Politique de confidentialité

Crenomi garde vos agendas en phase : quand vous êtes occupé dans l’un d’eux, il ajoute un événement « Busy » dans les autres. Pour cela, il a besoin de savoir quand vous êtes occupé, et de rien d’autre. Cette politique dit ce que Crenomi lit, ce qu’il conserve, combien de temps, qui d’autre y a accès, et comment le supprimer.

En résumé :

Crenomi ne copie que l’horaire de vos événements occupés. Les titres, descriptions, lieux, participants et pièces jointes ne sont jamais conservés ni écrits ailleurs.
Les événements ajoutés par Crenomi s’intitulent « Busy », sauf si vous choisissez un autre titre, et leur description indique « Synced by Crenomi · crenomi.com ».
Vos données sont hébergées en France, sur Microsoft Azure. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d’IA.
Déconnecter un compte retire tous les événements que Crenomi a ajoutés par son intermédiaire. Supprimer votre compte Crenomi retire tous les événements ajoutés par Crenomi, puis tout ce qu’il conserve à votre sujet.

1. Responsable du traitement

Crenomi est édité par ALK Innovations, SASU au capital de 1 000 €, immatriculée au registre du commerce et des sociétés de Nantes sous le numéro 983 856 642, dont le siège social est situé au 31 avenue des Korrigans, 44300 Nantes, France (« ALK Innovations », « nous »). ALK Innovations est responsable du traitement des données personnelles décrites dans cette politique.

Le représentant légal d’ALK Innovations est Quentin Georget, son président. Il est aussi l’interlocuteur pour toute question relative à la protection de vos données personnelles. Vous pouvez nous écrire à contact@crenomi.com ou par courrier à l’adresse ci-dessus.

2. Ce que Crenomi conserve

Votre compte Crenomi

Vous vous connectez à Crenomi avec un compte Google ou Microsoft. La connexion ne demande au fournisseur que votre profil de base : chez Google, les autorisations openid, email et profile ; chez Microsoft, openid, email et profile. Crenomi conserve :

votre nom, votre adresse e-mail, l’indication du fournisseur selon laquelle cette adresse est vérifiée et, si le fournisseur en transmet une, l’adresse de votre photo de profil ;
pour chaque méthode de connexion, l’identifiant de votre compte chez le fournisseur et les jetons qu’il délivre pour la connexion, qui donnent accès à ce profil de base et à rien d’autre ;
pour chaque session ouverte, un identifiant de session, sa date d’expiration, l’adresse IP depuis laquelle elle a été ouverte et la chaîne d’identification de votre navigateur (user agent) ;
la langue de vos e-mails d’alerte (anglais ou français), telle que l’application l’a indiquée en dernier, et la date du dernier e-mail d’alerte envoyé.

La connexion ne donne jamais à Crenomi accès à vos agendas. Connecter un agenda est une étape distincte, avec son propre écran de consentement.

Les comptes d’agenda que vous connectez

Quand vous connectez un compte d’agenda, Crenomi demande l’accès le plus restreint qui lui permette de lire quand vous êtes occupé et d’écrire ses événements :

Google : calendar.calendarlist.readonly (la liste de vos agendas, en lecture seule), calendar.events (pour lire vos événements et écrire ceux de Crenomi), openid et email (pour savoir quel compte Google a été connecté). Crenomi ne demande jamais l’accès à Gmail, à Google Drive ni l’autorisation plus large calendar.
Microsoft : Calendars.ReadWrite (pour lire vos événements et écrire ceux de Crenomi), openid et email (pour savoir quel compte a été connecté) et offline_access (pour que l’accès continue de fonctionner sans que vous vous reconnectiez). Crenomi ne demande jamais l’accès à vos e-mails ni à vos fichiers.
iCloud et autres serveurs CalDAV : l’adresse du serveur, votre identifiant (pour iCloud, votre identifiant Apple) et un mot de passe. Pour iCloud, il s’agit d’un mot de passe pour app que vous créez dans votre compte Apple, jamais du mot de passe de votre identifiant Apple.

Pour chaque compte connecté, Crenomi conserve l’identifiant du compte chez le fournisseur, son adresse e-mail, les autorisations accordées, l’adresse du serveur pour CalDAV et les identifiants de connexion (jetons d’accès et d’actualisation, ou mot de passe CalDAV). Ces identifiants sont chiffrés (voir la section 9). Crenomi conserve aussi l’état de la connexion : son statut, le début d’un éventuel problème et un message d’erreur technique, que seule notre équipe voit.

