Politique de confidentialité

Qui est responsable

OPALITH SAS est le responsable du traitement des données personnelles décrites dans cette politique, pour le site web rdv.dev et pour l'application app.rdv.dev. Son siège social est situé 254 rue Vendôme, 69003 Lyon, France (RCS Lyon 991 600 156).

Nous n'avons pas désigné de délégué à la protection des données. Les questions sur cette politique et les demandes concernant vos données sont à adresser à hello@rdv.dev. Les informations sur l'éditeur et l'hébergeur figurent dans les mentions légales.

Un cas fonctionne différemment. Lorsqu'une entreprise utilise rdv.dev pour recevoir des réservations, c'est elle qui décide pourquoi et comment elle utilise les données de ses invités, et nous traitons ces données pour son compte. Si vous avez réservé un rendez-vous avec l'un de nos clients, lisez d'abord Si vous avez réservé un rendez-vous via rdv.dev.

Ce que couvre cette politique

• Le site web rdv.dev : ses pages, le formulaire de contact et les liens vers l'application.
• L'application app.rdv.dev : comptes, espaces de travail, connexions d'agenda, types d'événements, disponibilités, réservations, marque, rappels par SMS, ainsi que l'API publique, le serveur MCP et les webhooks.
• Les pages de réservation publiques, à des adresses comme rdv.dev/{espace}/{événement}, pour la partie du traitement que nous décidons nous-mêmes : diffuser la page, la sécuriser et faire fonctionner le service.

rdv.dev est un service destiné aux entreprises. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

Sur le site web

Formulaire de contact. Lorsque vous nous écrivez depuis la page de contact, nous recevons ce que vous saisissez : votre nom, votre adresse e-mail, votre entreprise si vous l'indiquez, et votre message. Nous les utilisons pour vous répondre et assurer le suivi de cet échange. Nous ne vous inscrivons à aucune liste de diffusion.

Mesure d'audience. Nous utilisons Vercel Web Analytics et Vercel Speed Insights pour compter les pages vues et mesurer la vitesse de chargement des pages. Ils ne déposent aucun cookie, ne stockent rien sur votre appareil et ne conservent aucun identifiant vous concernant. Nous ne voyons que des chiffres agrégés : pages vues, sites référents, pays, navigateurs et appareils, et temps de chargement.

Langue et thème. Le cookie NEXT_LOCALE retient la langue que vous avez choisie, pour que la page suivante s'ouvre dans la même langue. Votre choix de thème clair ou sombre est conservé dans le stockage local de votre navigateur. Tous deux sont strictement nécessaires à ce que vous avez demandé et ne requièrent aucun consentement.

Journaux serveur. Notre hébergeur traite les données techniques que transporte toute requête web (adresse IP, navigateur, page demandée, heure) pour fournir la page et protéger le service contre les abus.

Liens vers l'application. Les liens « Commencer gratuitement » transmettent le code de parrainage (ref) et les paramètres de campagne (utm_*) présents dans l'adresse par laquelle vous êtes arrivé, pour que l'application sache comment vous nous avez trouvés. Le site web lui-même ne les stocke pas.

Dans l'application

Compte. Vos prénom et nom, votre adresse e-mail et, si vous en choisissez un, votre mot de passe (nous n'en conservons que la forme hachée). Votre fonction, votre numéro de téléphone et l'adresse de votre profil LinkedIn, si vous les ajoutez. Votre fuseau horaire, votre langue et votre photo de profil. La version des conditions d'utilisation et de cette politique que vous avez acceptée, et la date de cette acceptation.

Connexion avec Google ou Microsoft. Nous recevons votre nom, votre adresse e-mail et l'identifiant de votre compte, votre photo de profil depuis Google, et le domaine de votre organisation pour un compte Google Workspace. Nous les utilisons pour créer votre compte, vous connecter et vous proposer de rejoindre l'espace de travail de votre entreprise. Voir Données des utilisateurs Google et Données des utilisateurs Microsoft.

Espaces de travail et adhésions. Les espaces de travail que vous créez ou rejoignez, votre rôle dans chacun, la façon dont vous les avez rejoints (invitation, code, domaine d'entreprise ou demande), les invitations que vous envoyez et les adresses e-mail auxquelles elles sont adressées, les demandes pour rejoindre un espace, et les domaines d'entreprise revendiqués par un espace de travail.

