Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Booked par Sandbanks Digital, appelé Booked dans la présente politique, est un logiciel de prise de rendez-vous conçu et exploité par Sandbanks Digital Ltd. Les entreprises s'en servent pour prendre leurs rendez-vous ; leurs clients réservent sur une page de prise de rendez-vous ou dans un widget sur le site Web de l'entreprise. La présente politique indique ce que Booked fait des renseignements personnels, que vous preniez rendez-vous, que vous utilisiez Booked au travail ou que vous y ayez connecté un compte Google, Microsoft ou Zoom, ou un autre compte de calendrier.

1. Qui est responsable

Lorsque vous prenez rendez-vous avec une entreprise, c'est cette entreprise qui décide de ce qu'elle vous demande, de ce qu'elle fait des réponses et de la durée pendant laquelle elle les conserve. Au sens de la législation sur la protection des données, elle est le responsable du traitement, et Sandbanks Digital Ltd exploite Booked pour son compte à titre de sous-traitant. Les questions au sujet de votre rendez-vous, ainsi que les demandes de consultation, de correction ou de suppression de vos renseignements, s'adressent à cette entreprise : son nom figure sur la page de prise de rendez-vous et dans chaque courriel concernant votre rendez-vous. Le formulaire de prise de rendez-vous l'indique sous son bouton et renvoie à la propre politique de confidentialité de l'entreprise lorsque celle-ci nous en a fourni l'adresse. Nous aidons l'entreprise à répondre.

Pour les comptes des personnes qui utilisent Booked au travail, et pour assurer la sécurité et le fonctionnement du service (connexion, registres de sécurité, journaux du serveur), Sandbanks Digital Ltd est le responsable du traitement.

Pour ce que les membres du personnel font dans Booked pour leur organisation (heures de travail, comptes de calendrier et de vidéo connectés, actions sur les rendez-vous et journal d'audit), l'organisation est le responsable du traitement et nous sommes son sous-traitant. Adressez-vous à votre organisation à ce sujet ; nous l'aidons à répondre.

Nos fondements juridiques. Lorsque nous sommes le responsable du traitement, nous utilisons les renseignements des comptes du personnel parce que nous en avons besoin pour fournir Booked à l'entreprise qui a demandé le compte (notre intérêt légitime à fournir le service que nous avons convenu de fournir), et les registres de connexion et les journaux du serveur pour assurer la sécurité et le bon fonctionnement du service (notre intérêt légitime en matière de sécurité). Lorsqu'une entreprise est le responsable du traitement, elle détermine son propre fondement juridique, qui est habituellement que les renseignements sont nécessaires pour organiser le rendez-vous que vous avez demandé.

Sandbanks Digital Ltd est immatriculée en Angleterre et au pays de Galles sous le numéro de société 17268570, à l'adresse 457 Ashley Road, Poole, BH14 0AX, Royaume-Uni, et inscrite auprès de l'Information Commissioner's Office (l'autorité britannique de protection des données) sous le numéro ZC206995. Pour nous joindre : [email protected].

2. Si vous prenez rendez-vous

Ce que Booked recueille

• Votre nom et votre adresse courriel, ainsi que votre numéro de téléphone si vous le fournissez (il n'est nécessaire que lorsque l'entreprise doit vous téléphoner).
• Le rendez-vous que vous avez choisi, votre fuseau horaire et votre langue. Le fuseau horaire et la langue proviennent de votre navigateur.
• Vos réponses aux questions que l'entreprise a ajoutées à son formulaire.

Vous ne créez ni compte ni mot de passe. Booked n'enregistre avec votre rendez-vous ni votre adresse IP ni quoi que ce soit au sujet de votre appareil.

À quoi servent ces renseignements

À fixer le rendez-vous, à le montrer à l'entreprise, à vous envoyer une confirmation et des rappels, à vous permettre de le modifier ou de l'annuler, et à percevoir le paiement lorsque l'entreprise fait payer. Booked n'utilise pas vos renseignements à des fins publicitaires, n'établit pas de profil à votre sujet et ne les vend pas.

