Nous collectons les types de données suivants :

Données que vous nous fournissez

• Informations de compte : nom, prénom, adresse email, numéro de téléphone
• Informations professionnelles : nom du cabinet, adresse, spécialité, numéro SIRET (optionnel)
• Données clients : coordonnées de vos clients, historique des rendez-vous, notes de consultation
• Données de facturation : informations de paiement

Données collectées automatiquement

• Données techniques : type d'appareil, système d'exploitation, identifiant unique de l'appareil
• Données d'utilisation : fonctionnalités utilisées, fréquence d'utilisation, journaux d'erreurs
• Aucune donnée de localisation n'est collectée

Données issues de Google Calendar (si vous activez la synchronisation)

La synchronisation avec Google Calendar est entièrement facultative. Elle n'est activée que si vous connectez explicitement votre compte Google depuis l'application. Dans ce cas, nous accédons à :

• Votre adresse email Google et l'identité associée au compte que vous autorisez
• La liste des calendriers de votre compte, et, pour le calendrier que vous sélectionnez, les titres, dates, heures et identifiants des événements (sur une fenêtre glissante de 30 jours) afin de détecter les conflits d'agenda

Le détail de cette synchronisation est décrit dans la section « Synchronisation Google Calendar » ci-dessous.

Nous utilisons vos données pour :

• Fournir et améliorer nos services
• Gérer votre compte et vos abonnements
• Envoyer des rappels de rendez-vous à vos clients (SMS, email, notifications)
• Générer des factures et documents comptables
• Assurer le support client
• Envoyer des communications relatives au service (mises à jour, sécurité)
• Analyser l'utilisation pour améliorer l'expérience utilisateur
• Respecter nos obligations légales

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :

• Prestataires de services :
  • Supabase : hébergement de la base de données
  • SMS Factor : envoi des rappels SMS (uniquement numéros de téléphone)
  • Brevo : envoi des emails transactionnels et des communications relatives au service
  • Google (Google Ireland Limited / Google LLC) : synchronisation de votre agenda, uniquement si vous l'activez (voir « Synchronisation Google Calendar »)
  • Vercel Inc. : hébergement de notre site web
  Ces prestataires sont contractuellement tenus de protéger vos données.
• Autorités légales : si requis par la loi ou une décision de justice

La grande majorité de nos prestataires sont situés dans l'Union Européenne. Certains services (notamment Vercel et Google, pour la partie hébergement du site et synchronisation de calendrier) peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Zen Agenda propose une synchronisation facultative avec Google Calendar. Vous gardez le contrôle : elle n'est active que si vous connectez votre compte Google, et vous pouvez la désactiver à tout moment.

Finalité

Cette synchronisation permet d'afficher vos événements personnels dans Zen Agenda afin d'éviter les doubles réservations, et de reporter automatiquement vos rendez-vous Zen Agenda dans votre Google Agenda.

Accès demandés

• Lecture des événements du calendrier que vous sélectionnez, pour détecter les créneaux occupés
• Création, modification et suppression des événements correspondant à vos rendez-vous Zen Agenda
• Votre adresse email et votre identité Google

Ce qui est écrit dans votre agenda

Un événement est créé pour chaque rendez-vous (intitulé du soin, prénom et nom du client, horaires). Ces événements ne sont visibles que dans votre propre Google Agenda. Vos clients n'ont jamais accès à votre agenda Google.

Conservation et suppression

Le jeton de connexion à votre compte Google est conservé tant que la synchronisation est active. Il est supprimé de nos serveurs et révoqué auprès de Google dès que vous déconnectez la synchronisation ou supprimez votre compte. Les événements importés depuis Google sont également effacés lors de la déconnexion.

Utilisation limitée (Limited Use)

L'utilisation et le transfert par Zen Agenda des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Les données issues de Google Agenda sont utilisées uniquement pour fournir la fonctionnalité de synchronisation décrite ci-dessus. Elles ne sont jamais vendues, ne servent pas à de la publicité ni à l'entraînement de modèles d'intelligence artificielle, et ne sont partagées avec aucun tiers.

Vos données sont stockées sur des serveurs sécurisés situés dans l'Union Européenne. Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (TLS) et au repos
• Authentification sécurisée
• Sauvegardes automatiques quotidiennes
• Accès restreint aux données par notre équipe
• Surveillance et détection des intrusions

Nous conservons vos données :

• Données de compte : pendant toute la durée de votre utilisation, puis 3 ans après la suppression du compte
• Données de facturation : 10 ans (obligation légale comptable)
• Données clients : selon vos paramètres, supprimées à la clôture du compte
• Journaux techniques : 12 mois maximum
• Données de synchronisation Google : le jeton de connexion est conservé tant que la synchronisation est active, puis supprimé et révoqué dès la déconnexion ou la clôture du compte ; les événements importés sont purgés à la déconnexion

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@zen-agenda.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Notre application mobile n'utilise pas de cookies.

Notre site web utilise uniquement des cookies techniques nécessaires à son fonctionnement. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.

La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

• Email : contact@zen-agenda.com
• Formulaire de contact : zen-agenda.com/contact