Sécurité. Pour chaque session connectée, l'adresse IP et le navigateur (user agent) depuis lesquels elle a été ouverte, et la date d'ouverture. Vous pouvez consulter vos sessions et les fermer dans Paramètres → Sécurité. Nous comptons également les requêtes par compte et par adresse IP hachée pour limiter les abus.

Fichiers. Les photos de profil, les logos d'espace de travail et les polices de marque sont stockés dans un espace de stockage de fichiers public (Vercel Blob), après que nous les avons réencodés. Toute personne qui connaît l'adresse d'un fichier peut l'ouvrir : c'est ainsi qu'un logo apparaît sur une page de réservation ou dans un e-mail. Ils sont supprimés avec le compte ou l'espace de travail auquel ils appartiennent.

Planification. Vos types d'événements, vos horaires de la semaine et vos règles de réservation, ainsi que les réservations prises avec vous : date et heure, lieu ou lien de visioconférence, statut, coordonnées de l'invité (voir Si vous avez réservé un rendez-vous via rdv.dev), et l'auteur de la réservation, une personne ou un agent.

Agendas. Uniquement si vous en connectez un, et uniquement comme décrit dans Données des utilisateurs Google et Données des utilisateurs Microsoft.

Marque à partir de votre site web. Lorsqu'un propriétaire ou un administrateur demande à rdv.dev de lire le site web de l'espace de travail, nos serveurs récupèrent l'adresse indiquée ainsi que les pages, feuilles de style, logos et polices vers lesquels elle renvoie, puis suggèrent des logos, des couleurs et des polices. Rien n'est appliqué avant que quelqu'un l'ait vérifié et coché. Lorsque cette option est activée, Firecrawl (États-Unis) est sollicité pour une seconde lecture des sites que nous ne parvenons pas à lire nous-mêmes ; il reçoit l'adresse du site web et lit ses pages publiques. Une analyse et les logos qu'elle a préparés sont supprimés 30 jours après sa fin, ou 7 jours après si elle a échoué ou a été annulée. Ce que vous appliquez fait partie de votre marque.

Parrainage. Si vous vous inscrivez via un lien qui contient un code de parrainage, nous enregistrons ce code avec votre compte pour savoir qui vous a recommandé.

Agents, API et webhooks. Les clés d'API et les clients OAuth que votre espace de travail crée (les clés ne sont conservées que sous forme hachée), les points de terminaison de webhook qu'il enregistre et les envois qui leur sont faits, ainsi qu'un journal des requêtes effectuées avec eux.

Rappels par SMS. Envoyés à un invité uniquement lorsqu'il indique un numéro de mobile et coche la case demandant des rappels. Voir Si vous avez réservé un rendez-vous via rdv.dev.

Paiements. Lorsqu'un espace de travail souscrit une offre payante, Stripe collecte les données de la carte ; nous ne voyons jamais le numéro de carte complet. Nous conservons le contact de facturation, l'adresse de facturation, le numéro de TVA, le réseau de la carte et ses quatre derniers chiffres, ainsi que les factures.

E-mails que nous envoyons. Confirmations d'adresse, réinitialisations de mot de passe, invitations, confirmations de réservation et alertes lorsqu'un agenda a cessé de fonctionner. Ils sont envoyés par Mailtrap.

Pourquoi nous les utilisons, et sur quelle base légale

Données des utilisateurs Google

rdv.dev utilise Google de deux manières distinctes. Chacune demande sa propre autorisation, et la connexion avec Google ne donne jamais accès à votre agenda.

Se connecter avec Google

Nous ne demandons que les champs d'application (scopes) de base : openid, email et profile. Nous recevons votre nom, votre adresse e-mail, votre photo de profil, l'identifiant de votre compte Google et, pour un compte Google Workspace, le domaine de votre organisation. Nous les utilisons pour créer votre compte, vous connecter et vous proposer de rejoindre l'espace de travail de votre entreprise. Cette autorisation ne donne aucun accès à votre agenda, à vos e-mails ni à vos fichiers.

Google Calendar

Vous connectez un agenda séparément, dans Paramètres → Comptes connectés, via une fenêtre de connexion gérée par Nango. rdv.dev demande deux autorisations :

• calendar.events.freebusy, pour savoir quand vous êtes occupé dans les agendas que vous connectez ;
• calendar.events.owned, pour créer, modifier et supprimer les événements que rdv.dev réserve pour vous.

