Application de prise de rendez-vous : confidentialité

Dernière mise à jour : 28 septembre 2026

Qui sommes-nous

L'application « Marc M · Rendez-vous » est éditée par Marc Muller, entrepreneur individuel (SIRET 505 045 450 00069), qui conçoit et héberge les sites de ses clients sous la marque Marc M (marcm.fr). Contact : [email protected].

À quoi sert l'application

Elle permet à un professionnel dont nous gérons le site (« le client ») de relier son agenda Google, Microsoft 365 / Outlook ou iCloud à la prise de rendez-vous de son site. Elle fait trois choses, et seulement ces trois choses :

1. vérifier les plages occupées ou libres de l'agenda du client, pour ne proposer aux visiteurs que des créneaux réellement disponibles ;
2. créer, modifier ou supprimer dans l'agenda du client les rendez-vous pris sur son site, et uniquement ceux-là ;
3. afficher au client la liste de ses agendas, pour qu'il choisisse lesquels vérifier et dans lequel ajouter les rendez-vous.

Données de votre compte Google ou Microsoft auxquelles nous accédons

• Disponibilités : les débuts et fins des plages occupées. Nous ne lisons ni le titre, ni la description, ni le lieu, ni les participants de vos événements.
• Liste de vos agendas : leur nom et leur identifiant, pour vous laisser choisir.
• Adresse e-mail du compte connecté, pour l'afficher dans votre espace (« connecté en tant que… »).
• Les rendez-vous créés par l'application : nous pouvons les modifier ou les supprimer quand le visiteur les reporte ou les annule.

Autorisations demandées : chez Google, calendar.freebusy, calendar.calendarlist.readonly, calendar.events.owned, openid et email. Chez Microsoft, Calendars.ReadWrite, offline_access, openid et email (Microsoft ne propose pas d'autorisation d'écriture plus restreinte). Pour iCloud et les autres agendas CalDAV, un mot de passe d'application que vous générez et pouvez révoquer à tout moment.

Ce que nous conservons, où et combien de temps

• Jetons d'accès fournis par Google ou Microsoft (ou mot de passe d'application CalDAV) : chiffrés (AES-GCM) et stockés chez Cloudflare, dans l'Union européenne. Ils sont conservés tant que l'agenda est connecté, puis supprimés et révoqués dès la déconnexion.
• Plages occupées : gardées en cache 5 minutes au plus, puis effacées. Aucune copie durable.
• Rendez-vous pris sur le site : conservés par le site du client, 12 mois par défaut après la date du rendez-vous.
• Nous ne conservons aucun contenu de vos événements personnels.

Ce que nous ne faisons jamais

• Nous ne vendons, ne louons et ne cédons aucune donnée.
• Nous n'utilisons pas les données de votre agenda pour de la publicité, du profilage ou l'entraînement de modèles d'intelligence artificielle.
• Personne ne lit vos données d'agenda, sauf pour un besoin de sécurité, une obligation légale, ou sur votre demande explicite pour un dépannage.

Utilisation limitée (Google)

L'utilisation et le transfert à toute autre application des informations reçues des API Google par « Marc M · Rendez-vous » respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Sous-traitants

• Cloudflare (hébergement, base de données et chiffrement au repos, UE).
• Scaleway (e-mails de confirmation et de rappel, France).
• Votre fournisseur d'agenda (Google, Microsoft, Apple), qui est déjà le vôtre.

Vos droits et la déconnexion

• Déconnecter votre agenda : depuis votre espace (Rendez-vous > Connexion agenda > Déconnecter), ou depuis les réglages de sécurité de votre compte Google (myaccount.google.com/permissions) ou Microsoft (myapps.microsoft.com). Les jetons sont alors révoqués et supprimés.
• Accès, rectification, effacement, opposition : [email protected]. Réponse sous un mois.
• Réclamation : auprès de la CNIL (cnil.fr).

Voir aussi les conditions d'utilisation de l'application et la politique de confidentialité de marcm.fr.