Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Cette politique explique quelles données personnelles sont traitées dans le cadre du site paul-planning.fr et de l'application Paul, comment elles sont protégées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

1TENDANCE SERVICES, 6 rue du Bois Sauvage, 91000 Évry-Courcouronnes. Contact : support@paul-planning.fr.

Lorsque Paul est utilisé par une entreprise cliente, celle-ci est responsable des données de ses salariés et 1TENDANCE SERVICES agit en tant que sous-traitant, qui traite ces données uniquement pour fournir le service et selon ses instructions.

Données collectées

Sur le site vitrine :

• Aucun cookie publicitaire ni outil de pistage tiers. Les polices d'écriture sont hébergées sur nos propres serveurs (aucune requête vers Google Fonts).
• Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message pour vous répondre.

Dans l'application (espace sécurisé) :

• Données de compte : nom, prénom, adresse e-mail, rôle, entreprise.
• Données d'exploitation : plannings, pointages, congés et absences, feuilles de temps, messages, documents et signatures.
• Données RH de la fiche salarié : coordonnées, date de naissance, situation familiale, numéro de salarié et de sécurité sociale, établissement de rattachement et position dans la convention collective le cas échéant, mentions du registre unique du personnel (nationalité, dates d'entrée et de sortie, et pour un salarié étranger son titre de travail, dont le numéro est chiffré), contacts d'urgence, et données de santé limitées à la sécurité (allergies, visites médicales). Ces données sensibles sont réservées au suivi RH et à la sécurité, et leur accès est restreint aux personnes habilitées.
• Éléments de paie : heures travaillées, heures supplémentaires, heures de nuit et de jour férié, paniers ou titres-restaurant, primes et acomptes, taux horaire.
• Position géographique, uniquement au moment du pointage de l'arrivée et du départ (voir ci-dessous).
• Humeur du jour, si l'entreprise active cette fonction (voir ci-dessous).
• Précision facultative que vous écrivez vous-même sur un retard de pointage (voir ci-dessous).
• Journal des actions : qui s'est connecté, et qui a modifié un pointage, un contrat ou un droit d'accès (voir ci-dessous).
• Signalement d'un problème : votre description, la page concernée, la version de l'application, votre navigateur et votre adresse IP, afin que le support puisse reproduire le souci.
• Formation : les modules suivis, votre progression, vos résultats aux évaluations et les attestations qui en découlent.
• Profil DISC, si votre entreprise active cette fonction et si vous choisissez de passer le questionnaire : vos réponses et le portrait qui en résulte.
• Matériel, si votre entreprise active cette fonction : le matériel que vous indiquez avoir utilisé, sur quelle vacation et pendant combien de temps, les pannes que vous signalez avec leur description et leur photo, les pleins de carburant saisis avec la photo du ticket, et, si un véhicule ou un outil vous est attribué, cette attribution, l'historique des attributions successives et vos relevés du compteur de fin de mois avec la photo du compteur (voir ci-dessous).
• Soldes de congés payés, si votre entreprise les suit : congés acquis, pris et restants, reprise du solde d'après le bulletin de paie et ajustements, avec leur motif et leur auteur. Listes de tâches d'arrivée et de départ : les tâches, leur échéance, qui les a cochées et quand. Ces informations sont conservées pendant la relation de travail et supprimées avec votre compte.
• Entretiens professionnels : leurs dates, la personne qui les conduit et leur compte rendu (compétences, parcours, besoins de formation, souhaits d'évolution, ou bilan et objectifs pour un entretien annuel), que vous signez dans Paul (voir ci-dessous).
• Intervenants extérieurs, sous-traitants et intérimaires : nom, prénom, société ou agence de rattachement, téléphone le cas échéant, planning, et pour un intérimaire les pointages saisis par son chef d'équipe. Ils n'ont pas d'accès à l'application, sauf si l'entreprise leur en ouvre un.
• Données techniques de connexion strictement nécessaires au fonctionnement.

Position géographique

Paul peut enregistrer votre position au moment précis où vous pointez votre arrivée et votre départ, afin de confirmer que le pointage a bien lieu sur le site d'intervention. Si votre entreprise utilise la veille du travailleur isolé, une position est également jointe à l'alerte au moment où celle-ci se déclenche. Il s'agit de points isolés : Paul ne suit jamais vos déplacements, ni pendant votre service ni en dehors, et n'enregistre aucune position en arrière-plan. Cette fonction dépend des réglages de votre entreprise et de l'autorisation que vous accordez à votre téléphone : vous pouvez la refuser au niveau de votre appareil. La position exacte est effacée au bout d'un mois ; seule reste la distance qui vous séparait du site au moment du pointage.

