Politique de confidentialité
Dernière mise à jour : 19 mai 2026
Calendar Family (« le Service ») est exploité par Zoom Buzz Ltd (« nous », « notre », « nos »). Cette politique explique quelles données nous collectons, pourquoi, et comment nous les protégeons.
Quelles données nous collectons
Lorsque vous utilisez Calendar Family, nous collectons et traitons les éléments suivants :
Données de compte
- Votre nom et votre adresse e-mail (issus de votre profil de compte Google ou Microsoft)
- Un identifiant utilisateur interne
Jetons d'authentification
- Jetons d'accès et jetons de rafraîchissement OAuth pour vos comptes Google et Microsoft connectés
- Ces jetons sont chiffrés au repos et sont utilisés uniquement pour lire et écrire dans vos agendas en votre nom et selon vos instructions
Métadonnées d'agenda
- Noms d'agendas, identifiants et informations de fuseau horaire pour les agendas que vous choisissez de connecter
- Nous n'accédons pas aux agendas que vous n'avez pas explicitement sélectionnés
Données d'événements d'agenda
- Les données d'événement (titre, lieu, description, participants) transitent par nos serveurs et ne sont conservées que pendant le processus de synchronisation
- Les métadonnées d'événement (heure, durée) sont stockées pour afficher un historique des opérations de synchronisation récentes
- Les enregistrements d'opérations de synchronisation sont automatiquement expirés et supprimés (opérations réussies après 90 jours, opérations échouées après 180 jours)
Quelles données nous ne collectons pas
- Nous ne collectons pas de données provenant d'agendas que vous n'avez pas connectés
- Nous ne lisons pas vos e-mails, contacts, fichiers ni aucune donnée en dehors de votre agenda, et nous ne demandons pas de portées d'accès incluant d'autres données (au-delà de ce que Google/Microsoft regroupent ensemble)
- Nous n'utilisons pas vos données à des fins de publicité ou de profilage, et nous n'exécutons aucun pixel publicitaire ou de reciblage d'aucune sorte. Nous utilisons des analyses facultatives et soumises à votre consentement uniquement pour exploiter et améliorer le Service - voir Cookies et analyses ci-dessous
Pourquoi nous collectons ces données
Toute la collecte de données est nécessaire pour fournir le Service :
- Données de compte : pour vous identifier et gérer votre compte
- Jetons d'authentification : pour accéder à vos agendas via l'API Google Calendar et l'API Microsoft Graph en votre nom
- Métadonnées d'agenda : pour afficher vos agendas dans l'application et gérer les connexions entre eux
- Données d'événements d'agenda : pour synchroniser les événements entre vos agendas connectés
Comment nous protégeons vos données
- Les jetons d'authentification sont chiffrés au repos avec un chiffrement AES-256 et peuvent être révoqués par vous à tout moment
- Toutes les données en transit sont chiffrées via TLS
- Notre base de données est hébergée avec un stockage chiffré et un accès réseau restreint
- L'accès aux systèmes de production est limité au personnel autorisé
Services tiers
Nous utilisons les services tiers suivants pour exploiter Calendar Family :
- API Google Calendar : pour lire et écrire des événements dans vos agendas Google
- API Microsoft Graph : pour lire et écrire des événements dans vos agendas Microsoft/Outlook
- DigitalOcean : hébergement de l'infrastructure et base de données managée
- Cloudflare : DNS, CDN et pare-feu applicatif web
- New Relic : surveillance applicative et suivi des erreurs (aucune donnée personnelle n'est envoyée à New Relic)
- Mixpanel : analyses d'utilisation du produit, activées uniquement avec votre consentement. Nous vous identifions uniquement par un identifiant interne aléatoire (UUID) ; nous n'envoyons pas votre adresse e-mail, votre nom ni aucune autre information directement identifiante à Mixpanel
- Google Analytics 4 : analyses agrégées du trafic web et de l'acquisition, activées uniquement avec votre consentement. Les données sont pseudonymes ; les fonctionnalités de publicité et de reciblage sont désactivées et aucun pixel publicitaire n'est utilisé
Nous ne vendons ni ne partageons vos données personnelles avec un tiers.
Vos droits
- Accès : vous pouvez consulter tous vos agendas connectés et vos opérations de synchronisation dans l'application
- Suppression : vous pouvez supprimer des fournisseurs et des agendas à tout moment, ce qui supprime toutes les données associées. Pour supprimer entièrement votre compte, contactez le support
- Portabilité : vos données d'agenda restent en permanence dans vos comptes Google et Microsoft
- Révocation : vous pouvez révoquer l'accès de Calendar Family à tout moment via les paramètres de votre compte Google ou Microsoft
Conservation des données
- Données de compte : conservées tant que votre compte est actif
- Jetons d'authentification : conservés tant qu'un fournisseur est connecté ; supprimés lorsque le fournisseur est retiré
- Enregistrements d'opérations de synchronisation : opérations réussies expirées après 90 jours, opérations échouées après 180 jours
- Données d'événements d'agenda : stockées uniquement dans les enregistrements d'opérations de synchronisation (voir ci-dessus) ; non conservées séparément
Cookies et analyses
Calendar Family utilise des cookies essentiels pour la gestion de session et l'authentification. Ceux-ci sont toujours actifs et requis pour le fonctionnement du Service.
Nous utilisons également des cookies d'analyse facultatifs et technologies similaires pour comprendre comment le Service est utilisé afin de pouvoir l'améliorer. Ceux-ci sont activés uniquement avec votre consentement explicite, demandé via la bannière de cookies lors de votre première visite ; vous pouvez refuser, ou modifier votre choix à tout moment, et le refus n'affecte pas votre utilisation du Service. Avec votre consentement, nous utilisons :
- Mixpanel - analyses d'utilisation du produit. Vous êtes identifié uniquement par un identifiant interne aléatoire (UUID) ; nous n'envoyons pas votre adresse e-mail, votre nom ni aucune autre information directement identifiante à Mixpanel.
- Google Analytics 4 - analyses agrégées du trafic web et de l'acquisition. Les données sont pseudonymes et les fonctionnalités publicitaires sont désactivées.
Nous n'utilisons aucun pixel publicitaire ou de reciblage (aucune balise publicitaire Google Ads, Meta ou Reddit). Les données d'analyse sont utilisées uniquement pour exploiter et améliorer le Service et ne sont jamais utilisées à des fins de publicité ou de profilage.
Politique relative aux données utilisateur des services d'API Google
L'utilisation et le transfert par Calendar Family des informations reçues des API Google sont conformes à la Google API Services User Data Policy, y compris aux exigences d'usage limité (Limited Use). En particulier :
- Nous utilisons uniquement les données utilisateur Google pour fournir et améliorer le service de synchronisation d'agendas
- Nous n'utilisons pas les données utilisateur Google à des fins de publicité ou pour diffuser des annonces
- Nous n'autorisons pas la lecture des données utilisateur Google par des personnes, sauf avec votre consentement explicite, à des fins de sécurité, pour nous conformer à la loi applicable, ou pour nos opérations internes (limitées à des données agrégées et non personnellement identifiables)
- Nous ne transférons pas les données utilisateur Google à des tiers, sauf si nécessaire pour fournir ou améliorer le service, pour nous conformer à la loi applicable, ou dans le cadre d'une fusion ou acquisition assortie d'une protection des données adéquate
Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. La poursuite de l'utilisation du Service après des modifications vaut acceptation de la politique mise à jour.
Contact
Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter à [email protected].