Ce que nous en faisons :

• Libre/occupé. Nous lisons les heures de début et de fin de vos périodes occupées pour déterminer les horaires qui peuvent être réservés. Nous les lisons en direct, lorsque des créneaux sont affichés ou qu'une réservation est effectuée, et ne les stockons pas.
• Événements. Lorsqu'un rendez-vous est réservé, déplacé ou annulé, nous créons, modifions ou supprimons l'événement correspondant dans votre agenda, avec son titre, son horaire, l'invité, le lieu ou le lien de visioconférence, et sa description. Nous conservons l'identifiant de l'événement pour pouvoir le modifier ou le supprimer ensuite.
• Rien d'autre. Nous ne stockons dans notre base de données ni les titres, ni les descriptions, ni les participants, ni aucun autre contenu des événements de votre agenda.
• Jetons. Vos jetons OAuth sont détenus par Nango, notre sous-traitant pour les connexions d'agenda (États-Unis). Ils n'atteignent jamais notre base de données ni notre code. Nos requêtes à Google, et les réponses de Google, transitent par Nango.

Qui y a accès :

• Nous partageons vos disponibilités, c'est-à-dire les moments où vous êtes libre et jamais le contenu de vos événements, uniquement avec les personnes qui vous réservent via vos pages de réservation, et avec les clients API, les clients MCP et les webhooks que vous ou votre espace de travail autorisez.
• Nango, notre hébergeur et notre fournisseur de base de données les traitent en tant que sous-traitants, sous contrat, uniquement pour fournir le service (voir Qui reçoit des données personnelles).

Ce que nous ne faisons jamais :

• Nous n'utilisons pas les données des utilisateurs Google à des fins publicitaires, et nous ne les vendons pas.
• Nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique.
• Personne chez OPALITH SAS ne les lit, sauf si vous nous y autorisez pour des données précises (par exemple dans une demande d'assistance), si c'est nécessaire à la sécurité (par exemple pour enquêter sur un abus), ou si la loi l'exige.
• Nous ne les transférons à personne, sauf pour fournir les fonctionnalités que vous utilisez, pour respecter la loi, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, après vous en avoir informé.

Révoquer l'accès et supprimer les données :

• Déconnectez l'agenda dans Paramètres → Comptes connectés. Nous révoquons l'autorisation Google, supprimons la connexion chez Nango et de notre côté, et cessons de lire et d'écrire dans cet agenda.
• Vous pouvez aussi retirer rdv.dev de la page des autorisations de votre compte Google à tout moment.
• La suppression de votre compte déconnecte chaque agenda de la même manière. Les événements déjà créés restent dans votre agenda : ils vous appartiennent.

« rdv.dev's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. » (L'utilisation par rdv.dev des informations reçues des API Google, et leur transfert vers toute autre application, respecteront le Règlement sur les données utilisateur des services d'API Google, y compris les exigences relatives à l'utilisation limitée.)

Données des utilisateurs Microsoft

Microsoft fonctionne de la même manière, avec deux autorisations distinctes.

Se connecter avec Microsoft

Nous demandons openid, email, profile, offline_access et User.Read, les autorisations de base pour lire votre nom, votre adresse e-mail et l'identifiant de votre compte. Nous n'importons pas votre photo de profil Microsoft. Comme c'est l'organisation qui gère un compte Microsoft qui en définit l'adresse e-mail, nous confirmons toujours cette adresse par e-mail avant de lui faire confiance.

Agendas Outlook (Microsoft Graph)

Vous connectez un agenda Outlook ou Microsoft 365 séparément, via Nango. rdv.dev demande Calendars.ReadWrite, que Microsoft exige à la fois pour lire vos périodes occupées et pour écrire les événements que rdv.dev réserve.

• Périodes occupées. Lorsque nous lisons votre agenda (calendarView), nous ne demandons que quatre champs par événement : début, fin, statut libre/occupé et annulation éventuelle (start, end, showAs, isCancelled). Jamais l'objet, le corps, les participants ni le lieu. Nous les lisons en direct et ne les stockons pas.
• Événements. Nous créons, modifions et supprimons les événements que rdv.dev réserve, avec un lien Microsoft Teams lorsque le type d'événement en utilise un, et conservons l'identifiant de chaque événement.
• Les autres règles sont les mêmes que pour Google : jetons détenus par Nango, aucun contenu d'événement dans notre base de données, disponibilités partagées uniquement avec les personnes qui vous réservent et les intégrations que vous autorisez, aucune publicité, aucune vente, aucun entraînement de modèles d'IA ou d'apprentissage automatique, et aucun accès humain, sauf avec votre autorisation, pour la sécurité ou lorsque la loi l'exige.

