Politique de confidentialité
Dernière mise à jour : 18 février 2026
1. Introduction
Renkar (accessible à l'adresse renkar.co) est un service de prise de rendez-vous en ligne. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2. Responsable du traitement
Le responsable du traitement des données personnelles est Renkar, édité par une personne physique domiciliée en France.
Contact : contact@renkar.co
3. Données personnelles collectées
Nous collectons les catégories de données suivantes :
Données d'inscription
- Nom et prénom
- Adresse email
- Mot de passe (stocké sous forme de hash bcrypt, jamais en clair)
- Photo de profil (optionnel)
Données d'utilisation du service
- Types d'événements créés (noms, durées, descriptions)
- Disponibilités et plages horaires
- Réservations (dates, horaires, notes des invités)
- Fuseau horaire et préférences de langue
Données issues des intégrations tierces
- Tokens d'accès OAuth (chiffrés en base de données via Active Record Encryption)
- Événements de calendrier synchronisés (Google Calendar, Microsoft Outlook)
- Données de facturation gérées par Stripe (nous ne stockons pas vos numéros de carte bancaire)
Données des invités (personnes qui réservent)
- Nom et prénom
- Adresse email
- Notes ou informations fournies lors de la réservation
4. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Gestion des réservations et envoi de notifications | Exécution du contrat |
| Synchronisation avec vos calendriers externes | Consentement (connexion OAuth) |
| Facturation et gestion des abonnements | Exécution du contrat |
| Programme de parrainage et calcul des commissions | Exécution du contrat |
| Amélioration du service et correction de bugs | Intérêt légitime |
5. Utilisation des données Google
Renkar utilise les API Google pour deux fonctionnalités distinctes :
Inscription et connexion via Google (OAuth 2.0)
Lorsque vous choisissez de vous inscrire ou de vous connecter avec Google, nous accédons à votre nom, prénom et adresse email pour créer ou identifier votre compte. Nous ne stockons pas votre mot de passe Google.
Synchronisation Google Calendar
Si vous connectez votre Google Calendar, Renkar accède à vos événements de calendrier pour :
- • Vérifier vos disponibilités en temps réel et éviter les conflits de créneaux
- • Créer automatiquement des événements dans votre calendrier lors d'une réservation
Engagements concernant les données Google
- Nous n'utilisons vos données Google Calendar que pour les finalités décrites ci-dessus
- Nous ne vendons, ne louons et ne partageons pas vos données Google avec des tiers
- Nous ne stockons pas le contenu détaillé de vos événements personnels — seules les plages horaires occupées sont utilisées pour le calcul des disponibilités
- Les tokens d'accès OAuth sont chiffrés en base de données et ne sont jamais exposés
- Vous pouvez révoquer l'accès à votre Google Calendar à tout moment depuis les paramètres de votre compte Renkar ou depuis votre compte Google
L'utilisation par Renkar des informations reçues des API Google est conforme à la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.
6. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| OVHcloud / Scaleway | Hébergement serveur et base de données | France |
| Amazon Web Services (AWS) | Stockage de fichiers (S3) et envoi d'emails (SES) | UE (eu-west-3) |
| Stripe | Traitement des paiements et gestion des abonnements | UE |
| Authentification OAuth et synchronisation Calendar | International | |
| Microsoft | Authentification OAuth et synchronisation Outlook | International |
Les transferts de données vers des sous-traitants situés hors UE sont encadrés par des clauses contractuelles types (CCT) de la Commission européenne ou le Data Privacy Framework.
7. Durée de conservation
-
1
Données de compte : conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la clôture du compte.
-
2
Données de réservation : conservées 3 ans après la date du rendez-vous pour permettre la consultation de l'historique.
-
3
Données de facturation : conservées 10 ans conformément aux obligations légales comptables.
-
4
Tokens OAuth : supprimés immédiatement lorsque vous déconnectez un calendrier.
8. Sécurité des données
Nous mettons en œuvre les mesures de sécurité suivantes :
9. Cookies
Renkar utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
| Cookie | Finalité | Durée |
|---|---|---|
| _kalend_session | Session utilisateur et authentification | Session navigateur |
| remember_user_token | Connexion persistante (« Se souvenir de moi ») | 2 semaines |
Nous n'utilisons aucun cookie publicitaire, analytique ou de tracking. Ces cookies étant strictement nécessaires, ils ne requièrent pas votre consentement préalable conformément à la directive ePrivacy.
10. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données personnelles
Droit de rectification
Corriger des données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré
Droit d'opposition
Vous opposer au traitement de vos données
Droit à la limitation
Limiter le traitement dans certains cas
Pour exercer vos droits, contactez-nous à : contact@renkar.co. Nous répondrons dans un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
11. Modifications de cette politique
Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.