Politique de Confidentialité

• Détails du compte – Votre email et nom pour configurer et vous connecter à votre compte (via Apple, Google ou email). Ceci est utilisé pour la gestion des abonnements et notre logique métier (niveau gratuit vs accès abonnement). Sans fournir ces données minimales, nos services ne peuvent pas être utilisés.
• Connexion Google Calendar – Si vous connectez votre compte Google (OAuth), nous stockons les jetons d'accès afin de pouvoir lire les données du calendrier et créer, modifier, reprogrammer ou supprimer des événements dans votre Google Calendar lorsque vous nous le demandez ou activez une action d'écriture dans le produit. Nous n'utilisons pas cet accès à d'autres fins.
• Abonnements & Paiements – Les détails de paiement sont gérés par nos partenaires de confiance (Apple pour iOS, Stripe pour le web). Nous recevons les mises à jour du statut d'abonnement (actif, annulé, etc.) pour contrôler l'accès.
• Conversions avec notre Assistant – Nous conservons temporairement les textes ou images que vous nous envoyez pour en extraire des événements ou des rappels.
• Calendriers web enregistrés – Les règles de la section 7a concernent les calendriers que vous enregistrez sous forme de flux, sur notre site ou via un assistant connecté. Ils sont distincts des conversions temporaires avec notre Assistant.
• Logs de Sécurité & Fiabilité – Détails techniques minimaux (comme l'adresse IP) pour détecter les abus et maintenir la stabilité du service. Ces logs sont automatiquement supprimés après une courte période.
• Analytics du Site Web – Analytics de base, respectueuses de la vie privée via Plausible, un outil d'analytics auto-hébergé et sans cookies. Il nous aide à comprendre les tendances d'utilisation globales sans vous suivre sur le web ni stocker de données personnelles.

• Traitement IA – Nous envoyons le contenu que vous soumettez (par ex. texte et images) à OpenAI et Google Gemini afin de traiter votre demande. La saisie vocale est transcrite sur votre appareil avec le framework Speech d'Apple (iOS) ; l'audio n'est jamais stocké ni transmis à l'extérieur — seul le texte résultant est envoyé pour le traitement. Nos fournisseurs de service n'utilisent pas vos données pour entraîner leurs modèles. Ce traitement n'est pas une prise de décision automatisée selon l'Article 22 du RGPD, car il nécessite votre saisie active et vous contrôlez les résultats.
• Google Calendar – Lorsque vous connectez votre compte Google, nous utilisons l'API Google Calendar pour lire et écrire les événements (titres, dates, lieux, participants) uniquement afin d'exécuter votre demande, d'afficher un aperçu des changements ou d'effectuer une action d'écriture que vous avez activée. Selon la fonctionnalité, cela peut inclure la création, la modification, la reprogrammation ou la suppression d'événements. Les données du calendrier sont traitées en mémoire pour l'opération spécifique et ne sont pas conservées au-delà de ce qui est nécessaire pour exécuter votre demande. Vous pouvez déconnecter ou révoquer l'accès à tout moment.
• Résultats de conversion temporaires – Les résultats d’une conversion sont conservés jusqu’à leur consultation, puis supprimés dans le délai indiqué ci-dessous. Les flux de calendrier persistants sont décrits séparément.
• Logs de Sécurité – Automatiquement supprimés après une courte période de rétention (environ 72 heures).
• Assistants connectés (MCP) – Si vous connectez ChatGPT, Claude, Codex ou un autre assistant à vos calendriers web enregistrés, les règles de partage et de conservation de la section 7a s’appliquent. Ce service est distinct d’une conversion ponctuelle avec notre Assistant.

• Cookies Essentiels – Nécessaires pour la connexion et la sécurité.
• Analytics – Nous utilisons Plausible Analytics, qui est sans cookies et ne collecte aucune donnée personnelle. Aucun cookie d'analytics n'est déposé. Vous pouvez vous désinscrire en définissant la clé localStorage plausible_ignore sur "true" dans votre navigateur.

• Contrat – Pour fournir le service que vous demandez (ex. traiter vos données de calendrier, gérer votre compte).
• Intérêts Légitimes – Pour maintenir la sécurité, prévenir les abus et comprendre les performances du service. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes ; voir la section 8.
• Consentement – Pour toute analytics ou marketing optionnel (le cas échéant). Vous pouvez retirer votre consentement à tout moment.

Nous travaillons avec un petit nombre de fournisseurs de confiance qui traitent les informations pour nous, notamment :

• OpenAI – Traitement de texte/image IA.

• Google (Gemini) – Traitement de texte/image IA.

• Google (API Calendar) – Pour l'intégration Google Calendar ; nous lisons et écrivons les événements dans votre calendrier connecté lorsque vous nous le demandez.

• Stripe – Traitement des paiements web.

• Apple – Achats in-app.

• Fournisseurs d'Hébergement & Email – Pour faire fonctionner notre infrastructure et support.

• Plausible Analytics – Analytics web auto-hébergées et sans cookies.

Lorsque des fournisseurs traitent des informations pour notre compte, leur utilisation est encadrée par nos accords de service. Le fournisseur de votre assistant MCP reçoit également les données et résultats que vous demandez et les traite selon ses propres conditions, sa politique de confidentialité et les paramètres de votre compte.

Vos données peuvent être traitées dans l'EEE, aux États-Unis ou dans d'autres pays où nos partenaires opèrent. Lorsque requis, nous utilisons des garanties légales telles que les Clauses Contractuelles Standard pour protéger vos données.

