Confidentialité

Qui est responsable de vos données

Le responsable du traitement est l'éditeur du site : Dragnoc, Entrepreneur individuel (micro-entreprise), 9 chemin des Bourdières, 63460 Beauregard-Vendon, France. Pour toute question sur vos données : [email protected].

Quand l'organisateur agit à titre professionnel (une agence immobilière, une étude notariale), c'est lui qui décide d'inviter ses clients et ses confrères, et ce qu'il fait de leurs réponses. Il est responsable de ce traitement pour ce qui le concerne, et doit les en informer. L'éditeur met l'outil à sa disposition. Vous pouvez donc aussi vous adresser à l'organisateur.

Ce que l'application recueille

Quand vous organisez

• votre nom, votre adresse mail et, si vous le donnez, votre téléphone ;
• le titre du dossier, l'adresse du bien si vous la donnez, et votre référence interne si vous en notez une ;
• les rendez-vous : intitulé, durée, période, date limite, lieu.

Pour chaque participant

• son nom, son adresse mail, son téléphone s'il a été donné, et son rôle (vendeur, acheteur, notaire...). C'est l'organisateur qui les saisit ;
• ses disponibilités, son commentaire s'il en laisse un, et sa confirmation de présence.

Le journal du dossier

Chaque dossier garde la trace de ce qui s'y passe : création, confirmation de l'adresse de l'organisateur, ajout ou retrait d'un participant, réponse « Je ne suis pas concerné », envoi des invitations et des relances, réponses enregistrées, ajout d'un rendez-vous, date fixée, déplacée ou annulée, confirmations de présence.

Chaque ligne indique la date et l'heure, la personne à l'origine de l'action et, selon le cas, le nom du participant concerné ou l'intitulé du rendez-vous. Ce détail est chiffré dans la base. Le journal ne contient aucune adresse IP. L'organisateur peut le consulter.

Le fonctionnement technique

• Pour éviter que le site serve à envoyer du courrier indésirable, l'application compte les créations de dossiers par adresse IP (sur une heure) et par adresse mail (sur une journée). L'adresse mail n'y figure pas en clair.
• Le serveur tient un journal d'accès : adresse IP, date, page demandée, navigateur utilisé. Les liens personnels y sont masqués. Ce journal est conservé 14 jours.
• Quand une requête échoue, le serveur l'inscrit dans un journal d'erreurs technique, qui peut contenir l'adresse complète demandée, lien personnel compris. Il n'est lisible que par l'administrateur du serveur et conservé 14 jours.
• Le serveur de messagerie note, pour chaque mail envoyé, l'adresse du destinataire et le résultat de l'envoi. Ce journal reste sur le serveur, lisible par son seul administrateur, et il est effacé par la rotation des journaux du serveur.
• Sur l'écran du participant comme sur l'écran de l'organisateur, votre navigateur retient seulement si vous préférez la vue calendrier ou la vue liste (stockage local du navigateur, sans date d'expiration). Ce choix reste sur votre appareil et n'est jamais envoyé au serveur.

À quoi ça sert

• Trouver la date du rendez-vous et la communiquer à tous.
• Envoyer les mails du dossier. Aux participants : invitation, relances, nouveau rendez-vous à prévoir, date fixée, date déplacée, annulation, rappel de la veille. À l'organisateur : vérification de son adresse, tout le monde a répondu, une personne ne se sent pas concernée.
• Limiter les abus.

Le téléphone est enregistré et l'organisateur le voit, mais l'application ne s'en sert pour envoyer aucun message aujourd'hui. Son usage pour des rappels par SMS est prévu, sans date, avec l'abonnement pro.

L'application ne se sert de vos données pour aucune publicité, et ne les transmet qu'aux prestataires techniques cités plus bas.

Sur quoi cela repose

• Pour l'organisateur : fournir le service qu'il a demandé en créant son dossier.
• Pour les personnes invitées : l'intérêt légitime de l'organisateur et des autres participants à convenir d'une date pour un rendez-vous qui vous concerne. Vous pouvez vous y opposer à tout moment par le lien « Je ne suis pas concerné ».
• Pour la sécurité (journaux, limites contre les abus) : l'intérêt légitime de l'éditeur à protéger le site et ses utilisateurs.

Qui voit quoi

• L'organisateur voit le détail des réponses de chacun, les coordonnées des participants qu'il a saisies, et le journal du dossier.
• Les autres participants voient le nom et le rôle de chacun, leurs propres réponses, et pour chaque jour le nombre de personnes disponibles. Jamais le détail des réponses des autres, ni leurs adresses mail, ni leurs téléphones.
• Les prestataires techniques voient ce qui passe par leurs serveurs, comme expliqué ci-dessous.

