Politique de confidentialité

Cette politique explique quelles données personnelles Calenzy Pte. Ltd. (« Calenzy », « nous ») collecte, pourquoi, qui y a accès, où elles sont conservées et quels sont vos droits. Calenzy est immatriculée à Singapour, 160 Robinson Road, Singapore 068914.

Elle couvre le site calenzy.com, le tableau de bord calenzy.app, les pages publiques que nous hébergeons pour nos clients (pages de réservation, menus numériques et sites web), nos API, ainsi que les applications mobiles Calenzy et Uptime. Nos applications grand public Currenzy et Smoky ont leurs propres notices de confidentialité, publiées dans les applications et sur leurs fiches dans les boutiques d'applications.

Délégué à la protection des données (DPO) : Jerome Seidita, dpo@calenzy.com.
Représentant dans l'Union européenne (article 27 du RGPD) : Marine Larmier, 11 avenue des Moulins, 06670 Saint-Martin-du-Var, France, marine@calenzy.com.

Dernière mise à jour : 5 septembre 2026. Le texte anglais fait foi ; la version française est une traduction fournie pour votre confort.

Sommaire

1. À qui s'adresse cette politique
2. Les données que nous traitons pour nos clients
3. Ce que nous collectons
4. Pourquoi nous les utilisons
5. Les emails que nous vous envoyons
6. Avec qui nous les partageons
7. Où vos données sont conservées et transferts internationaux
8. Cookies
9. Combien de temps nous les conservons
10. Sécurité
11. Vos droits
12. Enfants
13. Décisions automatisées et Do Not Track
14. Modifications de cette politique
15. Contact

1. À qui s'adresse cette politique

• Visiteurs de calenzy.com et des pages publiques que nous hébergeons.
• Clients : les entreprises qui détiennent un compte Calenzy, et les personnes qui l'utilisent (propriétaires et membres de l'équipe).
• Les clients de nos clients : les personnes qui réservent, commandent, paient ou reçoivent des messages via une page ou une fonctionnalité qu'un client exploite sur Calenzy. La section 2 explique notre rôle à votre égard.
• Utilisateurs des applications Calenzy et Uptime.

2. Les données que nous traitons pour nos clients

Nos clients utilisent Calenzy pour gérer leur activité : ils y enregistrent les rendez-vous, réservations, coordonnées, notes, factures et messages de leurs propres clients, et ils publient des pages de réservation et des sites web. Pour ces données, le client est le responsable du traitement (à Singapour, l'organisation responsable) et nous sommes son sous-traitant (à Singapour, un intermédiaire de données) : nous agissons sur les instructions du client dans le cadre de notre Accord de traitement des données (DPA), nous assurons la sécurité des données, nous ne les utilisons pas pour nos propres besoins, et nous les supprimons lorsque le client le demande ou nous quitte.

Si vous êtes client de l'un de nos clients et souhaitez consulter, corriger ou supprimer ce qu'il détient à votre sujet, ou ne plus recevoir ses messages, contactez d'abord cette entreprise ; c'est elle qui décide, et nous l'aidons à exécuter votre demande. Si vous ne parvenez pas à la joindre, écrivez à dpo@calenzy.com : nous transmettrons votre demande et veillerons à ce qu'elle soit traitée.

Le reste de cette politique décrit les données dont nous sommes le responsable du traitement : les visiteurs de notre site, les comptes de nos clients et les utilisateurs des applications.