Qui les reçoit

• Le personnel de l'entreprise. Les propriétaires, les administrateurs et les personnes dont le rôle permet seulement la consultation voient tous les rendez-vous. Les responsables d'équipe voient les rendez-vous de leur équipe. Les autres membres du personnel voient les rendez-vous dont ils sont l'hôte, sauf si l'entreprise permet à tout le monde de tous les voir. Toute personne qui peut voir un rendez-vous peut en voir toutes les réponses. Une entreprise peut marquer une question comme sensible : ces réponses ne figurent pas dans les courriels. Elles ne figurent pas non plus dans les entrées de calendrier, sauf si l'entreprise choisit de les y inclure.
• Les courriels à l'entreprise. Booked envoie un courriel à la personne que vous rencontrez, et à toute autre adresse que l'entreprise a choisie pour les avis, lorsque vous prenez, déplacez ou annulez un rendez-vous. Ces courriels contiennent votre nom, votre adresse courriel, votre numéro de téléphone, le rendez-vous et vos réponses, à l'exception des réponses sensibles.
• Le calendrier de l'hôte. Si la personne que vous rencontrez a connecté un calendrier (Google, Microsoft 365 ou Outlook, iCloud, Fastmail ou un service semblable), Booked y inscrit une entrée avec votre nom, votre adresse courriel, votre numéro de téléphone, le lieu ou le lien vidéo et vos réponses. Si l'entreprise approuve d'abord les rendez-vous, une entrée provisoire est ajoutée pendant que votre demande est en attente.
• Zoom, pour un rendez-vous par Zoom : Booked crée la réunion, et son titre comprend votre nom.
• L'envoi des courriels et des textos. Les courriels sont envoyés par l'entremise de Resend. Les textos, lorsque l'entreprise s'en sert, sont envoyés par l'entremise de Twilio au numéro que vous avez fourni.
• Stripe, lorsque vous payez. Vous payez sur la page même de Stripe, au compte Stripe de l'entreprise. Booked transmet à Stripe votre adresse courriel, le montant et l'objet du paiement. Les renseignements de votre carte ne parviennent jamais à Booked.
• Les propres systèmes de l'entreprise, si elle a demandé à Booked de les aviser : votre nom, votre adresse courriel, votre numéro de téléphone, votre fuseau horaire et votre langue, le rendez-vous et son état, ainsi que tout motif donné lors de son annulation ou de son refus. Jamais vos réponses.
• Sandbanks Digital Ltd. Les membres de notre personnel qui administrent Booked peuvent ouvrir les rendez-vous d'une entreprise, y compris les réponses, pour lui offrir du soutien.

Le lien de votre rendez-vous

Vos courriels contiennent un lien pour modifier ou annuler le rendez-vous. Il fonctionne sans que vous ayez à vous connecter, jusqu'à la fin du rendez-vous. Toute personne qui a ce lien peut voir de quel rendez-vous il s'agit, son heure et son lieu, ainsi que votre nom et votre adresse courriel. Lorsque l'entreprise le permet, cette personne peut aussi annuler ou déplacer le rendez-vous. Traitez donc ce lien comme confidentiel.

Combien de temps ils sont conservés

C'est l'entreprise qui le détermine. Sauf si elle en a décidé autrement, les détails de chaque rendez-vous sont retirés 12 mois après sa fin ou sa dernière modification. Lorsque l'entreprise a marqué un rendez-vous comme étant celui d'un client, ses détails sont conservés jusqu'à ce que l'entreprise les retire. Les entreprises peuvent aussi retirer les renseignements d'une personne à tout moment.

Le retrait supprime de vos rendez-vous votre nom, votre adresse courriel, votre numéro de téléphone, votre fuseau horaire, vos réponses et tout motif donné, ainsi que les registres des courriels et des textos qui vous ont été envoyés. Si l'entreprise a retiré vos renseignements à votre demande, ou les a exportés pour vous, son journal d'audit conserve votre adresse courriel comme trace de ce qui a été fait.

Il reste une trace du fait qu'un rendez-vous a eu lieu, sans ces détails : sa date, son type, son hôte, son lieu et toute référence de paiement. Le retrait dans Booked ne touche pas les copies qui existent déjà ailleurs : l'entrée dans le calendrier de l'hôte et la réunion Zoom d'un rendez-vous qui a eu lieu, les courriels et les textos déjà livrés, le registre d'un paiement que tient Stripe, et tout ce qui a été envoyé aux propres systèmes de l'entreprise. Adressez-vous à l'entreprise à ce sujet.

