Politique de confidentialité

Mise à jour le 2 octobre 2026

Agendeal lit ton agenda, avec ton accord, pour te proposer au bon moment des bons plans liés à tes événements. Cette page dit quelles données nous traitons, pourquoi, sur quelle base légale, qui les reçoit, combien de temps nous les gardons et comment exercer tes droits.

L'essentiel

Ton agenda n'est lu qu'avec ton accord. Tu peux le retirer à tout moment : tes événements sont effacés aussitôt.
Tes données sont hébergées en France. Certaines sont analysées par une intelligence artificielle hébergée aux États-Unis (Groq).
Rien n'est revendu. Pas de publicité, pas de mesure d'audience, pas de traceur.
Tu peux tout voir et tout supprimer depuis ton profil.

Qui est responsable

Le responsable du traitement est Yellowvelvet – Unipessoal Lda, société unipersonnelle à responsabilité limitée de droit portugais (sociedade unipessoal por quotas), dont le siège est Cais Rocha Conde de Óbidos, Edifício LACS, 1350-354 Lisboa, Portugal (NIPC 515189979). Pour toute question sur tes données : agendealcontact@gmail.com.

Tes données, fonction par fonction

Ton compte

Ton adresse e-mail, pour créer ton compte et te connecter sans mot de passe : nous t'envoyons un lien et un code, valables 15 minutes et une seule fois, dont nous ne gardons que des empreintes. Sans adresse e-mail, pas de compte. Nous gardons aussi la date de création du compte, celle de ta dernière connexion et tes sessions ouvertes (site ou app, dates de création, de dernière activité et de fin).

Base légale : l'exécution du contrat (les conditions d'utilisation).

Ton profil

Ton prénom (facultatif), ta ville, ton fuseau horaire, tes envies, ton budget resto, ta remise minimale et tes réglages de rappels et de récapitulatif. Ils servent à choisir et à classer les offres.

Base légale : l'exécution du contrat.

Ton agenda, avec ton accord

Selon la source que tu choisis :

iPhone : le titre, les dates et le lieu des événements des calendriers que tu laisses cochés, sur les 26 prochaines semaines, et jusqu'à 12 mois pour les journées entières ou les événements de plusieurs jours.
Lien iCal (iCloud, Outlook…) : l'adresse du lien, conservée chiffrée, puis le titre, les dates et le lieu des événements des 12 prochains mois. Le lien est relu chaque nuit, et quand tu le demandes.
Google Agenda : en lecture seule, le titre, les dates et le lieu des événements des 12 prochains mois, dans les agendas cochés dans Google (voir plus bas).

Jamais tes notes, tes invités ni la description de tes événements. Nous gardons aussi ce que nous en déduisons : le type d'événement, ce qu'il demande (des fleurs pour un dîner, par exemple) et, pour un voyage, la destination.

Pour reconnaître le type d'un événement (repas, voyage, anniversaire, concert, festival, sport, mariage, sortie, travail ou autre), Agendeal applique d'abord ses propres règles. Sinon, le titre et le lieu sont envoyés à Groq, une intelligence artificielle hébergée aux États-Unis. Le résultat est gardé dans un cache dont la clé ne permet de retrouver ni le titre ni le lieu.

Un titre peut révéler une information sensible, comme un rendez-vous médical. Agendeal n'en tire aucune conclusion de ce genre : il ne connaît que les types ci-dessus. Tu choisis ce qui part : sur iPhone, décoche un calendrier pour qu'il ne soit pas envoyé ; avec Google, seuls les agendas cochés dans Google sont lus.

Sans ton accord, Agendeal marche quand même, avec tes envies et ta ville. Si tu le retires, tes événements, ton lien iCal et ta connexion Google sont effacés aussitôt, et nous demandons à Google de révoquer l'autorisation.

Quand tu le demandes, l'app ajoute un événement ou une note dans le calendrier de ton iPhone ; sur le site, tu télécharges un fichier à ouvrir dans ton agenda. Cela se passe sur ton appareil.

Base légale : ton consentement. Tu peux le retirer à tout moment dans ton profil ; le retrait ne remet pas en cause ce qui a été fait avant.

La Carte et ta position

Sur iPhone, la Carte peut utiliser ta position si tu l'autorises. Elle part arrondie à une centaine de mètres, avec la demande, et n'est jamais enregistrée ni écrite dans nos journaux. Le site web ne demande jamais ta position.