3. Ce que nous collectons

Lorsque vous visitez calenzy.com

• Journaux serveur : adresse IP, type de navigateur et d'appareil, pages demandées, heure et page de provenance. Conservés 14 jours à des fins de sécurité et de dépannage.
• Statistiques : nous mesurons les visites avec Calenzy Analytics, notre propre outil, qui n'utilise aucun cookie et ne vous identifie pas. Il enregistre la page, le pays déduit de l'adresse IP, le type d'appareil et la page de provenance, sous forme agrégée.
• Votre choix de langue, conservé dans un cookie pendant 30 jours.
• Une localisation approximative (pays et ville) déduite de votre adresse IP par notre propre service, utilisée pour afficher les prix dans votre devise et le site dans votre langue.
• Le formulaire de contact : votre nom, votre adresse email et votre message, ainsi que votre adresse IP et le résultat de notre filtre antispam. Transmis par email et conservés aussi longtemps que l'échange le nécessite.
• Le chat : rien n'est chargé tant que vous ne l'ouvrez pas. Si vous l'ouvrez, Crisp, notre prestataire de chat, reçoit ce que vous écrivez ainsi que des données techniques sur votre navigateur, selon sa propre politique de confidentialité.
• Si vous nous écrivez sur WhatsApp, votre numéro et vos messages sont conservés dans WhatsApp et sur nos téléphones.

Lorsque vous avez un compte Calenzy

• Données de compte : nom de l'entreprise, vos prénom et nom, adresse email, mot de passe (stocké sous forme hachée, jamais lisible), numéro de téléphone, langue, fuseau horaire, pays et devise, et si vous vous connectez avec Google ou Apple, l'identifiant et la photo de profil qu'ils nous transmettent.
• Données de facturation : contact et adresse de facturation, factures, ainsi que la marque, les quatre derniers chiffres et la date d'expiration de votre carte de paiement. La carte elle-même est conservée par Stripe.
• Tout ce que vous saisissez dans le tableau de bord : vos prestations, clients, réservations, factures, campagnes, menus, fichiers, site web et ses textes et images. Vous contrôlez ce contenu ; lorsqu'il concerne vos propres clients, la section 2 s'applique.
• Données de démarrage : ce que vous nous dites de votre entreprise, et si vous sélectionnez votre entreprise depuis Google, la fiche publique que Google renvoie (adresse, horaires, téléphone, photos et avis).
• Données des services que vous connectez : Google Business Profile, Meta, Stripe, Xero et autres, comme la fonctionnalité le décrit.
• Conversations avec l'IA : vos messages à nos assistants IA et leurs réponses, ainsi que les images que vous joignez, pour que vous puissiez y revenir et pour que nous puissions améliorer les assistants.
• Données d'utilisation : quand vous vous connectez, quelles parties du tableau de bord vous utilisez, les étapes que vous franchissez (première réservation, site publié), et votre session. Nous les utilisons pour vous accompagner, pour comprendre ce qui fonctionne et pour envoyer les emails décrits à la section 5.
• Comment vous nous avez trouvés : la campagne ou la page qui a conduit à votre inscription, lorsqu'un lien porte cette information.
• Support : les demandes que vous ouvrez dans le tableau de bord, les emails que vous nous envoyez, et nos réponses.
• Données techniques : adresse IP et localisation approximative à l'inscription et à la connexion, navigateur et appareil.

Lorsque vous utilisez une page publique qu'un client exploite sur Calenzy

• Ce que vous saisissez pour réserver, commander ou payer : nom, adresse email, numéro de téléphone, la prestation ou les dates choisies, vos réponses aux questions de l'entreprise, et des notes. Ce sont les données de l'entreprise (section 2).
• Votre adresse IP et votre navigateur, conservés avec la réservation à des fins de sécurité et de prévention de la fraude.
• Si vous payez, votre carte est traitée par Stripe sur le compte Stripe propre à l'entreprise ; nous ne voyons jamais le numéro de carte. Si vous choisissez d'enregistrer une carte auprès de cette entreprise, Stripe la stocke et nous ne conservons qu'une référence.
• Ces pages ne contiennent ni publicité ni suivi entre sites. Une entreprise peut ajouter ses propres outils de statistiques à son site web ; sa propre notice vous en informe.

