Dernière mise à jour : 5 octobre 2026
1. Introduction
Hetk Technologies OÜ (code d’immatriculation au registre du commerce estonien : 17181483) exploite le service de synchronisation calendaire sur hetk.io (« Service »). Cette politique explique comment nous gérons vos données personnelles.
Contact : [email protected]
2. Informations que nous collectons
Informations du compte
Vous vous connectez avec Google ou Microsoft. Les calendriers Apple iCloud sont connectés ensuite avec un mot de passe spécifique à l’application. Lors de votre connexion, nous recevons :
- Adresse e-mail
- Nom d’affichage
- URL de la photo de profil
Base juridique : Exécution du contrat (pour créer et gérer votre compte)
Données calendaires
Pour synchroniser vos calendriers, nous accédons à :
- Détails des événements (titre, heure, lieu, participants)
- Noms des calendriers
- Statut libre/occupé
Ce que nous stockons : Le contenu des événements (titres, descriptions, lieux, participants) est traité en mémoire lors de la synchronisation et n’est pas stocké. Nous conservons des métadonnées de synchronisation minimales (identifiants d’événements, jetons de modification et horaires des événements) pour détecter les modifications et prévenir les doublons. Ces métadonnées sont supprimées lorsque vous supprimez une relation de synchronisation. Pour déboguer le service, nous conservons également des enregistrements épurés des requêtes que nous échangeons avec Google, Microsoft et Apple : ils ne contiennent pas de texte d’événement (pas de titres, descriptions, lieux ou adresses e-mail), seulement des codes brouillés qui ne peuvent pas être retransformés en ce texte, et nous les supprimons après 7 jours (les copies de sauvegarde expirent dans les 7 jours suivants).
Base juridique : Exécution du contrat (pour fournir le service de synchronisation que vous avez demandé)
Informations de paiement
Stripe traite les paiements. Hetk envoie à Stripe votre adresse e-mail, votre plan et un identifiant de compte interne. Vous entrez les détails de votre carte directement auprès de Stripe. Hetk stocke uniquement les identifiants de référence de Stripe et demande à Stripe la marque de votre carte, les 4 derniers chiffres et la date d’expiration lorsqu’il vous les montre.
Nous ne voyons ni ne stockons jamais votre numéro de carte complet.
Base juridique : Exécution du contrat (pour traiter votre abonnement)
Données d’utilisation
Nous collectons des données d’utilisation de base :
- Horodatages de connexion
- Statistiques d’utilisation des fonctionnalités
- Journaux d’erreurs
- Source d’inscription : lorsque vous vous inscrivez, nous augmentons de un un compte mensuel indiquant quel site ou campagne vous a adressé et quelle page de hetk.io vous avez consultée en premier (noms courts uniquement, jamais l’adresse complète). Le compte n’est pas lié à votre compte, et aucun cookie n’est utilisé pour cela.
Base juridique : Intérêt légitime (pour améliorer le service et corriger les bogues)
3. Données Google Calendar
L’utilisation par Hetk et le transfert à d’autres applications des informations reçues des API Google respecteront la politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.
Données auxquelles nous accédons
Lorsque vous connectez un compte Google Calendar, nous demandons l’accès à :
- Votre liste de calendriers (noms et identifiants)
- Événements calendaires (titre, heure, lieu, participants, description, statut libre/occupé)
- Notifications de modification d’événements (via les notifications push de Google Calendar)
Comment nous utilisons les données Google
Nous utilisons les données de Google Calendar uniquement pour fournir le service de synchronisation calendaire que vous avez demandé. Spécifiquement, nous :
- Lisons les événements de votre Google Calendar pour les synchroniser avec vos autres calendriers connectés
- Écrivons des événements dans votre Google Calendar lors de la synchronisation à partir de vos autres calendriers connectés
- Surveillons les modifications via des webhooks pour maintenir vos calendriers synchronisés
Comment nous stockons les données Google
- Les jetons OAuth Google sont chiffrés avant le stockage et stockés dans Azure SQL au sein de l’UE
- Le contenu des événements (titres, descriptions, lieux, participants) est traité en mémoire lors des opérations de synchronisation et n’est pas stocké
- Les métadonnées de synchronisation (identifiants d’événements, jetons de modification, hachages de contenu, horaires des événements) sont stockées pour détecter les modifications et prévenir les doublons lors d’une relation de synchronisation active
- Les métadonnées de synchronisation sont supprimées lorsque vous supprimez une relation de synchronisation ou déconnectez votre compte Google
Comment nous partageons les données Google
Les données de Google Calendar sont partagées uniquement avec le ou les fournisseurs de calendrier de destination que vous avez configurés dans vos relations de synchronisation (par exemple, Microsoft Outlook, Apple iCloud). Nous ne partageons les données de Google avec aucun tiers.
Ce que nous ne faisons PAS avec les données Google
- Nous n’utilisons pas les données de Google pour la publicité, le remarketing ou le marketing basé sur les intérêts
- Nous ne vendons, ne louons ni n’échangeons les données de Google à des tiers, des courtiers de données ou des revendeurs d’informations
- Nous n’utilisons pas les données de Google à des fins non liées à la fonctionnalité de synchronisation calendaire
- Nous ne permettons pas aux humains de lire vos données de Google à moins que vous ne donniez votre consentement explicite, que ce soit nécessaire à des fins de sécurité, ou que la loi l’exige
Révocation d’accès
Vous pouvez révoquer l’accès de Hetk à votre compte Google à tout moment :
- Depuis Hetk : déconnectez votre compte Google Calendar dans les paramètres
- Depuis Google : visitez Autorisations du compte Google et supprimez Hetk
Si vous révoquez l’accès, Hetk arrête les synchronisations qui utilisent ce compte dès qu’il essaie de l’utiliser ensuite, généralement dans l’heure. Un jeton révoqué cesse de fonctionner immédiatement. Lorsque Hetk remarque la révocation, il supprime les jetons qu’il a stockés pour ce compte, et un nettoyage hebdomadaire supprime ceux qui ne l’ont pas encore été. Jusqu’à ce que Hetk remarque la révocation, il les garde chiffrés. Délier le compte ou supprimer votre compte Hetk les supprime immédiatement. Les copies de sauvegarde des jetons supprimés expirent dans les 7 jours.
