Confidentialité

Données traitées

« On se voit quand ? » enregistre uniquement ce qui est saisi dans les sondages : intitulé et description de l'événement, créneaux proposés, nom et email de l'organisateur, noms des participants, leurs réponses, et leur email s'ils choisissent d'en laisser un ou si l'organisateur le renseigne pour les inviter au tirage. Le mot qu'un organisateur joint à un envoi — relance de certaines personnes, réouverture, prolongation, créneaux ajoutés — n'est PAS enregistré : il n'existe que dans l'e-mail envoyé. La date et le nombre de relances reçues sont conservés avec la personne : la date d'une relance réussie l'écarte des nouvelles relances pendant 24h, et le nombre informe l'organisateur et aide à repérer une recherche qui n'avance plus. Ils sont supprimés avec le sondage. Un sondage peut aussi porter un TIRAGE AU SORT « qui offre à qui » : on y enregistre alors les prénoms que l'organisateur saisit — y compris ceux de personnes qui n'ont pas répondu au sondage —, les paires qu'il déclare incompatibles, et la combinaison tirée. L'organisateur peut aussi renseigner une adresse facultative pour envoyer à une personne son lien vers le tirage ; elle n'est jamais affichée aux autres participants. Tout cela est supprimé avec le sondage qui le porte. Si vous créez un compte ou rejoignez une organisation, le service conserve aussi votre nom, votre adresse email, un mot de passe haché, vos sessions, votre avatar éventuel, vos contraintes horaires, les organisations et leurs membres. Pour chaque organisation, vous pouvez saisir une adresse de contact distincte : l'adresse confirmée, une éventuelle adresse en attente, la date du dernier envoi et les adresses dont le destinataire a refusé l'usage sont alors conservées avec votre appartenance. L'adresse en attente peut appartenir à un tiers si elle a été saisie par erreur ; elle n'est jamais utilisée comme adresse de contact avant que son destinataire ouvre le lien de confirmation. Les adresses des calendriers ICS reliés sont conservées tant que vous ne les supprimez pas.

Prise de rendez-vous. Un compte peut publier un lien de rendez-vous : on enregistre alors son titre, sa description, sa durée, sa semaine type et ses réglages. La personne qui réserve, sans compte, laisse son nom, son adresse email et un message facultatif ; ils sont enregistrés avec l'horaire du rendez-vous et son état (confirmé, en attente, annulé, refusé), avec le message de l'organisateur s'il en laisse un en refusant ou en annulant. L'organisateur — et, pour un lien d'organisation, ses responsables — voit le nom, l'adresse et le message. Pour calculer les créneaux libres d'un lien personnel, le service lit au moment de l'affichage et de la réservation les indisponibilités et les calendriers reliés de son créateur ; il n'en montre que le résultat, jamais les événements.

Cookies et stockage local

Aucun cookie de suivi, aucune mesure d'audience tierce. Une session de compte utilise un cookie technique sécurisé. Le navigateur conserve un identifiant par sondage auquel vous avez répondu : il sert à vous reconnaître quand vous revenez, pour retrouver et modifier votre réponse. Il reste dans votre navigateur jusqu'à ce que vous effaciez les données de ce site, et le service le supprime avec le sondage.

Pendant la création d'un sondage, un brouillon conserve dans cet onglet l'intitulé, la description, votre nom et votre e-mail, les dates et les réglages saisis. Il reste dans le stockage de session de l'onglet pendant 24h au plus, puis expire ; il est effacé lorsque le sondage est envoyé.

Dès que vous commencez à répondre, un autre brouillon conserve automatiquement dans cet onglet votre nom, votre e-mail, votre commentaire, vos créneaux, vos votes et les règles proposées. Il est ignoré après deux heures et effacé lorsque vous envoyez la réponse ou videz entièrement le formulaire. La phrase dictée ou écrite n'y figure pas.

Les messages que nous vous envoyons au sujet d'un sondage contiennent un lien de reprise valable soixante jours. Chaque envoi en ajoute un nouveau sans invalider les précédents. L'ouvrir dépose un cookie technique, propre à ce sondage et limité à la même durée, qui vous permet de retrouver votre réponse depuis un autre appareil. Ce cookie ne sert qu'à cela et n'est jamais lu par un tiers.