Lorsque vous utilisez l'application Calenzy ou Uptime

• Les mêmes données de compte que ci-dessus. Un compte Uptime et un compte Calenzy forment un seul et même compte, associé par l'adresse email.
• Données de l'appareil : modèle, système d'exploitation, version de l'application, langue, et un jeton de notification push si vous autorisez les notifications (envoyées via OneSignal et Firebase).
• Rapports de plantage et de performance (Firebase Crashlytics), sans votre nom.
• Dans Uptime : les domaines, sites et certificats que vous lui demandez de surveiller, et les alertes envoyées.
• Si vous vous abonnez depuis une application, l'achat est traité par Apple ou Google selon leurs conditions ; nous recevons une confirmation, pas vos données de paiement.
• Les applications n'utilisent ni publicité ni suivi entre applications. L'accès à la caméra, aux contacts et à la biométrie n'est utilisé que pour la fonctionnalité que vous déclenchez et uniquement avec votre autorisation.

Nous ne demandons pas de données sensibles (santé, convictions, données biométriques servant à vous identifier) et nous n'en voulons pas dans nos propres dossiers. Nos clients peuvent avoir besoin de noter de telles informations sur leurs propres clients (un spa qui note une allergie, par exemple) ; ces données leur appartiennent et la section 2 s'applique.

4. Pourquoi nous les utilisons

• Pour fournir les Services que vous avez demandés : gérer votre compte, servir vos pages, envoyer vos messages, vous facturer, vous accompagner. Fondement : notre contrat avec vous.
• Pour garder les Services sûrs et honnêtes : prévenir les abus, le spam et la fraude, enquêter sur les incidents, tenir des journaux. Fondement : notre intérêt légitime à exploiter un service sûr.
• Pour améliorer les Services : comprendre quelles fonctionnalités sont utilisées et où les gens bloquent, à partir des données d'utilisation et des demandes de support. Fondement : notre intérêt légitime à améliorer ce que nous vendons ; nous regardons des tendances, pas des individus, sauf lorsque nous vous aidons.
• Pour vous informer sur les Services : les emails de la section 5. Fondement : notre contrat pour les messages de service ; notre intérêt légitime, ou votre consentement lorsque la loi l'exige, pour le reste, avec une possibilité de désinscription à chaque fois.
• Pour respecter nos obligations légales : tenir les registres comptables, répondre aux demandes conformes à la loi des autorités, gérer les litiges. Fondement : obligation légale et intérêt légitime.
• Avec votre consentement lorsque nous le demandons, par exemple pour utiliser votre témoignage. Vous pouvez retirer votre consentement à tout moment.

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires, et n'utilisons ni votre contenu ni les données de vos clients pour entraîner des modèles d'intelligence artificielle.

5. Les emails que nous vous envoyons

En tant que client, vous recevez des emails de service que nous ne pouvons pas désactiver : factures et reçus, avis de renouvellement et de paiement, alertes de sécurité, modifications de nos conditions, et réponses à vos demandes. Pendant votre période d'essai et après celle-ci, nous envoyons aussi une courte série d'emails qui expliquent les fonctionnalités et vous indiquent quand l'essai se termine. Nous pouvons envoyer occasionnellement des nouvelles sur le produit. Vous pouvez arrêter la série d'essai et les nouvelles depuis votre profil ou avec le lien présent dans chaque email ; les emails de service continuent tant que vous avez un compte.

6. Avec qui nous les partageons

Nous ne partageons des données personnelles qu'avec les prestataires dont nous avons besoin pour exploiter les Services, chacun dans le cadre d'un contrat qui l'oblige à les protéger et à ne les utiliser que pour nous. La liste à jour, avec ce que fait chacun et où il traite les données, est tenue sur notre page des sous-traitants ultérieurs. En résumé : Amazon Web Services (hébergement, stockage, envoi d'emails, sauvegardes), Stripe (paiements), OpenAI (fonctionnalités IA), Google et Apple (connexion, fiche d'entreprise, notifications), OneSignal et Firebase (notifications des applications et rapports de plantage), NETIM et OVH (noms de domaine et boîtes mail), ImprovMX (redirection d'emails), Microsoft (licences que nous achetons pour vous), Xero et Meta (lorsque vous les connectez), Crisp (chat, lorsque vous l'ouvrez), et Tiny (l'éditeur de texte du tableau de bord).