Widget et écran verrouillé, sur iPhone

Si vous posez le widget de Paul sur votre écran d'accueil, ou si la carte de votre vacation s'affiche sur votre écran verrouillé, votre prochaine vacation, son site, ses horaires et l'heure de votre pause sont déposés sur votre téléphone, dans un espace réservé à Paul. Deux conséquences que vous devez connaître. Ces informations sont lisibles sans déverrouiller l'appareil, donc par quiconque le prend en main. Et elles restent sur votre téléphone : Paul ne les transmet à personne pour les afficher. Elles sont effacées dès que vous vous déconnectez de l'application, et vous pouvez à tout moment retirer le widget ou désactiver les activités en direct dans les réglages de votre iPhone.

Humeur du jour

Si votre entreprise active cette fonction, vous pouvez indiquer chaque jour comment vous vous sentez, et laisser un commentaire libre. La réponse est facultative et ne rien indiquer n'a aucune conséquence. Elle n'est pas anonyme : votre direction voit votre nom, et reçoit une alerte par e-mail si vous signalez une journée difficile, précisément pour pouvoir vous répondre. Ces données sont supprimées à votre départ ou sur simple demande.

Veille du travailleur isolé

Si votre entreprise active cette fonction pour votre poste, Paul vous demande de confirmer votre présence à intervalles réguliers pendant votre service. Sans réponse de votre part, ou si vous déclenchez vous-même le bouton d'urgence, une alerte part vers les personnes que votre entreprise a désignées pour vous porter secours, et votre position à cet instant y est jointe lorsque votre téléphone l'autorise. Il s'agit d'un point unique, au moment de l'alerte, et d'aucun suivi entre deux. La base légale est l'intérêt légitime de l'employeur au titre de son obligation de sécurité (article L. 4121-1 du Code du travail), et non votre consentement.

Précision sur un retard

Lorsque vous pointez après l'heure prévue, Paul vous propose d'ajouter une précision. Elle est facultative : votre arrivée est enregistrée dans tous les cas, et ne rien écrire n'a aucune conséquence. Le champ est libre et ne comporte aucune liste de motifs, précisément pour ne pas vous amener à déclarer une raison de santé : vous n'avez pas à donner de raison personnelle ou médicale. Ce que vous écrivez est lu par votre responsable, reste attaché au pointage concerné, et vous pouvez le modifier ou l'effacer tant que ce pointage n'est pas validé.

Journal des actions

Paul conserve la trace des actions qui engagent : connexions, modification d'un pointage, d'un contrat ou d'un droit d'accès. Il distingue notamment un pointage que vous avez fait vous-même d'une saisie effectuée à votre place, ce qui vous protège autant que l'employeur. Ce journal est consultable par la seule direction de votre entreprise, personne ne peut y écrire ni en effacer une ligne, et les entrées sont supprimées automatiquement au bout de 13 mois.

Suivi du matériel

Si votre entreprise suit son matériel dans Paul, vous pouvez indiquer les engins, outils ou véhicules utilisés pendant votre vacation, signaler une panne avec une photo, ou saisir un plein de carburant. Si un véhicule ou un outil vous est attribué, votre entreprise peut vous demander chaque mois le relevé de son compteur, avec une photo, et vous faire signer une fiche de remise puis de restitution qui décrit son état. Si elle l'active, un kilométrage mensuel supérieur au seuil qu'elle a fixé lui est signalé. C'est un contrôle de l'usage du véhicule, dont elle doit vous informer. Ces informations servent à entretenir le parc et à connaître le coût de chaque chantier, et à savoir qui avait un matériel à une date donnée, par exemple quand un dommage est découvert à son retour. Les montants de son financement et de son coût restent réservés aux personnes qui gèrent le matériel. Les étiquettes QR collées sur le matériel ne contiennent aucune donnée lisible : sans compte Paul, elles ne mènent nulle part. Les utilisations, pannes, pleins et relevés sont conservés avec la fiche du matériel et supprimés avec elle. Si votre compte est supprimé, votre nom y est remplacé par « Ancien salarié ».

Entretiens professionnels

Votre employeur peut planifier dans Paul vos entretiens de parcours professionnel, que la loi rend obligatoires dans votre première année puis tous les quatre ans (article L. 6315-1 du Code du travail). Ils ne portent pas sur l'évaluation de votre travail. Leur compte rendu vous est envoyé à signer et reste dans vos documents. Les entretiens sont conservés pendant la relation de travail et supprimés avec votre compte.