Sécurité et limitation des abus

L'adresse IP transmise par notre proxy est utilisée temporairement en mémoire pour limiter les tentatives de connexion, les envois et les appels à l'interprétation automatique. Lors d'une connexion, elle est aussi enregistrée avec la session du compte. Une session est prévue pour sept jours et sa ligne est supprimée si elle est présentée après son expiration ; si elle ne l'est jamais, cette ligne et l'adresse associée peuvent rester enregistrées au-delà. Supprimer le compte efface ses sessions et leurs adresses IP.

Qui voit quoi

Toute personne disposant du lien public d'un sondage voit son intitulé et ses créneaux. Selon le réglage choisi par l'organisateur, les noms et réponses des autres sont visibles par tous, visibles seulement après avoir répondu, ou masqués. Dans ce dernier cas, seul le nombre de personnes qui ont répondu reste visible ; un tirage au sort lancé par l'organisateur montre toutefois ses membres, quel que soit le réglage, et un e-mail que l'organisateur envoie lui-même peut dire qu'un créneau ou des dates arrangent le plus grand nombre, sans nommer personne. L'organisateur peut changer ce réglage en cours de sondage, y compris pour rendre visibles des réponses jusque-là masquées. Une fois une date retenue, les noms des personnes présentes sont montrés sur le lien public dans les deux premiers réglages, mais pas dans le dernier. Les adresses email ne sont jamais affichées sur cette page publique. Le lien d'organisation, distinct, est réservé à l'organisateur. Dans une organisation, tous ses membres voient les adresses de compte des autres membres. Si un domaine est déclaré, ses gestionnaires voient aussi les adresses de contact confirmées qui ne relèvent plus de ce domaine. Les candidates en attente ne leur sont pas affichées.

Saisie en langage naturel

Si vous utilisez le champ « écrivez-le » ou la dictée, le texte saisi et la liste des créneaux du sondage sont transmis à l'API d'Anthropic (Claude) pour interprétation, puis le résultat vous est proposé pour validation.

Votre phrase brute n'est pas conservée par le service. Elle sert à remplir la grille, puis elle est oubliée : elle n'est enregistrée ni avec votre réponse ni ailleurs, et ni l'organisateur ni les autres participants ne la voient. Seuls les créneaux que vous validez à l'écran partent avec votre réponse. Les phrases conservées par les versions précédentes du service ont été supprimées.

L'interprétation peut aussi proposer une règle hebdomadaire dans une recherche de créneau commun, qu'elle porte sur des dates ou sur une semaine type. Dans un sondage à créneaux proposés, aucune règle n'est suggérée. Elle n'est enregistrée que si vous choisissez explicitement de la garder : sa plage horaire et son sens — disponibilité ou indisponibilité — sont alors rattachés à votre compte pour vos prochains sondages. Cette règle survit à la suppression du sondage où elle a été suggérée ; vous pouvez la retirer depuis votre compte, et la suppression du compte l'efface également.

Vous n'êtes jamais obligé de passer par ce champ : la sélection à la main des dates et des horaires produit exactement le même résultat, et ne conserve aucun texte.

Calendriers reliés

Si vous reliez un calendrier (adresse ICS privée), il est lu à la volée au moment où vous créez un sondage ou y répondez, uniquement pour afficher vos indisponibilités. Les événements sont reçus temporairement en mémoire ; seules leurs plages occupées sont extraites et mises en cache dix minutes. Titres et descriptions ne sont ni conservés ni affichés, et rien n'est montré aux autres participants. L'adresse du flux n'est jamais réaffichée après l'ajout.

Connexion avec Google

Si vous choisissez « Continuer avec Google », le service conserve votre adresse email, votre nom et un identifiant technique : c'est ce qui crée votre compte ou vous y connecte. Les jetons techniques et la photo inclus dans la réponse de Google servent uniquement pendant cette connexion et ne sont jamais enregistrés. Nous n'accédons ni à votre agenda, ni à vos contacts, ni à votre messagerie. Aucune information du service n'est envoyée à Google en retour ; Google, de son côté, sait que vous vous êtes connecté à ce site. Une adresse que Google ne déclare pas confirmée ne peut pas créer de compte. Si un compte existe déjà à la même adresse, le rattachement est refusé tant qu'elle n'est pas confirmée à la fois dans votre compte et chez Google.

