Politique de confidentialité

Objet de l’application

Private Calendar (private-calendar.arduc.ch) est une application privée destinée aux membres d’un même foyer. Elle affiche une vue fusionnée, en lecture seule, des calendriers Google que chaque membre choisit de connecter. L’accès est restreint à une liste d’adresses e-mail approuvées par l’administrateur du foyer (10 personnes au maximum) ; aucune inscription publique n’est possible.

Données Google auxquelles l’application accède

L’application demande uniquement l’autorisation Google calendar.readonly (lecture seule), utilisée pour :

• lister vos calendriers Google afin que vous choisissiez lesquels partager avec le foyer ;
• lire les événements des calendriers sélectionnés (titre, dates et heures, lieu, visibilité) afin de les afficher dans la vue commune.

L’application ne peut ni créer, ni modifier, ni supprimer d’événements ou de calendriers. Elle accède également à votre adresse e-mail et à votre nom de profil Google pour vous identifier et vous afficher dans la légende du foyer.

Utilisation et stockage des données

• Les événements des calendriers sélectionnés sont copiés dans une base de données privée, hébergée sur notre propre serveur, uniquement pour permettre l’affichage de la vue fusionnée. Ils sont resynchronisés chaque heure.
• Le jeton d’accès Google (« refresh token ») est chiffré (AES-256-GCM) avant tout stockage.
• Les événements que vous marquez « privé » ou « confidentiel » dans Google Calendar sont affichés aux autres membres du foyer comme un simple bloc « Occupé », sans titre, sans description et sans lieu. Vous seul en voyez le détail.
• Un cookie de session chiffré est utilisé uniquement pour vous maintenir connecté. Aucun cookie publicitaire ni traceur tiers n’est utilisé.

Partage des données

Vos données ne sont jamais vendues, louées ni transmises à des tiers. Elles ne sont visibles que par les membres autorisés du foyer, dans les limites de confidentialité décrites ci-dessus. Elles ne sont utilisées ni à des fins publicitaires, ni pour entraîner des modèles d’apprentissage automatique.

Conformité à la politique Google (Limited Use)

L’utilisation par Private Calendar des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris ses exigences de « Limited Use » : les données Google Calendar ne sont utilisées que pour fournir la fonctionnalité visible de l’application (la vue de calendrier fusionnée du foyer) et ne sont utilisées pour aucune autre fin.

Suppression de vos données et révocation de l’accès

• Vous pouvez révoquer l’accès de l’application à votre compte Google à tout moment depuis myaccount.google.com/permissions. L’application cesse alors immédiatement de synchroniser vos calendriers.
• Pour demander la suppression complète de vos données stockées (événements en cache, jeton chiffré, profil), contactez l’administrateur à l’adresse ci-dessous. La suppression est effectuée sous 30 jours.

Contact

Pour toute question relative à cette politique ou à vos données : artiom.game@gmail.com