Politique de confidentialité
Xioplan traite des données de gestion du personnel pour le compte de chaque restaurant client. Le restaurant est responsable du traitement ; l'éditeur intervient comme sous-traitant et n'accède jamais aux données RH d'un établissement.
Registre des traitements
Gestion des plannings et des absences
- Finalité
- Organiser le travail, traiter les demandes de congés et d'échange de créneaux.
- Données traitées
- Identité, poste, contrat, plannings, absences et justificatifs.
- Base légale
- Exécution du contrat de travail et obligations légales de l'employeur.
Pointage et contrôle des heures
- Finalité
- Enregistrer les heures réellement travaillées, les retards et les pauses.
- Données traitées
- Numéro de badge, horodatages d'entrée et de sortie, sous-segments qualifiés.
- Base légale
- Obligation légale de décompte du temps de travail.
Journal d'audit
- Finalité
- Tracer les actions sensibles (corrections de pointage, exports, suppressions).
- Données traitées
- Auteur, action, cible, date et heure.
- Base légale
- Intérêt légitime : sécurité et preuve en cas de litige.
Mesure d'audience et enregistrement de session (PostHog)
- Finalité
- Comprendre le parcours des visiteurs et corriger les blocages d'interface.
- Données traitées
- Pages vues, clics et enregistrement d'écran — pages publiques uniquement (accueil, connexion, confidentialité). L'enregistrement est coupé automatiquement dès l'ouverture d'une session : aucun écran RH, planning ou pointage n'est filmé.
- Base légale
- Intérêt légitime : amélioration du service, hors données RH.
Facturation de l'abonnement
- Finalité
- Émettre et suivre les factures du restaurant client.
- Données traitées
- Raison sociale, adresse de facturation, SIRET, montants.
- Base légale
- Exécution du contrat commercial et obligations comptables.
Enregistrement de session
La solution de mesure d'audience PostHog est chargée sur le site. Rien n'est mesuré avant votre accord explicite, recueilli par le bandeau de consentement au premier chargement : en cas de refus, la capture reste désactivée. Une fois acceptée, la mesure est limitée aux pages publiques uniquement (accueil, connexion, confidentialité) : dès qu'un collaborateur se connecte, l'enregistrement est arrêté par l'application. Les écrans affichant des données nominatives (planning, congés, pointage, contrats, paie) ne sont donc jamais captés, et ces pages sont exclues de l'indexation par les moteurs de recherche.
Vous pouvez revenir sur votre choix à tout moment : .
Durées de conservation et droits
Les durées de conservation sont paramétrables par le directeur de chaque restaurant dans le module RGPD de l'application, qui permet aussi l'export des données d'un collaborateur, leur anonymisation et la purge des données échues. Toute demande d'accès, de rectification ou d'effacement est à adresser au directeur de votre restaurant, qui disposent des outils correspondants dans Xioplan.
Contact
Pour toute question relative à cette politique : contact@xioplan.fr.