Sécurité et confidentialité
Calendaria se connecte à votre calendrier, la confiance est donc au cœur du produit. Cette page explique simplement comment nous protégeons vos données, quelles permissions nous demandons et comment vous gardez le contrôle.
La confiance en bref
Calendaria ne demande ni ne stocke jamais votre mot de passe Google ou Microsoft.
Les jetons fournisseur sont stockés chiffrés au repos avec un chiffrement authentifié.
Les changements de calendrier sont préparés d’abord et exécutés seulement lorsque vous les confirmez.
Le contenu de votre calendrier et de vos messages n’est pas utilisé pour entraîner des modèles d’IA généraux.
La déconnexion supprime la copie chiffrée des jetons que Calendaria conserve pour ce compte.
Les pages de réservation et d’invitation sont limitées en débit ; les envois de formulaires utilisent Turnstile.
Nous nous connectons à votre fournisseur, jamais à votre mot de passe
Vous connectez Google Calendar ou Microsoft Outlook avec le flux OAuth officiel du fournisseur. Nous ne voyons ni ne stockons jamais votre mot de passe, et vous autorisez l’accès sur l’écran du fournisseur. Vous pouvez vérifier ou révoquer cet accès dans les paramètres de votre compte : pour Google, dans lespermissions de votre compte Google; pour Microsoft, dans la page des permissions de votre compte Microsoft.
Permissions fournisseur
Pour chaque fournisseur, nous demandons seulement les permissions nécessaires aux fonctionnalités : lire votre agenda, trouver des disponibilités et créer ou mettre à jour les événements que vous demandez.
| Fournisseur | Permission | Pourquoi Calendaria la demande |
|---|---|---|
calendar.events | Lister, créer, récupérer, mettre à jour et supprimer les événements que vous nous demandez de gérer. | |
calendar.events.freebusy | Vérifier les disponibilités et trouver du temps libre. | |
calendar.calendars.readonly | Lire des métadonnées comme le fuseau horaire du calendrier principal. | |
calendar.calendarlist.readonly | Lister les calendriers pour choisir les comptes et calendriers utilisés pour la lecture, l’écriture et les disponibilités. | |
openid, email, profile | Identifier le compte Google connecté dans votre dashboard. | |
| Microsoft | Calendars.ReadWrite | Lire et écrire des événements Outlook via Microsoft Graph. |
| Microsoft | User.Read | Lire le profil et l’email du compte Microsoft connecté affiché dans votre dashboard. |
| Microsoft | offline_access, openid, profile, email | Maintenir la connexion active et identifier le compte Microsoft connecté. |
Google propose des permissions Calendar plus granulaires, donc Calendaria ne demande pas la permission Google Calendar large et sans restriction. Microsoft Graph utiliseCalendars.ReadWrite pour les opérations de lecture et d’écriture sur les calendriers Outlook. Calendaria ne demandepas d’accès à Gmail, Google Drive, Google Contacts, Microsoft Mail, OneDrive ou Microsoft Contacts.
Vos données sont chiffrées
- En transit : toutes les connexions utilisent HTTPS/TLS, avec HSTS activé.
- Au repos : les jetons utilisés pour accéder à votre calendrier sont stockés chiffrés avec un chiffrement authentifié.
- Nous stockons les données de calendrier seulement dans la mesure nécessaire pour exécuter les fonctionnalités que vous utilisez, pas pour créer un profil sur vous.
Vous confirmez avant tout changement
Calendaria ne modifie jamais votre calendrier en silence. Chaque création, reprogrammation ou suppression vous est d’abord présentée et n’a lieu que lorsque vous appuyez sur Confirmer. Les actions en lecture seule s’exécutent directement.
IA et vos données de calendrier
Calendaria envoie votre message et le contexte de calendrier nécessaire au fournisseur d’IA pour interpréter votre demande. Nous n’utilisons pas le contenu de votre calendrier ou de vos messages pour entraîner des modèles d’IA généraux. Les changements de calendrier ne sont pas entièrement automatisés : vous voyez l’action proposée et choisissez de la confirmer ou non.
Agents IA et accès MCP
Lorsque vous connectez Calendaria depuis ChatGPT, Claude, Cursor ou un autre client MCP compatible OAuth, ce client reçoit uniquement des jetons MCP limités à Calendaria. Les clients MCP ne reçoivent pas vos cookies de dashboard, vos jetons Google ou Microsoft, ni les données chiffrées des jetons. Vous pouvez révoquer les agents connectés depuis le dashboard.
Liens publics de réservation et d’invitation
Les liens de réservation et d’invitation utilisent des slugs difficiles à deviner comme identifiants publics. Les invités voient seulement des détails nettoyés, une disponibilité calculée ou un statut RSVP ; ils ne voient pas le contenu de votre calendrier. Les pages publiques sont limitées en débit et les envois de réservation/participation sont protégés par Cloudflare Turnstile.
Déconnexion en un geste
Depuis le dashboard, vous pouvez déconnecter un calendrier à tout moment. Lorsque vous le faites, nous supprimons la copie chiffrée des jetons de ce compte. Pour Google, nous appelons aussi, en best-effort, le point de terminaison de révocation de Google. Pour Microsoft/Outlook, vous pouvez en plus révoquer Calendaria depuis la page des permissions de votre compte Microsoft. Si vous souhaitez aussi supprimer les données de votre compte Calendaria, écrivez à support@calendaria.co depuis l’email de votre compte.
Auditabilité
Les mutations de calendrier sont consignées dans un journal d’audit afin que l’activité puisse être revue, y compris l’action demandée et le résultat.
Conformité et certifications
Calendaria est opérée par Overload Tech Ltd (enregistrée en Angleterre et au pays de Galles) et traite les données personnelles conformément au UK GDPR ; consultez notre Politique de confidentialité. Nous suivons les principes de minimisation des données et de moindre privilège décrits ci-dessus.
Chaque intégration passe par la revue OAuth officielle du fournisseur avant son lancement. Aucun rapport formel de conformité n’est encore disponible ; nous publierons les mises à jour ici lorsqu’elles le seront.
Signaler une vulnérabilité
Vous avez trouvé un problème de sécurité ? Écrivez-nous à support@calendaria.co. La divulgation responsable est bienvenue et appréciée.