Dernière mise à jour : 20 septembre 2026. Plateforme Planning Pharmacie.
Responsable du traitement
L'application Planning Pharmacie est un outil de gestion du personnel proposé aux pharmacies. L'éditeur de la plateforme est Wiass GHULAM, entrepreneur individuel. Pour chaque officine cliente, le responsable du traitement au sens du RGPD est la pharmacie elle-même (son titulaire / employeur). Wiass GHULAM agit comme sous-traitant technique (hébergement, maintenance), sauf pour ses propres comptes opérateurs.
- Éditeur : Wiass GHULAM, entrepreneur individuel, 39 rue Ampère, 94200 Ivry-sur-Seine.
- SIREN 893 489 336 — SIRET 893 489 336 00022 — TVA FR90893489336.
- Contact pour toute question relative aux données personnelles et pour l'exercice de vos droits : meryamghulam@gmail.com (à adresser d'abord à votre pharmacie employeur ; l'éditeur peut relayer).
- L'application n'est pas ouverte au public : son usage est réservé à la direction et aux salariés de chaque pharmacie inscrite. Aucun compte n'est créé en libre inscription.
- Les données d'une pharmacie ne sont pas utilisées pour une autre. Le nom, le logo, les agendas et le personnel de chaque officine restent cloisonnés.
Résumé
Ce résumé n'a pas de valeur contractuelle ; il aide à s'orienter dans le détail qui suit.
- L'application sert à établir le planning, calculer les heures travaillées et suivre la présence, les retards, les absences et les congés du personnel de la pharmacie.
- Les données de l'agenda Google de la pharmacie sont lues en lecture seule pour construire ce planning. Les événements ne sont pas conservés dans notre base : seules les valeurs calculées (totaux d'heures, heures supplémentaires, absences) sont enregistrées.
- Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.
- Aucune donnée issue de Google et aucune donnée de salarié n'est transmise à un service d'intelligence artificielle, ni utilisée pour entraîner un modèle.
- L'application permet aussi d'adresser à un client son relevé de factures. Les seules données traitées à ce titre sont son nom, lu sur le relevé, et l'adresse e-mail saisie par la direction pour l'envoi.
- Chaque personne peut demander l'accès, la rectification ou la suppression de ses données, et l'accès Google peut être révoqué à tout moment.
Données Google : ce que l'application lit exactement
Lorsqu'un administrateur de la pharmacie se connecte avec son compte Google, l'application demande son consentement explicite pour les autorisations listées ci-dessous, et pour elles seules. Le tableau indique, pour chaque autorisation, ce qui est lu et à quoi cela sert.
| Autorisation demandée | Ce que l'application lit | Pourquoi |
|---|---|---|
| openid, email, profile | L'adresse e-mail, le nom et la photo du compte Google de l'administrateur. | Identifier la personne qui se connecte et vérifier qu'elle fait partie des administrateurs autorisés de la pharmacie. |
| calendar.readonly | Les événements (titre, date, heure de début et de fin) des agendas Google que la pharmacie a explicitement autorisés. | Reconstituer le planning du personnel, calculer les heures travaillées, les heures supplémentaires, les tickets restaurant, les absences et les alertes de présence. |
- Ces autorisations sont strictement en lecture. L'application ne crée, ne modifie et ne supprime aucun événement d'agenda.
- Seuls les agendas désignés par l'administration de la pharmacie sont lus. Les autres agendas du compte Google ne sont jamais consultés.
- Les événements d'agenda ne sont pas stockés durablement : ils sont lus à la demande, conservés au maximum quatre-vingt-dix secondes dans la mémoire du serveur pour éviter des appels répétés, puis écartés. Seuls les résultats du calcul (nombre d'heures, retards, absences) sont enregistrés en base.
- L'application ne lit ni les messages, ni les contacts, ni les fichiers, ni les feuilles de calcul du compte Google : ces autorisations ne sont jamais demandées.
- Aucune donnée issue des API Google n'est transmise à un tiers en dehors des hébergeurs listés plus bas, qui agissent comme sous-traitants pour notre compte.
Limited Use (politique Google)
Planning Pharmacie's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- L'utilisation et le transfert par Planning Pharmacie des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use.
- Usage limité : les données Google ne servent qu'aux fonctionnalités visibles de l'application (planning, calcul des heures, présence, alertes).
- Aucun transfert à des tiers, sauf aux sous-traitants techniques nécessaires au fonctionnement du service, listés plus bas, et dans le respect des obligations légales.
- Aucune publicité : les données Google ne sont jamais utilisées à des fins publicitaires, ni transmises à une plateforme publicitaire, à un courtier en données ou à un revendeur d'informations.
- Aucune intelligence artificielle : les données Google ne sont ni transmises à un modèle d'intelligence artificielle, ni utilisées pour en entraîner ou en améliorer un, y compris nos propres fonctionnalités.
- Aucun accès humain : aucun employé ni prestataire ne consulte les données Google, sauf accord exprès de l'utilisateur, nécessité liée à la sécurité, obligation légale, ou traitement de données agrégées et anonymisées.
