Date d’entrée en vigueur : 02/06/2026· Dernière mise à jour : 21/09/2026 English version
La présente politique de confidentialité décrit la manière dont Bloomcal collecte, utilise, stocke, partage et protège les données personnelles. Elle s’applique à l’ensemble des services accessibles via bloomcal.com et app.bloomcal.com. Bloomcal est édité par POTION DIGITALE LLC.
En résumé : le traitement de vos données Google
- Ce à quoi nous accédons : le nom, l’adresse email et l’identifiant de votre compte Google pour la connexion, ainsi que votre agenda Google — les événements qu’il contient, afin de détecter vos indisponibilités et de gérer les événements créés par Bloomcal.
- Pourquoi : vous authentifier, masquer les créneaux où vous êtes déjà occupé, créer et mettre à jour les événements correspondant aux rendez-vous pris via Bloomcal, et générer vos liens Google Meet.
- Où c’est stocké : jetons OAuth chiffrés au repos dans l’Union européenne ; données d’agenda mises en cache temporairement, également dans l’UE.
- Avec qui c’est partagé : uniquement les sous-traitants techniques listés en section 9. Jamais vendues, jamais louées, jamais partagées à des fins publicitaires.
- Ce que nous ne faisons jamais : pas de publicité, pas de profilage, pas de revente, aucun entraînement de modèles d’intelligence artificielle sur vos données Google.
- Comment y mettre fin : déconnectez votre compte Google depuis Bloomcal, ou révoquez l’accès sur myaccount.google.com/permissions. Vos jetons sont supprimés immédiatement.
L’utilisation et le transfert par Bloomcal des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.
1. Responsable du traitement
POTION DIGITALE LLC 1209 Mountain Road Pl NE, Ste N Albuquerque, NM 87110 — États-Unis Email : support@bloomcal.com
2. Description du service
Bloomcal est une plateforme de gestion de rendez-vous en ligne permettant aux professionnels :
- de créer des pages de réservation publiques ;
- de gérer leur agenda et leurs disponibilités ;
- de collecter des informations via des formulaires ;
- de synchroniser leur calendrier avec des services tiers, notamment Google Calendar ;
- d’automatiser les confirmations, rappels et suivis de rendez-vous.
Certaines fonctionnalités reposent sur l’intégration de services tiers, notamment les services Google. La connexion d’un compte Google est toujours facultative.
3. Catégories de données collectées
3.1 Données fournies directement — nom et prénom ; adresse email ; numéro de téléphone ; informations de facturation ; informations professionnelles.
3.2 Données liées aux rendez-vous — dates et horaires ; type de rendez-vous ; réponses aux formulaires ; historique des réservations ; interactions liées aux rendez-vous.
3.3 Données de configuration — disponibilités ; paramètres de compte ; préférences utilisateur ; contenus des pages de réservation.
3.4 Données des leads inachevés — lorsque le professionnel active cette fonctionnalité, Bloomcal peut enregistrer les informations saisies dans un formulaire de réservation avant sa validation : nom, email, téléphone, état d’avancement du formulaire. Les clients finaux en sont informés sur la page de réservation.
3.5 Données techniques — adresse IP, logs de connexion, type d’appareil, navigateur, système d’exploitation, données d’usage et de navigation.
3.6 Données issues de services tiers — lorsque l’utilisateur connecte un service tiers tel que Google, certaines données deviennent accessibles selon les autorisations accordées. Voir la section 4.
4. Données Google : accès, utilisation, stockage et partage
Lorsque l’utilisateur choisit explicitement de connecter son compte Google à Bloomcal via app.bloomcal.com, Bloomcal accède uniquement aux données nécessaires à la fourniture des fonctionnalités demandées.
4.1 Consentement
La connexion d’un compte Google est facultative et n’est jamais requise pour utiliser Bloomcal. Elle est initiée par l’utilisateur, via l’écran de consentement OAuth de Google, qui liste les autorisations demandées. L’utilisateur peut refuser, ou révoquer l’accès ultérieurement, sans perdre l’accès au reste du service.