Base légale : ton consentement, donné par l'autorisation de localisation de l'iPhone, que tu peux retirer dans ses réglages.

L'assistant et la dictée

Quand tu écris à l'assistant ou que tu lui dictes une question, ton message, ou l'enregistrement de ta voix (une minute environ au plus), est envoyé à Groq. Pour te répondre, l'assistant lit aussi ce qu'il faut de ton compte : ton prénom, ta ville, tes envies et ton budget, tes proches (prénom, envies, prochaine date à fêter), tes voyages, des offres, tes économies, ton historique et, si tu as donné ton accord, tes événements. Tout cela part chez Groq avec ta question.

Agendeal n'enregistre ni tes messages, ni ta voix, ni les réponses : la conversation reste sur ton écran, et elle est renvoyée à chaque message pour que l'assistant suive le fil.

Base légale : l'exécution du contrat : tu demandes une réponse.

Tes proches

Si tu ajoutes des proches : leur prénom ou surnom, ton lien avec eux, leurs envies et des dates à fêter (anniversaire, fête ; l'année est facultative). Ce sont des données sur d'autres personnes : n'enregistre que ce qui sert à leur faire plaisir. Elles servent aux idées de cadeaux, aux rappels sur ton iPhone et à l'assistant.

Base légale : notre intérêt légitime à t'aider à faire plaisir à tes proches, avec peu de données. Tu peux modifier ou supprimer un proche à tout moment.

Tes voyages

Les voyages que tu prépares : destination, dates et nombre de voyageurs. Pour trouver des vols, Agendeal interroge Travelpayouts avec ta ville, ta destination et tes dates, sans rien qui t'identifie.

Base légale : l'exécution du contrat.

Les offres, tes clics et tes économies

Nous gardons les offres qui t'ont été proposées (offre, date, gain, événement lié), celles que tu gardes ou surveilles (avec le prix noté), les réservations que tu nous signales et tes clics vers les partenaires (offre, partenaire, prix, gain, ville, date ; sans adresse IP ni navigateur). Ils servent à ton historique, à tes économies et au classement des offres.

Agendeal adapte l'ordre des offres à tes habitudes : les catégories que tu as gardées, cliquées ou réservées depuis 90 jours et, pour les restos, les cuisines de tes six dernières adresses. Ce calcul simple est refait à chaque affichage ; il ne produit aucune décision juridique à ton égard. Le détail du classement est dans les conditions d'utilisation.

Base légale : l'exécution du contrat.

Premium

Achat dans l'app iPhone : Apple encaisse le paiement, selon ses propres conditions. Apple reçoit l'identifiant de ton compte Agendeal (un numéro aléatoire) pour relier l'achat à ton compte. Nous recevons d'Apple les identifiants de la transaction, le produit et ses dates (achat, expiration, renouvellement, révocation).

Paiement sur le site : Stripe encaisse le paiement. Stripe reçoit l'identifiant de ton compte Agendeal et ce que tu saisis sur ses pages (adresse e-mail, carte…). Nous gardons ton identifiant client Stripe et ton abonnement (formule, état, date de fin, résiliation programmée). Agendeal ne voit jamais ta carte. Pendant la phase de test, le paiement sur le site est en mode test : aucun paiement réel.

Base légale : l'exécution du contrat, et nos obligations légales (comptabilité).

Les mails

Les mails de connexion et, si tu l'actives, le récapitulatif du lundi : jusqu'à trois événements de ta semaine (jour et titre) et des offres. Chaque récapitulatif contient un lien de désinscription. Ils sont envoyés par Resend, depuis ses serveurs en Irlande.

Base légale : l'exécution du contrat pour la connexion ; ton consentement pour le récapitulatif, que tu peux retirer d'un clic.

Les journaux techniques et les sauvegardes

Notre serveur note chaque requête : adresse IP, date et heure, adresse demandée sans ses paramètres, code de réponse. Jamais de titre ni de lieu d'événement, de message, de position, d'adresse e-mail ni de jeton. Pour limiter les abus, ton adresse IP et ton adresse e-mail sont aussi comptées en mémoire, 24 heures au plus.

La base de données est sauvegardée chaque nuit sur notre serveur. OVHcloud fait aussi chaque jour une copie du serveur, dans le même centre de données.