Vos agendas

Pour chaque agenda d’un compte connecté dans lequel Crenomi peut écrire, Crenomi conserve son nom, sa couleur, son fuseau horaire, s’il vous appartient ou s’il est partagé avec vous, et vos réglages : s’il bloque vos autres agendas, s’il reçoit des créneaux, le titre de ses créneaux et la prise en compte des événements sur la journée entière. Un agenda que vous pouvez seulement lire n’est pas conservé.

Pour suivre les modifications, Crenomi conserve aussi des repères techniques du fournisseur (jetons de synchronisation, identifiants d’abonnement aux notifications de modification) et les dates de ses dernières lectures.

Vos créneaux occupés

Crenomi lit les événements de vos agendas, d’aujourd’hui à 90 jours. Pour savoir si un événement vous rend occupé, il regarde son début et sa fin, s’il dure toute la journée, s’il est marqué occupé, provisoire ou disponible, s’il est annulé, si vous l’avez refusé, et comment il se répète.

Pour chaque événement qui vous rend occupé, Crenomi ne conserve que l’identifiant de l’événement chez le fournisseur, ses heures de début et de fin, s’il dure toute la journée, un identifiant de la série à laquelle il appartient et une empreinte servant à détecter les modifications. Le titre, la description, le lieu, les participants, les pièces jointes et les liens de visioconférence de vos événements ne sont jamais conservés. Le fournisseur peut en transmettre une partie avec l’événement ; Crenomi ne les garde pas et ne les écrit nulle part.

Les événements ajoutés par Crenomi

Pour chaque événement « Busy » que Crenomi écrit dans l’un de vos agendas (un « créneau »), il conserve l’identifiant de cet événement chez le fournisseur, l’horaire avec lequel il a été écrit et son état. C’est ainsi que Crenomi met à jour ou supprime ses propres événements, et qu’il se souvient d’un créneau que vous avez supprimé à la main pour ne pas le rajouter.

Un créneau ne porte qu’un titre (« Busy » par défaut, ou le titre choisi pour son agenda d’origine), la description « Synced by Crenomi · crenomi.com », un début, une fin et le statut « occupé ». Il n’est jamais envoyé avec des participants : aucune invitation n’est donc jamais envoyée. Dans un agenda qui vous appartient, il est marqué privé lorsque le fournisseur le permet. Dans un agenda partagé avec vous, il n’est pas marqué privé, car certains serveurs le cacheraient alors aux personnes avec qui l’agenda est partagé : toutes les personnes qui voient cet agenda voient que vous êtes occupé à ce moment-là, et rien d’autre.

E-mails d’alerte

Quand un compte connecté ou un agenda cesse de fonctionner (accès retiré, agenda supprimé ou plus modifiable), Crenomi envoie un e-mail à l’adresse de votre compte Crenomi. Il indique le fournisseur, l’adresse e-mail du compte et, le cas échéant, le nom de l’agenda. Il ne contient jamais rien de vos événements. Crenomi envoie au plus un e-mail de ce type par jour, et jamais deux fois pour le même problème. En dehors de ces alertes, Crenomi ne vous écrit que pour vous informer d’une modification de ses conditions ou de cette politique, ou de l’arrêt du service, et pour répondre à une demande que vous avez faite : ni lettre d’information, ni prospection.

Journaux techniques

Nos serveurs tiennent des journaux techniques des requêtes qu’ils reçoivent et du travail de synchronisation qu’ils effectuent, pour faire fonctionner le service, analyser les erreurs et détecter les abus. Ces journaux peuvent contenir des adresses réseau et des identifiants de votre compte, de vos connexions et de vos agendas.

3. Ce que Crenomi ne fait pas

Il ne copie pas le détail de vos événements dans un autre agenda. Seul l’horaire est partagé.
Il ne vend pas vos données, ne les loue pas et ne les partage pas à des fins publicitaires.
Il n’utilise pas vos données pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique.
Il n’utilise aucun outil de mesure d’audience ni traceur publicitaire, ni sur crenomi.com ni dans l’application.
Il ne lit ni vos e-mails ni vos fichiers, et n’en demande pas l’autorisation.
Personne chez ALK Innovations ne consulte les données de vos agendas, sauf à votre demande pour vous aider, lorsque la sécurité l’exige (pour enquêter sur un abus, par exemple), ou pour respecter la loi.