Finalités et base légale

• Fournir et sécuriser le service de planification et de gestion du temps de travail (exécution du contrat).
• Produire les feuilles de présence et les variables de paie (obligation légale de l'employeur).
• Confirmer la présence sur site au moment du pointage (intérêt légitime de l'employeur, limité au seul instant du pointage).
• Prévenir les risques psychosociaux via l'humeur du jour (consentement, la réponse étant libre).
• Suivre les formations suivies et produire les attestations correspondantes (exécution du contrat et obligations de l'employeur en matière de formation).
• Protéger les salariés qui travaillent seuls (intérêt légitime au titre de l'obligation de sécurité ; sauvegarde des intérêts vitaux pour la position jointe à une alerte).
• Entretenir le matériel de l'entreprise, en connaître le coût par chantier et garder la preuve du matériel confié (intérêt légitime de l'employeur).
• Contrôler l'usage professionnel des véhicules par une alerte de kilométrage mensuel, si l'entreprise l'active (intérêt légitime de l'employeur, sous réserve d'en avoir informé les salariés).
• Proposer le profil DISC à qui souhaite le passer (consentement, le résultat restant personnel).
• Établir qui a fait quoi sur les données de temps de travail, en cas de contestation (intérêt légitime de l'employeur, et protection du salarié).
• Répondre à vos demandes de contact (intérêt légitime).
• Respecter nos obligations légales (sociales, comptables).

Qui a accès à vos données

Vos données restent dans l'espace de votre entreprise. Elles ne sont ni vendues, ni utilisées à des fins publicitaires. Y ont accès votre direction et, dans la limite de leur périmètre, les personnes qui vous encadrent, ainsi que les personnes désignées pour recevoir les alertes de travailleur isolé, votre cabinet de paie si votre entreprise lui fait envoyer les feuilles de temps, et pour un intérimaire son agence d'intérim, à qui l'entreprise peut envoyer le récapitulatif mensuel de ses heures. Lorsque votre entreprise ouvre un portail à l'un de ses clients, celui-ci voit, pour son propre site uniquement, le nom, le prénom, la photo de profil et les heures de présence des intervenants. Enfin, des prestataires techniques interviennent pour notre compte, sans usage propre des données : OVH pour l'hébergement, IONOS pour l'envoi des e-mails, Stripe pour le paiement de l'abonnement, qui seul reçoit les données de carte bancaire ; et, pour les notifications envoyées sur les téléphones, les services d'Apple (iPhone) et de Google (Android), par lesquels transite le court texte de chaque notification.

Hébergement et localisation

Vos données sont hébergées et sauvegardées en France, chez OVHcloud (centre de données de Strasbourg). Seul le court texte des notifications envoyées sur les téléphones transite par les services d'Apple et de Google, qui peuvent le traiter hors de l'Union européenne dans le cadre des garanties prévues par le RGPD. Dans le navigateur et sur Android, ce texte est chiffré de bout en bout.

Durée de conservation

Les données sont conservées le temps de la relation contractuelle, puis archivées ou supprimées dans le respect des durées légales applicables. Les messages de contact sont conservés le temps nécessaire au traitement de votre demande.

Paul applique en outre des suppressions automatiques :

• Journal des actions : 13 mois.
• Humeur du jour : 2 ans, et suppression à votre départ ou sur simple demande.
• Notifications déjà lues : 1 an.
• Registre unique du personnel : les mentions d'un salarié parti sont conservées cinq ans après son départ (article R. 1221-26 du Code du travail).

Les éléments qui servent à établir la paie ne sont jamais concernés par ces suppressions : ils suivent les durées légales de conservation applicables à l'employeur.

Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée (hachage), double authentification disponible, accès restreint aux personnes habilitées et cloisonné par entreprise, sauvegardes chiffrées conservées sur un site distinct.

Cookies

L'application utilise uniquement des cookies strictement nécessaires à l'authentification et au maintien de votre session. Aucun cookie de publicité ou de traçage n'est déposé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Certains s'exercent directement dans l'application : chaque utilisateur peut supprimer son propre compte depuis « Paramètres, Mon compte », et l'administrateur de l'entreprise peut télécharger l'ensemble des données de l'entreprise, dans un format portable et lisible (archive ZIP), depuis « Paramètres, Entreprise ». La suppression du compte du dernier administrateur entraîne la fermeture définitive de l'espace et l'effacement des données associées. Pour les autres demandes, écrivez à support@paul-planning.fr. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).