Politique de confidentialité

Workplan est édité par PHOENIX GROUP S.à r.l., 91 Rue Cents, L-1319 Luxembourg (RCS B287017). Contact : support@workplan.lu.

Workplan est un outil de gestion du temps de travail utilisé par des employeurs. Pour les données de ses salariés, l’employeur est responsable du traitement ; PHOENIX GROUP agit comme sous-traitant (art. 28 RGPD), sauf pour sa propre équipe.

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone, identifiant de connexion.
• Données de travail : établissement, poste, contrat, planning, heures de pointage (arrivée, pause, départ), absences, demandes et tâches.
• Position (localisation précise) : lue uniquement au moment du pointage (arrivée et départ), pour vérifier que vous êtes dans la zone du poste, si votre employeur l’exige. Aucun suivi en continu ni en arrière-plan.
• Caméra et photos : seulement si vous choisissez d’ajouter une photo ou un document (justificatif d’absence, photo de preuve d’une tâche) ou lors d’un pointage sur la borne de l’atelier.
• Face ID / empreinte : la vérification biométrique se fait uniquement sur votre appareil (clé d’accès). Workplan ne reçoit ni ne stocke jamais votre visage ni votre empreinte, seulement une clé publique.
• Données techniques : cookie de session nécessaire à la connexion, jeton de notification (rappels de pointage), journaux de sécurité.

Organisation du travail, enregistrement et décompte du temps de travail, gestion des absences et préparation des éléments de paie, conformément au Code du travail luxembourgeois (obligation légale et exécution du contrat de travail). Workplan contrôle les heures, il ne calcule pas les salaires.

Pas de publicité, pas de revente, pas de suivi publicitaire. Les données ne sont partagées qu’avec votre employeur et nos prestataires techniques : hébergement (Hostinger, Union européenne), envoi d’e-mails et notifications (Apple, Google), et l’assistant d’aide intégré, utilisé uniquement par l’administrateur de votre employeur (xAI, États-Unis : transfert encadré par les clauses contractuelles types de la Commission européenne ; noms pseudonymisés, sans coordonnées). Les demandes liées à la santé au travail (STM) ne sont envoyées au service de santé au travail qu’à l’initiative de l’employeur.

Le temps de la relation de travail, puis la durée prévue par la loi (en général 5 ans pour les données de temps de travail et de paie), sauf demande de suppression anticipée de l’employeur.

Accès, rectification, effacement, limitation, opposition et portabilité. Adressez votre demande à votre employeur ou à support@workplan.lu. Vous pouvez aussi saisir la CNPD (cnpd.public.lu). Pour supprimer votre compte, écrivez-nous depuis l’adresse liée au compte.