Planégo sert à faire les plannings d’une ligne de caisse. Pour cela, il faut savoir qui travaille, combien d’heures, et quand la personne n’est pas disponible. Rien d’autre.
Le magasin qui utilise Planégo est responsable du traitement des données de son équipe : c’est lui qui décide qui y figure et ce qu’on y inscrit. Planégo fournit l’outil et l’hébergement.
Aucune géolocalisation, aucun pointage, aucune mesure de rendement. L’application ne sait pas ce qui se passe en caisse, seulement qui devait y être.
À établir les plannings et à vérifier qu’ils respectent les règles — durée des shifts, repos, heures contractuelles. Les données ne sont ni vendues, ni transmises à des fins publicitaires, ni utilisées pour évaluer quelqu’un.
Les plannings sont conservés trois ans, le temps qu’ils puissent servir en cas de contestation sur des heures. Quand une personne quitte l’équipe, son nom et ses coordonnées sont effacés : ses horaires passés restent dans l’historique, mais ils ne désignent plus personne.
Sur un serveur situé en France, chez un hébergeur de l’Union européenne. Une seule chose en sort, et seulement si vous vous en servez : la phrase que vous tapez pour dicter une contrainte. C’est l’objet du paragraphe suivant.
Le responsable peut écrire une contrainte en toutes lettres — « ne travaille pas le mercredi » — et l’application la traduit en règle à l’aide d’un service d’intelligence artificielle, hébergé aux États-Unis. C’est la seule donnée qui quitte l’Union européenne, et il faut le dire clairement.
Ce qui part : cette phrase, et rien d’autre. Ni le planning, ni les contrats, ni les compteurs d’heures, ni la liste de l’équipe. Les noms de l’équipe sont retirés du texte avant l’envoi et remplacés par « la personne » : le service reçoit la contrainte, pas le nom de qui elle concerne. Le retrait porte sur les noms enregistrés dans le magasin, de trois lettres ou plus ; un prénom plus court, ou celui de quelqu’un qui n’est pas dans l’équipe, ne serait pas reconnu. Mieux vaut donc ne pas écrire de nom du tout — la contrainte est déjà rattachée à quelqu’un dans l’écran, le nom n’y sert à rien.
Cette fonction est facultative : sans elle, les contraintes se saisissent à la main, et rien ne sort du serveur.
Chacun peut demander à consulter ce qui le concerne, à le faire corriger, ou à en obtenir l’effacement. La demande se fait auprès de la direction du magasin, ou à contact@planego.fr. Il reste possible de saisir la CNIL.