Politique de confidentialité

La présente politique de confidentialité décrit de manière détaillée la manière dont Bloomcal collecte, utilise, stocke et protège les données personnelles dans le cadre de ses services.

Elle s’applique à l’ensemble des services accessibles via bloomcal.com et app.bloomcal.com.

Bloomcal est édité par POTION DIGITALE LLC.

1. Responsable du traitement

POTION DIGITALE LLC

1209 Mountain Road Pl NE Ste N

Albuquerque, NM 87110 — USA

Email : support@bloomcal.com

2. Description du service

Bloomcal est une plateforme de gestion de rendez-vous en ligne permettant aux professionnels :

• de créer des pages de réservation ;

• de gérer leur agenda et leurs disponibilités ;

• de collecter des informations via des formulaires ;

• de synchroniser leur calendrier avec des services tiers (notamment Google Calendar) ;

• d’automatiser les confirmations, rappels et suivis de rendez-vous.

Certaines fonctionnalités reposent sur l’intégration de services tiers, notamment les services Google.

3. Catégories de données collectées

3.1 Données fournies directement

• nom et prénom ;

• adresse email ;

• numéro de téléphone ;

• informations de facturation ;

• informations professionnelles.

3.2 Données liées aux rendez-vous

• dates et horaires ;

• type de rendez-vous ;

• réponses aux formulaires ;

• historique des réservations ;

• interactions liées aux rendez-vous.

3.3 Données de configuration

• disponibilités ;

• paramètres de compte ;

• préférences utilisateur ;

• contenus des pages de réservation.

3.4 Données des leads inachevés

Lorsque cette fonctionnalité est activée, Bloomcal peut enregistrer les informations saisies avant validation complète du formulaire :

• nom ;

• email ;

• téléphone ;

• état d’avancement du formulaire.

3.5 Données techniques

• adresse IP ;

• logs de connexion ;

• type d’appareil ;

• navigateur ;

• système d’exploitation ;

• données d’usage et de navigation.

3.6 Données issues de services tiers

Lorsque l’utilisateur connecte un service tiers (ex : Google), certaines données peuvent être accessibles selon les autorisations accordées.

4. Accès et utilisation des données Google

Lorsque l’utilisateur choisit explicitement de connecter son compte Google à Bloomcal via app.bloomcal.com, Bloomcal accède uniquement aux données strictement nécessaires à la fourniture des fonctionnalités demandées.

4.1 Données accessibles

Selon les permissions accordées :

• informations de base du compte Google (nom, email, identifiant) pour l’authentification ;

• accès au calendrier Google pour consulter les disponibilités, créer, modifier ou supprimer des événements liés aux rendez-vous ;

• création et association de liens Google Meet lorsque la fonctionnalité est activée.

4.2 Finalités strictes

Les données Google sont utilisées uniquement pour :

• authentifier l’utilisateur ;

• synchroniser les agendas ;

• éviter les conflits de planning ;

• créer et gérer les rendez-vous ;

• associer des réunions aux rendez-vous.

4.3 Partage des données Google — Avec qui ?

Les données Google ne sont partagées qu’avec les sous-traitants techniques strictement nécessaires au fonctionnement du service, listés dans la Section 8 ci-dessous.

En particulier :

• les tokens OAuth Google sont stockés de façon sécurisée et chiffrée dans notre base de données hébergée chez Neon (Europe) ;

• les sessions et données temporaires transitent via le cache Redis hébergé chez Upstash (Europe) ;

• l’authentification Google OAuth est gérée via Clerk Inc. ;

• les requêtes API transitent par Vercel (infrastructure backend) sans stockage persistant.

Aucune donnée Google n’est transmise à des tiers à des fins publicitaires, de profilage ou à des fins non liées aux fonctionnalités explicitement demandées par l’utilisateur.

4.4 Engagement de conformité Google

Bloomcal respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use ». En particulier :

• les données Google ne sont pas utilisées à des fins publicitaires ;

• les données Google ne sont pas vendues à des tiers ;

• les données Google ne sont pas utilisées pour profiler les utilisateurs ;

• les données Google ne sont utilisées que pour les fonctionnalités explicitement demandées.

5. Base légale des traitements

Les traitements reposent sur :

• l’exécution du contrat (utilisation de Bloomcal) ;

• le consentement (connexion à Google, cookies si applicable) ;

• l’intérêt légitime (sécurité, amélioration du service, prévention des abus) ;

• les obligations légales.

6. Finalités des traitements

Les données sont utilisées pour :

• fournir et exploiter la plateforme ;

• gérer les comptes utilisateurs ;

• organiser les rendez-vous ;

• envoyer des confirmations et rappels ;

• gérer les leads inachevés ;

• assurer le support client ;

• améliorer les performances et l’ergonomie ;

• sécuriser les systèmes ;

• gérer la facturation et les paiements.

7. Partage des données

Les données personnelles peuvent être partagées uniquement dans les cas suivants :

• avec les équipes internes autorisées de Potion Digitale LLC ;

• avec nos sous-traitants techniques listés dans la Section 8 (hébergement, authentification, paiement, cache) ;

• avec les professionnels utilisateurs de Bloomcal, lorsque les données sont collectées via leurs pages de réservation ;

• avec les autorités compétentes si requis par la loi.