Les prestataires techniques

• L'hébergeur : o2switch, Chemin des Pardiaux, 63000 Clermont-Ferrand, France. Le site, sa base de données et ses sauvegardes sont sur ses serveurs, en France.
• L'envoi des mails : les mails sont envoyés par le serveur du site lui-même, chez le même hébergeur, en France. Aucun service d'envoi tiers n'est utilisé.
• Cloudflare, société américaine, protège le site et achemine son trafic. Toutes les requêtes passent par son réseau : Cloudflare voit donc l'adresse IP du visiteur, les pages demandées et les informations techniques du navigateur. Les messages écrits à l'adresse de contact du site sont aussi acheminés par Cloudflare jusqu'à la boîte de l'éditeur. Cloudflare agit comme sous-traitant de l'éditeur. Ses serveurs sont dans le monde entier, y compris hors de l'Union européenne : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données entre l'Union européenne et les États-Unis.

Comment c'est protégé

• Les noms, les adresses mail, les téléphones, les commentaires, le titre, l'adresse et la référence interne du dossier, et l'adresse du lieu d'un rendez-vous sont chiffrés dans la base de données. La clé est gardée sur le serveur, à part de la base.
• Les liens personnels ne sont jamais gardés en clair : une copie de la base seule ne permet pas de les retrouver.
• Tout le site passe par une connexion sécurisée (HTTPS).

Une limite, pour être honnête : ce chiffrement protège en cas de fuite de la base ou d'une sauvegarde. Il ne protège pas si quelqu'un prend le contrôle complet du serveur, puisque la clé s'y trouve.

Combien de temps le dossier est gardé

Le dossier est supprimé automatiquement de la base, avec tout ce qu'il contient, dans l'un de ces cas :

• une fois les rendez-vous passés : plus de 30 jours après le dernier rendez-vous, si plus aucun rendez-vous du dossier n'attend de réponses et s'il n'y a eu aucune activité sur le dossier depuis 30 jours ;
• après 6 mois sans aucune activité ;
• après une semaine sans activité, pour un dossier dont l'organisateur n'a jamais confirmé son adresse mail, même si sa période est à venir : personne n'y a été invité.

Un dossier confirmé n'est jamais supprimé automatiquement tant qu'un de ses rendez-vous est fixé à une date à venir, ni tant qu'un rendez-vous attend encore des réponses pour une période qui n'est pas finie. Il ne l'est pas non plus dans les 30 jours qui suivent son dernier rendez-vous. L'organisateur peut aussi supprimer son dossier lui-même, à tout moment.

Les sauvegardes de la base sont chiffrées. Il y en a une par nuit, et les 14 dernières sont gardées. Une donnée supprimée peut donc subsister 14 jours dans une sauvegarde, puis disparaît avec elle.

Comment vous retirer

• En bas de chaque mail envoyé à un participant, le lien « Je ne suis pas concerné ». Vous confirmez, et plus aucun mail ne part vers votre adresse pour ce dossier. L'organisateur est prévenu.
• Sur votre écran de participant, le bouton « Je ne participe plus à ce dossier ». Vos disponibilités, votre commentaire et votre réponse de présence sont alors effacés. Votre nom, votre adresse mail et votre téléphone, si vous l'aviez donné, restent dans le dossier, marqués comme retirés, jusqu'à sa suppression.

Vos droits

Vous pouvez demander à accéder aux données qui vous concernent, à les faire corriger ou effacer, à en demander la limitation, à vous opposer à leur utilisation et, selon la base légale, à les recevoir dans un format lisible par une machine (portabilité).

Pour exercer ces droits, écrivez à [email protected]. Donnez le nom du dossier et votre rôle, jamais votre lien personnel. Nous répondons dans un délai d'un mois, comme le prévoit le règlement européen sur la protection des données. Pour un dossier précis, l'organisateur peut aussi retirer un participant.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies

Les pages du site et de l'application ne déposent aucun cookie : ni de publicité, ni de mesure d'audience, ni de session. Aucun outil de suivi n'est utilisé. Le site ne charge rien depuis un autre site : ni police, ni image, ni script.

Une exception possible, hors de nos pages : quand Cloudflare doit vérifier qu'un visiteur n'est pas un robot, il peut déposer un cookie technique de sécurité (par exemple « __cf_bm » ou « cf_clearance »). Il ne sert qu'à cette vérification.