Politique de Confidentialité d'Agendrop
Politique de Confidentialité – Agendrop
Dernière mise à jour : 13 juillet 2025
1. Introduction
La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lors de l’utilisation d’Agendrop. Elle s’inscrit dans le cadre du Règlement Général sur la Protection des Données (RGPD – UE 2016/679).
2. Responsable de traitement
Le site Agendrop est édité par :
SAS AJM
Siège social : 150 rue Gratien Saumade, 34690 Fabrègues
Capital social : 2 000 €
SIRET : 49481867700036
N° TVA intracommunautaire : FR53494818677
Responsable : Quentin Gibellin, chargé du développement
3. Données collectées
- Informations de contact : nom, prénom, adresse email, numéro de téléphone
- Données de planification : créneaux horaires, types d'interventions, adresses de rendez-vous
- Contenus personnalisés : textes des messages SMS programmés
- Données techniques : adresse IP, navigateur, système d’exploitation
4. Finalités du traitement
- Permettre l’envoi automatisé de SMS
- Gérer la prise de rendez-vous et les créneaux disponibles
- Optimiser les trajets via les temps de déplacement
- Assurer le bon fonctionnement du service
5. Base légale
Les traitements sont fondés sur votre consentement lors de la création de compte et sur l’exécution du service souscrit.
6. Hébergement
Les données sont hébergées sur des serveurs situés au sein de l'Union européenne.
Le site vitrine est hébergé par IONOS SARL (France / Allemagne).
Le logiciel Agendrop et les données qu'il traite sont hébergés par DigitalOcean, LLC, sur des serveurs localisés à Francfort (Allemagne), garantissant un haut niveau de sécurité et une conformité aux normes européennes en matière de protection des données.
7. Cookies
Agendrop utilise des cookies à des fins de navigation et de mesure d’audience. Un bandeau de consentement est affiché à votre première visite.
8. Durée de conservation
Les données personnelles des utilisateurs sont conservées pendant toute la durée d'existence de leur compte.
En cas de suppression du compte, ces données sont supprimées dans un délai maximal de 30 jours, sauf obligation légale contraire.
Les données relatives aux clients des utilisateurs, et en particulier les données d'historique des SMS envoyés (contenu du message, date et heure d'envoi, statut), sont conservées pendant une durée maximale de 2 ans à compter de leur envoi, à des fins de suivi, de preuve d'envoi et de gestion du service.
À l'issue de ce délai, ces données sont supprimées ou anonymisées.
9. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits d'accès, rectification, suppression, portabilité et opposition. Pour les exercer, contactez-nous :
- Email : bonjour@agendrop.fr
- Adresse : SAS AJM – 150 rue Gratien Saumade, 34690 Fabrègues
10. Vos données clients restent vos données
Chez Agendrop, la confidentialité n'est pas un argument marketing : c'est un principe fondamental de conception du logiciel.
Aucun usage commercial ou secondaire des données
Les données que vous importez ou créez dans Agendrop (coordonnées de vos clients, adresses, historiques de rendez-vous, contenus de SMS) :
- ne sont jamais revendues
- ne sont jamais louées
- ne sont jamais utilisées à des fins commerciales, publicitaires ou statistiques externes
- ne sont jamais croisées avec des bases tierces
Agendrop n'exploite aucune donnée client à son propre bénéfice.
Un usage strictement limité au service rendu
Les données sont utilisées uniquement pour permettre les fonctionnalités que vous avez activées, notamment :
- l'envoi automatique de SMS de rappel,
- la prise de rendez-vous en ligne,
- l'organisation des plannings,
- l'optimisation des trajets,
- le suivi des interventions.
Elles ne servent à aucune autre finalité.
Vous restez propriétaire des données
Vous demeurez pleinement responsable et propriétaire des données de vos clients.
Agendrop agit exclusivement comme sous-traitant technique, au sens du RGPD.
À tout moment :
- vous pouvez modifier ou supprimer des données,
- vous pouvez supprimer votre compte,
- les données sont alors effacées selon les délais définis dans la politique de confidentialité.
Aucune revente, aucune analyse marketing
Agendrop ne pratique :
- ni analyse comportementale des clients finaux,
- ni profilage,
- ni exploitation statistique à des fins marketing,
- ni enrichissement de bases de données.
Les données ne sont jamais utilisées pour entraîner des algorithmes commerciaux ou des outils publicitaires.
Hébergement sécurisé en Union européenne
Toutes les données sont hébergées exclusivement dans l'Union européenne, sur des infrastructures conformes aux standards de sécurité et aux exigences du RGPD.
Une relation de confiance, par conception
Agendrop est un outil métier destiné aux entreprises de maintenance et de services.
Sa valeur repose sur la confiance : celle que vous accordez au logiciel, et celle que vos clients vous accordent.
11. Intégrations tierces
Agendrop propose une intégration optionnelle avec Google Agenda (Google Calendar). Les traitements de données liés à cette fonctionnalité sont décrits ci-dessous, dans le respect du RGPD.
