TRANSPARENCE ET CONFIANCE · VERSION DU 24 OCTOBRE 2026

Politique de confidentialité

Responsable et finalités

Daniel Janas EI, aux coordonnées figurant dans les mentions légales, est responsable du traitement des données de Prioo. Les comptes, tâches, réglages et abonnements sont traités pour exécuter le contrat. Les preuves contractuelles et comptables répondent aux obligations légales. Les mesures de sécurité reposent sur l’intérêt légitime de protéger le service. Les notifications sur appareil sont facultatives et nécessitent l’autorisation du navigateur.

Données concernées

Adresse e-mail, mot de passe haché, préférences et fuseau horaire ; tâches et descriptions ; titres, participants et horaires des rendez-vous ; identifiants d’agendas et jetons d’autorisation chiffrés ; identifiants techniques Stripe et état d’abonnement ; codes utilisés, acceptations et demandes de support. Les administrateurs n’ont pas de vue métier des tâches et rendez-vous dans leur interface. L’exploitation technique reste susceptible d’exiger un accès encadré aux données.

Google et Microsoft

Les données issues des agendas servent exclusivement aux fonctionnalités demandées : consultation, calcul de charge et rappels. Elles ne sont ni vendues, ni utilisées pour la publicité, ni transmises à un modèle d’intelligence artificielle. L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences Limited Use. Aucune autorisation d’écriture sur les agendas n’est demandée.

Destinataires et transferts

Les personnes habilitées à exploiter le service, son hébergeur déclaré, le prestataire de messagerie configuré et Stripe interviennent dans leurs missions respectives. Google et Microsoft gèrent les autorisations des agendas. Si les notifications push sont activées, le fournisseur du navigateur reçoit les métadonnées de livraison ; leur contenu est chiffré selon le protocole Web Push. Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen selon leurs garanties contractuelles applicables. Leurs conditions et informations de confidentialité sont accessibles sur leurs sites officiels.

Conservation

Les données métier restent conservées tant que le compte est utilisé, puis sont effacées après traitement de la demande de fermeture. Les imports supprimés ou annulés sont retirés après une synchronisation réussie ; les rappels et copies anciennes sont purgés selon les règles d’exploitation documentées. Les preuves contractuelles, demandes relatives aux droits et pièces comptables sont conservées séparément pendant les délais applicables, notamment dix ans pour les pièces comptables. Les sauvegardes chiffrées suivent une rotation limitée et ne sont restaurées que pour assurer la continuité.

Vos droits

Vous pouvez accéder à vos données, les rectifier, demander leur effacement, la limitation et, selon la base du traitement, leur portabilité ou vous y opposer. Un export est disponible dans Mon compte. Vous pouvez déconnecter vos agendas, désactiver les rappels et révoquer les autorisations externes. Les demandes peuvent être adressées à l’éditeur via le compte ou son e-mail ; une réponse est apportée en principe sous un mois, sous réserve des prolongations légales motivées. Vous pouvez saisir la CNIL si vous estimez vos droits méconnus.