Politique de confidentialité

      Kalendly s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
    

1. Qui sommes-nous ?

Kalendly est une application web de gestion de planning, de suivi du temps et de facturation destinée aux sociétés de services. L'accès à l'application est réservé aux utilisateurs invités par leur organisation.

Pour toute question relative à la présente politique, vous pouvez nous contacter à l'adresse : kylian.deley@gmail.com.

2. Données collectées

Dans le cadre de l'utilisation de Kalendly, les données suivantes peuvent être collectées :

Données d'identification et de contact :

Nom, prénom, adresse email
Numéro de téléphone
Adresse postale

Données professionnelles :

Organisation de rattachement (entité)
Rôle et niveau d'accès (administrateur / utilisateur)
Date d'entrée dans l'entreprise
Volume horaire contractuel hebdomadaire
Numéro de sécurité sociale (optionnel, selon configuration)

Données d'activité :

Événements planifiés (prestations, absences, trajets, repos)
Heures travaillées et compteur de temps
Clients associés aux prestations

Données techniques :

Tokens d'authentification
Données de session (stockées localement dans le navigateur)
Adresse IP (via les logs du serveur)

Données Google Agenda (uniquement si vous activez la synchronisation — optionnel) :

Titres et descriptions de vos événements Google Agenda
Dates et horaires de vos événements
Statut de présence (confirmé, tentative, refusé)
Lieu des événements (si renseigné)

Ces données sont lues en lecture seule et ne sont jamais modifiées, stockées ni partagées par Kalendly.

3. Finalités du traitement

Les données collectées sont utilisées pour :

Permettre l'accès à l'application et authentifier les utilisateurs
Gérer et afficher les plannings des collaborateurs
Calculer les heures travaillées, les absences et les heures supplémentaires
Produire des statistiques d'activité et de facturation
Envoyer des emails transactionnels (invitation, réinitialisation de mot de passe)
Assurer la sécurité et le bon fonctionnement de l'application

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

Exécution d'un contrat : pour la gestion des plannings et l'accès à l'application
Intérêt légitime : pour l'amélioration et la sécurité du service
Obligations légales : pour la conservation de certaines données comptables

5. Durée de conservation

Données de compte utilisateur : conservées pendant la durée d'utilisation active du compte, puis supprimées sur demande
Données d'activité et de planning : conservées pendant 5 ans à des fins de facturation et de gestion
Données de connexion (logs) : conservées 12 mois maximum
Tokens de réinitialisation / invitation : expiration automatique après 24 heures

6. Destinataires des données

Vos données sont accessibles uniquement :

Aux utilisateurs de votre organisation disposant des droits appropriés
Aux administrateurs de l'application pour les besoins de support technique
À nos prestataires techniques (hébergement base de données, service email) soumis à des engagements de confidentialité

Aucune donnée n'est vendue ou partagée à des tiers à des fins commerciales.

7. Hébergement et sécurité

Les données sont hébergées sur des serveurs sécurisés, avec les mesures de sécurité suivantes :

Communications chiffrées via HTTPS / TLS
Authentification par tokens JWT avec expiration
Base de données PostgreSQL hébergée avec connexion SSL obligatoire
Isolation des données par organisation (architecture multi-tenant)
Accès restreint par rôle (admin / utilisateur / super-administrateur)

8. Cookies et stockage local

Kalendly utilise le stockage local du navigateur (localStorage / sessionStorage) pour conserver votre token d'authentification et maintenir votre session. Aucun cookie de traçage ou publicitaire n'est utilisé.

9. Synchronisation Google Agenda

      La synchronisation avec Google Agenda est entièrement optionnelle. Elle doit être activée manuellement par l'utilisateur et peut être révoquée à tout moment.
    

Si vous choisissez d'activer la synchronisation avec Google Agenda, Kalendly accède à votre compte Google via l'API officielle Google Calendar, dans le respect des politiques d'utilisation de Google.

Données accédées :

Titre, description, date et heure de vos événements Google Agenda
Statut de vos événements (confirmé, tentative, annulé)
Lieu des événements (si renseigné)

Ce que Kalendly fait avec ces données :

Affichage uniquement : vos événements Google apparaissent dans votre calendrier Kalendly pour vous donner une vue unifiée
Lecture seule : Kalendly ne crée, modifie ni supprime aucun événement dans votre Google Agenda
Aucun stockage : les événements Google ne sont pas enregistrés dans la base de données Kalendly
Aucun partage : ces données ne sont jamais transmises à des tiers

Comment révoquer l'accès :

Via votre compte Google : myaccount.google.com/permissions → révoquer l'accès à "Kalendly"
Ou en désactivant la synchronisation directement depuis votre profil dans l'application

L'utilisation des données Google par Kalendly est conforme aux Règles d'utilisation des données utilisateur des API Google, notamment les règles relatives aux utilisations limitées (Limited Use). Vos données Google ne sont utilisées que pour la fonctionnalité de synchronisation de calendrier décrite ci-dessus.

Pour en savoir plus sur la façon dont Google traite vos données, consultez la Politique de confidentialité de Google.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements
Droit à la limitation : restreindre temporairement le traitement

Pour exercer ces droits, contactez-nous à kylian.deley@gmail.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité. En cas de modification substantielle, les utilisateurs seront informés par email. La date de la dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou à la protection de vos données personnelles :
Email : kylian.deley@gmail.com