Objet et finalité
L’intégration permet aux professionnels de synchroniser, depuis leur espace Agendrop, les rendez-vous (interventions) et les créneaux disponibles vers un calendrier Google de l’entreprise (sens unique : Agendrop → Google Agenda). Cette fonctionnalité est facultative et vise uniquement à faciliter la planification et la visibilité des activités.
Données accédées et utilisation
L’accès à Google Agenda est réalisé via l’authentification OAuth 2.0 de Google. Agendrop demande uniquement les autorisations nécessaires pour créer, modifier et supprimer des événements dans le calendrier Google choisi par l’entreprise (un calendrier par entreprise, rattaché au compte Google connecté).
Agendrop ne lit pas le contenu d’autres calendriers, ni les données de calendrier au-delà de ce qui est strictement nécessaire pour écrire les événements issus d’Agendrop. Les données envoyées vers Google sont limitées aux informations de rendez-vous et créneaux (dates, heures, libellés tels que type de prestation, technicien, secteur) que l’utilisateur a saisis dans Agendrop.
Consentement et contrôle
La connexion à Google Agenda est effectuée volontairement par un administrateur de l’entreprise depuis les paramètres Agendrop. Aucune donnée Google n’est utilisée à cette fin sans cette action explicite. L’utilisateur peut à tout moment déconnecter l’intégration depuis les paramètres ; les événements déjà créés dans Google Agenda restent dans Google selon les paramètres du compte Google concerné.
Conservation et sécurité
Les jetons d’accès nécessaires à la synchronisation sont stockés de manière sécurisée par Agendrop, conformément à la présente politique et aux pratiques de sécurité en vigueur. Ils ne sont utilisés que pour assurer la synchronisation entre Agendrop et le calendrier Google de l’entreprise. Agendrop ne revend pas les données Google et ne les utilise pas à des fins publicitaires.
Conformité avec les règles Google
L’utilisation de Google Agenda via Agendrop est soumise aux Conditions d’utilisation de Google et à la Politique de confidentialité de Google. Les données envoyées vers Google sont traitées par Google selon ses propres règles.
Partage, transfert et divulgation des données utilisateur Google
Les données issues des services Google (notamment Google Calendar / Google Agenda) auxquels Agendrop accède via l'intégration optionnelle sont utilisées uniquement pour assurer le service Agendrop (synchronisation des rendez-vous et créneaux vers le calendrier Google choisi par l'entreprise).
Nous ne partageons, ne transférons ni ne divulguons les données utilisateur Google à des tiers, à l'exception :
- des cas où la loi l'exige ;
- des sous-traitants strictement nécessaires au fonctionnement du service (hébergement des serveurs sur lesquels Agendrop s'exécute), qui sont liés par contrat à des obligations de confidentialité et de sécurité conformes au RGPD, et qui traitent les données uniquement pour le compte d'Agendrop.
Les données Google ne sont pas vendues, ni utilisées à des fins publicitaires ou marketing. L'hébergement des données et des jetons d'accès associés à l'intégration Google est réalisé dans l'Union européenne (Allemagne), comme indiqué à la section « Hébergement » et « Mécanismes de protection des données » ci-dessous.
12. Mécanismes de protection des données
Agendrop met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles et les données sensibles (données d'accès aux services tiers telles que les jetons Google, données de connexion, données des clients et des rendez-vous) :
- Accès restreint : l'accès aux données et aux systèmes est réservé au personnel autorisé, avec authentification forte (identifiants sécurisés, gestion des droits). Les accès sont tracés et limités au strict nécessaire.
- Données en transit : toutes les communications entre votre navigateur ou l'application et nos serveurs passent par des connexions sécurisées (HTTPS / TLS). Les échanges avec les API Google (OAuth 2.0, Calendar) s'effectuent également via des canaux chiffrés.
- Données stockées : les données sont hébergées sur des infrastructures sécurisées (hébergeur dans l'Union européenne). Les jetons d'accès et données sensibles sont stockés de manière sécurisée et ne sont pas exposés en clair. Les bonnes pratiques de sécurité (mises à jour, durcissement) sont appliquées au niveau des serveurs.
- Rétention et suppression : la durée de conservation des données est définie dans la présente politique (voir section « Durée de conservation »). À l'issue de ces délais, ou en cas de suppression de compte ou de déconnexion de l'intégration Google, les données concernées sont supprimées ou anonymisées dans les délais prévus.
- Hébergement et lieu de traitement : les données sont traitées et hébergées au sein de l'Union européenne (Allemagne pour le logiciel Agendrop, France / Allemagne pour le site vitrine), conformément aux exigences du RGPD.
En cas d'incident susceptible d'affecter vos données personnelles, Agendrop s'engage à en informer les personnes concernées et l'autorité de contrôle dans les conditions prévues par le RGPD.
13. Modification
La présente politique est susceptible d'évoluer. Toute modification substantielle sera notifiée aux utilisateurs via le site ou par email.