Une entreprise qui doit vérifier les conflits d'intérêts (un cabinet d'avocats, par exemple) peut choisir de conserver un registre distinct après le retrait de vos renseignements. Il contient votre nom, tout autre nom que vous avez donné en réponse aux questions que l'entreprise utilise pour ces vérifications, le type de rendez-vous et la date de votre premier contact. Booked ne l'annonce pas sur la page de prise de rendez-vous. Pour savoir si l'entreprise en tient un, adressez-vous donc à elle ou lisez sa politique de confidentialité (un lien y mène depuis le formulaire de prise de rendez-vous et depuis la page permettant de modifier votre rendez-vous, lorsque l'entreprise nous en a fourni l'adresse).

Décisions automatisées

Booked applique les règles de l'entreprise sans qu'une personne examine chaque cas. Ces règles déterminent si un rendez-vous est confirmé immédiatement ou attend que quelqu'un l'approuve, à quel moment une demande restée sans réponse expire, vers quel rendez-vous ou quel membre du personnel un formulaire vous dirige, lequel, parmi plusieurs membres du personnel, prend un rendez-vous, et si un rendez-vous payé que vous annulez est remboursé. Une entreprise peut dispenser d'approbation les personnes qui ont déjà pris rendez-vous avec elle. Booked limite aussi le nombre de demandes en cours qu'une même adresse courriel peut avoir auprès d'une entreprise, ainsi que le nombre de rendez-vous qui peuvent être pris à partir d'une même adresse Internet en une heure. Il n'attribue aucune note aux personnes et ne les classe pas.

3. Si vous utilisez Booked au travail

• Votre compte : votre adresse courriel, votre nom, votre rôle dans chaque organisation, ainsi que vos préférences de langue et d'apparence. Vous ne pouvez pas vous inscrire vous-même : un compte est créé lorsqu'un administrateur de votre organisation ou Sandbanks Digital Ltd vous invite ou vous ajoute, ou, si votre organisation a activé cette option, la première fois que vous vous connectez au moyen de son propre service de connexion. Votre adresse courriel provient de la personne qui vous invite. Il faut une adresse courriel pour avoir un compte ; votre nom est facultatif. Si vous vous connectez avec Google, avec Microsoft ou au moyen du service de connexion propre à votre organisation, votre adresse courriel provient de ce service. Il n'y a pas de mot de passe.
• Les registres de connexion : pour chaque connexion à Booked, l'heure, la méthode, votre adresse IP et la description que votre navigateur envoie de lui-même (son nom et sa version, ainsi que le système d'exploitation de votre appareil) sont enregistrées, à des fins de sécurité. Ces registres sont supprimés 30 jours après la fin de la session.
• Ce que voient vos collègues : tous les membres de votre organisation peuvent voir votre nom, votre adresse courriel, votre rôle et vos heures de travail. Les propriétaires et les administrateurs peuvent aussi voir quels comptes de calendrier et de vidéo vous avez connectés, l'adresse courriel de chaque compte et les noms de vos calendriers, et peuvent changer les calendriers utilisés ou déconnecter un compte. Votre adresse courriel est l'adresse de réponse des courriels concernant vos rendez-vous, sauf si votre organisation en définit une autre.
• Ce que vous faites : lorsque vous approuvez, refusez, annulez ou déplacez un rendez-vous en étant connecté, l'action est inscrite sur ce rendez-vous avec votre compte. Une décision prise à partir du lien d'approbation ou de refus d'un courriel est inscrite comme prise par lien, sans votre compte. Les modifications des paramètres, les exportations de données et les suppressions sont inscrites dans le journal d'audit de votre organisation, que son propriétaire peut consulter.
• Notre accès : les membres du personnel de Sandbanks Digital Ltd qui administrent Booked peuvent ouvrir n'importe quelle organisation pour lui offrir du soutien. Lorsque l'un d'eux est connecté et ouvre une organisation dont il ne fait pas partie, cela est inscrit dans le journal d'audit de l'organisation, environ une fois par heure plutôt que pour chaque page. Les accès de nos propres outils au moyen d'une clé de plateforme, et les travaux effectués directement dans la base de données, n'y sont pas inscrits.
• Votre départ : écrivez à [email protected], ou demandez au propriétaire de votre organisation de le faire. Nous vous retirons de l'organisation, et les comptes que vous y avez connectés sont retirés en même temps. Si vous ne faites partie d'aucune autre organisation, nous supprimons aussi votre compte et ses renseignements de connexion. Les propriétaires ne peuvent pas retirer eux-mêmes des comptes dans Booked.

