Politique de confidentialité

1. Qui sommes-nous ?

Kalendly est une application web de gestion de planning, de suivi du temps et de facturation destinée aux sociétés de services. Tout professionnel peut y créer un compte pour son organisation et y inviter ses collaborateurs.

Pour toute question relative à la présente politique, vous pouvez nous contacter à l'adresse : kylian.deley@gmail.com.

2. Données collectées

Dans le cadre de l'utilisation de Kalendly, les données suivantes peuvent être collectées :

Données d'identification et de contact :

• Nom, prénom, adresse email
• Numéro de téléphone
• Adresse postale

Données professionnelles :

• Organisation de rattachement (entité)
• Rôle et niveau d'accès (administrateur / utilisateur)
• Date d'entrée dans l'entreprise
• Volume horaire contractuel hebdomadaire
• Numéro de sécurité sociale (optionnel, selon configuration)

Données d'activité :

• Événements planifiés (prestations, absences, trajets, repos)
• Heures travaillées et compteur de temps
• Clients associés aux prestations

Données d'abonnement et de paiement :

• Offre souscrite, dates de la période d'essai et de l'abonnement
• Statut de l'abonnement et historique des paiements
• Identifiants techniques du client et de l'abonnement chez Stripe

Les données de carte bancaire sont saisies et traitées directement par Stripe : elles ne transitent pas par Kalendly et ne sont jamais stockées sur nos serveurs.

Données techniques :

• Tokens d'authentification
• Données de session (stockées localement dans le navigateur)
• Adresse IP (via les logs du serveur)

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Permettre l'accès à l'application et authentifier les utilisateurs
• Gérer et afficher les plannings des collaborateurs
• Calculer les heures travaillées, les absences et les heures supplémentaires
• Produire des statistiques d'activité et de facturation
• Gérer la période d'essai, l'abonnement et les paiements
• Envoyer des emails transactionnels (invitation, réinitialisation de mot de passe)
• Assurer la sécurité et le bon fonctionnement de l'application

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution d'un contrat : pour la gestion des plannings, de l'abonnement et l'accès à l'application
• Intérêt légitime : pour l'amélioration et la sécurité du service
• Obligations légales : pour la conservation de certaines données comptables

5. Durée de conservation

• Données de compte utilisateur : conservées pendant la durée d'utilisation active du compte, puis supprimées sur demande
• Données d'activité et de planning : conservées pendant 5 ans à des fins de facturation et de gestion
• Données d'une organisation sans abonnement à l'issue de la période d'essai : conservées 1 an à compter de la fin de la période d'essai, afin de permettre la reprise du service en cas de souscription ultérieure, puis supprimées. Le propriétaire du compte peut en demander la suppression avant ce délai
• Données de facturation de l'abonnement : conservées 10 ans, conformément aux obligations comptables
• Données de connexion (logs) : conservées 12 mois maximum
• Tokens de réinitialisation / invitation : expiration automatique après 24 heures

6. Destinataires des données

Vos données sont accessibles uniquement :

• Aux utilisateurs de votre organisation disposant des droits appropriés
• Aux administrateurs de l'application pour les besoins de support technique
• À nos prestataires techniques (hébergement base de données, service email, paiement) soumis à des engagements de confidentialité

Les paiements et abonnements sont gérés par Stripe. Pour savoir comment Stripe traite vos données, consultez la politique de confidentialité de Stripe.

Aucune donnée n'est vendue ou partagée à des tiers à des fins commerciales.

7. Hébergement et sécurité

Les données sont hébergées sur des serveurs sécurisés, avec les mesures de sécurité suivantes :

• Communications chiffrées via HTTPS / TLS
• Authentification par tokens JWT avec expiration
• Base de données PostgreSQL hébergée avec connexion SSL obligatoire
• Isolation des données par organisation (architecture multi-tenant)
• Accès restreint par rôle (admin / utilisateur / super-administrateur)
• Paiements traités par Stripe, prestataire certifié PCI DSS de niveau 1

8. Cookies et stockage local

Kalendly utilise le stockage local du navigateur (localStorage / sessionStorage) pour conserver votre token d'authentification et maintenir votre session. Aucun cookie de traçage ou publicitaire n'est utilisé.

Lors du paiement, Stripe peut utiliser des cookies strictement nécessaires à la sécurité des transactions et à la prévention de la fraude.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre temporairement le traitement

Pour exercer ces droits, contactez-nous à kylian.deley@gmail.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité. En cas de modification substantielle, les utilisateurs seront informés par email. La date de la dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à cette politique ou à la protection de vos données personnelles :
Email : kylian.deley@gmail.com