Les clients qui nous demandent de traiter les données de leurs propres clients sont informés par email au moins 30 jours avant que nous ajoutions un prestataire à cette liste, et peuvent s'y opposer.

Nous pouvons aussi partager des données avec nos comptables et avocats sous confidentialité, avec les autorités lorsque la loi l'exige, et avec un acquéreur ou un successeur si notre entreprise est vendue ou réorganisée, qui les reprend dans le cadre de cette politique.

7. Où vos données sont conservées et transferts internationaux

Nos serveurs fonctionnent sur Amazon Web Services à Singapour et à Paris. Un compte client est créé à Paris lorsqu'il s'inscrit en français et à Singapour dans les autres cas ; les fichiers sont stockés dans la même région que le compte. Les emails envoyés par les Services partent de Singapour. Les sauvegardes restent dans la région des données. Les boîtes mail que nous fournissons sont hébergées en France. Notre équipe travaille depuis Taïwan et Singapour et accède aux Services depuis ces pays.

Certains prestataires traitent des données dans d'autres pays, principalement aux États-Unis (Stripe, OpenAI, Google, Apple, OneSignal, ImprovMX, Microsoft). Pour les clients de l'Espace économique européen, les transferts hors de l'EEE, y compris vers nous à Singapour, reposent sur les clauses contractuelles types de la Commission européenne, qui font partie de notre Accord de traitement des données, et sur les clauses équivalentes que proposent nos prestataires. Pour les données que nous détenons en tant qu'organisation singapourienne, nous ne les transférons qu'à des destinataires tenus par contrat à un niveau de protection comparable au Personal Data Protection Act de Singapour.

8. Cookies

Nous n'utilisons aucun cookie publicitaire ou de statistiques. Les cookies que nous déposons sont nécessaires au fonctionnement du site et du tableau de bord :

• Cookie de session sur calenzy.com et sur les pages de réservation publiques : conserve votre langue et vos étapes pendant votre navigation. Expire à la fermeture du navigateur.
• language sur calenzy.com : la langue que vous avez choisie, 30 jours.
• Cookie de session du tableau de bord sur calenzy.app : vous garde connecté pendant 30 jours après votre dernière visite.
• Cookies d'état de connexion utilisés quelques minutes pendant la connexion avec Google et Apple.
• Crisp dépose ses propres cookies uniquement si vous ouvrez le chat sur calenzy.com.

Ces cookies étant strictement nécessaires, nous ne demandons pas votre consentement pour eux. Vous pouvez les supprimer dans votre navigateur ; le site oubliera votre langue et le tableau de bord vous déconnectera.

9. Combien de temps nous les conservons

• Votre compte et son contenu : tant que le compte est actif. Lorsqu'un abonnement ou un essai se termine, le compte est verrouillé et ses données restent intactes pendant au moins 12 mois ; ensuite, nous pouvons les supprimer, après avoir envoyé deux emails au Propriétaire. Un Propriétaire peut nous demander de supprimer le compte à tout moment ; nous le faisons sous 30 jours.
• Factures et registres de paiement : 5 ans après l'année de la transaction, comme l'exige le droit comptable, plus longtemps lorsque la loi de votre pays nous l'impose.
• Sauvegardes : 7 jours, puis écrasées.
• Journaux serveur : 14 jours.
• Statistiques de Calenzy Analytics : événements bruts non identifiés 90 jours ; chiffres agrégés 12 mois.
• Sessions : sessions du tableau de bord 30 jours après la dernière visite ; connexions des applications 90 jours.
• Formulaire de contact et emails de support : le temps nécessaire pour répondre, puis jusqu'à 3 ans au cas où une question reviendrait.
• Données que nous traitons pour un client : aussi longtemps que le client les conserve ; supprimées lorsque le client les supprime ou lorsque le compte du client est supprimé.