Pour révoquer l'accès, déconnectez l'agenda dans Paramètres → Comptes connectés, ou retirez rdv.dev de la page des applications de votre compte Microsoft. Pour un compte professionnel ou scolaire, votre administrateur peut aussi le retirer.

Si vous avez réservé un rendez-vous via rdv.dev

Lorsque vous réservez via une page de réservation à l'adresse rdv.dev/{espace}, l'entreprise qui gère cet espace de travail est responsable du traitement de vos données : c'est elle qui décide pourquoi elle prend des réservations et ce qu'elle en fait. OPALITH SAS traite vos données pour son compte, en tant que sous-traitant, dans le cadre de notre accord de traitement des données. La politique de confidentialité de cette entreprise s'applique.

Ce que nous conservons pour son compte :

• vos nom, adresse e-mail, fuseau horaire et langue ;
• les notes ou réponses que vous ajoutez lors de la réservation ;
• le rendez-vous : date, heure, durée, lieu ou lien de visioconférence, statut, ainsi que tout déplacement ou annulation ;
• votre numéro de mobile et votre consentement aux rappels par SMS, uniquement si vous avez demandé des rappels ;
• la forme hachée du jeton associé à votre lien de gestion. Le lien lui-même ne figure que dans votre e-mail.

Qui les reçoit :

• l'hôte ou les hôtes du rendez-vous, dans rdv.dev et dans leur agenda. L'événement que nous y créons vous mentionne comme invité, si bien que Google ou Microsoft peut aussi vous envoyer une invitation ;
• Mailtrap, qui achemine votre confirmation et toute modification ou annulation ;
• ClickSend (Australie), qui achemine les rappels par SMS, uniquement si vous les avez demandés.

Rappels par SMS. Uniquement si vous indiquez un numéro de mobile et cochez la case. Un SMS un jour avant le rendez-vous, ou une heure avant lorsqu'il a été réservé peu de temps à l'avance, et un SMS si l'hôte annule. Pour ne plus les recevoir, écrivez à l'entreprise auprès de laquelle vous avez réservé, ou écrivez-nous à hello@rdv.dev, et nous arrêtons les SMS pour cette réservation.

Modifier ou annuler. Utilisez le lien de gestion figurant dans votre e-mail de confirmation.

Vos droits. Adressez vos demandes concernant votre réservation à l'entreprise auprès de laquelle vous avez réservé. Si une demande nous parvient, nous la transmettons à cette entreprise et l'aidons à y répondre.

Durée de conservation. Aussi longtemps que l'entreprise conserve son espace de travail, sauf si elle supprime votre réservation plus tôt. La suppression de l'espace de travail supprime ses réservations. Les traces des rappels par SMS sont supprimées 30 jours après leur envoi.

Qui reçoit des données personnelles

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Les sociétés ci-dessous les traitent pour une mission précise et ne reçoivent que ce dont cette mission a besoin.

Nous communiquons également des données aux autorités lorsque la loi l'exige, et uniquement ce qu'elle exige.

Transferts hors de l'Union européenne

La base de données de l'application se trouve à Francfort (Allemagne), et ses fonctions s'y exécutent. Plusieurs des prestataires ci-dessus sont des sociétés établies aux États-Unis ou en Australie : des données peuvent donc être traitées hors de l'Union européenne. Chacun de ces transferts repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (décision 2021/914), avec des mesures supplémentaires : chiffrement en transit et au repos, et conservation du moins de données possible chez chaque prestataire. Les jetons d'agenda, par exemple, n'atteignent jamais notre base de données, et les lectures libre/occupé ne sont jamais stockées.

Vous pouvez nous demander une copie de ces garanties à hello@rdv.dev. L'accord de traitement des données décrit ce que nous faisons si un gouvernement hors de l'UE demande des données.