4. Finalités et bases légales

Fournir Crenomi : votre compte, les comptes d’agenda que vous connectez, vos créneaux occupés et les créneaux de Crenomi, ainsi que les e-mails d’alerte et les avis de service. Base légale : l’exécution du contrat qui vous lie à ALK Innovations, les conditions d’utilisation (article 6, paragraphe 1, point b du RGPD).
Assurer la sécurité et le bon fonctionnement de Crenomi : sessions, limitation du nombre de tentatives de connexion, journaux techniques, sauvegardes de la base de données, et liste des adresses auxquelles plus aucun e-mail n’est envoyé parce qu’un e-mail y a été rejeté ou signalé comme indésirable, qui protège la réputation des adresses d’envoi de Crenomi. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs (article 6, paragraphe 1, point f du RGPD).
Répondre à vos demandes concernant vos données et respecter la loi. Base légale : l’obligation légale (article 6, paragraphe 1, point c du RGPD).

Les données décrites à la section 2 sont nécessaires pour fournir Crenomi selon les conditions d’utilisation, et aucune loi ne vous oblige à les fournir. Sans le profil d’un compte Google ou Microsoft, vous ne pouvez pas avoir de compte Crenomi ; sans accès à un compte d’agenda, Crenomi ne peut pas synchroniser ses agendas.

Aucun traitement ne repose sur votre consentement, et Crenomi ne prend à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. Décider d’ajouter un créneau est une étape automatique du service que vous avez demandé.

5. Durées de conservation

Votre compte : tant que vous en avez un.
Une session, avec son adresse IP et son user agent : jusqu’à ce que vous vous déconnectiez, ou au plus un quart d’heure après son expiration.
Un compte d’agenda connecté : jusqu’à ce que vous le déconnectiez ou supprimiez votre compte Crenomi.
Un agenda : jusqu’à ce que vous déconnectiez son compte, supprimiez votre compte Crenomi, ou que l’agenda disparaisse de son compte.
Vos créneaux occupés : tant que l’événement se trouve dans la fenêtre de 90 jours. Une fois passé, il est retiré lors de la lecture complète suivante de l’agenda (environ une fois par jour), sauf si un créneau qui en découle se trouve encore dans l’un de vos agendas : il est alors conservé aussi longtemps que ce créneau.
Les créneaux : un créneau correspondant à un événement passé reste dans votre agenda, pour que votre historique reste tel qu’il était. Crenomi en garde la trace pour pouvoir encore le supprimer quand vous déconnectez un compte, cessez d’ajouter des créneaux dans un agenda ou supprimez votre compte Crenomi.
L’état temporaire d’une connexion en cours : jusqu’à la fin de la connexion. S’il n’est pas utilisé, il expire au bout de dix minutes et est supprimé dans le quart d’heure suivant, ou quand vous supprimez votre compte Crenomi.
Une tâche de synchronisation en échec définitif, avec son message d’erreur technique : conservée pour que notre équipe puisse l’analyser, jusqu’à la suppression de l’agenda, du compte connecté ou du compte Crenomi qu’elle concerne.
Une adresse dont un e-mail a été rejeté ou signalé comme indésirable : Amazon SES la conserve dans la liste de suppression de notre compte, pour qu’aucun autre e-mail n’y soit envoyé, jusqu’à ce que nous l’en retirions. La suppression de votre compte Crenomi ne l’en retire pas ; demandez-le-nous et nous le ferons.
Les journaux techniques : 30 jours.
Les sauvegardes de la base de données : 35 jours. Les données que vous supprimez disparaissent donc des sauvegardes au plus tard 35 jours après.

Quand vous déconnectez un compte, Crenomi supprime tous les créneaux qu’il a ajoutés dans les agendas de ce compte, et tous ceux que ces agendas ont provoqués dans vos autres agendas, passés compris. Il arrête les notifications de modification, supprime les identifiants de connexion du compte, ses agendas, ses créneaux occupés et la trace de ses créneaux, et révoque son accès chez Google lorsque cela n’affecte pas une autre connexion. Microsoft ne permet pas à une application de révoquer son propre accès : vous pouvez le retirer depuis votre compte Microsoft. Pour iCloud, vous pouvez révoquer le mot de passe pour app depuis votre compte Apple.

