Agenda unifié

Politique de confidentialité

Dernière mise à jour : 14 septembre 2026.

Le service accessible à l'adresse https://pff.team (le « Service ») agrège les agendas que vous connectez volontairement afin de vous les présenter dans une vue unique, de vous permettre de partager vos disponibilités et d'exposer ces informations aux assistants que vous autorisez. La présente politique décrit les traitements de données personnelles réalisés à cette occasion, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est la société KISMO SAS, société par actions simplifiée dont le siège social est situé 21 chemin du moulin, 84530 Villelaure, France, éditrice du Service (fiche entreprise : pappers.fr/entreprise/kismo-100952829). Le représentant légal et directeur de la publication est Guillaume Sanchez.

Le délégué à la protection des données (DPO) peut être contacté à l'adresse hello@pff.team. Toute demande relative à vos données peut également être adressée à KISMO SAS par courrier postal à l'adresse du siège social indiquée ci-dessus.

2. Données traitées

Données de compte : nom, adresse email, langue et fuseau horaire, rôle (utilisateur ou administrateur), statut de votre demande d'accès.

Comptes d'agenda connectés : adresse du compte Google ou Microsoft, jetons d'accès et de rafraîchissement (chiffrés au repos), liste de vos agendas et leurs réglages d'affichage.

Événements : copie en cache de vos événements (titre, horaires, lieu, description, participants, lien de visioconférence, statut de disponibilité et de participation).

Partages et accès machine : liens de partage (intitulé, niveau de détail, période, expiration, adresses autorisées), clés d'accès pour assistants IA (stockées hachées), compteurs d'utilisation.

Journaux techniques : date, type d'événement, adresse IP et navigateur lors des connexions, consultations de liens partagés et requêtes des assistants.

Aucune donnée bancaire n'est collectée. Le Service ne traite pas de données de mineurs.

3. Finalités et bases légales

Exécution du contrat : fourniture du compte, affichage de l'agenda unifié, fonctionnement des liens de partage et des accès assistants.

Intérêt légitime : sécurité du Service, prévention des abus, journalisation des accès, statistiques d'usage internes.

Consentement : connexion d'un compte d'agenda tiers et autorisation de lecture accordée auprès de Google ou Microsoft, révocable à tout moment.

Obligation légale : conservation de certains journaux en cas de réquisition.

Aucune revente, aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques.

4. Accès aux fournisseurs d'agenda

Les autorisations demandées à Google et Microsoft sont strictement en lecture des agendas. Le Service n'accède ni à vos emails, ni à vos fichiers, ni à vos contacts, et n'écrit jamais dans vos agendas.

4 bis. Utilisation limitée des données Google (Limited Use)

L'utilisation et le transfert, par PFF TEAM, des informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use requirements). En particulier :

  • Les données Google Agenda sont utilisées uniquement pour fournir et améliorer les fonctionnalités visibles par l'utilisateur : affichage de l'agenda unifié, liens de partage et accès des assistants que l'utilisateur autorise lui-même.
  • Les données Google ne sont jamais utilisées pour entraîner, développer ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique, qu'ils soient généralistes ou non.
  • Lorsque l'utilisateur connecte un assistant IA via le protocole MCP, les données sont transmises uniquement à sa demande, à l'assistant qu'il a lui-même configuré, à l'aide d'une clé qu'il peut révoquer à tout moment. PFF TEAM n'utilise pas ces échanges à d'autres fins.
  • Les données Google ne sont ni vendues, ni transférées à des tiers, ni utilisées à des fins publicitaires, de profilage, d'évaluation de solvabilité ou de prêt.
  • Aucun humain ne lit ces données, sauf avec le consentement explicite de l'utilisateur, pour des raisons de sécurité (enquête sur un abus), pour se conformer à la loi, ou lorsque les données sont agrégées et anonymisées pour des opérations internes.

5. Destinataires et sous-traitants

Les données sont accessibles à l'éditeur pour l'administration du Service. Les sous-traitants techniques sont l'hébergeur applicatif et de base de données (infrastructure Lovable Cloud / Supabase) et le prestataire d'envoi d'emails transactionnels. Les personnes à qui vous transmettez un lien de partage n'accèdent qu'aux informations correspondant au niveau de détail que vous avez choisi.

6. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

7. Durées de conservation

Les événements en cache couvrent 30 jours passés et 12 mois à venir. Les journaux d'accès sont conservés 12 mois puis purgés. Les liens de partage expirés ou révoqués et les clés révoquées sont conservés jusqu'à leur suppression par vos soins. La déconnexion d'un compte supprime immédiatement ses jetons, ses agendas et son cache. Les données de compte sont conservées tant que le compte existe.

8. Sécurité

Chiffrement des secrets au repos, hachage des jetons de partage, d'invitation et des clés d'accès, isolation stricte des données par utilisateur au niveau de la base, HTTPS obligatoire, cookies sécurisés et limitation de débit sur les points sensibles. Le détail figure sur la page Sécurité.

9. Cookies

Le Service utilise uniquement des cookies strictement nécessaires au maintien de votre session. Aucun cookie publicitaire ni traceur tiers de mesure d'audience n'est déposé.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez supprimer votre compte depuis vos préférences : comptes connectés, agendas, événements en cache, liens de partage et clés sont alors supprimés définitivement. Vous pouvez aussi adresser votre demande au DPO à hello@pff.team, qui y répond dans un délai d'un mois.

Vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

11. Modification de la politique

Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page ; en cas de changement substantiel, vous en êtes informé lors de votre prochaine connexion.