Données personnelles et cookies

Quelles données sont traitées, pourquoi, combien de temps, et ce que vous pouvez exiger.

Version préparatoire du 9 novembre 2026, adaptée de la notice de Déclic TVA. À faire relire avant la première vente.

Qui intervient sur vos données ?

WDL, SASU au capital de 500 €, dont le siège social est situé 29 rue Max Raphel, 30900 Nîmes (RCS Nîmes 983 988 270), édite AgendIK, gère les comptes et la relation avec les utilisateurs. Pour les informations sur vos propres clients que contiennent vos rendez-vous, vous déterminez les usages professionnels et WDL intervient pour fournir le service, comme sous-traitant. Si votre activité vous impose un accord écrit distinct, écrivez à l’adresse d’assistance ; aucun accord type n’est rédigé à la date de cette version.

Ce qu’AgendIK traite

• Votre adresse électronique et votre mot de passe, conservé uniquement sous forme d’empreinte (jamais en clair). Les jetons de session, de confirmation et de réinitialisation sont eux aussi conservés empreints.
• Vos véhicules (nom, puissance fiscale, énergie, immatriculation si vous la saisissez), vos adresses enregistrées, vos préférences.
• Les rendez-vous lus dans les agendas que vous connectez : titre, date et heure, lieu, statut (annulé, en ligne). Ces informations peuvent concerner vos clients. Seuls les rendez-vous de la période que vous demandez, et lors des mises à jour automatiques ceux du dernier mois et de la semaine à venir, sont lus.
• Les déplacements que vous validez (date, départ, arrivée, motif, distance, origine de la distance) et les relevés PDF, avec l’identité que vous y faites figurer (nom, adresse, société, fonction).
• Pour les agendas connectés : les jetons d’accès Google ou Microsoft, et les liens d’abonnement que vous fournissez, conservés chiffrés ; le lien n’est jamais réaffiché, seul le nom du service qui l’héberge l’est.
• Pour le parrainage : votre code, et le lien entre le compte d’un parrain et celui de ses filleuls.
• Pour les abonnements : votre identifiant de client chez Stripe et l’état de l’abonnement. Le numéro de carte n’est jamais collecté par AgendIK.

Pourquoi ces informations ?

• Fournir le service, enregistrer vos déplacements et gérer l’abonnement : exécution du contrat.
• Protéger les accès (limitation des tentatives, reconnaissance de vos appareils) et diagnostiquer les incidents : intérêt légitime à sécuriser le service, de façon proportionnée.
• Conserver les pièces de facturation de WDL : obligations légales.

Aucun dispositif publicitaire, aucune revente de données, ni aucune décision automatisée produisant un effet juridique.

Données de Google et de Microsoft

Si vous connectez un agenda Google ou Microsoft, AgendIK demande un accès en lecture seule à vos agendas et à leurs événements. Ces données servent uniquement à vous proposer les déplacements correspondants dans votre propre espace. Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni lues par une personne, sauf à votre demande pour l’assistance, pour la sécurité ou si la loi l’impose. L’usage par AgendIK des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (« Limited Use »). Vous pouvez déconnecter un agenda à tout moment depuis AgendIK : ses événements importés sont alors effacés ; vous pouvez aussi révoquer l’accès depuis votre compte Google ou Microsoft.

Prestataires, lieux de traitement et transferts

• OVHcloud (OVH SAS, Roubaix) héberge l’application et sa base de données dans son centre de données de Gravelines, et les sauvegardes chiffrées dans celui de Strasbourg, en France.
• Brevo remet les courriels que le service envoie (confirmation, réinitialisation du mot de passe, avis de parrainage) : votre adresse et le contenu du message lui sont transmis.
• Stripe encaisse les abonnements et émet les factures. Il reçoit votre adresse électronique, vos informations de facturation et vos données de carte.
• La Géoplateforme de l’IGN (service public) calcule les distances : les adresses de départ et d’arrivée d’un trajet lui sont transmises, sans votre nom ni votre adresse électronique.
• Google et Microsoft, seulement si vous connectez un agenda chez eux : ils fournissent vos rendez-vous à AgendIK.
• Le service qui héberge un agenda dont vous donnez le lien (par exemple iCloud) : AgendIK le relit environ toutes les heures.
• Cloudflare répond aux requêtes de noms de domaine d’agendik.fr ; le contenu de vos échanges avec AgendIK ne passe pas par lui.

Ce que nous ne pouvons pas encore affirmer : les accords de traitement des données signés avec chacun de ces prestataires, la liste de leurs propres sous-traitants, et les garanties encadrant d’éventuels transferts hors de l’Espace économique européen chez Brevo, Stripe, Google, Microsoft et Cloudflare. L’hébergement de l’application et des sauvegardes est en France ; nous ne revendiquons pas davantage.

Conservation et suppression

Vos données sont conservées tant que votre compte existe. Ni la fin d’un essai ni la résiliation n’effacent quoi que ce soit : vos trajets et relevés restent consultables et exportables. La suppression du compte, depuis « Mon compte », efface immédiatement de la base active vos véhicules, agendas, rendez-vous, trajets, relevés et sessions ; un abonnement doit être résilié et terminé auparavant. Les pièces de facturation de WDL sont conservées selon ses obligations comptables, chez Stripe.

Les sauvegardes de la base sont chiffrées. Sur le serveur, elles sont conservées environ un an au plus (sept copies quotidiennes, quatre hebdomadaires, douze mensuelles) ; les copies déposées dans le second centre de données sont effacées automatiquement au-delà de treize mois. Une donnée supprimée aujourd’hui disparaît donc de toutes les sauvegardes dans ce délai. Les rendez-vous retirés de votre agenda sont marqués comme tels lors de la mise à jour suivante. Aucune durée d’effacement d’office d’un compte inutilisé n’est fixée à ce jour.

Exercer vos droits

Vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export complet de vos données (format JSON) et la suppression du compte sont disponibles directement dans « Mon compte ». Pour toute autre demande : support@agendik.fr, en indiquant le compte concerné. N’envoyez pas de pièce d’identité spontanément. Le délai de réponse est en principe d’un mois. Vous pouvez adresser une réclamation à la CNIL.

Cookies et stockage sur votre appareil

AgendIK ne dépose que des cookies nécessaires au service, sans outil de publicité ni de mesure d’audience :

• carnet_session : maintient votre connexion, 7 jours au plus.
• carnet_device : reconnaît un appareil où vous vous êtes déjà connecté, pour qu’une attaque visant votre compte depuis ailleurs ne vous bloque pas ; un an au plus. Il ne remplace pas le mot de passe, et changer de mot de passe l’invalide.
• agendik_parrain : retient le code de parrainage d’un lien suivi, jusqu’à la création du compte ; 30 jours au plus.

Le paiement se déroule sur les pages de Stripe, qui dépose ses propres traceurs ; ils restent à inventorier.

Sécurité

Chaque compte n’accède qu’à ses propres données, contrôle fait côté serveur et vérifié par des tests automatisés. Les jetons d’agenda et les liens d’abonnement sont chiffrés en base. Les connexions sont chiffrées (HTTPS). Chaque jour, une copie de la base est faite, vérifiée par un test de restauration, puis déposée chiffrée dans un second centre de données. Ces mesures ne valent pas audit de sécurité indépendant. Conservez vos relevés : exportez-les régulièrement.