Politique de confidentialité
Dernière mise à jour : 13/08/2026
1. Responsable et rôles
Crénoteam est un logiciel de gestion de planning édité par Kévin MARTIN, entrepreneur individuel (nom commercial « Crénoteam »), 490 avenue des Pyrénées, 31260 Mazères-sur-Salat, contact : contact@crenoteam.fr. Dans le cadre du service, l'entreprise cliente est responsable de traitement des données de ses salariés ; l'éditeur agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
2. Données traitées
- Identité et contact : nom, prénom, adresse e-mail.
- Données professionnelles : rôle, poste, heures de contrat, plannings, demandes d'absence.
- Données de connexion : journaux d'accès et d'actions (audit).
3. Finalités
Gestion des plannings, des absences et des échanges, authentification, sécurité et traçabilité.
4. Base légale
Exécution du contrat de travail et intérêt légitime de l'employeur à organiser le travail.
5. Durée de conservation
Les données sont conservées pendant la durée de la relation contractuelle, puis supprimées ou archivées conformément aux obligations légales applicables (généralement jusqu'à 5 ans pour les pièces à valeur probante).
Par principe de minimisation, certaines données bénéficient en outre d'une suppression automatique dont la durée est réglable par chaque entreprise (Paramètres → « Gestion des données ») :
- Messages de la messagerie interne : 3, 6 ou 12 mois.
- Pièces jointes (fichiers de discussion et justificatifs d'absence) : 1, 2 ou 3 mois.
- Historique des plannings : 12, 24 ou 36 mois (minimum aligné sur l'obligation de décompte du temps de travail).
Au-delà du délai choisi, les éléments concernés (et les fichiers associés sur le serveur) sont définitivement effacés. Une mention rappelle à chaque pièce jointe sa date de suppression afin de permettre son téléchargement avant échéance.
6. Sous-traitants
- Hébergement et e-mails : OVH SAS, centre de données en France (Strasbourg).
- Paiement : Stripe (le cas échéant), traitement des abonnements.
- Mesure d'audience : Google Analytics (le cas échéant, après consentement) — voir § 7.
Le détail des engagements de sous-traitance figure dans l'Accord de sous-traitance (DPA).
7. Cookies et mesure d'audience
Le site utilise Google Analytics pour mesurer son audience et améliorer le service. Ces cookies de mesure ne sont déposés qu'après votre consentement explicite, recueilli via un bandeau lors de votre première visite. Tant que vous n'avez pas accepté, aucune donnée n'est transmise à Google. Vous pouvez à tout moment modifier votre choix via le lien « Gérer les cookies » en bas de page. À défaut de renouvellement, votre choix est redemandé après 6 mois.
Google Analytics pouvant impliquer un transfert de données vers des serveurs situés hors Union européenne (États-Unis), ce transfert n'a lieu qu'après votre consentement et est encadré par les garanties appropriées de Google (clauses contractuelles types).
8. Vos droits
Conformément au RGPD, chaque personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité. Ces demandes sont à adresser à l'employeur (responsable de traitement). L'application permet l'export des données personnelles et l'anonymisation ou la suppression d'un compte. Réclamation possible auprès de la CNIL (www.cnil.fr).
9. Sécurité
Mots de passe chiffrés, chiffrement des échanges (HTTPS), isolation des données par entreprise, journalisation des actions sensibles et sauvegardes régulières.