Politique de confidentialité

1. Données collectées et finalités

Dans le cadre de l'utilisation de la plateforme Zen-Cab, les données suivantes sont collectées :

Donnée	Finalité	Base légale (RGPD)
Nom, prénom, e-mail de l'intervenant / praticien	Création et gestion du compte	Exécution du contrat
Coordonnées professionnelles	Identification sur les pages publiques	Exécution du contrat
Token Google Calendar	Synchronisation de l'agenda	Consentement
Données des patients (via l'intervenant / praticien)	Gestion des rendez-vous	Exécution du contrat — responsabilité de l'intervenant / praticien

Zen-Cab agit en qualité de sous-traitant pour les données patients collectées par les intervenants / praticiens. Chaque intervenant / praticien est responsable de traitement pour les données de ses patients.

2. Accès à Google Calendar

Pour synchroniser le planning des intervenants / praticiens, la plateforme demande l'accès à leur compte Google Calendar. Cet accès est strictement limité à :

• Lire la liste de leurs agendas — pour leur permettre de choisir lequel synchroniser.
• Lire les événements de l'agenda choisi — pour détecter les créneaux déjà occupés.
• Créer, modifier et supprimer des événements dans l'agenda choisi — uniquement les rendez-vous gérés par la plateforme.

La plateforme n'accède jamais aux agendas partagés par d'autres personnes, ne lit pas les e-mails associés au compte Google, et ne transmet aucune donnée du calendrier à des tiers.

Les tokens d'authentification Google sont chiffrés (AES-256-GCM) avant stockage en base de données et ne sont utilisés que pour maintenir la synchronisation automatique.

L'intervenant / praticien peut révoquer cet accès à tout moment depuis myaccount.google.com/permissions ou depuis son espace d'administration.

L'utilisation des données issues de Google Calendar est conforme à la politique d'utilisation des données utilisateur des services API Google, y compris aux exigences d'utilisation limitée (Limited Use requirements).

3. Durée de conservation

Données	Durée
Compte intervenant / praticien et données professionnelles	Durée du contrat + 3 ans
Token d'accès Google Calendar	Jusqu'à révocation par l'intervenant / praticien
Logs techniques	90 jours

4. Partage des données et sous-traitants

Les données collectées ne sont transmises à aucun tiers à des fins commerciales. Elles peuvent être partagées uniquement avec les sous-traitants techniques suivants, liés par un accord de traitement des données (DPA) conforme à l'Art. 28 du RGPD :

Sous-traitant	Rôle	Données transmises
Google LLC (Google Calendar API)	Synchronisation de l'agenda	Titre, date et heure des rendez-vous — sur consentement de l'intervenant
o2switch (hébergement & SMTP)	Hébergement des données et envoi des e-mails	Données stockées en base + nom/email du patient dans les confirmations de RDV

5. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la portabilité — recevoir vos données dans un format lisible.
• Droit d'opposition — vous opposer à certains traitements.

Pour toute autre demande, contactez : contact@zen-cab.fr.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.

6. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement (session de navigation). Aucun cookie de traçage ou publicitaire n'est déposé.

7. Contact

Responsable de traitement : Carole PLA
11 allée des Marquises, 67000 Strasbourg
contact@zen-cab.fr

---