Données collectées en dehors de Google
L'application traite également des données saisies par la pharmacie ou générées par l'usage de l'application. Elles concernent le personnel, à l'exception de la dernière catégorie, qui concerne les clients destinataires d'un relevé de factures.
| Catégorie | Données concernées |
|---|---|
| Identité et compte | Prénom, nom, adresse e-mail professionnelle, fonction, type de contrat, dates de début et de fin de contrat et de période d'essai. Le mot de passe n'est jamais conservé en clair : il est haché par notre prestataire d'authentification. |
| Temps de travail | Planning, heures travaillées, heures supplémentaires cumulées et déduites, tickets restaurant, jours fériés travaillés. |
| Présence et assiduité | Horodatage des entrées et sorties enregistrées par scan d'un QR code affiché dans la pharmacie, retards déclarés ou détectés, motifs associés. |
| Absences et congés | Demandes de congés et leur statut, absences, arrêts de travail et les justificatifs éventuellement déposés. |
| Paie | Bulletins de paie au format PDF importés par la direction et mis à disposition du salarié concerné. |
| Documents contractuels | Contrat de travail et fiche de poste au format PDF, lorsqu'ils sont déposés par la direction. |
| Messages internes | Messages échangés dans l'application entre la direction et les salariés, et réactions associées. |
| Notifications | Identifiants techniques d'abonnement aux notifications du navigateur ou de l'appareil, nécessaires pour envoyer les rappels. |
| Journaux techniques | Journaux de connexion et d'envoi d'e-mails, conservés pour la sécurité et le diagnostic. |
| Facturation et recouvrement (clients) | Nom du destinataire lu sur le relevé de factures au format PDF, montant dû, adresse e-mail saisie par la direction pour l'envoi, et trace de l'envoi. Aucun détail de traitement, de prescription ou de produit délivré n'est conservé par l'application. |
- Aucune donnée de santé n'est traitée, à l'exception des justificatifs d'arrêt de travail que le salarié choisit de déposer lui-même pour justifier une absence. Ces pièces ne sont accessibles qu'à la direction.
- Aucune donnée biométrique n'est collectée : le contrôle de présence repose sur la lecture d'un QR code, jamais sur une empreinte ou une reconnaissance faciale.
- L'application ne procède à aucune géolocalisation.
Finalités et bases légales
Chaque traitement repose sur une base légale prévue à l'article 6 du RGPD.
| Finalité | Base légale |
|---|---|
| Établir le planning et décompter le temps de travail du personnel. | Exécution du contrat de travail (art. 6.1.b) et obligation légale de décompte de la durée du travail (art. 6.1.c). |
| Calculer les heures supplémentaires, les absences et les éléments variables de paie. | Exécution du contrat de travail (art. 6.1.b) et obligation légale en matière de paie (art. 6.1.c). |
| Enregistrer la présence par scan d'un QR code et signaler les retards. | Intérêt légitime de l'employeur à organiser le service et à constater la réalité du temps de travail (art. 6.1.f). |
| Gérer les demandes de congés et d'absence. | Exécution du contrat de travail (art. 6.1.b). |
| Mettre à disposition les bulletins de paie et les documents contractuels. | Obligation légale (art. 6.1.c). |
| Envoyer des rappels et notifications liés au planning. | Intérêt légitime lié à la bonne organisation du service (art. 6.1.f). |
| Adresser à un client le relevé des factures qui le concernent. | Exécution du contrat (art. 6.1.b) et intérêt légitime au recouvrement des sommes dues (art. 6.1.f). |
| Assurer la sécurité de l'application et diagnostiquer les incidents. | Intérêt légitime à la sécurité du système d'information (art. 6.1.f). |
Durées de conservation
Les données ne sont pas conservées indéfiniment. Chaque catégorie est effacée ou archivée au terme indiqué, sauf si une procédure en cours ou une obligation légale impose de la conserver plus longtemps.
| Donnée | Durée de conservation |
|---|---|
| Événements d'agenda Google | Non conservés en base. Mémoire serveur pendant quatre-vingt-dix secondes au maximum. |
| Jeton d'accès Google (autorisation) | Conservé tant que l'accès n'est pas révoqué. Supprimé immédiatement en cas de révocation ou de déconnexion. |
| Compte et fiche du salarié | Durée du contrat de travail, puis cinq ans après le départ. |
| Planning et décompte des heures | Un an au titre du décompte de la durée du travail, puis archivage jusqu'à cinq ans. |
| Retards, absences et congés | Durée du contrat, puis trois ans après le départ. |
| Bulletins de paie | Cinq ans, conformément à l'obligation de conservation par l'employeur. |
| Pointages de présence (scan QR) | Un an. |
| Messages internes | Trois ans après le dernier échange. |
| Abonnements aux notifications | Jusqu'au désabonnement ou à la désinstallation, et purge automatique des abonnements devenus inactifs. |
| Journaux de connexion et d'envoi d'e-mails | Douze mois. |
| Relevés de factures adressés à un client | Trois ans à compter de l'envoi, durée de la prescription applicable au recouvrement. |
- À l'issue de ces durées, les données sont supprimées ou anonymisées. Les fiches des salariés ayant quitté la pharmacie sont déplacées dans un espace d'archives à accès restreint avant leur suppression définitive.
