Responsable du traitement
L’éditeur de Plany, joignable à contact.backwash340@passmail.net.
Données traitées
- Sans compte : rien n’est envoyé à Plany. Vos classes, plans et matériel restent dans le stockage local de votre navigateur.
- Avec un compte : votre identifiant Google, votre adresse email et votre nom, ainsi que vos classes, séances, plans de cours, listes de matériel et réglages de synchronisation.
- Google Agenda : le titre, la date et l’heure des événements des seuls agendas que vous avez cochés. Les autres agendas ne sont jamais lus. L’accès est en lecture seule ; le jeton qui le permet est conservé chiffré.
Pourquoi et sur quelle base
Ces données servent uniquement à faire fonctionner Plany : afficher votre semaine, enregistrer vos plans et les retrouver sur vos appareils, synchroniser vos cours. La base légale est l’exécution du service que vous demandez (article 6.1.b du RGPD). Aucune publicité, aucune revente, aucun outil de mesure d’audience, aucun entraînement d’intelligence artificielle.
L’utilisation et le transfert par Plany des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.
Cookies et stockage
Plany utilise seulement ce qui est nécessaire au service : un cookie de session pour rester connecté, un cookie temporaire pendant la connexion Google, et le stockage local du navigateur pour vos données et votre langue. Aucun cookie de suivi : aucun consentement n’est donc demandé.
Destinataires et hébergement
Les données ne sont accessibles qu’au serveur de Plany et à ses prestataires techniques : Vercel (hébergement du site), Supabase (base de données) et Google (connexion et agenda). Les données sont conservées et traitées en Europe : la base de données est en Europe et les serveurs du site tournent dans la région de Paris. Vercel et Google sont des sociétés américaines : si elles devaient accéder à des données depuis les États-Unis, ce serait dans le cadre des garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Durée de conservation
Les données du compte sont conservées tant que le compte existe. Quand vous le supprimez, elles sont effacées immédiatement et l’accès à Google Agenda est retiré.
Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en demander une copie ou vous opposer à leur traitement. Le bouton « Effacer toutes mes données », dans les réglages (écran Compte et Google Agenda), efface tout en une fois : le compte et ce qui est sur l’appareil. Pour le reste, écrivez à contact.backwash340@passmail.net. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).