4. Données des utilisateurs de Google et autres comptes connectés

La connexion d'un compte est toujours votre choix, et Booked ne demande que ce dont les fonctionnalités ci-dessous ont besoin.

Se connecter avec Google

Booked ne demande à Google que votre adresse courriel (openid, email). Il utilise l'identifiant de votre compte Google, votre adresse courriel et l'indication que Google l'a vérifiée ou non, et enregistre l'identifiant et l'adresse courriel pour vous reconnaître la prochaine fois. Il ne conserve aucun jeton d'accès Google issu de la connexion, et la connexion ne donne à Booked accès à rien d'autre dans votre compte Google.

Google Calendar et Google Meet

Lorsque vous connectez Google Calendar, Booked demande votre adresse courriel (pour identifier la connexion) et les autorisations suivantes : calendar.events.owned, calendar.freebusy, calendar.calendarlist.readonly. Avec ces autorisations, il fait quatre choses, et rien d'autre :

• Il dresse la liste de vos calendriers (leurs noms et leurs identifiants), y compris les calendriers que d'autres personnes ont partagés avec vous. Il enregistre cette liste. Au départ, votre calendrier principal est celui qui bloque des créneaux et qui reçoit les rendez-vous ; vous pouvez changer ces deux choix sous Connexions à tout moment. Un calendrier que quelqu'un a partagé avec vous peut bloquer des créneaux, mais seul un calendrier dont votre compte Google est propriétaire peut recevoir des rendez-vous. Booked redemande la liste une fois par jour pour vérifier que la connexion fonctionne toujours, et ne conserve que le fait qu'elle fonctionnait ou non.
• Il lit vos périodes occupées, dans les calendriers configurés pour bloquer des créneaux : seulement le début et la fin de chaque période occupée, jamais le titre, les invités ni le contenu d'un événement. Les périodes occupées sont gardées seulement dans la mémoire du serveur, pendant 60 secondes au plus, et ne sont jamais écrites dans la base de données ni dans les journaux. Elles servent uniquement à retirer de ce que les gens peuvent réserver les heures où vous n'êtes pas libre.
• Il ajoute, met à jour et retire les entrées des rendez-vous pris par l'entremise de Booked, dans le seul calendrier choisi pour recevoir les rendez-vous. L'autorisation de Google prévue à cette fin couvre les événements des calendriers dont votre compte Google est propriétaire, et non les calendriers que d'autres personnes ont partagés avec vous. Booked ne lit pas les événements, et ne modifie ni ne supprime aucun événement qu'il n'a pas créé.
• Il demande un lien Meet à Google, pour les types de rendez-vous qui utilisent Google Meet. Booked enregistre le lien avec le rendez-vous. Il met le lien dans les courriels et les textos concernant ce rendez-vous : à la personne qui a pris rendez-vous (et dans l'invitation de calendrier jointe à son courriel), à vous et aux éventuels cohôtes, ainsi qu'aux adresses d'avis que votre organisation a pu définir. Il le met aussi dans les entrées de calendrier des éventuels cohôtes, quel que soit leur fournisseur de calendrier. Pour une séance de groupe, toutes les personnes qui y sont inscrites reçoivent le même lien.

Booked enregistre l'adresse courriel de votre compte Google, les jetons d'accès et d'actualisation (chiffrés), votre liste de calendriers et vos choix, ainsi que les identifiants des entrées qu'il a créées. Les propriétaires et les administrateurs de votre organisation peuvent voir quel compte Google vous avez connecté et les noms de ses calendriers, et peuvent modifier vos choix de calendriers ou déconnecter ce compte. Les autres collègues ne le peuvent pas.

Ce que Booked ne fait pas avec les données des utilisateurs de Google. Il ne les vend pas et ne les utilise pas à des fins publicitaires. Il ne les utilise pas, et ne les transmet à personne d'autre, pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique. Il ne les transfère à personne d'autre, sauf dans la mesure nécessaire pour fournir les fonctionnalités ci-dessus (le lien Meet dans les courriels, les textos et les entrées de calendrier des cohôtes, envoyés par l'entremise de nos fournisseurs de courriel et de textos et des fournisseurs de calendrier des cohôtes ; le stockage chez notre fournisseur d'hébergement), pour assurer la sécurité de Booked, pour respecter la loi, ou dans le cadre d'une fusion ou de la vente de notre entreprise, et, dans ce cas, seulement si vous y avez clairement consenti au préalable. Personne chez Sandbanks Digital Ltd ne les lit, sauf si vous nous l'avez demandé pour obtenir du soutien, si cela est nécessaire pour la sécurité ou pour enquêter sur une défaillance ou un abus, ou si la loi l'exige.

