Politique de confidentialité

Le responsable du traitement est :

Pour toute question relative à la protection des données personnelles, vous pouvez écrire à : support@syncali.fr.

Syncali traite uniquement les données nécessaires au fonctionnement du service.

2.1 Données liées à la demande d’accès

• nom et prénom ;
• email professionnel ;
• spécialité ou profession ;
• indication d’utilisation de Doctolib Pro ;
• indication d’utilisation de Google Calendar ;
• lien Doctolib ou site professionnel renseigné dans le formulaire ;
• message libre, si renseigné ;
• statut de validation de la demande : en attente, approuvée ou refusée ;
• date de création et date de revue de la demande.

Ces données sont utilisées pour vérifier que Syncali est utilisé par des professionnels concernés par le service.

2.2 Données de compte

• identifiant Google ;
• nom affiché ;
• adresse email ;
• jetons d’accès Google nécessaires à l’utilisation de Google Calendar ;
• date d’expiration des jetons ;
• clé API Syncali ;
• état d’onboarding ;
• préférences de configuration.

2.3 Données de configuration

• calendriers Google sélectionnés ;
• règles de destination ;
• règles de blocage Doctolib ;
• couleurs et libellés choisis pour les absences créées dans Doctolib ;
• niveau de confidentialité choisi ;
• préférences de synchronisation ;
• activation ou désactivation de la synchronisation automatique.

2.4 Données d’usage et d’historique

• date et heure de synchronisation ;
• sens de synchronisation ;
• nombre de rendez-vous détectés ;
• nombre d’absences détectées ;
• nombre d’éléments créés, modifiés, supprimés ou ignorés ;
• statut de la synchronisation ;
• erreurs techniques éventuelles ;
• comptabilisation ou non dans le quota d’abonnement.

Syncali utilise Google Calendar uniquement pour fournir les fonctionnalités demandées par l’utilisateur et maintenir la synchronisation configurée.

Syncali peut utiliser les données Google Calendar pour :

• afficher la liste des calendriers Google disponibles ;
• permettre à l’utilisateur de choisir l’agenda de destination de la synchronisation ;
• créer un agenda Syncali dédié si l’utilisateur le demande ;
• créer dans Google Calendar des événements représentant les rendez-vous et absences issus de Doctolib Pro ;
• supprimer puis recréer les événements Google Calendar créés par Syncali afin de maintenir la synchronisation à jour ;
• lire les événements des agendas Google sélectionnés comme agendas bloquants afin de créer des absences correspondantes dans Doctolib Pro ;
• appliquer les préférences de confidentialité choisies par l’utilisateur.

Syncali ne modifie pas et ne supprime pas les événements Google Calendar créés manuellement par l’utilisateur ou provenant d’autres services. Les événements Google Calendar utilisés comme source de blocage restent sous le contrôle de l’utilisateur.

Lorsque la fonctionnalité de blocage automatique est activée, les modifications ou suppressions liées aux indisponibilités sont effectuées dans Doctolib Pro, sous forme d’absences ou de blocages, à partir des événements présents dans les agendas Google sélectionnés par l’utilisateur.

3.1 Scopes Google utilisés

Syncali utilise les autorisations Google suivantes :

• openid, email, profile : identifier le compte Google connecté et sécuriser l’authentification ;
• https://www.googleapis.com/auth/calendar : lister les calendriers Google de l’utilisateur, créer un agenda dédié à la synchronisation si l’utilisateur le demande, créer dans Google Calendar les événements issus de Doctolib Pro, supprimer puis recréer les événements créés par Syncali pour maintenir la synchronisation à jour, et lire les événements des agendas sélectionnés comme agendas bloquants.

Syncali n’accède pas aux emails Gmail, aux fichiers Google Drive, aux contacts Google, aux photos, aux documents ou à tout autre service Google non nécessaire à la synchronisation.

L’utilisation et le transfert par Syncali des informations reçues depuis les API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

Syncali n’utilise pas les données Google Calendar à des fins publicitaires, commerciales ou de profilage. Les données Google ne sont pas vendues, ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle généraux et ne sont pas transférées à des tiers sauf lorsque cela est strictement nécessaire à la fourniture du service ou au respect d’une obligation légale.

Syncali ne demande jamais vos identifiants ou mot de passe Doctolib.

L’extension Chrome fonctionne à partir de votre session Doctolib Pro active dans votre navigateur. Elle peut lire les informations nécessaires à la synchronisation, notamment :

• dates et horaires des rendez-vous ;
• dates et horaires des absences ;
• motifs de rendez-vous selon le niveau de confidentialité choisi ;
• noms ou initiales des patients uniquement si vous choisissez explicitement un niveau de détail permettant leur affichage dans Google Calendar ;
• couleurs d’absences Doctolib utilisées pour appliquer les règles de synchronisation.

Ces données sont traitées techniquement pendant le temps strictement nécessaire à l’exécution de la synchronisation demandée. Par défaut, Syncali privilégie un niveau de confidentialité limitant les informations nominatives reprises dans Google Calendar. L’utilisateur peut choisir explicitement un niveau de détail plus élevé lorsqu’il souhaite afficher davantage d’informations dans son agenda Google.