Les données Google ne sont jamais vendues, louées ou cédées à des tiers. Elles ne sont partagées qu’avec les sous-traitants techniques indispensables au bon fonctionnement du service (voir Section 8), dans le respect strict de la politique Google API Services User Data Policy.

8. Sous-traitants, prestataires et partage des données Google

Le tableau ci-dessous liste l’ensemble des sous-traitants susceptibles d’accéder aux données des utilisateurs, en précisant ceux qui peuvent recevoir des données Google :

Prestataire	Rôle	Données Google concernées	Localisation	Garanties
Vercel Inc.	Hébergement frontend & backend (API)	Transit uniquement (pas de stockage persistant)	USA / UE (choix région)	DPA + SCCs
Neon Inc.	Base de données PostgreSQL	Tokens d’accès Google (chiffrés), données de calendrier	Europe (UE)	DPA + RGPD
Upstash Inc.	Cache Redis	Sessions, données temporaires de calendrier	Europe (UE)	DPA + RGPD
Clerk Inc.	Gestion de l’identité & authentification	Identifiant Google, email (dans le cadre de la connexion OAuth)	USA / UE	DPA + SCCs
Stripe Inc.	Paiement	Aucune donnée Google	USA / UE	DPA + SCCs
Google LLC	APIs Google (Calendar, Meet, OAuth)	Données émises et reçues via les APIs Google	USA / monde	Google API Policy

SCCs = Standard Contractual Clauses (Clauses Contractuelles Types de la Commission Européenne).

DPA = Data Processing Agreement (Accord de sous-traitance).

Tous ces prestataires sont contractuellement encadrés et n’ont accès aux données que dans la stricte limite de leurs missions. Bloomcal s’assure que chaque sous-traitant offre des garanties suffisantes en matière de protection des données.

9. Conservation des données

Les données sont conservées pour une durée limitée :

• données utilisateurs : jusqu’à 3 ans après la dernière interaction ;

• données de facturation : selon obligations légales en vigueur ;

• logs techniques : durée adaptée aux besoins de sécurité ;

• données Google (tokens OAuth, données de calendrier) : uniquement pendant la durée nécessaire à la fonctionnalité et supprimées dès révocation de l’accès.

Après cette période, les données sont supprimées ou anonymisées de manière irréversible.

10. Gestion des données Google et révocation

L’utilisateur peut à tout moment :

• déconnecter son compte Google depuis Bloomcal ;

• révoquer les accès depuis son compte Google (myaccount.google.com/permissions).

Une fois la connexion supprimée :

• Bloomcal cesse immédiatement d’accéder aux données Google ;

• les tokens d’accès sont invalidés et supprimés de notre base de données ;

• les données de calendrier associées sont supprimées ou rendues inaccessibles, sauf obligation légale.

11. Sécurité

Bloomcal met en œuvre des mesures techniques et organisationnelles adaptées :

• contrôle strict des accès internes ;

• chiffrement des données sensibles (notamment les tokens Google OAuth) au repos et en transit ;

• surveillance continue des accès et des anomalies ;

• limitation des accès internes au strict nécessaire (principe du moindre privilège) ;

• infrastructure hébergée sur des fournisseurs certifiés (Vercel, Neon, Upstash).

12. Transferts internationaux

Certains de nos prestataires (notamment Vercel, Clerk et Stripe) sont basés aux États-Unis. Dans ce cas, des garanties appropriées sont mises en place :

• Clauses Contractuelles Types (SCCs) approuvées par la Commission Européenne ;

• Data Processing Agreements (DPA) conformes au RGPD.

Notre base de données (Neon) et notre cache Redis (Upstash) sont hébergés en Europe afin de minimiser les transferts de données Google hors de l’UE.

13. Cookies

Bloomcal utilise des cookies pour :

• assurer le fonctionnement du service (cookies essentiels) ;

• analyser l’utilisation (cookies analytiques) ;

• améliorer l’expérience utilisateur.

Pour plus d’informations, consultez notre Politique de cookies.

14. Droits des utilisateurs

Conformément au RGPD, les utilisateurs disposent des droits suivants :

• droit d’accès à leurs données ;

• droit de rectification ;

• droit à l’effacement (« droit à l’oubli ») ;

• droit à la limitation du traitement ;

• droit d’opposition ;

• droit à la portabilité (si applicable).

Les demandes peuvent être adressées à : support@bloomcal.com

Nous nous engageons à répondre dans un délai de 30 jours.

15. Données collectées via les pages des utilisateurs

Les professionnels utilisant Bloomcal peuvent collecter des données via leurs pages de réservation. Dans ce cadre :

• Bloomcal agit en tant que sous-traitant au sens du RGPD ;

• le professionnel est responsable du traitement pour ses propres finalités.

16. Modification de la politique

Cette politique peut être modifiée à tout moment pour refléter une évolution des services, une évolution légale, ou les exigences des partenaires (notamment Google). En cas de modification substantielle, les utilisateurs seront informés par email ou via l’interface du service.

17. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Email : support@bloomcal.com

POTION DIGITALE LLC — 1209 Mountain Road Pl NE Ste N, Albuquerque, NM 87110, USA

Politique de confidentialité

Doublez vos rendez-vous dès aujourd'hui avec Bloomcal