L'utilisation par Booked des renseignements reçus des API de Google, et leur transfert à toute autre application, respecteront la politique Google API Services User Data Policy, y compris les exigences « Limited Use ».

Conservation et suppression des données des utilisateurs de Google. Booked conserve votre adresse courriel Google, les jetons, votre liste de calendriers et vos choix tant que la connexion existe. Sous Connexions dans Booked, la déconnexion supprime tout cela immédiatement. Les entrées déjà inscrites dans votre calendrier y restent, et Booked ne peut plus les mettre à jour ni les retirer. Chaque rendez-vous conserve l'identifiant de son entrée de calendrier, l'identifiant du calendrier où elle a été inscrite (pour votre calendrier principal, il s'agit habituellement de votre adresse courriel Google) et son lien Meet aussi longtemps que la trace du rendez-vous est conservée (section 10). L'identifiant et l'adresse courriel provenant de la connexion avec Google sont conservés jusqu'à la suppression de votre compte Booked. Une connexion supprimée peut demeurer dans une sauvegarde de la base de données pendant 30 jours au plus.

La déconnexion demande aussi à Google de mettre fin à l'accès de Booked à ce compte Google. Il y a deux exceptions. Si le même compte Google est connecté ailleurs dans Booked, par exemple dans une autre organisation, l'autorisation demeure jusqu'à ce que la dernière de ces connexions soit déconnectée. Si Google ne peut pas être joint à ce moment-là, la connexion est tout de même supprimée, et vous pouvez retirer Booked vous-même sur la page de votre compte Google qui énumère les applications ayant accès à celui-ci. Mettre fin à l'accès chez Google met fin à tout ce que Booked était autorisé à faire pour ce compte, y compris la connexion avec Google. Google vous demandera donc de donner de nouveau votre accord la prochaine fois que vous vous connecterez avec Google.

Si vous retirez d'abord l'autorisation chez Google, la connexion cesse de fonctionner immédiatement, et Booked efface les jetons enregistrés dès que Google lui indique que l'autorisation n'existe plus : la prochaine fois que Booked a besoin du calendrier, ou lors d'une vérification quotidienne. Pour faire supprimer autre chose, écrivez à [email protected].

Microsoft 365, Outlook et Teams

Les mêmes fonctionnalités, avec les autorisations de Microsoft (Calendars.ReadWrite, User.Read, offline_access, openid, email). Pour trouver les périodes occupées, Booked lit, pour chaque événement des calendriers configurés pour bloquer des créneaux, seulement son début, sa fin, son état libre ou occupé et le fait qu'il a été annulé ou non. Les liens Teams sont fournis avec les entrées de calendrier que Booked crée. Ce que Booked conserve, pendant combien de temps, et ce qu'il ne fera pas de ces données sont les mêmes que pour Google ci-dessus : rien de ce qui provient d'un compte Microsoft connecté n'est utilisé à des fins publicitaires ni pour développer ou entraîner une intelligence artificielle. La déconnexion supprime les jetons enregistrés et votre liste de calendriers ; pour retirer aussi l'autorisation chez Microsoft, retirez Booked dans votre compte Microsoft.

iCloud, Fastmail et autres calendriers

Ces calendriers se connectent au moyen d'un mot de passe pour application, que Booked enregistre sous forme chiffrée. Pour la recherche des périodes occupées, le serveur de calendrier envoie les événements au complet ; Booked utilise leurs heures et écarte le reste immédiatement.

Zoom

Booked lit l'adresse courriel et l'identifiant d'utilisateur de votre compte Zoom. Il enregistre l'adresse courriel pour identifier la connexion et, pour les connexions en un clic, l'identifiant afin de pouvoir agir lorsque vous retirez Booked chez Zoom, ainsi que les jetons ou les clés de la connexion (chiffrés). Il crée, déplace et supprime les réunions de vos rendez-vous et enregistre l'identifiant et le lien de participation de chaque réunion. Il ne lit pas vos autres réunions, vos enregistrements ni vos contacts. Si vous retirez Booked de votre compte Zoom, Booked supprime la connexion.