Destinataires et sous-traitants
Les données ne sont accessibles qu'aux personnes qui en ont besoin, et aux prestataires techniques strictement nécessaires au fonctionnement du service. Au sein de la pharmacie, la direction et les administrateurs autorisés accèdent aux données du personnel ; chaque salarié accède à ses propres données (planning, heures, retards, congés, bulletins de paie) et ne voit pas le détail individuel de ses collègues. Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification des salariés et stockage des documents. | Ensemble des données de gestion du personnel et documents déposés. |
| Vercel | Hébergement et exécution de l'application. | Données transitant par l'application lors de son utilisation, journaux techniques. |
| Authentification des administrateurs et lecture de l'agenda de planning. | Profil du compte Google de l'administrateur et événements des agendas autorisés. | |
| Prestataire d'envoi d'e-mails | Acheminement des e-mails transactionnels (invitations, notifications, relevés). | Adresse e-mail du destinataire et contenu du message envoyé. |
| OpenAI | Assistant juridique intégré, qui répond à des questions sur le droit du travail. | Uniquement la question posée par l'utilisateur et des extraits du Code du travail et de la convention collective. Aucune donnée de salarié, aucune donnée issue de Google. |
Transferts hors de l'Union européenne
Certains sous-traitants sont établis aux États-Unis ou peuvent y héberger des traitements.
- Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).
- Vous pouvez obtenir une copie des garanties applicables en écrivant à meryamghulam@gmail.com.
Cookies et stockage local
L'application n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience.
- Cookie de session : nécessaire pour maintenir la connexion d'un administrateur. Sans lui, l'application ne peut pas fonctionner.
- Stockage local du navigateur : conserve la session du salarié, ainsi que des préférences d'affichage (onglet actif, vue choisie). Ces informations restent sur l'appareil et ne sont pas transmises.
- Aucun mot de passe n'est conservé dans le navigateur.
- Ces éléments étant strictement nécessaires au service demandé, ils ne requièrent pas de recueil de consentement préalable.
Sécurité
Des mesures techniques et organisationnelles protègent les données contre l'accès non autorisé, la perte et la divulgation.
- Chiffrement des échanges entre le navigateur et le serveur (HTTPS), et chiffrement des données au repos par l'hébergeur de la base.
- Les mots de passe des salariés sont hachés et ne peuvent pas être lus, y compris par l'administration de la pharmacie.
- L'accès à la base depuis le navigateur est verrouillé : toutes les lectures et écritures passent par le serveur de l'application, qui vérifie les droits de la personne connectée.
- Les accès sont cloisonnés par rôle : un salarié ne peut pas accéder aux données d'un autre salarié.
- Les tâches automatiques et les points d'entrée sensibles sont protégés par des secrets serveur, jamais exposés au navigateur.
- L'accès administrateur repose sur l'authentification Google et une liste d'administrateurs autorisés.
- En cas de violation de données susceptible d'engendrer un risque pour les personnes, la pharmacie notifie la CNIL dans les soixante-douze heures et informe les personnes concernées lorsque la réglementation l'exige.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données.
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger une donnée inexacte ou incomplète.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation qui s'imposent à l'employeur.
- Droit à la limitation : demander le gel d'un traitement le temps d'une vérification.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, pour un motif tenant à votre situation particulière.
- Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine.
- Pour exercer ces droits, écrivez à meryamghulam@gmail.com. Une réponse vous sera apportée dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe.
- Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Supprimer vos données et révoquer l'accès Google
Vous gardez la main sur l'autorisation accordée à l'application et sur vos données.
- Révoquer l'accès Google : ouvrez votre compte Google, puis Sécurité, puis « Vos connexions à des applications tierces », sélectionnez Planning Pharmacie et retirez l'accès. Vous pouvez aussi utiliser le bouton de déconnexion prévu dans les réglages de l'application.
- Effet de la révocation : l'application cesse immédiatement de pouvoir lire votre agenda. Le jeton d'autorisation conservé est supprimé.
- Supprimer votre compte et vos données : écrivez à meryamghulam@gmail.com. Les données seront supprimées, à l'exception de celles que l'employeur est légalement tenu de conserver, qui seront archivées puis détruites au terme du délai applicable.
Gérer les applications tierces connectées à votre compte Google
Mineurs
- L'application s'adresse au personnel de la pharmacie dans le cadre d'une relation de travail. Elle n'est pas destinée aux personnes de moins de seize ans et aucune donnée n'est collectée sciemment auprès d'elles, hors contrat d'apprentissage régulièrement conclu.
Modification de la présente politique
- Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page.
- En cas de modification substantielle des finalités ou des données traitées, les personnes concernées sont informées par e-mail ou par une notification dans l'application avant l'entrée en vigueur du changement.
Voir aussi les mentions légales et les conditions d'utilisation.