4.2 Autorisations demandées et justification
Autorisation (scope) | Données consultées | Pourquoi Bloomcal en a besoin |
|---|---|---|
openid | Identifiant du compte Google | Établir une session authentifiée |
https://www.googleapis.com/auth/userinfo.email | Adresse email du compte Google | Identifier l’utilisateur, rattacher ou créer son compte Bloomcal, envoyer les emails de service |
https://www.googleapis.com/auth/userinfo.profile | Nom et photo de profil du compte Google | Afficher l’identité de l’utilisateur dans l’interface Bloomcal |
https://www.googleapis.com/auth/calendar | Accès en lecture et écriture aux agendas Google de l’utilisateur et aux événements qu’ils contiennent : titre, date, heures de début et de fin, participants, informations de visioconférence | Lire les événements existants pour détecter les créneaux occupés et éviter les doubles réservations ; créer, modifier et supprimer les événements correspondant aux rendez-vous Bloomcal ; y associer un lien Google Meet |
Portée réelle de l’utilisation. L’autorisation calendar accordée par Google est large. L’usage qu’en fait Bloomcal est délibérément plus restreint : Bloomcal lit les événements existants uniquement pour déterminer les moments où l’utilisateur est indisponible, et écrit uniquement les événements correspondant aux rendez-vous pris via Bloomcal. Bloomcal ne crée, ne modifie et ne supprime aucun autre événement, et ne crée ni ne supprime aucun agenda.
4.3 Utilisation des données Google
Les données Google sont utilisées exclusivement pour :
- authentifier l’utilisateur ;
- synchroniser les agendas dans les deux sens ;
- éviter les conflits de planning ;
- créer et gérer les rendez-vous pris via Bloomcal ;
- associer des liens de visioconférence à ces rendez-vous.
Les fonctionnalités optionnelles de Bloomcal qui influent sur le nombre de créneaux affichés sur une page de réservation agissent uniquement dans l’interface de réservation de Bloomcal. Elles ne créent, ne masquent, ne modifient et ne suppriment jamais quoi que ce soit dans l’agenda Google de l’utilisateur, et sont paramétrées par le professionnel sur ses propres disponibilités.
4.4 Stockage des données Google
- Les jetons d’accès et de rafraîchissement OAuth sont chiffrés au repos dans notre base de données PostgreSQL hébergée chez Neon Inc. dans l’Union européenne ;
- les données d’agenda nécessaires au calcul des disponibilités sont mises en cache temporairement dans Redis hébergé chez Upstash Inc. dans l’Union européenne ;
- les requêtes API transitent par l’infrastructure Vercel Inc. sans stockage persistant ;
- toutes les données sont chiffrées en transit (TLS).
4.5 Partage des données Google
Les données Google ne sont partagées qu’avec les sous-traitants techniques strictement nécessaires au fonctionnement du service, listés en section 9. Elles ne sont jamais vendues, louées ni cédées à des tiers, et ne sont jamais partagées à des fins publicitaires, de profilage, ou à toute fin étrangère aux fonctionnalités explicitement demandées par l’utilisateur.
4.6 Aucune utilisation pour l’intelligence artificielle
Bloomcal n’utilise pas les données Google — contenu d’agenda, titres d’événements, participants ou informations de compte — pour développer, entraîner, améliorer, affiner ou évaluer un modèle d’intelligence artificielle ou d’apprentissage automatique, qu’il soit le nôtre ou celui d’un tiers. Les données Google ne sont jamais transmises à un service d’IA générative.