5. Témoins (cookies) et suivi

• Un seul témoin, pour le personnel seulement. booked_session vous garde connecté au tableau de bord pendant 30 jours au plus. Il est essentiel ; aucune bannière de consentement n'est donc affichée. Booked ne donne aucun témoin aux personnes qui prennent rendez-vous et ne garde rien dans le stockage de leur navigateur. Cloudflare, qui protège le site, ne dépose aucun témoin en usage normal. S'il soupçonne qu'un visiteur est un robot et affiche une vérification, il dépose un témoin de sécurité lorsque la vérification est réussie ; ce témoin dure environ une demi-heure.
• Ni publicité ni outils d'analyse. Les pages de Booked ne chargent aucun script de publicité, d'analyse ou de médias sociaux, et leurs polices proviennent de Booked lui-même. Les courriels que Booked envoie ne contiennent aucune image de suivi, et le suivi des ouvertures et des clics est désactivé chez notre fournisseur de courriel.
• Le décompte des visites. Pour chaque type de rendez-vous, Booked tient un décompte quotidien du nombre de fois où sa page a été ouverte et du nombre de fois où une heure a été choisie. Ce décompte ne contient rien sur les personnes qui ont visité la page.
• La vérification anti-robots. Les formulaires de prise de rendez-vous contiennent un champ caché que seuls les programmes automatisés remplissent. Lorsque la vérification Turnstile de Cloudflare est activée, le formulaire charge un script de Cloudflare. Ce script examine votre navigateur et votre appareil pour distinguer les personnes des programmes, et peut garder dans votre navigateur ce dont il a besoin pour la vérification. Booked transmet ensuite votre adresse IP à Cloudflare pour vérifier le résultat.
• Le paiement. La page de paiement de Stripe appartient à Stripe et dépose ses propres témoins.
• Le widget sur le site Web d'une entreprise ne dépose aucun témoin. Il indique seulement à ce site Web qu'un rendez-vous a été pris, à quel moment il a lieu et de quel type de rendez-vous il s'agit.
• Développeurs : la page de référence de l'API est la seule exception aux points ci-dessus. Elle charge sa visionneuse à partir du réseau jsDelivr. La visionneuse peut charger des polices à partir de jsDelivr ou de Google Fonts et peut garder ses propres réglages dans votre navigateur.

6. Journaux du serveur

Le journal propre à Booked enregistre, pour chaque requête, l'heure, le site Web et la page demandés, l'adresse IP, le résultat et la durée. Il omet tout ce qui suit le point d'interrogation dans une adresse, masque la partie privée des liens envoyés par courriel et n'enregistre pas ce qui a été saisi dans les formulaires. En cas d'échec, le journal contient aussi le message d'erreur ; un message renvoyé par le système d'une autre société peut comprendre une adresse courriel ou un numéro de téléphone.

Notre fournisseur d'hébergement tient lui aussi son propre journal de chaque requête, que Booked ne peut pas masquer : la page demandée (là encore sans ce qui suit le point d'interrogation), l'adresse IP et la description que le navigateur donne de lui-même. Les journaux servent à la sécurité et à la recherche des défaillances, et notre fournisseur d'hébergement les conserve pendant 30 jours. Cloudflare, qui se trouve devant Booked, conserve ses propres registres des requêtes, y compris les adresses IP, pendant environ un mois.

7. Les sociétés qui nous aident à exploiter Booked

Une entreprise peut aussi demander à Booked d'aviser ses propres systèmes, et peut faire en sorte que son personnel se connecte au moyen de son propre fournisseur de connexion. Ce sont les choix de cette entreprise.

8. Où les renseignements sont conservés

Booked et sa base de données sont exploités dans l'Union européenne (Amsterdam, Pays-Bas). Le Royaume-Uni considère que l'Espace économique européen offre une protection adéquate.