Base légale : notre intérêt légitime à protéger le service et à pouvoir le remettre en route.

Si tu nous écris

Ton adresse et ton message, le temps de traiter ta demande. Notre adresse de contact est une boîte Gmail : Google héberge donc ces échanges.

Base légale : notre intérêt légitime à te répondre.

Données reçues de Google

Si tu connectes Google Agenda, Agendeal ne demande à Google qu'une autorisation : lire tes agendas, sans pouvoir les modifier. Seuls le titre, les dates et le lieu des événements des agendas cochés sont lus, jamais leur description ni leurs invités. L'autorisation est conservée chiffrée.

Ces données servent uniquement à te proposer des bons plans liés à tes événements, dans Agendeal. Leur titre et leur lieu sont envoyés à Groq pour reconnaître le type d'événement et, quand tu utilises l'assistant, pour te répondre. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner un modèle d'intelligence artificielle. Personne chez Agendeal ne les lit, sauf avec ton accord pour résoudre un problème, pour la sécurité ou si la loi l'impose.

Déconnecter Google Agenda, retirer ton accord ou supprimer ton compte efface aussitôt l'autorisation et les événements importés, et nous demandons à Google de la révoquer. Tu peux aussi la retirer toi-même dans ton compte Google.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences « Limited Use ».

Ce que nous ne faisons pas

Nous ne vendons ni ne louons tes données.
Pas de publicité, pas de mesure d'audience, pas de traceur, sur le site comme dans l'app.
Agendeal n'entraîne aucun modèle d'intelligence artificielle avec tes données.
Quand tu ouvres une offre, le partenaire ne reçoit ni ton adresse e-mail ni l'identifiant de ton compte. Sur son site, c'est sa propre politique de confidentialité qui s'applique.
Les services qui nous fournissent des offres (vols, concerts) ne reçoivent que des villes et des dates, sans rien qui t'identifie.

Qui reçoit tes données

Les personnes qui administrent Agendeal pour l'éditeur, pour ce qui est nécessaire au service. Et nos prestataires, chacun pour sa tâche et selon nos instructions :

OVHcloud (OVH SAS, France) : héberge le serveur et la base de données, à Gravelines.
Groq (Groq, Inc., États-Unis) : classement des événements, assistant et dictée. Groq ne garde pas ces données, sauf pour corriger une panne ou enquêter sur un abus, 30 jours au plus.
Resend (Plus Five Five, Inc., États-Unis) : envoi des mails, depuis l'Irlande.
Stripe (Stripe Payments Europe, Irlande) : paiement sur le site.

Apple et Google ne sont pas nos prestataires : ils agissent sous leur propre responsabilité. Apple vend l'abonnement de l'App Store en son nom ; Google te permet de partager ton agenda. Stripe agit aussi sous sa propre responsabilité pour une partie de ses traitements, comme la lutte contre la fraude. Nous pouvons enfin devoir transmettre des données à une autorité qui les demande légalement.

Transferts hors de l'Union européenne

Groq et Resend sont des sociétés américaines, et Stripe peut transférer des données à une société de son groupe aux États-Unis. Ces transferts sont encadrés :

Groq : clauses contractuelles types de la Commission européenne.
Resend et Stripe : certification au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne, et clauses contractuelles types.

Comme pour tout prestataire américain, les autorités des États-Unis peuvent, dans les cas prévus par leur loi, demander l'accès à ces données. Tu peux obtenir une copie de ces garanties en nous écrivant.