4.7 Accès humain aux données Google
Aucune personne chez Potion Digitale LLC ne consulte les données Google, sauf :
- avec le consentement explicite de l’utilisateur, dans le cadre d’une demande de support qu’il a formulée ;
- lorsque c’est nécessaire pour des raisons de sécurité, par exemple pour investiguer un abus ou un incident présumé ;
- pour se conformer à la loi ;
- lorsque les données sont agrégées et anonymisées, pour des besoins internes tels que le dimensionnement de l’infrastructure.
Les accès internes suivent le principe du moindre privilège et sont journalisés.
4.8 Engagement Limited Use
L’utilisation et le transfert par Bloomcal, vers toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. En particulier : les données Google ne sont pas utilisées à des fins publicitaires ; ne sont pas vendues ni transférées à des tiers ; ne servent pas à profiler les utilisateurs ; ne servent pas à entraîner des modèles d’IA ; et ne sont utilisées ou transférées pour aucune finalité autre que fournir ou améliorer les fonctionnalités explicitement demandées par l’utilisateur.
5. Base légale des traitements
Exécution du contrat (utilisation de Bloomcal) ; consentement (connexion Google, cookies non essentiels) ; intérêt légitime (sécurité, amélioration du service, prévention des abus) ; respect des obligations légales.
6. Finalités des traitements
Fournir et exploiter la plateforme ; gérer les comptes utilisateurs ; organiser les rendez-vous ; envoyer confirmations et rappels ; gérer les leads inachevés ; assurer le support client ; améliorer les performances et l’ergonomie ; sécuriser les systèmes ; gérer la facturation et les paiements.
7. Absence de décision automatisée
Bloomcal ne met en œuvre aucune décision automatisée produisant des effets juridiques à l’égard des utilisateurs, ou les affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.
8. Partage des données
Les données personnelles peuvent être partagées uniquement : avec les équipes internes autorisées de Potion Digitale LLC ; avec les sous-traitants techniques listés en section 9 ; avec les professionnels utilisateurs de Bloomcal, lorsque les données sont collectées via leurs pages de réservation ; avec les autorités compétentes si la loi l’exige.
9. Sous-traitants
Prestataire | Rôle | Données Google concernées | Localisation | Garanties |
|---|---|---|---|---|
Vercel Inc. | Hébergement frontend & backend (API) | Transit uniquement, pas de stockage persistant | USA / UE (choix région) | DPA + SCCs |
Neon Inc. | Base de données PostgreSQL | Jetons OAuth Google (chiffrés), données de calendrier | UE | DPA + RGPD |
Upstash Inc. | Cache Redis | Sessions, données temporaires de calendrier | UE | DPA + RGPD |
Clerk Inc. | Gestion de l’identité & authentification | Identifiant Google, email (connexion OAuth) | USA / UE | DPA + SCCs |
Stripe Inc. | Paiement | Aucune | USA / UE | DPA + SCCs |
Google LLC | APIs Google (Calendar, Meet, OAuth) | Données émises et reçues via les APIs Google | USA / monde | Google API Policy |
SCCs = Clauses Contractuelles Types. DPA = Accord de sous-traitance. Tous ces prestataires sont contractuellement encadrés et n’ont accès aux données que dans la stricte limite de leurs missions.
10. Conservation des données
- Données utilisateurs : jusqu’à 3 ans après la dernière interaction ;
- données de facturation : selon les obligations légales en vigueur ;
- logs techniques : durée adaptée aux besoins de sécurité ;
- données Google (jetons OAuth, données de calendrier) : conservées uniquement pendant la durée nécessaire à la fonctionnalité, et supprimées immédiatement dès que l’utilisateur révoque l’accès ou supprime son compte Bloomcal.
Au-delà, les données sont supprimées ou anonymisées de manière irréversible.
11. Révocation de l’accès Google et suppression de vos données
11.1 Déconnecter votre compte Google
À tout moment, l’utilisateur peut déconnecter son compte Google depuis Bloomcal → Paramètres → Intégrations → Déconnecter Google, ou révoquer les accès depuis myaccount.google.com/permissions.