Si un fournisseur est injoignable, Crenomi réessaie pendant quelques heures. S’il n’y parvient toujours pas, il supprime malgré tout ses données et ne garde que le nom des agendas qui peuvent encore contenir ses événements, et le compte auquel ils appartiennent, pour vous indiquer où regarder. Vous pouvez masquer cette liste à tout moment. Chaque événement de Crenomi porte la mention « Synced by Crenomi », ce qui permet de les retrouver facilement.

Quand vous supprimez votre compte Crenomi, Crenomi déconnecte chaque compte comme ci-dessus, puis supprime votre compte, vos sessions, vos méthodes de connexion et tout ce qu’il conserve d’autre à votre sujet, sauf une adresse figurant dans la liste de suppression des e-mails (ci-dessus). L’autorisation que vous avez donnée à Google ou à Microsoft de vous connecter à Crenomi reste visible dans ce compte jusqu’à ce que vous l’y retiriez. Pour votre sécurité, la suppression du compte demande une connexion récente. Vos propres événements ne sont jamais modifiés.

6. Destinataires

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte et sur nos instructions :

Microsoft Azure (Microsoft France SAS) : hébergement de l’application, de sa base de données, de ses clés de chiffrement et de ses journaux, en France. Azure Static Web Apps sert aussi crenomi.com et app.crenomi.com par le réseau mondial de Microsoft (voir la section 7).
Amazon Web Services EMEA SARL (Amazon Simple Email Service) : envoi des e-mails d’alerte et des avis de service, depuis la région Irlande. Il reçoit votre adresse e-mail, votre nom et le contenu de l’e-mail, et conserve dans notre liste de suppression les adresses dont un e-mail a été rejeté ou signalé comme indésirable (section 5).
Google Workspace (Google Ireland Limited) : hébergement de notre messagerie d’assistance, contact@crenomi.com. Elle reçoit les messages que vous nous envoyez et nos réponses.

Crenomi échange aussi des données avec les fournisseurs d’agenda que vous connectez, parce que vous le lui demandez : Google (Google LLC), Microsoft (Microsoft Corporation), Apple (iCloud) ou le serveur CalDAV de votre choix. Ils reçoivent les requêtes de Crenomi et les créneaux qu’il écrit, et traitent vos données selon leurs propres conditions et politiques de confidentialité.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, ou à une société qui reprendrait tout ou partie de l’activité d’ALK Innovations ; vous en seriez informé au préalable.

7. Localisation des données

La base de données, les serveurs de l’application, les clés de chiffrement et les journaux sont hébergés par Microsoft Azure dans la région France Centre. Les sauvegardes de la base de données restent dans cette région.

Les e-mails d’alerte et les avis de service sont envoyés par Amazon Simple Email Service depuis la région Irlande, dans l’Union européenne.

Le site et l’application web sont servis par Azure Static Web Apps, qui délivre les pages depuis le réseau mondial de Microsoft et transmet les requêtes de l’application à nos serveurs en France. Ces requêtes peuvent donc transiter par des points de présence de Microsoft situés hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à l’avenant relatif à la protection des données (Data Protection Addendum) de Microsoft.

Les fournisseurs d’agenda que vous connectez peuvent conserver et traiter vos données hors de l’Union européenne, selon leurs propres conditions.

8. Données des utilisateurs Google

L’utilisation et le transfert vers toute autre application, par Crenomi, des informations reçues des API Google respecteront le règlement sur les données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

En pratique :