Emails

Les emails envoyés servent uniquement au fonctionnement du service : liens de gestion à la création, invitations demandées par l'organisateur, notification du choix final, relances demandées par l'organisateur, récupération de vos sondages, confirmation de l'adresse d'un compte et confirmation d'une adresse de contact saisie pour une organisation. Pour confirmer l'adresse d'un compte, ouvrir le lien ne suffit pas : la page exige un clic puis la session ou le mot de passe de ce compte. La confirmation peut ouvrir une session et rattacher au compte les sondages créés sans compte avec cette adresse, ainsi que les réponses qui vous ont été adressées à cette adresse par une invitation ou un lien de reprise. Le message de contact d'organisation est envoyé à l'adresse saisie afin que son titulaire puisse la confirmer ou refuser son ajout sans compte. Un outil de sécurité peut suivre automatiquement les deux liens : le premier confirme immédiatement, tandis que le second n'affiche qu'une page inerte et exige l'action explicite du destinataire pour enregistrer son refus et retirer l'adresse. Pour la prise de rendez-vous : confirmation ou demande envoyée, acceptation, refus, annulation, déplacement et rappel la veille, à la personne qui réserve et à l'organisateur. Pas de prospection.

Durée de conservation et droits

Les sondages non récurrents clôturés sont supprimés automatiquement 12 mois après la date de l'événement — ou après la clôture, quand elle est postérieure à cette date —, avec toutes les réponses associées. Les tirages sans date sont supprimés 12 mois après leur clôture. Les sondages annulés sont supprimés 12 mois après leur annulation — ou après leur clôture, si celle-ci était antérieure. Les sondages abandonnés encore ouverts sont supprimés au bout de 24 mois. Un rendez-vous pris par un lien — nom, adresse et message de la personne compris — est supprimé 12 mois après sa fin, quel que soit son état ; un lien personnel est conservé avec son compte propriétaire, et un lien d'organisation avec cette organisation. Les sondages hebdomadaires récurrents déjà clôturés restent actifs jusqu'à ce que vous les supprimiez. Les comptes et organisations sont conservés tant qu'ils sont utilisés ou jusqu'à leur suppression. Pour exercer vos droits d'accès, de rectification ou de suppression (RGPD) : rgpd@clevertech-it.fr.

Vous pouvez supprimer un sondage vous-même, sans nous écrire, depuis son lien d'organisation — après l'avoir clôturé ou annulé, pour que les participants sachent à quoi s'en tenir. Pendant le délai de récupération, le lien de partage n'affiche plus que l'annulation ou la clôture et le mot de l'organisateur, sans réponses, sans adresses et sans date. Le sondage reste récupérable 30 jours depuis son lien d'organisation, la liste du compte propriétaire ou l'envoi de récupération par adresse, puis il est effacé définitivement avec les réponses, les adresses et le tirage qu'il portait.

Supprimer votre compte depuis « Mon compte » efface le compte lui-même, vos contraintes de disponibilité et vos calendriers reliés. Les sondages que vous avez créés ne sont pas supprimés : ils sont détachés du compte et deviennent des sondages sans compte, afin que les liens déjà envoyés aux participants continuent de fonctionner. Le nom et l'adresse email saisis à la création y restent inscrits jusqu'à la suppression du sondage, selon le cycle décrit ci-dessus ; pour les effacer plus tôt, supprimez ces sondages depuis leur lien d'organisation, ou écrivez-nous à rgpd@clevertech-it.fr si vous ne l'avez plus.

Une adresse de contact d'organisation, sa candidate, la date du dernier envoi et les adresses refusées par leurs destinataires sont conservées tant que votre appartenance existe. Elles sont supprimées lorsque vous quittez l'organisation, lorsqu'un gestionnaire vous en retire, lorsque votre compte est supprimé ou lorsque l'organisation est supprimée. Rejoindre de nouveau crée une appartenance vierge et ne restaure aucune ancienne adresse.

Les liens d'administration de ces sondages restent valides. La fonction « Retrouver mes sondages » recherche l'adresse d'organisateur sans exiger le compte supprimé : toute personne qui contrôle ensuite cette boîte peut donc recevoir ces liens et administrer les sondages concernés. Supprimer le compte ne coupe pas cet accès.

Les réponses que vous avez données dans les sondages d'autres personnes ne sont pas supprimées avec votre compte. Leur rattachement au compte est effacé, mais le nom et l'adresse email éventuellement laissée restent dans le sondage concerné jusqu'à sa suppression selon les mêmes échéances.