Politique de Confidentialité

Dernière mise à jour : 02 January 2026

1. Responsable du traitement

Potion Digital LLC, éditeur de Bloomcal, en tant que responsable du traitement, s'engage à protéger les données personnelles de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables en matière de protection des données.

2. Données collectées

Nous collectons les données suivantes selon votre utilisation de notre service :

Pour les professionnels (praticiens)

• Données d'identification : nom, prénom, adresse email
• Données professionnelles : profession, nom de l'activité, numéro de téléphone
• Données de connexion : adresse IP, logs de connexion, fuseau horaire
• Données de calendrier : événements du calendrier Google ou Microsoft (si intégration activée)
• Données de paiement : informations de facturation (traitées par Stripe)

Pour les clients/visiteurs

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de rendez-vous : créneaux choisis, type de rendez-vous, réponses aux formulaires de qualification

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• La création et gestion de votre compte utilisateur
• La prise de rendez-vous et la gestion des plannings
• L'envoi de notifications, confirmations et rappels de rendez-vous
• La synchronisation avec vos calendriers externes (Google Calendar, Microsoft Outlook)
• La création de réunions en visioconférence (Zoom, Google Meet, Microsoft Teams)
• Le traitement des paiements et la gestion des abonnements
• L'amélioration de nos services
• Le respect de nos obligations légales

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement pour les intégrations optionnelles (calendriers, visioconférence)
• L'exécution du contrat pour la fourniture de nos services de prise de rendez-vous
• Nos intérêts légitimes pour l'amélioration de notre plateforme et la prévention de la fraude
• Le respect d'obligations légales pour la conservation des données de facturation

5. Partage des données avec des tiers

Pour fournir nos services, nous partageons certaines de vos données avec les tiers suivants. Nous ne vendons jamais vos données personnelles.

6. Durée de conservation

Nous conservons vos données selon les durées suivantes :

• Données de compte : Pendant la durée de votre inscription, puis 3 ans après la dernière activité
• Données de rendez-vous : 5 ans après le rendez-vous (obligation légale)
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de connexion : 1 an
• Tokens d'accès aux services tiers : Jusqu'à révocation de l'autorisation par l'utilisateur

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données personnelles
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer vos droits : Envoyez un email à support@bloomcal.com avec une copie de votre pièce d'identité. Nous répondrons dans un délai de 30 jours.

8. Révocation des accès aux services tiers

Vous pouvez à tout moment révoquer l'accès de Bloomcal à vos services tiers :

• Google : myaccount.google.com/permissions
• Microsoft : account.live.com/consent/Manage
• Zoom : marketplace.zoom.us/user/installed

Vous pouvez également déconnecter vos services depuis les paramètres de votre compte Bloomcal.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Authentification sécurisée avec mots de passe hashés
• Accès restreint aux données sur la base du besoin d'en connaître
• Tokens OAuth stockés de manière sécurisée et chiffrée
• Audits de sécurité réguliers

10. Transferts internationaux

Potion Digital LLC étant basée aux États-Unis, vos données peuvent être transférées et traitées aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) UE-États-Unis
• Les Clauses Contractuelles Types (CCT) de la Commission Européenne
• Des mesures supplémentaires de protection des données

11. Cookies

Notre site utilise uniquement des cookies techniques nécessaires au fonctionnement de la plateforme :

• Cookie de session : Maintien de votre connexion (durée de la session)
• Cookie CSRF : Protection contre les attaques de type Cross-Site Request Forgery

Nous n'utilisons pas de cookies publicitaires ou de tracking.

12. Modifications de cette politique

Cette politique peut être modifiée pour refléter les évolutions de notre service ou des exigences légales. En cas de modification substantielle, nous vous informerons par email ou via notre plateforme au moins 30 jours avant l'entrée en vigueur des modifications.

13. Contact et réclamations

Réclamation auprès de l'autorité de contrôle :
Si vous résidez dans l'Union Européenne, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
www.cnil.fr | 3 Place de Fontenoy, 75007 Paris