Ce que l’application traite
Un emploi du temps met en jeu les noms et les disponibilités de personnes réelles. Cette page dit ce qui est conservé, par qui c’est lisible, et ce que l’outil se refuse à demander.
Responsables et finalités
TODAYWORKS, joignable à contact@todayworks.fr, traite les demandes commerciales et les comptes pour répondre aux demandes et fournir le service, au titre des mesures précontractuelles et du contrat. La sécurisation des accès relève de son intérêt légitime.
Pour les données métier, l’établissement détermine les finalités, la base légale et les durées de conservation ; TODAYWORKS agit selon ses instructions comme sous-traitant.
Les données que l'application traite
EduPlanning sert à placer des cours. Les données traitées sont celles que cela suppose, et rien d'autre.
- Comptes : adresse email, nom si vous le renseignez, rôle, établissement de rattachement, empreinte du mot de passe (le mot de passe lui-même n'est jamais stocké).
- Données de planification : formateurs, matières, salles, sites, cohortes, cours, séances, et les indisponibilités déclarées.
- Liens de collecte : seule l'empreinte du jeton est conservée, jamais le lien en clair. Une fuite de la base ne rouvre donc pas les liens en circulation.
Les motifs restent facultatifs et organisationnels
Les indisponibilités, propositions de disponibilité et séances peuvent comporter un motif facultatif, conservé avec les données de planification. Utilisez ce champ uniquement pour une information organisationnelle utile. N’y saisissez aucune donnée de santé, ni de détail sur la vie privée ou la situation familiale.
Qui accède à quoi
Les données d'un établissement ne sont accessibles qu'aux comptes de cet établissement. L'appartenance est vérifiée côté serveur à chaque lecture, action, import, export et calcul : un identifiant deviné n'ouvre rien.
Un lien de collecte n'ouvre que le dépôt des créneaux du formateur concerné, dans le scénario concerné. Il ne donne accès ni au planning, ni aux autres ressources, ni aux noms des autres formateurs. Il est daté et révocable à tout moment.
Le service de calcul
Le placement est calculé par un service isolé, qui reçoit un problème et renvoie une solution. Il ne connaît ni vos comptes, ni la base de données, et conserve temporairement les calculs en mémoire pour permettre leur récupération. Les calculs terminés sont éligibles à la purge après une heure, lors de la soumission suivante.
Conservation, suppression, restitution
Les demandes commerciales sans suite sont conservées trois ans après le dernier échange. Les documents d’accompagnement sont conservés pendant la relation puis cinq ans après sa fin ; les pièces comptables, dix ans.
Les données de planification sont conservées pour la durée définie avec l’établissement dans le contrat de service et son annexe de sous-traitance. L’établissement peut exporter ses plannings et supprimer définitivement ses scénarios depuis la corbeille. La restitution et la suppression des autres données se demandent à contact@todayworks.fr.
Les démos expirées sans demande de compte complet sont supprimées par le traitement périodique. Une demande de compte complet conserve la démo pendant son instruction. Les codes et sessions expirés sont purgés périodiquement.
Vos droits
Accès, rectification, effacement, limitation et opposition s'exercent auprès du responsable de traitement. Pour les données de planification d'un établissement, ce responsable est l'établissement lui-même ; l'éditeur agit comme sous-traitant. Contact : contact@todayworks.fr.
Une réclamation peut être adressée à la CNIL.
Voir aussi les mentions légales.