• Téléchargements de conversion temporaires – Conservés jusqu’à 15 minutes, puis supprimés. Les calendriers web enregistrés suivent les règles de conservation et de suppression distinctes de la section 7a.
• Jetons OAuth Google – Conservés tant que votre compte Google reste connecté ; supprimés lorsque vous déconnectez ou révoquez l’accès.
• Logs – Supprimés après environ 72 heures.
• Enregistrements minimaux de compte/paiement – Conservés selon les besoins à des fins légales ou comptables.

• Cette section concerne uniquement les calendriers enregistrés sous forme de flux web Smart Calendars AI. Cela comprend les flux créés sur notre site ou via un assistant connecté. Elle ne décrit pas les contenus temporaires d’une conversion ponctuelle avec notre Assistant.
• Vos calendriers enregistrés – Nous conservons le flux, ses événements et les historiques de modification pour qu’il reste disponible et que vous puissiez restaurer les événements retirés. Les flux actifs et inactifs n’ont pas de date d’expiration fixe. La fin de la période de modification ne les supprime pas.
• Ce que votre assistant connecté partage – Nous recevons les informations que votre assistant envoie à nos fonctions de calendrier. Elles peuvent contenir des détails de votre échange, mais nous ne recevons pas automatiquement tout l’historique de conversation. Nous renvoyons les données des flux et les résultats demandés à cet assistant. Son fournisseur traite ces copies selon sa politique de confidentialité et les paramètres de votre compte. La connexion MCP ne donne pas accès à votre messagerie ni à vos autres comptes de calendrier.
• Liens d’abonnement – Toute personne disposant du lien d’abonnement d’un flux peut lire ses événements publiés. Ne partagez ce lien qu’avec les personnes auxquelles vous souhaitez donner accès.
• Déconnecter ou désactiver – Déconnecter un assistant ne supprime pas les flux enregistrés. Désactiver un flux interrompt l’accès par abonnement, mais conserve ses événements et son historique. Aucune de ces actions ne supprime le flux ni votre compte.
• Supprimer un flux – Supprimer un flux privé absent du catalogue public interrompt la publication normale. Les applications de calendrier peuvent recevoir un avis de suppression pendant 30 jours. Ensuite, le prochain nettoyage réussi supprime le flux, ses événements et l’historique associé. Les flux publics ou organisés dans le catalogue et les flux avec des paiements d’activation non résolus doivent être examinés séparément avant leur suppression.
• Justificatifs de modifications et de débits – Nous conservons des justificatifs séparés pour éviter les modifications ou débits en double. Ils comprennent les références du compte et du flux, les résultats de création et de modification et les références des paiements en crédits. Ils n’ont pas de délai de suppression automatique et restent après la suppression d’un flux. Vous pouvez demander leur suppression à [email protected]. Les données nécessaires aux paiements non résolus ou aux obligations légales sont examinées séparément.
• Diagnostic des liens supprimés – Un enregistrement distinct peut conserver le titre du flux, la référence de votre compte et l’identifiant du lien d’abonnement. Il nous aide à examiner les demandes concernant des flux supprimés. Il peut être supprimé 90 jours après sa dernière mise à jour. Le nettoyage intervient lorsqu’une suppression ultérieure est enregistrée : ces données peuvent donc rester plus longtemps.
• Votre connexion à l’assistant – Nous conservons l’assistant connecté, ses autorisations et les informations nécessaires à la sécurité de la connexion. L’accès peut expirer ou être révoqué sans que ces données soient supprimées.
• Supprimer votre compte – Cette action révoque immédiatement l’accès MCP. Le nettoyage de votre compte de connexion et des données de connexion MCP associées est prévu après 30 jours. Cela ne supprime pas automatiquement les flux enregistrés ni les justificatifs séparés de modifications et de débits. Supprimez vos flux dans le tableau de bord avant de fermer votre compte, ou demandez à [email protected] de supprimer les données restantes du service et les sauvegardes. Vos droits sont expliqués à la section 8.
• Sauvegardes et copies ailleurs – Déconnecter un assistant ou désactiver un flux ne supprime ni nos sauvegardes ni les copies déjà reçues par un assistant ou une application de calendrier. Pour les copies détenues par un autre fournisseur ou sur vos appareils, utilisez les options de suppression du fournisseur ou de l’application.

Selon votre localisation, vous pourriez avoir le droit de :

• Accéder à vos données personnelles

• Rectifier des données inexactes ou incomplètes

• Supprimer vos données

• Restreindre ou vous opposer au traitement

• Portabilité des données (recevoir vos données dans un format lisible par machine)

• Retirer votre consentement à tout moment

• Introduire une réclamation auprès de votre autorité de protection des données

Pour exercer vos droits, envoyez un email à [email protected]. Nous répondons généralement dans un délai d'un mois.

Utilisateurs UE/EEE & UK – Vous pouvez contacter votre autorité locale de protection des données si vous estimez que nous n'avons pas traité vos préoccupations de manière appropriée.

Résidents de Californie – Vous avez des droits sous le CCPA, incluant le droit de savoir, supprimer, corriger, vous opposer à la vente/partage (nous ne vendons/partageons pas), et la non-discrimination.

Résidents du Brésil – LGPD accorde des droits similaires, plus la révision des décisions automatisées.

Nos services ne sont pas destinés aux enfants de moins de 13 ans (ou l'âge minimum légal dans leur pays).

Nous protégeons vos données avec le chiffrement, l'authentification sécurisée et une rétention minimale.

Si une violation affecte vos données personnelles, nous vous notifierons ainsi que les autorités pertinentes comme requis par la loi.

Si nous apportons des changements matériels, nous vous notifierons dans l'app ou sur notre site web avant qu'ils prennent effet.

Notre utilisation des données utilisateur brutes ou dérivées reçues via les API Google Workspace respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée. Nous n'utilisons, ne transférons ni ne vendons ces données pour créer, entraîner ou améliorer des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique.