Politique de confidentialité

En vigueur : 19 juin 2026

Easycal Inc. (« nous », « notre ») exploite la plateforme de planification Easycal. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre service.

1. Informations que nous collectons

Nous collectons les informations que vous fournissez lors de la création de votre compte, notamment votre nom, votre adresse e-mail et les informations de profil obtenues via l'OAuth du fournisseur d'identité avec lequel vous vous connectez (Google ou Microsoft).

Nous collectons également des données d'utilisation propres à votre compte — telles que les pages de réservation créées et les créneaux sélectionnés — afin d'exploiter, de sécuriser et d'améliorer les fonctionnalités d'Easycal destinées aux utilisateurs. Ces données d'analyse produit n'incluent pas les données utilisateur Google ou Microsoft (votre calendrier ou vos contacts), qui sont traitées uniquement comme décrit dans les sections ci-dessous.

2. Données de calendrier (Google Calendar et Microsoft 365)

Easycal vérifie la disponibilité via l'API Google Calendar FreeBusy et l'endpoint Microsoft Graph getSchedule, selon le fournisseur que vous connectez. Pour la disponibilité, nous interrogeons uniquement le statut libre/occupé pour les plages horaires pertinentes à vos pages de réservation — nous ne lisons pas les titres, descriptions, participants ou autres détails des événements.

Lorsque vous connectez un compte Google ou Microsoft, nous stockons un jeton d'actualisation OAuth pour agir sur votre calendrier en votre nom. Ce jeton est stocké de manière sécurisée dans notre base de données et est utilisé uniquement pour (1) vérifier la disponibilité libre/occupé et (2) créer, modifier (replanifier) et supprimer (annuler) les événements de calendrier des réservations effectuées via Easycal. Nous n'accédons aux données de calendrier à aucune autre fin.

Les membres de l'équipe dont la disponibilité est vérifiée n'ont pas besoin de s'inscrire. Leurs données libre/occupé sont interrogées via les permissions standard de Google Workspace ou Microsoft 365 accordées par le compte connecté de l'organisateur.

3. Données de contacts

Si vous connectez un compte Google, Easycal utilise l'API Google People (scopes contacts.readonly et contacts.other.readonly) pour lire vos contacts enregistrés et vos « autres contacts » (personnes auxquelles vous avez déjà écrit). Si vous connectez un compte Microsoft, Easycal utilise les permissions Microsoft Graph People.Read et Contacts.Read pour lire les personnes avec lesquelles vous interagissez fréquemment et vos contacts Outlook enregistrés. Nous utilisons ces données de contacts dans un seul but : suggérer les adresses e-mail des invités (saisie automatique) lorsque vous créez une page de réservation, afin de vous éviter de les saisir manuellement.

Nous ne lisons que le nom, l'adresse e-mail et la photo de profil de chaque contact. Les suggestions de contacts sont conservées dans un cache temporaire en mémoire (environ 10 minutes) et ne sont jamais enregistrées dans notre base de données, jamais vendues, ni jamais partagées avec des tiers. La déconnexion du compte met immédiatement fin à cet accès.

4. Données utilisateur Google et Microsoft — Utilisation limitée

L'utilisation et le transfert par Easycal des informations reçues des API Google vers toute autre application respecteront la politique relative aux données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use).

En particulier, les données utilisateur Google auxquelles nous accédons (disponibilité libre/occupé du calendrier et contacts) sont utilisées uniquement pour fournir et améliorer les fonctionnalités de planification destinées aux utilisateurs décrites dans cette politique. Nous ne vendons pas ces données, nous ne les utilisons pas à des fins publicitaires, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralisés ou non personnalisés. Aucun humain ne lit ces données, sauf (a) avec votre consentement explicite, (b) lorsque cela est nécessaire pour la sécurité ou pour enquêter sur un abus, ou (c) lorsque la loi applicable l'exige.

Nous appliquons les mêmes engagements aux données utilisateur Microsoft. Notre utilisation des informations reçues de l'API Microsoft Graph (disponibilité libre/occupé de votre calendrier, événements de calendrier et contacts) est conforme aux conditions d'utilisation des API Microsoft, se limite à fournir et améliorer les fonctionnalités de planification destinées aux utilisateurs décrites dans cette politique, et ces données ne sont jamais vendues, utilisées à des fins publicitaires, ni utilisées pour développer ou entraîner des modèles d'IA ou d'apprentissage automatique généralisés ou non personnalisés. Les mêmes limites d'accès humain décrites ci-dessus s'appliquent également aux données utilisateur Microsoft.

5. Authentification

Nous utilisons Supabase comme fournisseur d'authentification. Vous vous connectez via Google OAuth ou Microsoft (Entra ID) OAuth, et Supabase gère vos jetons de session. Nous ne stockons pas votre mot de passe Google ni Microsoft. Votre session d'authentification est maintenue via des cookies sécurisés HTTP-only.

6. Facturation et paiements

Le traitement des paiements est entièrement géré par Stripe. Lorsque vous souscrivez à un forfait payant, vos informations de paiement sont collectées et stockées par Stripe — nous ne voyons et ne stockons jamais votre numéro de carte bancaire complet. Nous recevons uniquement une confirmation de votre statut d'abonnement, les détails du forfait et l'historique de facturation de la part de Stripe.

7. Cookies et stockage local

Nous utilisons des cookies essentiels pour maintenir votre session d'authentification. Nous stockons également votre préférence de thème (mode clair/sombre) dans le localStorage de votre navigateur.

Nous n'utilisons pas de cookies de suivi tiers ni de cookies publicitaires.

8. Services tiers

Nous partageons des données avec les services tiers suivants, chacun pour un usage spécifique :

• Google — API Calendar pour la disponibilité libre/occupé et la création d'événements, et API People pour les suggestions de contacts (lorsqu'un compte Google est connecté) • Microsoft — API Graph pour la disponibilité libre/occupé, la création d'événements et les suggestions de contacts (lorsqu'un compte Microsoft est connecté) • Supabase — Authentification et hébergement de la base de données • Stripe — Traitement des paiements et gestion des abonnements • Resend — E-mails transactionnels (confirmations de réservation, rappels, suivis)

Chaque fournisseur traite les données conformément à sa propre politique de confidentialité. Nous ne partageons que les données minimales nécessaires au fonctionnement de chaque service.

9. Conservation des données

Nous conservons les données de votre compte tant que celui-ci est actif. Les données des pages de réservation sont conservées pendant 12 mois après la date de l'événement, puis automatiquement supprimées. Les suggestions de contacts ne sont jamais conservées — elles ne vivent que dans un cache temporaire en mémoire (environ 10 minutes). Si vous supprimez votre compte, nous supprimons vos données personnelles dans un délai de 30 jours, sauf si la conservation est requise par la loi.

10. Vos droits

Vous avez le droit d'accéder à vos données personnelles, de les corriger ou de les supprimer à tout moment. Vous pouvez déconnecter tout compte calendrier connecté (Google ou Microsoft) d'Easycal, ce qui révoque notre accès aux données de calendrier et de contacts de ce compte et supprime le jeton d'actualisation stocké.

Pour exercer ces droits, contactez-nous à [email protected] ou utilisez les paramètres de votre compte dans l'application.

11. Protection des mineurs

Easycal n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons rapidement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur cette page et en actualisant la date d'entrée en vigueur. L'utilisation continue d'Easycal après les modifications constitue une acceptation de la politique révisée.

13. Nous contacter

Pour toute question relative à la confidentialité, contactez-nous à [email protected] ou écrivez-nous :

Easycal Inc. E-mail : [email protected]