4. Comment nous utilisons vos informations
| Objectif | Données utilisées | Base juridique |
|---|---|---|
| Fournir la synchronisation calendaire | Données calendaires, jetons OAuth | Contrat |
| Traiter les paiements | Informations de paiement | Contrat |
| Envoyer des e-mails de service | Adresse e-mail | Contrat |
| Améliorer le service | Données d’utilisation | Intérêt légitime |
| Prévenir la fraude | Données du compte, journaux | Intérêt légitime |
5. Comment nous partageons vos informations
Nous ne vendons pas vos données personnelles.
Nous partageons les données uniquement avec :
| Destinataire | Objectif | Données partagées |
|---|---|---|
| Google, Microsoft, Apple | Synchronisation calendaire | Données calendaires via OAuth |
| Stripe | Traitement des paiements | E-mail, plan, identifiant de compte interne |
| Services de communication Microsoft Azure | E-mails transactionnels | Adresse e-mail |
| Microsoft Azure | Hébergement | Toutes les données (chiffrées) |
| Cloudflare | Sécurité et CDN | Données de trafic |
Nous pouvons également divulguer des données si la loi l’exige.
6. Stockage et sécurité des données
Où nous stockons les données
- Principal : Microsoft Azure, région Nord Europe (Irlande)
- Sauvegardes : Sauvegardes géo-redondantes Azure SQL, stockées en région Nord Europe (Irlande) et sa région jumelée, Europe Ouest (Pays-Bas)
Hetk stocke vos données dans l’UE (Microsoft Azure, région Nord Europe). Les prestataires de paiement, de réseau et d’e-mail tels que Stripe, Cloudflare et Google peuvent traiter certaines données en dehors de l’UE selon leurs propres garanties de transfert de données.
Mesures de sécurité
- Chiffrement TLS 1.2 ou plus récent en transit
- Base de données chiffrée au repos (chiffrement transparent des données Azure SQL)
- Jetons OAuth chiffrés avant le stockage
7. Vos droits
En vertu du RGPD, vous avez le droit de :
- Accéder à vos données personnelles
- Corriger les données inexactes
- Supprimer votre compte et vos données (à une exception étroite près : l’enregistrement d’essai gratuit décrit dans la section 8, que nous conservons pour appliquer la limite d’un essai par compte)
- Exporter vos données (portabilité)
- Vous opposer au traitement basé sur l’intérêt légitime
- Déconnecter tout compte calendaire, ou supprimer votre compte Hetk, à tout moment
Pour exercer vos droits : Envoyez un e-mail à [email protected]. Nous répondons dans les 30 jours.
Pour vous plaindre : Vous pouvez déposer une plainte auprès de l’Inspection estonienne de protection des données :
- Site web : aki.ee
- E-mail : [email protected]
8. Conservation des données
| Type de données | Période de conservation |
|---|---|
| Données du compte actif | Tant que le compte est actif |
| Comptes annulés ou expirés | Supprimés après 30 jours d’inactivité ; la connexion conserve votre compte |
| Métadonnées de synchronisation | Tant que la relation de synchronisation est active ; supprimées lors de la suppression |
| Enregistrements de paiement | 7 ans (obligation légale) |
| Journaux serveur | 90 jours |
| Enregistrement de suppression de compte | Conservé indéfiniment — la date de suppression d’un compte, le motif et le nombre d’enregistrements de synchronisation supprimés. Ne contient pas d’adresse e-mail, de nom ou de contenu calendaire |
| Enregistrement d’essai gratuit | Conservé indéfiniment, et survit à la suppression du compte — une empreinte unidirectionnelle et clé de l’identifiant de connexion que votre fournisseur calendaire nous donne (votre identifiant de compte Google, Microsoft ou Apple), ainsi que les dates de début et de fin de chaque essai gratuit. Nous ne conservons pas l’identifiant de compte lui-même, et une fois que vous supprimez votre compte, l’enregistrement n’y est plus lié. Nous le conservons pour que l’essai gratuit de 21 jours ne puisse pas être effectué à plusieurs reprises en supprimant et en recréant un compte. Il ne contient pas d’adresse e-mail, de nom, de détail de paiement ou de contenu calendaire, et nous ne l’utilisons à aucune autre fin |
9. Cookies et suivi
Nous utilisons un minimum de cookies :
- Cookies essentiels : Gestion de session uniquement
- Analyse : Cloudflare Web Analytics (respectueuse de la vie privée, aucune donnée personnelle collectée)
Nous n’utilisons pas :
- Cookies publicitaires
- Pixels de suivi tiers
- Suivi intersite
10. Informations supplémentaires
Enfants
Notre service n’est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants.
Liens tiers
Notre site peut contenir des liens vers des services externes. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.
Modifications de cette politique
Nous vous notifierons des modifications importantes par e-mail. Les mises à jour mineures seront affichées ici avec une date mise à jour.
11. Contactez-nous
Hetk Technologies OÜ Code d’immatriculation (Äriregister) : 17181483 E-mail : [email protected]
Autorité de contrôle l’Inspection estonienne de protection des données (Andmekaitse Inspektsioon) Site web : https://www.aki.ee E-mail : [email protected]