1. Qui est responsable ?
Le responsable du traitement de vos données personnelles est Planko SAS, société éditrice du Service accessible à l'adresse planko.fr. Pour toute question relative à vos données, vous pouvez nous contacter à contact@planko.fr.
2. Quelles données collectons-nous ?
2.1 Données que vous nous fournissez
- identité : nom, prénom, adresse email, numéro de téléphone ;
- données professionnelles : SIRET, raison sociale, métier, zone d'intervention ;
- contenu du site : textes, logo, photos, horaires, services, tarifs ;
- informations de paiement : gérées directement par Stripe (nous ne stockons ni numéro de carte ni CVV).
2.2 Données collectées automatiquement
- données d'usage : pages visitées, actions effectuées dans l'interface, appareils utilisés ;
- données techniques : adresse IP, type de navigateur, système d'exploitation ;
- statistiques de votre site public : nombre de visites, clics WhatsApp, prises de RDV (anonymisées).
3. Pourquoi collectons-nous ces données ?
- Fournir le Service : créer votre site, stocker vos contenus, gérer vos RDV.
- Exécuter le contrat : facturation, support, notifications de sécurité.
- Améliorer le produit : analyser les usages pour corriger les bugs et prioriser les fonctionnalités.
- Respecter nos obligations légales : facturation, comptabilité, lutte contre la fraude.
4. Combien de temps conservons-nous vos données ?
- Données de compte : pendant toute la durée de votre abonnement, puis supprimées 30 jours après résiliation (sauf obligation légale).
- Factures et justificatifs comptables : 10 ans (obligation légale).
- Logs techniques : 12 mois maximum.
- Contenus publiés (site public) : supprimés immédiatement sur demande ou 30 jours après résiliation.
5. Avec qui partageons-nous vos données ?
Nous ne revendons jamais vos données. Nous les partageons uniquement avec des sous-traitants techniques indispensables au fonctionnement du Service :
- Stripe (paiements) — États-Unis/UE, certifié PCI-DSS ;
- Brevo (emails et SMS transactionnels) — Union Européenne ;
- Cloudflare R2 (stockage des images) — UE ;
- OpenAI (génération IA des textes) — États-Unis, contrats avec clauses de protection renforcée ;
- Google Places & INSEE — uniquement en consultation, aucune donnée client envoyée.
6. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- droit d'accès à vos données ;
- droit de rectification des données inexactes ;
- droit à l'effacement (droit à l'oubli) ;
- droit à la limitation et à l'opposition du traitement ;
- droit à la portabilité de vos données (export complet en JSON ou CSV).
Pour exercer ces droits, contactez-nous à contact@planko.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies
PLANKO utilise un minimum de cookies : uniquement ceux nécessaires à votre authentification et au bon fonctionnement du Service. Aucun cookie publicitaire, aucun traceur tiers à but commercial.
8. Sécurité
Vos données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos. Les mots de passe sont hachés avec bcrypt. Des sauvegardes quotidiennes sont effectuées. L'accès aux données en production est strictement limité aux administrateurs Planko.
9. Transferts hors UE
Certains sous-traitants (OpenAI, Stripe) sont basés hors UE. Dans ce cas, des clauses contractuelles types validées par la Commission Européenne encadrent le transfert et garantissent un niveau de protection équivalent au RGPD.
10. Mises à jour
Nous pouvons mettre à jour cette politique pour refléter l'évolution du Service ou de la réglementation. Toute modification substantielle vous sera notifiée par email.