau, France) est responsable du traitement des données personnelles relatives aux comptes utilisateurs, à la facturation et au support.

Contact données personnelles / DPO : contact@planwise.fr.

Nous traitons notamment :

• Identité et contact : nom, email, mot de passe (stocké de manière sécurisée), rôle.
• Organisation : raison sociale, SIRET, adresse postale.
• Facturation de l'abonnement Planwise : identifiants Stripe, historique d'abonnement (via Stripe).
• Intégrations de facturation (optionnelles, activées par le Client) : jetons d'accès OAuth ou clés API (stockés chiffrés), identifiants techniques de connexion (ex. nom / identifiant d'entreprise côté outil), métadonnées de synchronisation des factures créées depuis Planwise (statut distant, numéro, lien, montants associés).
• Usage : journaux techniques, préférences (thème, sidebar), notifications.
• Mesure d'audience first-party : pages vues (chemin, surface landing/app, referrer hôte, pays/région approximatifs dérivés de l'IP sans conservation de l'IP, identifiants aléatoires navigateur), sans publicité ni revente.
• Support : échanges via Crisp (si consentement cookies).
• Données saisies par le Client : clients, interventions, géolocalisation optionnelle, photos, signatures, devis et éléments nécessaires à la facturation.

Planwise ne réalise pas d'import massif du grand livre ou de l'historique comptable de l'outil tiers. Les données échangées avec Pennylane ou Qonto portent principalement sur les clients et factures que le Client choisit de créer ou de suivre depuis Planwise, ainsi que sur le statut de ces factures.

• Fourniture du service — exécution du contrat (art. 6.1.b RGPD).
• Facturation et comptabilité de l'abonnement — obligation légale et contrat (art. 6.1.b et 6.1.c).
• Intégrations de facturation — exécution du contrat lorsque le Client active volontairement une connexion (Pennylane, Qonto, etc.) afin d'émettre ou de suivre des factures sans double saisie (art. 6.1.b).
• Support et sécurité — intérêt légitime (art. 6.1.f), sauf Crisp soumis au consentement. Cela inclut, le cas échéant, un accès support encadré au compte d'un utilisateur (impersonation) : motif documenté, durée limitée, journal d'audit, personnel autorisé uniquement.
• Amélioration du produit — intérêt légitime, données agrégées ou anonymisées lorsque possible, y compris la mesure d'audience first-party (pages vues, pays/région approximatifs dérivés de l'IP sans conservation de l'IP) pour comprendre l'usage du site et de l'application (art. 6.1.f). Opposition possible via planwise_analytics_opt_out=1 dans le localStorage.

Les données peuvent être communiquées à des prestataires agissant pour notre compte :

• Stripe — paiements et facturation de l'abonnement Planwise (États-Unis, clauses contractuelles types).
• OVHcloud — hébergement applicatif et stockage (France, datacenter de Gravelines).
• Crisp — support client (consentement requis).
• Prestataire email (SMTP) — notifications transactionnelles.
• API publiques françaises (recherche-entreprises.api.gouv.fr, data.geopf.fr/geocodage) — préremplissage SIRET/adresse.

Lorsque le Client active une intégration de facturation (notamment Pennylane ou Qonto), des données nécessaires à l'émission et au suivi des factures (identité / coordonnées clients, lignes de devis, montants, TVA, statut de facture) peuvent être transmises à cet outil, sur instruction du Client. Ces éditeurs sont des prestataires choisis et contractés par le Client ; leurs traitements sont régis par leurs propres conditions et politiques de confidentialité. Benoist Babin n'est pas responsable des traitements réalisés par ces outils au-delà de la transmission technique opérée pour le compte du Client.

Le Client demeure responsable de traitement pour les données de ses propres clients finaux saisies dans Planwise ou synchronisées via une intégration. Benoist Babin agit alors en sous-traitant (art. 28 RGPD).

• Compte actif : durée de la relation contractuelle.
• Compte fermé : suppression ou anonymisation sous 3 ans sauf obligation légale contraire.
• Factures de l'abonnement Planwise : 10 ans (obligations comptables).
• Connexion d'intégration : jusqu'à déconnexion par le Client ou suppression du compte ; les jetons d'accès sont alors supprimés.
• Métadonnées de synchronisation de factures : durée de la relation contractuelle ou jusqu'à détachement / suppression demandée par l'organisation.
• Journaux techniques : jusqu'à 12 mois.
• Mesure d'audience first-party (pages vues, pays/région approximatifs — sans IP stockée) : environ 400 jours.
• Données saisies par le Client : selon paramétrage ou demande de suppression de l'organisation.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, lorsque applicable.

Pour exercer vos droits : contact@planwise.fr. Une réponse vous sera adressée sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Lorsque des sous-traitants sont situés hors Union européenne (ex. Stripe), des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), authentification, isolation multi-tenant par organisation, contrôle d'accès, sauvegardes.

Voir la Politique cookies pour le détail des traceurs et la gestion de votre consentement.

Cette politique peut être mise à jour. La date de dernière révision figure en tête de page. En cas de changement majeur, les utilisateurs en seront informés.