10. Sécurité

Les connexions aux Services sont chiffrées. Les mots de passe sont stockés sous forme hachée. Les clés secrètes que vous nous confiez, comme votre clé Stripe, sont stockées chiffrées. L'accès à un compte est contrôlé par l'appartenance à ce compte et par les autorisations que définit son Propriétaire, et notre personnel n'ouvre un compte que pour vous accompagner ou pour garder les Services sûrs. Les données de carte n'atteignent jamais nos serveurs. Nos serveurs sont maintenus à jour, protégés par des pare-feu et surveillés, et sauvegardés quotidiennement. Aucun système n'est parfaitement sûr ; si nous apprenons une violation qui touche vos données, nous vous en informerons ainsi que les autorités comme la loi l'exige, et pour les données que nous traitons pour un client, nous informons le client sans retard injustifié.

11. Vos droits

Où que vous soyez, vous pouvez nous demander une copie des données personnelles que nous détenons à votre sujet, nous demander de les corriger, nous demander de les supprimer, vous opposer à une utilisation de celles-ci, et retirer un consentement que vous avez donné. Écrivez à dpo@calenzy.com depuis l'adresse email de votre compte, ou par courrier à l'adresse ci-dessous. Nous répondons sous 30 jours. Nous pouvons d'abord vous demander de confirmer votre identité.

• Singapour. En vertu du Personal Data Protection Act de Singapour, vous disposez des droits d'accès et de rectification, du droit de retirer votre consentement, et du droit de ne pas recevoir de messages marketing sur un numéro inscrit au Do Not Call Registry. Vous pouvez déposer une plainte auprès de la Personal Data Protection Commission (pdpc.gov.sg).
• Espace économique européen, Royaume-Uni, Suisse. En vertu du RGPD et des lois équivalentes, vous disposez aussi du droit à la limitation du traitement, du droit à la portabilité des données, et du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Vous pouvez déposer une plainte auprès de votre autorité de protection des données ; en France, il s'agit de la CNIL (cnil.fr). Vous pouvez aussi contacter notre représentant dans l'UE nommé en haut de cette politique.
• Taïwan. En vertu du Personal Data Protection Act de Taïwan, vous pouvez demander à consulter, copier, compléter, corriger ou supprimer vos données et à faire cesser leur collecte ou leur utilisation.
• Thaïlande. En vertu du Personal Data Protection Act de Thaïlande, vous disposez des droits d'accès, de portabilité, d'opposition, de suppression, de limitation et de rectification, et pouvez déposer une plainte auprès du Personal Data Protection Committee.

Si vos données se trouvent dans le compte d'un client (section 2), nous transmettons votre demande à ce client et l'aidons à y répondre.

12. Enfants

Les Services s'adressent aux entreprises et à leurs clients adultes. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans pour nos propres besoins. Si vous pensez qu'un enfant nous a transmis des données, écrivez à dpo@calenzy.com et nous les supprimerons.

13. Décisions automatisées et Do Not Track

Nous ne prenons à votre sujet aucune décision par des moyens automatisés produisant des effets juridiques ou des effets similaires significatifs. Notre site ne vous suit pas sur d'autres sites, donc le réglage Do Not Track d'un navigateur ne change rien.

14. Modifications de cette politique

Nous mettons à jour cette politique lorsque les Services ou la loi changent. La date en haut vous indique quand. Pour les changements qui comptent pour vous, nous envoyons un email aux clients avant leur entrée en vigueur.

15. Contact

Calenzy Pte. Ltd.
160 Robinson Road
Singapore 068914
Délégué à la protection des données (DPO) : dpo@calenzy.com
Demandes générales : support@calenzy.com
Représentant dans l'UE : Marine Larmier, 11 avenue des Moulins, 06670 Saint-Martin-du-Var, France, marine@calenzy.com