Durée de conservation

• Compte. Aussi longtemps que le compte existe. La suppression de votre compte (Paramètres → Sécurité) supprime immédiatement votre profil, vos sessions, vos connexions d'agenda et vos fichiers. Les rendez-vous à venir dont vous êtes l'hôte sont annulés, et leurs invités en sont informés.
• Sessions. Une session expire 30 jours après sa dernière utilisation ; les sessions expirées, avec leur adresse IP et leur navigateur, sont supprimées chaque jour.
• Données de l'espace de travail. Les types d'événements, horaires, marque, logos et réservations sont conservés aussi longtemps que l'espace de travail existe. La suppression de l'espace de travail supprime l'ensemble, fichiers compris.
• Invitations et demandes pour rejoindre un espace. Les invitations sont supprimées 30 jours après leur expiration ou leur révocation ; les demandes pour rejoindre un espace, 90 jours après la décision.
• Analyses de site web pour la marque. 30 jours après la fin de l'analyse, ou 7 jours si elle a échoué ou a été annulée, avec les logos qu'elle a préparés.
• Traces des rappels par SMS. 30 jours après l'envoi du SMS.
• Messages de contact. Tant que l'échange est en cours, puis jusqu'à 3 ans après notre dernier échange.
• Factures et pièces comptables. 10 ans, comme l'exige le droit commercial français.
• Journaux serveur. 30 jours au maximum, sauf si un incident impose de les conserver plus longtemps.
• Sauvegardes. Des données supprimées peuvent subsister pendant une courte période, 30 jours au maximum, dans l'historique de restauration de notre fournisseur de base de données, avant d'en disparaître.

Comment nous les protégeons

• Chiffrement en transit (HTTPS) partout, et chiffrement au repos par nos fournisseurs de base de données et de stockage de fichiers.
• Mots de passe conservés uniquement sous forme hachée. Liens de gestion, clés d'API et secrets d'invitation conservés uniquement sous forme hachée, ou pas du tout.
• Jetons d'agenda détenus par Nango, jamais dans notre base de données ni dans notre code.
• Chaque action dans l'application vérifie, côté serveur, qui fait la demande et ce que son rôle autorise.
• Accès aux systèmes de production limité aux personnes qui font fonctionner le service.

Si une violation est susceptible d'engendrer un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et, lorsque la loi l'exige, nous vous en informons.

Vos droits

En vertu du RGPD et du droit français, vous pouvez :

• accéder aux données personnelles que nous détenons sur vous, et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ou incomplètes ;
• les faire effacer ;
• en faire limiter l'utilisation le temps qu'une question soit tranchée ;
• les exporter dans un format courant et lisible par machine (portabilité) ;
• vous opposer aux traitements fondés sur notre intérêt légitime ;
• retirer votre consentement à tout moment, lorsque nous nous fondons sur lui, sans remettre en cause ce qui a été fait auparavant ;
• définir des directives relatives au sort de vos données après votre décès, comme le permet le droit français.

Vous pouvez faire une grande partie de ces démarches vous-même dans l'application : modifier votre profil, déconnecter un agenda, supprimer votre compte. Pour tout le reste, y compris une copie ou un export de vos données, écrivez à hello@rdv.dev. Nous répondons dans un délai d'un mois ; si une demande est complexe, ce délai peut être prolongé de deux mois, et nous vous en expliquons la raison. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous avez réservé un rendez-vous avec l'un de nos clients, adressez d'abord vos demandes à ce client (voir Si vous avez réservé un rendez-vous via rdv.dev).

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, cnil.fr, ou auprès de l'autorité de contrôle du pays de l'UE où vous vivez ou travaillez.

Cookies et stockage

Ni le site web ni l'application n'utilisent de cookies publicitaires ou de traçage : aucun des deux n'affiche donc de bandeau cookies. Tout ce qui suit est strictement nécessaire à un service que vous avez demandé, ou conserve une préférence que vous avez définie.

Vercel Web Analytics et Speed Insights n'utilisent ni cookie ni stockage du navigateur. Lorsque vous connectez un agenda, la fenêtre de connexion est fournie par Nango, et les écrans de connexion par Google ou Microsoft ; leurs propres cookies et politiques s'y appliquent.

Modifications de cette politique

La date en haut de cette page indique la version en vigueur. Si une modification change la façon dont nous utilisons vos données, nous en informons les titulaires de compte par e-mail ou dans l'application avant qu'elle ne s'applique et, lorsque la loi l'exige, nous vous demandons d'accepter la nouvelle version. Les versions précédentes sont disponibles sur demande.

Contact

OPALITH SAS, 254 rue Vendôme, 69003 Lyon, France. E-mail : hello@rdv.dev. Nous répondons en anglais ou en français.