Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est la société éditrice d'OPR-Planning. Contact : contact@webelisys.fr.

2. Données collectées

Site vitrine (opr-planning.fr) : aucune donnée personnelle n'est collectée lors de la navigation. Les prises de contact se font par email direct à contact@webelisys.fr.

Application (app.opr-planning.fr) :

• Nom d'utilisateur et mot de passe (hashé)
• Adresse email professionnelle
• Nom et identifiant de l'organisation
• Données de planning saisies par les utilisateurs
• Adresse IP (preuves de consentement)
• Journaux d'activité

3. Finalités du traitement

• Fournir le service de gestion de planning
• Gérer l'authentification et la sécurité
• Gérer la facturation via Stripe
• Envoyer des emails transactionnels
• Conserver les preuves de consentement (obligation légale)

4. Base légale

Exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service. Obligation légale (article 6.1.c) pour les preuves de consentement et données de facturation.

5. Durée de conservation

Données de compte : pendant la durée de l'abonnement + 90 jours après résiliation. Données de facturation : 10 ans (obligations comptables). Preuves de consentement : 5 ans.

6. Sous-traitants

• Infomaniak (hébergement) : Suisse, adéquation RGPD reconnue
• Stripe (paiement) : certifié PCI-DSS, clauses contractuelles types

Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, de suppression, de portabilité, d'opposition et de limitation du traitement.

Pour exercer ces droits : contact@webelisys.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Chiffrement des mots de passe (bcrypt), connexion HTTPS, cookies sécurisés (HttpOnly, Secure, SameSite).

9. Mesure d'audience

Le site opr-planning.fr utilise Umami Analytics, auto-hébergé sur notre propre infrastructure (analytics.opr-planning.fr). Aucun cookie n'est déposé chez le visiteur, aucune donnée personnelle identifiable n'est collectée, et aucune donnée n'est transmise à un tiers. La mesure d'audience est strictement anonymisée (pages consultées, navigateur, pays) et exemptée de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.