Ce à quoi Crenomi accède : la liste de vos agendas Google (en lecture seule), et les événements des agendas que vous connectez, qu’il lit et dans lesquels il écrit ses créneaux. Il reçoit aussi l’adresse e-mail et l’identifiant du compte Google que vous connectez.
Comment Crenomi les utilise : uniquement pour fournir les fonctionnalités que vous voyez dans Crenomi, c’est-à-dire afficher vos agendas et leurs réglages, déterminer quand vous êtes occupé, et ajouter, modifier et supprimer ses événements « Busy » dans vos autres agendas.
Ce que Crenomi conserve : de vos événements, seulement leur horaire et leurs identifiants, comme décrit à la section 2. Les identifiants de connexion des comptes d’agenda Google que vous connectez sont chiffrés (section 9).
Partage : Crenomi ne transfère les données des utilisateurs Google à personne, sauf aux prestataires listés à la section 6 qui hébergent et font fonctionner Crenomi, lorsque c’est nécessaire pour respecter la loi, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, avec votre consentement préalable. La seule chose que Crenomi écrit dans vos autres agendas est le créneau décrit à la section 2 : un titre, une description fixe et un horaire.
Pas de publicité : Crenomi n’utilise ni ne transfère les données des utilisateurs Google à des fins publicitaires, y compris le reciblage et la publicité personnalisée ou fondée sur les centres d’intérêt.
Pas de vente : Crenomi ne vend pas les données des utilisateurs Google.
Pas d’entraînement d’IA : Crenomi n’utilise pas les données des utilisateurs Google pour développer, améliorer ou entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique.
Pas de lecture humaine : personne chez ALK Innovations ne lit vos données Google, sauf si vous nous le demandez pour vous aider, lorsque c’est nécessaire à des fins de sécurité, comme une enquête sur un abus, ou pour respecter la loi.
Suppression : déconnecter votre compte Google dans Crenomi, ou supprimer votre compte Crenomi, supprime les données Google que Crenomi conserve et révoque son accès à vos agendas lorsque cela n’affecte pas une autre connexion (section 5). L’autorisation de vous connecter à Crenomi avec Google n’est pas révoquée : elle reste visible dans votre compte Google jusqu’à ce que vous la retiriez. Vous pouvez retirer tout accès de Crenomi à tout moment depuis la page des connexions tierces de votre compte Google.

9. Sécurité

Les identifiants de connexion de vos comptes (jetons et mots de passe CalDAV) sont chiffrés dans la base de données avec AES-256-GCM. Chaque valeur est liée à la connexion à laquelle elle appartient, et ne peut donc pas être déplacée vers une autre. La clé de chiffrement est conservée à part de la base de données, dans Azure Key Vault.
La base de données n’est accessible que depuis le réseau privé de Crenomi, jamais depuis Internet, et uniquement par des connexions chiffrées.
Tous les échanges entre votre navigateur et Crenomi, et entre Crenomi et les fournisseurs d’agenda, sont chiffrés (HTTPS).
La connexion d’un agenda est protégée contre les requêtes forgées par un autre site ou une autre session, et son état temporaire expire au bout de dix minutes.
Le nombre de tentatives de connexion est limité pour freiner les abus.
Les sauvegardes de la base de données sont conservées 35 jours.

Si une violation de données personnelles est susceptible de présenter un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures après en avoir pris connaissance, et nous vous en informons dans les meilleurs délais lorsque le risque est élevé.

10. Cookies

Crenomi utilise un seul type de cookie : le cookie de session qui vous garde connecté à l’application, déposé à la connexion et supprimé à la déconnexion. Pendant la connexion, un cookie de courte durée peut aussi protéger l’échange avec Google ou Microsoft. Ces cookies sont strictement nécessaires au service que vous demandez et ne requièrent donc pas de consentement.

Crenomi n’utilise aucun cookie de mesure d’audience, de publicité ou de suivi, ni sur crenomi.com ni dans l’application. Le site crenomi.com ne dépose aucun cookie qui lui soit propre.

11. Vos droits

En application du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés, vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition aux traitements fondés sur notre intérêt légitime, du droit de recevoir les données que vous avez fournies dans un format structuré et lisible par machine, et du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez faire une grande partie de cela vous-même dans l’application : modifier les réglages de chaque agenda, déconnecter un compte ou supprimer votre compte Crenomi. Pour toute autre demande, écrivez à contact@crenomi.com ou par courrier à ALK Innovations, 31 avenue des Korrigans, 44300 Nantes, France. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité avant de donner suite à une demande.

Vous avez aussi le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données du pays où vous résidez.

12. Mineurs

Crenomi est proposé exclusivement aux professionnels et ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple quand Crenomi évolue. La date en haut de cette page indique sa dernière modification. Si une modification change l’utilisation de vos données, nous vous en informons avant son entrée en vigueur, par e-mail ou dans l’application.

14. Contact

Pour toute question sur cette politique ou sur vos données : contact@crenomi.com, ou ALK Innovations, 31 avenue des Korrigans, 44300 Nantes, France.