Utilisation des données

Données d’organisation

Nous conservons le nom, les dates et horaires du rendez-vous, les noms et disponibilités des participants, ainsi que les stations de départ et le lieu renseignés pour organiser le rendez-vous et afficher le résultat. Les mots de passe sont stockés sous forme de hachages de vérification, jamais en clair.

Statistiques par navigateur

Nous enregistrons les visites, la création de rendez-vous, la participation, l’envoi des horaires et la validation. Un identifiant aléatoire stocké dans votre navigateur sert à compter les visites répétées. Les statistiques ne contiennent jamais de noms, mots de passe, horaires choisis ni noms de rendez-vous. Nous enregistrons un identifiant aléatoire de rendez-vous pour les distinguer.

L’analyse enregistre la page d’entrée publique, la langue, le type de trafic, le service de recherche ou d’IA, le domaine référent et l’identifiant de campagne (utm_source). Les URL complètes, chemins, recherches, autres paramètres et URL de salons privés ne sont pas enregistrés. Les identifiants de campagne sont limités à 64 lettres ASCII, chiffres, tirets ou traits de soulignement. L’attribution initiale reste dans l’onglet pendant 30 minutes.

Notifications

Si vous activez « Être averti à la confirmation », nous enregistrons, liées à la salle, une adresse et des clés de chiffrement permettant d’envoyer des notifications à ce navigateur. Lorsque l’organisateur confirme un horaire, nous envoyons à cette adresse une notification avec le nom du rendez-vous et l’horaire confirmé. Si l’organisateur active « Être averti des nouvelles réponses » dans sa salle, nous enregistrons les mêmes données et lui envoyons une notification avec le nom du rendez-vous, le nom de la personne et le nombre de réponses lorsqu’une personne répond pour la première fois, puis avec le nom du rendez-vous et le nombre de réponses lorsque la date limite est passée. Pour ne pas répéter la notification de date limite, nous enregistrons l’ID de la salle et la date limite concernée. Elles sont supprimées si vous désactivez les notifications ou si la salle est supprimée, et les adresses désabonnées par le navigateur sont supprimées lors de l’envoi suivant.

Durée de conservation et remarques

Les rendez-vous n'ont actuellement pas de délai de suppression automatique. Lorsqu'un organisateur supprime un rendez-vous, son contenu et les données d'authentification sont retirés de la base active ; seuls des totaux cumulés non reliables à des personnes ou rendez-vous sont gardés. L'ID et la date de suppression servent pendant 30 jours à signaler les liens supprimés ; les enregistrements expirés sont nettoyés lors de suppressions ou de recherches ultérieures de rendez-vous inexistants. Les indicateurs de plus de 180 jours sont supprimés à l'enregistrement de nouveaux indicateurs. Les sauvegardes de récupération peuvent contenir des données antérieures à la suppression et ne servent pas aux consultations normales. Effacer les données du navigateur supprime aussi les identifiants et rendez-vous de cet appareil.