Dès la révocation : Bloomcal cesse immédiatement d’accéder aux données Google ; les jetons d’accès et de rafraîchissement sont invalidés et supprimés de notre base de données ; les données de calendrier associées sont supprimées ou rendues inaccessibles, sauf obligation légale de conservation.
Devs : remplacer par le chemin réel dans l’app. Google le teste.
11.2 Supprimer votre compte et vos données
L’utilisateur peut supprimer son compte et l’ensemble des données associées à tout moment depuis Bloomcal → Paramètres → Compte → Supprimer mon compte, ou en écrivant à support@bloomcal.com. La suppression est exécutée sous 30 jours et couvre l’ensemble des données personnelles, y compris les données Google encore détenues, à l’exception des données que la loi nous impose de conserver (documents de facturation notamment).
12. Sécurité
Contrôle strict des accès internes ; chiffrement des données sensibles — notamment les jetons Google OAuth — au repos et en transit ; surveillance continue des accès et des anomalies ; limitation des accès internes au strict nécessaire (principe du moindre privilège) ; infrastructure hébergée chez des fournisseurs certifiés (Vercel, Neon, Upstash).
13. Notification des violations de données
En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, Bloomcal notifie l’autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation, et informe les utilisateurs concernés dans les meilleurs délais lorsque cette violation est susceptible d’engendrer un risque élevé pour eux.
14. Transferts internationaux
Certains de nos prestataires (notamment Vercel, Clerk et Stripe) sont basés aux États-Unis. Dans ce cas, des garanties appropriées s’appliquent, notamment les Clauses Contractuelles Types et des accords de sous-traitance. Les bases de données et caches contenant des données Google sont hébergés dans l’Union européenne.
15. Cookies
Bloomcal utilise des cookies strictement nécessaires au fonctionnement du service (authentification, session, sécurité) et, sous réserve de consentement, des cookies de mesure d’audience et d’amélioration de l’expérience. Le consentement peut être modifié à tout moment via les paramètres de cookies disponibles sur le site.
16. Vos droits
Conformément au RGPD, les utilisateurs disposent d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de leurs données personnelles, d’un droit à la portabilité, ainsi que du droit de retirer leur consentement à tout moment sans que cela ne remette en cause la licéité du traitement effectué auparavant.
Les demandes sont à adresser à support@bloomcal.com et sont traitées sous 30 jours.
Droit de réclamation. Les utilisateurs ont également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence ou de leur lieu de travail. En France, il s’agit de la CNIL — cnil.fr.
Résidents des États-Unis. Les résidents des États américains disposant d’une législation applicable en matière de vie privée, dont la Californie, peuvent demander l’accès, la correction ou la suppression de leurs informations personnelles, et s’opposer à toute vente ou partage de celles-ci. Bloomcal ne vend ni ne partage d’informations personnelles au sens du CCPA. Les demandes sont à adresser à support@bloomcal.com. Aucune discrimination n’est exercée à l’encontre des utilisateurs exerçant ces droits.
17. Mineurs
Bloomcal est destiné à un usage professionnel et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si nous avions connaissance d’une telle collecte, ces données seraient supprimées dans les meilleurs délais.
18. Données collectées via les pages de réservation
Lorsque des données sont collectées auprès de clients finaux via la page de réservation d’un professionnel, ce professionnel agit en qualité de responsable du traitement et Bloomcal en qualité de sous-traitant pour son compte, dans les conditions prévues par notre accord de sous-traitance.
19. Modifications de la politique
La présente politique peut évoluer pour refléter les changements du service ou les exigences légales. La date de « dernière mise à jour » en haut de page reflète toujours la version en vigueur. Les modifications substantielles sont notifiées aux utilisateurs par email ou par notification dans l’application avant leur entrée en vigueur.
20. Contact
POTION DIGITALE LLC — 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA support@bloomcal.com
