Dernière mise à jour : 03/09/2026
Responsable du traitement
SOADVANCE (SAS) — SIRET 837 899 087 00014
169 impasse des Baïsses sud, 13680 Lançon-de-Provence, France
DPO : dpo@soplanning.org
SOPlanning est fourni en mode SaaS : l’instance de votre organisation est hébergée et administrée par SOADVANCE. Votre organisation reste responsable du traitement des données de planning qu’elle y enregistre ; SOADVANCE agit en qualité de sous-traitant au sens de l’article 28 du RGPD.
Données collectées
L’application collecte et stocke localement sur votre appareil les informations suivantes :
- l’adresse de votre instance SOPlanning ;
- votre identifiant de connexion ;
- un jeton d’authentification (token) généré par le serveur ;
- votre mot de passe, uniquement si l’option « Se souvenir » est activée. Il est conservé chiffré dans le coffre-fort sécurisé du système (Android Keystore, trousseau iOS) et n’est transmis qu’à votre instance SOPlanning, pour vous authentifier ;
- une copie locale de vos données de planning (tâches, projets, statuts, personnes), afin de permettre la consultation hors connexion ;
- vos préférences d’affichage et de notification.
Les données de planning que vous consultez ou créez depuis l’application (tâches, projets, ressources, lieux, commentaires) sont enregistrées sur votre instance SOPlanning, hébergée par SOADVANCE.
Finalité du traitement
Ces données sont utilisées exclusivement pour vous authentifier auprès de votre instance SOPlanning et vous permettre d’accéder à vos plannings et à vos tâches.
Vos données de planning et vos identifiants ne sont communiqués à aucun tiers à des fins commerciales, publicitaires ou de mesure d’audience : ils circulent entre votre appareil et l’instance SOPlanning de votre organisation. Seuls des rapports de plantage techniques sont transmis à Google, dans les conditions décrites à la section « Rapports de plantage ».
Hébergement et destinataires des données
Les données métier (plannings, tâches, projets, utilisateurs) sont hébergées sur l’instance SOPlanning de votre organisation, exploitée par SOADVANCE sur son infrastructure. Nos équipes techniques peuvent y accéder dans le seul cadre de l’exploitation, de la maintenance et du support de la solution, sur instruction de votre organisation et dans la limite de ce qui est nécessaire.
Les serveurs sont hébergés par OVH, en France. Aucun transfert de données en dehors de l’Union européenne n’est réalisé.
Une copie de ces données est également conservée sur votre appareil pour l’affichage hors connexion. Elle n’est accessible qu’à l’application elle-même et n’est transmise à aucun destinataire autre que votre instance SOPlanning.
Durée de conservation
Le jeton d’authentification est valide sept jours. Il est effacé de l’appareil lors de la déconnexion, en même temps que la copie locale de votre planning.
Votre identifiant et votre mot de passe ne sont conservés que si vous avez coché « Se souvenir », et uniquement pour pré-remplir l’écran de connexion. Sans cette option, ils ne sont jamais écrits sur l’appareil ; si elle est décochée, ils sont effacés à la déconnexion.
Toutes ces informations sont également effacées lorsque vous désinstallez l’application ou que vous effacez ses données depuis les réglages de votre appareil.
Côté serveur, les données de planning sont conservées pendant toute la durée du contrat qui lie votre organisation à SOADVANCE, puis supprimées dans un délai de trois mois après son terme.
Rapports de plantage
La version Android de l’application intègre Firebase Crashlytics, un service fourni par Google Ireland Limited, afin de détecter et corriger les erreurs de fonctionnement. Ce service est actif uniquement dans la version publiée sur Google Play. La version iOS n’intègre aucun outil de ce type : aucun rapport de plantage n’est transmis depuis un iPhone ou un iPad.
En cas de plantage, sont transmis à Google : un identifiant d’installation de l’application, le modèle de l’appareil, la version du système d’exploitation, l’état de l’application au moment de l’erreur et la trace technique correspondante. Ces rapports ne contiennent ni vos identifiants de connexion, ni votre mot de passe, ni vos données de planning.
Ce traitement repose sur notre intérêt légitime à assurer le bon fonctionnement et la sécurité de l’application. Les rapports sont conservés quatre-vingt-dix jours par Google, puis supprimés.
Politique de confidentialité de Google : https://policies.google.com/privacy
Appareil photo
L’application accède à l’appareil photo uniquement lorsque vous lancez vous-même le scan d’un code QR de connexion. L’image sert exclusivement à décoder le code : aucune photo n’est enregistrée sur l’appareil ni transmise à qui que ce soit. L’autorisation peut être refusée : la connexion reste alors possible en saisissant manuellement l’adresse de votre instance et vos identifiants.
Notifications
Les rappels de tâches sont programmés localement par l’application, à partir des données déjà présentes sur votre appareil. Aucune notification n’est envoyée depuis un serveur externe et aucune donnée n’est transmise à cette occasion.
Sécurité
L’application impose l’utilisation du protocole HTTPS pour toutes les communications avec le serveur, afin de protéger vos identifiants et vos données en transit. Les identifiants conservés sur l’appareil le sont dans le coffre-fort chiffré du système d’exploitation.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données, ainsi que d’un droit d’opposition et de limitation du traitement.
Les données de planning étant traitées par SOADVANCE pour le compte de votre organisation, adressez en priorité votre demande à l’administrateur SOPlanning de celle-ci. Vous pouvez également nous écrire à dpo@soplanning.org : nous transmettrons votre demande au responsable de traitement concerné.
Vous pouvez enfin adresser une réclamation à la CNIL (www.cnil.fr).
Mise à jour
Cette politique peut être mise à jour. La version en vigueur est accessible depuis l’écran de connexion de l’application.