Conditionnellement conforme·Transfert hors UE détecté
Mécanisme légal: DPF + SCC + DPA Calendly
Cookies déposés par cet outil
Liste détectée lors d'un usage standard. À déclarer dans votre politique cookies.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| _calendly_session | premier | Session utilisateur Calendly | Session |
| amp_* | premier | Analytics interne (Amplitude) | 1 an |
| _ga | premier | Google Analytics intégré sur formulaire | 2 ans |
Trackers associés:calendly.comassets.calendly.comapi.amplitude.com (analytics)
Risques RGPD à connaître
- Transferts US par défaut (AWS Virginia/Oregon)
- Synchronisation Google Calendar / Microsoft Outlook = sous-traitance en cascade
- Analytics interne via Amplitude (lui-même US)
- Intégration CRM automatique propage données sans contrôle granulaire
- Champs custom acceptés sans validation RGPD (téléphone, raison rendez-vous, données sensibles possibles)
Configurer Calendly de manière conforme
Configuration RGPD pour Calendly :
1. **Signer le DPA Calendly** : Settings > Security > Data Processing Agreement.
2. **Limiter champs custom collectés** : seulement email + prénom + objet RDV. Pas de téléphone, adresse, notes libres sans consentement spécifique.
3. **Activer Cookie Consent natif Calendly** : Settings > Privacy > Cookie Banner (récent, 2024).
4. **Mentionner Calendly dans politique de confidentialité** : sous-traitant, hébergement US, DPF, durée 3 ans, droit opposition.
5. **Désactiver Google Analytics intégré** si activé inadvertamment : Settings > Integrations > Google Analytics OFF.
6. **Auditer intégrations CRM** : si auto-sync HubSpot/Salesforce, chaque outil = sous-traitant à documenter.
7. **Préférer formulaire intégré minimal** : éviter widget complet qui charge multiples scripts US.
8. **Pour usages sensibles (médecine, juridique) : alternative obligatoire** : Cal.com self-hosted ou solution métier dédiée (Doctolib pour santé).
Alternatives RGPD-friendly à Calendly
Solutions hébergées en UE ou avec un cadre légal solide.
Cal.com
AllemagneOpen-source, self-hosted possible (zéro tiers), cloud EU disponible. Alternative leader. Tarifs : 0-29 €/mois/user.
SimplyBook.me
LituanieHébergement EU, RGPD natif, marketplace bookings B2C. Tarifs : 0-69 €/mois.
TidyCal
USALifetime deal 29$ une fois. Plus simple. Hébergement US — pas l'idéal RGPD mais simple alternative.
Cet outil est-il actif sur votre site ?
RGPDScan détecte automatiquement les 400+ outils SaaS sur votre site et vous alerte sur les risques RGPD associés.
Scanner mon site gratuitementQuestions fréquentes
Calendly est-il conforme RGPD pour mon entreprise française ?
Conditionnellement oui : DPA signé + DPF + champs minimaux + information politique. Usage occasionnel : risque modéré. Usage intensif B2B : audit recommandé.
Quelle est l'alternative open-source à Calendly ?
Cal.com : open-source, self-hosted ou cloud EU, fonctionnalités équivalentes, RGPD-friendly natif. Standard émergent. Hébergement Hetzner Germany.
Puis-je utiliser Calendly avec mes patients (médecin) ?
Fortement déconseillé. Doctolib ou Maiia obligatoires car HDS certifiés. Calendly = sanction certaine en cas de contrôle médical.
Calendly stocke-t-il mes données client après suppression ?
Politique Calendly : conservation 90 jours après suppression. Au-delà : anonymisation. Demande d'effacement client doit être propagée à Calendly via support.
Les rendez-vous synchronisés Google Calendar sont-ils sécurisés ?
Synchronisation chiffrée HTTPS. Mais Google = sous-traitant supplémentaire. Mentionner dans politique. Préférer Outlook (Microsoft) ou Cal.com self-hosted.
Cal.com est-il vraiment équivalent à Calendly ?
Oui en fonctionnalités : intégrations calendriers, paiements, workflows. Interface légèrement plus technique. Self-hosted = sécurité maximale (zéro tiers).