Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via PlannerDesk est :

João dos Santos de Almeida
Chemin du Vieux Château 1, 1264 St-Cergue, Suisse
Contact : hello@plannerdesk.space

2. Cadre juridique

Le traitement des données personnelles est effectué conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi fédérale suisse sur la protection des données (LPD, nLPD entrée en vigueur le 1er septembre 2023) ainsi qu'à ses ordonnances d'application.

3. Données personnelles collectées

PlannerDesk collecte les catégories de données suivantes :

• Données d'identification : nom complet, adresse email ;
• Données d'authentification : mot de passe (hashé avec Argon2, jamais stocké en clair) ;
• Données techniques : adresse IP de connexion, type de navigateur, date et heure d'accès ;
• Données de contenu : URLs de sites web analysés, contenus crawlés, publications générées, médias importés ;
• Données de connexion tierce : tokens OAuth des plateformes sociales connectées (chiffrés AES-256 au repos, jamais transmis à des tiers) ;
• Données de facturation : identifiant de souscription PayPal, historique des paiements. Aucun numéro de carte bancaire n'est stocké par PlannerDesk.

4. Finalités du traitement

• Fourniture du Service : analyse de sites web, génération de contenu, planification et publication de posts sur les réseaux sociaux ;
• Gestion du compte : authentification, personnalisation, gestion de l'abonnement ;
• Facturation : traitement des paiements via PayPal ;
• Communication transactionnelle : vérification d'email, alertes de paiement, notifications de publication, changement de mot de passe ;
• Amélioration du Service : analyse d'usage agrégée et anonymisée.

PlannerDesk ne vend, ne loue et ne transmet aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.

5. Bases légales du traitement

• Exécution du contrat : le traitement est nécessaire à la fourniture du Service souscrit par l'Utilisateur ;
• Consentement : pour l'envoi éventuel de communications non essentielles ;
• Intérêt légitime : sécurité du Service, prévention des abus, amélioration du produit ;
• Obligation légale : conservation des données de facturation conformément aux obligations comptables suisses (10 ans).

6. Sous-traitants et transferts de données

PlannerDesk fait appel aux sous-traitants suivants :

• Anthropic (États-Unis) — Génération de contenu par intelligence artificielle. Les données transmises se limitent à des extraits de contenu des pages web analysées. Anthropic s'engage contractuellement à ne pas utiliser ces données pour l'entraînement de ses modèles ;
• PayPal (Luxembourg / États-Unis) — Traitement des paiements ;
• Pixabay (Allemagne) — Recherche d'images libres de droits. Seuls les termes de recherche sont transmis ;
• Hostinger (Lituanie / Europe) — Hébergement du serveur VPS, données stockées principalement en Europe ;
• Brevo (France) — Envoi d'emails transactionnels.

Pour les transferts hors UE/EEE (Anthropic, PayPal), des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types ou décision d'adéquation). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.

7. Durée de conservation

• Données de compte : conservées pendant toute la durée d'utilisation du Service, puis quatre-vingt-dix (90) jours après la clôture ou la suppression du Compte ;
• Données de contenu : conservées tant que le Compte est actif, supprimées dans les trente (30) jours suivant la suppression du Compte ;
• Tokens OAuth : supprimés immédiatement lors de la déconnexion d'une plateforme ou de la suppression du Compte ;
• Données de facturation : conservées pendant dix (10) ans conformément aux obligations comptables suisses ;
• Logs de connexion : conservés douze (12) mois maximum.

8. Droits des Utilisateurs

Conformément au RGPD et à la LPD, chaque Utilisateur dispose des droits suivants :

• Droit d'accès : obtenir une copie de ses données personnelles ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de ses données (fonctionnalité « Supprimer mon compte » disponible dans les Paramètres) ;
• Droit à la portabilité : recevoir ses données dans un format structuré et lisible par machine ;
• Droit d'opposition : s'opposer au traitement pour les finalités basées sur l'intérêt légitime ;
• Droit à la limitation : demander la limitation du traitement dans les cas prévus par la loi.

Pour exercer ces droits, adressez votre demande à hello@plannerdesk.space. Une réponse sera apportée dans un délai de trente (30) jours.

9. Cookies

PlannerDesk utilise exclusivement des cookies strictement nécessaires au fonctionnement du Service :

• Cookie de session : maintien de la connexion (HttpOnly, Secure, SameSite=Lax) ;
• Cookie CSRF : protection contre les attaques Cross-Site Request Forgery.

PlannerDesk n'utilise aucun cookie de tracking, aucun pixel de suivi publicitaire et aucune solution d'analytics tierce collectant des données personnelles.

10. Sécurité des données

PlannerDesk met en œuvre les mesures techniques et organisationnelles suivantes :

• Hashage des mots de passe avec Argon2 (algorithme recommandé par l'OWASP) ;
• Chiffrement des tokens OAuth au repos (AES-256-GCM via Fernet) ;
• Communications exclusivement via HTTPS (TLS 1.2+) ;
• Protection CSRF sur l'ensemble des formulaires ;
• Principe du moindre privilège pour l'accès aux données ;
• Sauvegardes régulières de la base de données.

11. Notification en cas de violation

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des Utilisateurs, l'Éditeur s'engage à :

• Notifier le Préposé fédéral à la protection des données et à la transparence (PFPDT) dans les meilleurs délais, et l'autorité de contrôle européenne compétente dans un délai de soixante-douze (72) heures si des résidents de l'UE sont concernés ;
• Informer les Utilisateurs concernés dans les meilleurs délais.

12. Modifications

L'Éditeur se réserve le droit de modifier la présente Politique de Confidentialité. Toute modification substantielle sera communiquée par email au moins quinze (15) jours avant son entrée en vigueur.

13. Contact et réclamation

Pour toute question relative à la protection de vos données :

• Email : hello@plannerdesk.space
• Adresse : João dos Santos de Almeida — Chemin du Vieux Château 1, 1264 St-Cergue, Suisse

Vous disposez du droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de l'autorité de contrôle compétente de votre pays de résidence au sein de l'Union européenne.

Version 2.0 — En vigueur à compter du 18 mars 2026.
Dernière mise à jour : 18 mars 2026.