Syncali ne conserve pas durablement le contenu nominatif des rendez-vous Doctolib dans sa base de données, sauf information nécessaire au support technique, à la journalisation minimale ou à une obligation légale.

L’extension Chrome Syncali est utilisée pour permettre l’interaction technique avec Doctolib Pro depuis le navigateur de l’utilisateur.

• accéder aux pages Doctolib Pro nécessaires à la lecture de l’agenda ;
• ouvrir temporairement un onglet Doctolib Pro pour effectuer une synchronisation ;
• lire les rendez-vous et absences nécessaires à la synchronisation ;
• créer, modifier ou supprimer des absences Doctolib lorsque l’utilisateur a activé cette fonctionnalité ;
• communiquer avec les serveurs Syncali afin d’exécuter la synchronisation.

L’extension ne collecte pas l’historique de navigation général de l’utilisateur. Elle fonctionne uniquement pour les pages nécessaires à la synchronisation et déclarées dans ses permissions.

Les données sont traitées pour les finalités suivantes :

• vérifier les demandes d’accès ;
• créer et gérer les comptes utilisateurs ;
• permettre la connexion avec Google ;
• configurer et exécuter la synchronisation entre Doctolib Pro et Google Calendar ;
• gérer les abonnements, quotas et paiements ;
• assurer le support utilisateur ;
• améliorer la fiabilité du service ;
• respecter les obligations légales applicables.

Les traitements reposent sur l’exécution du contrat ou de mesures précontractuelles, l’intérêt légitime de Syncali, les obligations légales applicables et le consentement de l’utilisateur pour les accès Google OAuth.

Les données peuvent être traitées par :

• Syncali et ses équipes habilitées ;
• Google, dans le cadre de l’accès OAuth et de Google Calendar ;
• Stripe, pour la gestion des paiements et abonnements ;
• Resend, pour l’envoi des emails transactionnels ;
• Supabase, pour l’hébergement de la base de données ;
• Vercel ou l’hébergeur technique du site et de l’application ;
• les prestataires techniques strictement nécessaires au fonctionnement du service.

Aucune donnée personnelle n’est vendue. Les données ne sont transmises qu’aux prestataires strictement nécessaires au fonctionnement du service, à la facturation, à l’hébergement, à l’authentification, à l’envoi d’emails transactionnels, au support ou au respect d’une obligation légale.

• demandes d’accès refusées ou non abouties : jusqu’à 24 mois ;
• données de compte : pendant la durée d’utilisation du service, puis suppression ou anonymisation dans un délai raisonnable après demande de suppression ;
• données de configuration : pendant la durée d’utilisation du service ;
• journaux de synchronisation : jusqu’à 24 mois, sauf nécessité de support ou obligation légale ;
• données d’abonnement et de facturation : durée nécessaire aux obligations comptables et fiscales ;
• jetons Google : pendant la durée d’utilisation du service ou jusqu’à révocation de l’accès par l’utilisateur.

Syncali met en œuvre des mesures techniques et organisationnelles destinées à protéger les données :

• authentification Google OAuth ;
• limitation des accès aux données ;
• stockage sécurisé des jetons ;
• séparation des droits par utilisateur ;
• journalisation des synchronisations ;
• contrôle des accès au service ;
• limitation du stockage durable des contenus nominatifs de rendez-vous Doctolib.

Aucun système ne peut garantir une sécurité absolue. En cas d’incident affectant vos données, Syncali prendra les mesures nécessaires conformément à la réglementation applicable.

Syncali peut recourir à des prestataires techniques pour l’hébergement, la base de données, l’envoi d’emails transactionnels, l’authentification Google et le paiement.

Certains prestataires peuvent être situés ou traiter des données en dehors de l’Union européenne. Lorsque cela est nécessaire, Syncali veille à ce que les transferts reposent sur des garanties appropriées, notamment des clauses contractuelles types ou tout autre mécanisme reconnu par la réglementation applicable.

Syncali peut utiliser des cookies ou technologies similaires strictement nécessaires :

• à la connexion ;
• à la sécurité ;
• au maintien de session ;
• au fonctionnement du dashboard.

Syncali n’utilise pas de cookies publicitaires dans le cadre de son service, sauf mention contraire et recueil du consentement lorsque celui-ci est requis.

Conformément à la réglementation applicable, vous disposez des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition lorsque le traitement repose sur l’intérêt légitime ;
• droit à la portabilité lorsque applicable ;
• droit de retirer votre consentement pour les accès Google.

Vous pouvez exercer vos droits en écrivant à : support@syncali.fr.

Vous pouvez également révoquer l’accès de Syncali à votre compte Google depuis les paramètres de sécurité de votre compte Google.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Syncali peut modifier la présente politique de confidentialité afin de tenir compte de l’évolution du service, de la réglementation ou des prestataires utilisés.

La date de dernière mise à jour figure en haut de cette page.