Confidentialité

Cette page explique quelles données Hangout enregistre, pourquoi, où elles sont hébergées et comment les faire supprimer. Hangout est une bêta privée, non commerciale et sur invitation : il n'y a ni compte, ni publicité, ni outil de mesure d'audience, ni cookie de suivi.

Données enregistrées sur le serveur

• Le plan : son titre, son fuseau horaire et le nom d'affichage de l'organisateur.
• Les participants : le nom d'affichage choisi par chacun en rejoignant le plan.
• Les disponibilités : les jours et plages horaires proposés par l'organisateur et les réponses de chaque participant.
• Les activités : les types d'activité préférés et l'éventuelle idée libre de chaque participant.
• Les clés d'accès : seulement une empreinte (hachage) des liens privés et des clés de modification, jamais leur valeur brute.

Ces données servent uniquement à faire fonctionner le plan : afficher les jours proposés, enregistrer les réponses et calculer le classement des créneaux. Les participants du plan voient, pour chaque créneau, les prénoms de celles et ceux qui sont libres, et seul l'écran de l'organisateur indique aussi qui n'est pas libre et qui n'a pas encore répondu. Aucun écran n'affiche les horaires saisis par une personne, mais ils se déduisent : en croisant tous les créneaux et les prénoms associés, toute personne qui a le lien du plan peut reconstituer, par tranches de 30 minutes, les horaires de chaque participant sur les jours proposés. Ne saisissez que des horaires que vous acceptez de partager avec les autres participants du plan.

Données gardées sur votre appareil

Votre navigateur conserve dans son stockage local votre clé de modification, le lien d'invitation du plan, la liste des plans ouverts sur cet appareil (titre, votre rôle et date de dernière ouverture), un brouillon de réponse non envoyé, un brouillon de jours proposés non enregistré, votre choix de thème clair ou sombre et votre choix de langue ; l'étape de création en cours, elle, est gardée dans le stockage de session de l'onglet et disparaît à sa fermeture. Ces éléments ne sont jamais transmis à un tiers. La clé de modification fait exception : votre navigateur l'envoie à l'API Hangout à chaque requête sur le plan, pour prouver votre droit d'y accéder ou de le modifier ; le serveur n'en garde qu'une empreinte, jamais la valeur elle-même. Le brouillon de réponse n'est envoyé que lorsque vous appuyez sur « Envoyer », et le brouillon de jours proposés que lorsque vous appuyez sur « Enregistrer la proposition ». La liste des plans, le lien d'invitation, l'étape de création, le thème et la langue, eux, ne quittent jamais votre appareil. Effacer les données du site dans votre navigateur les supprime, mais vous perdez alors l'accès en modification au plan depuis cet appareil.

Google Agenda (facultatif)

Si vous connectez Google Agenda, Hangout demande uniquement l'autorisation de lire vos plages occupées (free/busy), jamais le titre, le lieu ou les participants de vos événements. Les jetons d'accès Google sont chiffrés (AES-256-GCM) avant d'être enregistrés. Les plages occupées sont lues à la demande pour vous suggérer des créneaux et ne sont pas enregistrées avec vos disponibilités ; seul le classement que vous choisissez pour une plage (« bloquante » ou non) est conservé, rattaché à votre participation au plan, sous un identifiant de plage opaque qui ne révèle ni le titre ni le contenu de l'événement : ce classement est donc pseudonyme, pas anonyme. Déconnecter Google Agenda depuis le plan supprime les jetons.

Journaux techniques

Le serveur écrit des journaux techniques pour diagnostiquer les erreurs. Ils passent par un filtre qui en retire les liens privés, les clés, les jetons et les adresses de pages. Votre adresse IP est utilisée en mémoire pour limiter les abus (nombre de requêtes par minute) et n'est pas enregistrée dans la base de données.

Hébergement

• Le site web est servi par Vercel.
• L'API tourne sur Google Cloud Run, région Paris (europe-west9).
• La base de données PostgreSQL est hébergée par Neon, dans une région de l'Union européenne.

Durée de conservation et suppression

Un plan est supprimé automatiquement le lendemain de son dernier jour proposé, à minuit dans le fuseau horaire du plan : si le dernier jour proposé est le 1er avril, le plan disparaît le 2 avril. Un plan sans aucun jour proposé est supprimé trente jours après sa création. La suppression emporte tout ce que le plan contient (participants, disponibilités, activités, clés d'accès, connexions Google Agenda) et ne peut pas être annulée ; le lien du plan cesse alors de fonctionner. Vous pouvez aussi demander la suppression d'un plan avant ces dates. Les données techniques temporaires expirent d'elles-mêmes : une autorisation Google en cours après dix minutes, une connexion Google en attente de validation après deux minutes, une clé d'idempotence d'écriture après sept jours. Une tâche de maintenance régulière les efface ensuite automatiquement. L'enregistrement d'idempotence de la création d'un plan, qui ne contient que des empreintes, est conservé aussi longtemps que le plan et supprimé avec lui. Pour faire supprimer un plan ou vos réponses, ou pour exercer vos droits d'accès, de rectification et d'effacement prévus par le RGPD, écrivez à l'adresse indiquée sur la page Contact.