Combien de temps

Ton compte, ton profil, tes proches, tes voyages, tes offres gardées et tes réservations : jusqu'à ce que tu les supprimes ou que tu supprimes ton compte.
Tes événements : effacés la nuit qui suit leur fin, et aussitôt si tu retires ton accord ou ton agenda.
Ton lien iCal et ta connexion Google : jusqu'à ce que tu les retires, que tu retires ton accord ou que tu supprimes ton compte.
Le cache de classement : 26 semaines après sa dernière utilisation, et effacé aussitôt si tu retires ton accord.
Les offres proposées et les clics : 13 mois. Si tu supprimes ton compte, tes clics restent jusqu'à cette échéance, sans aucun lien avec toi.
Les offres surveillées : jusqu'à 30 jours après la fin de l'offre.
Les demandes de connexion : effacées le lendemain. Les sessions : 30 jours au plus. Les liens vers les partenaires : 7 jours.
Le suivi d'envoi du récapitulatif, sans son contenu : 90 jours.
Le journal de tes accords et retraits : jusqu'à la suppression de ton compte, pour prouver ton accord.
Premium : tant que l'abonnement est actif, puis 13 mois (396 jours) après sa fin ou sa révocation. Les notifications d'Apple et de Stripe : 13 mois, ou 30 jours si elles ne correspondent à aucun compte. Ton identifiant client Stripe : jusqu'à la suppression de ton compte. Les pièces comptables : 10 ans, comme la loi l'impose.
Les journaux du serveur : 30 jours.
Les sauvegardes : 14 jours sur notre serveur, et 24 heures pour la copie quotidienne d'OVHcloud. Pendant ce délai, elles peuvent encore contenir des données effacées depuis. Si nous devons en restaurer une, nous relançons aussitôt la purge des données arrivées à échéance.
Chez Groq : rien par défaut, 30 jours au plus en cas de panne ou d'abus.
Si tu nous écris : le temps de traiter ta demande.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'opposer aux traitements fondés sur notre intérêt légitime, les récupérer dans un format lisible par une machine et retirer ton consentement à tout moment.

Tout voir : Profil, « Ce que l'app sait de moi ». Sur le site, tu peux aussi tout télécharger dans un fichier.
Corriger : modifie ton profil et tes proches dans l'app ; supprime un voyage ou une offre gardée. Pour changer d'adresse e-mail, écris-nous.
Retirer un accord : l'agenda dans ton profil ; le récapitulatif par son réglage ou par le lien de chaque mail ; la position dans les réglages de l'iPhone.
Tout effacer : Profil, « Supprimer mon compte ». Tout est effacé aussitôt, sauf tes anciens clics, gardés sans lien avec toi jusqu'à leurs 13 mois. Supprimer ton compte n'annule pas ton abonnement : pense à le résilier avant.
Pour tout le reste, écris à agendealcontact@gmail.com. Nous répondons dans un délai d'un mois, et pouvons te demander de confirmer que l'adresse est bien la tienne. Tu peux aussi nous laisser des directives sur le sort de tes données après ton décès.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité de protection des données du pays où tu vis (en France, la CNIL), ou celle du pays de l'éditeur, la CNPD (Comissão Nacional de Proteção de Dados), au Portugal.

Cookies et traceurs

Sur le site de l'app, un seul cookie : agendeal_session, qui te garde connecté (30 jours au plus, effacé quand tu te déconnectes). La vitrine agendeal.com n'en dépose aucun. Quand tu ouvres une offre, le site retient aussi dans l'onglet, 24 heures au plus, l'offre ouverte pour te demander ensuite si tu as réservé ; cette mémoire s'efface à la fermeture de l'onglet.

Dans l'app iPhone, ta session est gardée dans le trousseau de l'iPhone, et tes réglages (comme les calendriers décochés) sur l'appareil.

Tout cela est strictement nécessaire au service que tu demandes : ton accord n'est pas requis, il n'y a donc pas de bandeau. Aucun cookie de mesure d'audience ni de publicité, aucun script d'un tiers. Les sites des partenaires ont leurs propres cookies.

Sécurité

Le site et l'app ne communiquent qu'en HTTPS. La connexion se fait sans mot de passe, par un lien ou un code à usage unique ; les codes et les jetons ne sont gardés que sous forme d'empreintes. Ton lien iCal et ta connexion Google sont chiffrés. Le serveur n'est accessible qu'à ses administrateurs, par clé, derrière un pare-feu, avec des mises à jour de sécurité automatiques ; la base de données n'est pas exposée sur Internet. En cas de fuite de données présentant un risque, nous prévenons l'autorité compétente dans les 72 heures et, si le risque est élevé, nous te prévenons aussi.

Âge minimum

Agendeal est réservé aux personnes de 15 ans et plus. En France, c'est l'âge à partir duquel on peut consentir seul au traitement de ses données pour un service en ligne (article 45 de la loi Informatique et Libertés) ; nous le retenons pour tout le monde.

Modifications

Cette page suit le service. Si un changement touche l'accord que tu as donné pour ton agenda, l'app te le redemande ; pour un autre changement important, nous te prévenons dans l'app ou par mail.