Politique de confidentialité

1. Responsable du traitement

Le service Calenoo est édité par Ekylibr SA (« nous », « Calenoo »). Pour toute question relative à vos données personnelles, écrivez-nous à privacy@calenoo.ch.

Adresse postale : Avenue du Mail 18, CP 389, 2002 Neuchâtel, Suisse.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, nom affiché, langue préférée. Votre mot de passe est stocké sous forme hachée et n'est jamais accessible en clair.
• Données de sondage : titre, description, lieu, créneaux proposés, ainsi que le nom, l'adresse e-mail et les réponses de l'organisateur et des participants.
• Données techniques : adresse IP (stockée sous forme hachée), type de navigateur et journaux d'erreurs, à des fins de sécurité et de prévention des abus. Notre mesure d'audience (Plausible) est agrégée et sans cookie de pistage.

3. Données de calendrier (Google, Microsoft 365 / Outlook, Apple iCloud, Infomaniak)

Si — et seulement si — vous choisissez de lier un calendrier externe, nous traitons des données spécifiques décrites ci-dessous. Cette fonctionnalité est facultative et désactivée par défaut.

• Quelles données sont collectées ? Pour Google : des jetons d'accès et de rafraîchissement OAuth, stockés chiffrés. Pour Apple et Infomaniak : votre adresse e-mail et un mot de passe applicatif dédié, stockés chiffrés. Les événements de votre agenda ne sont jamais enregistrés sur nos serveurs : ils sont lus à la volée et affichés uniquement dans votre navigateur.
• À quoi servent-elles ? Deux usages, tous deux visibles par vous : (a) en lecture (scope Google calendar.readonly), afficher vos créneaux occupés en arrière-plan lors de la création ou de la réponse à un sondage, et calculer les créneaux libres de votre page de réservation (votre disponibilité moins vos plages occupées) ; (b) en écriture (scope Google calendar.events), lorsqu'un invité réserve un créneau sur votre page de réservation, créer l'événement correspondant dans votre agenda Google et, si vous l'avez activé, y ajouter un lien Google Meet, puis supprimer cet événement si la réservation est annulée. Calenoo ne modifie ni ne supprime jamais d'événements qu'il n'a pas créés.
• Combien de temps sont-elles conservées ? Jusqu'à ce que vous déliiez le calendrier ou supprimiez votre compte. La suppression est immédiate dès votre action.
• Sont-elles partagées ? Non, jamais. Aucune donnée de calendrier n'est transmise à d'autres utilisateurs de Calenoo ni à des tiers, et n'est utilisée à des fins publicitaires.
• Quels sont vos droits ? Vous pouvez délier un calendrier en un clic depuis votre tableau de bord. Supprimer votre compte entraîne la suppression complète des identifiants associés et la révocation de l'accès auprès du fournisseur.

4. Conformité à la politique des API Google

L'utilisation par Calenoo des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Nous n'utilisons les données du calendrier Google que pour fournir et améliorer les fonctionnalités visibles par l'utilisateur décrites ci-dessus (lecture de vos disponibilités, et création ou suppression des événements de réservation que Calenoo crée). Nous ne transférons ni ne vendons ces données, et nous n'autorisons aucun humain à les lire, sauf avec votre consentement explicite, pour des raisons de sécurité, pour nous conformer à la loi, ou dans le cadre d'opérations internes sur des données agrégées et anonymisées.

5. Base légale du traitement

Nous traitons vos données sur les bases suivantes : l'exécution du contrat (vous fournir le service de planification), notre intérêt légitime (sécurité du service et prévention des abus), et votre consentement (notamment pour la liaison d'un calendrier externe, que vous pouvez retirer à tout moment).

6. Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. Les sondages et leurs réponses sont automatiquement supprimés après 90 jours sans activité (ce délai est prolongé à chaque nouvelle réponse) ; l'organisateur peut les supprimer à tout moment. Les identifiants de calendrier sont supprimés dès que vous déliez le calendrier ou supprimez votre compte. À la suppression de votre compte, l'ensemble de vos données personnelles est effacé, sauf obligation légale de conservation.

Si vous demandez la suppression de votre compte, elle prend effet après un délai de rétractation de 7 jours, durant lequel vous pouvez l’annuler en vous reconnectant. Dès la demande, vos calendriers liés sont déliés et leurs accès révoqués, et vos sondages encore ouverts sont annulés (leurs participants en sont informés). À l’issue des 7 jours, votre compte et vos données personnelles sont définitivement supprimés ; vos sondages et réponses passés sont anonymisés puis conservés au bénéfice des autres participants. L’effacement intervient au plus tard dans les 30 jours suivant votre demande (art. 32 nLPD).

7. Sous-traitants et partage

Nous ne vendons jamais vos données. Nous faisons appel à des sous-traitants soigneusement sélectionnés, strictement pour faire fonctionner le service :

• Supabase (hébergement de la base de données, région UE — Francfort).
• Vercel Inc. (hébergement du frontend).
• Resend (envoi des e-mails transactionnels : invitations, confirmations).
• Cloudflare Turnstile (protection anti-spam des formulaires).
• Plausible Analytics (mesure d'audience agrégée, sans cookie).

8. Transferts internationaux

Nos données sont hébergées dans l'Union européenne (Supabase pour la base de données, Plausible pour les statistiques). Certains sous-traitants sont toutefois établis aux États-Unis : Resend (envoi des emails), Vercel (hébergement de l'application) et Cloudflare (protection anti-spam Turnstile). Ces transferts hors de Suisse et de l'UE sont encadrés par des clauses contractuelles types (CCT) ou des garanties équivalentes.

9. Sécurité

Les secrets sensibles — jetons OAuth et mots de passe applicatifs de calendrier — sont chiffrés au repos. Les communications sont protégées par TLS. L'accès aux données est restreint et journalisé.

10. Vos droits

Conformément à la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition. Pour exercer ces droits, écrivez à privacy@calenoo.ch. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.

11. Cookies

Calenoo n'utilise pas de cookies publicitaires ni de pistage. Nous utilisons uniquement des cookies techniques nécessaires (par exemple pour mémoriser votre langue et votre session).

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par un moyen approprié.