Certaines des sociétés de la section 7 sont établies aux États-Unis et peuvent traiter des renseignements dans ce pays ou ailleurs à l'extérieur du Royaume-Uni et de l'Espace économique européen : Railway, Cloudflare, Resend, Twilio et Stripe. Nos ententes avec Cloudflare, Resend, Twilio et Stripe encadrent ces transferts selon les mécanismes que le droit britannique accepte : le pont de données entre le Royaume-Uni et les États-Unis (UK-US data bridge), lorsque la société est certifiée dans ce cadre, et sinon les clauses contractuelles types assorties de l'addenda du Royaume-Uni ou l'accord international de transfert de données du Royaume-Uni (International Data Transfer Agreement). Railway conserve la base de données de Booked dans l'Union européenne, et nous mettons en place les mêmes modalités avec cette société. Écrivez à [email protected] pour savoir lequel s'applique à une société, ou pour obtenir une copie des modalités.

9. Sécurité

• Les communications avec Booked passent par HTTPS.
• Les réponses aux questions d'une entreprise, ainsi que les jetons et les mots de passe des comptes de calendrier et de vidéo connectés, sont chiffrés dans la base de données avec AES-256-GCM, au moyen de clés conservées à l'extérieur de la base de données.
• Les jetons de session et les clés d'API ne sont enregistrés que sous forme de hachages à sens unique. Les liens de connexion et les liens de rendez-vous sont eux aussi vérifiés par comparaison avec des hachages à sens unique ; une copie de chaque lien est également gardée, chiffrée, avec le courriel ou le texto en file d'attente qui le contient. Les comptes Booked n'ont pas de mot de passe ; il n'y en a donc aucun à enregistrer.
• Les renseignements de chaque organisation sont tenus séparés, et ce que les membres du personnel peuvent voir dépend de leur rôle.
• Les liens de connexion envoyés par courriel fonctionnent une seule fois, pendant 15 minutes.

Aucun système n'est parfaitement sûr. S'il se produit un incident qui touche vos renseignements, nous en aviserons l'entreprise concernée, et vous-même lorsque la loi l'exige.

10. Combien de temps les renseignements sont conservés

11. Vos droits

Vous pouvez demander à consulter les renseignements détenus à votre sujet, à les faire corriger ou supprimer, à en faire restreindre l'utilisation et, dans certains cas, à en recevoir une copie que vous pouvez emporter ailleurs. Lorsqu'une entreprise s'appuie sur votre consentement, vous pouvez le retirer à tout moment. Ceux de ces droits qui s'appliquent dépendent de l'endroit où vous vivez et du fondement juridique de l'utilisation des renseignements.

• Si vous avez pris rendez-vous avec une entreprise, adressez-vous à cette entreprise. Booked lui donne les moyens d'exporter et de supprimer vos renseignements, et nous l'aiderons si on nous le demande. Si vous n'arrivez pas à la joindre, écrivez à [email protected] et nous transmettrons votre demande.
• Si vous utilisez Booked au travail, ou si votre demande concerne Sandbanks Digital Ltd elle-même, écrivez à [email protected].

Votre droit d'opposition. Lorsque Sandbanks Digital Ltd est le responsable du traitement, elle s'appuie sur ses intérêts légitimes (section 1). Vous pouvez vous opposer à cette utilisation à tout moment, où que vous viviez, en écrivant à [email protected]. Nous y mettrons fin, sauf si nous avons un motif impérieux de continuer, et nous vous dirons lequel.

Plaintes. Si vous n'êtes pas satisfait de la façon dont vos renseignements ont été traités, dites-le : à l'entreprise si vous avez pris rendez-vous avec une entreprise, ou à nous, à l'adresse [email protected]. Nous accusons réception des plaintes dans un délai de 30 jours, nous les examinons et nous vous faisons part de nos conclusions. Vous pouvez aussi porter plainte auprès d'une autorité de contrôle à tout moment : au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk) ; au Canada, le Commissariat à la protection de la vie privée du Canada ou, au Québec, la Commission d'accès à l'information ; ailleurs, l'autorité de protection de la vie privée de l'endroit où vous vivez.

Booked est destiné aux entreprises et à leurs clients adultes. Il ne s'adresse pas aux enfants.

12. Modifications et coordonnées

Lorsque la présente politique change, la date indiquée en haut change aussi, et les entreprises qui utilisent Booked sont avisées de tout changement important. Questions : [email protected], ou Sandbanks Digital Ltd, 457 Ashley Road, Poole, BH14 0AX, Royaume-Uni. Les personnes responsables de la protection des renseignements personnels chez Sandbanks Digital Ltd sont Dan Laws et Elliot Padley, aux mêmes adresses.