Sécurité et protection des données
Kilevo lit votre agenda. C'est la première question qu'on nous pose, et elle mérite une réponse précise plutôt que des promesses.
Nous ne pouvons pas modifier votre agenda
Techniquement, pas seulement contractuellement. Kilevo demande à Google les
autorisations calendar.readonly et calendar.events.readonly,
et à Microsoft l'autorisation Calendars.Read. Ce sont des droits de
lecture. Aucun droit d'écriture n'est demandé, nulle part.
Kilevo ne peut donc ni créer, ni déplacer, ni supprimer un rendez-vous. Même si nous le voulions, le refus viendrait de Google et de Microsoft, pas de nous.
Ce que nous lisons, et ce que nous conservons
Ce sont deux choses différentes.
| Donnée de l'événement | Lue | Conservée |
|---|---|---|
| Lieu du rendez-vous | oui | oui — c'est la destination du trajet |
| Date et horaires | oui | oui |
| Titre du rendez-vous | oui | oui — il devient le motif du trajet |
| Description / notes | oui | non |
| Participants, invités | non | non |
| Pièces jointes | non | non |
Le titre est conservé parce qu'il constitue le motif professionnel du déplacement, exigé en cas de contrôle. Vous pouvez le modifier trajet par trajet : votre modification est verrouillée et survit aux synchronisations suivantes.
Un rendez-vous sans lieu ne produit aucun trajet, et n'est donc pas enregistré.
Vos jetons d'accès sont chiffrés
Le jeton qui autorise Kilevo à lire votre agenda est chiffré en base de données. Une copie du fichier de sauvegarde ne suffit pas à s'en servir : la clé de déchiffrement vit ailleurs, dans la configuration du serveur.
Vos justificatifs ne sont pas sur le web
Les fichiers que vous joignez à vos trajets sont stockés hors du répertoire public du serveur. Ils ne sont accessibles par aucune URL directe. Chaque téléchargement passe par un contrôle : vous, ou votre manager si vous en avez un.
Qui d'autre voit vos données
| Prestataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Google, Microsoft | Votre identité, vos agendas | Connexion et lecture des rendez-vous |
| Google Maps | Les adresses de départ et d'arrivée | Calcul des distances réelles |
| Stripe | Vos données de facturation | Paiement. Aucune donnée de carte ne transite par nos serveurs |
| Tawk.to | Votre navigation, votre adresse IP | Chat d'assistance, présent sur toutes les pages |
Nous n'utilisons aucun outil de mesure d'audience. Pas de Google Analytics, pas de pixel publicitaire.
Déconnecter un agenda
Vous pouvez retirer un agenda connecté depuis vos paramètres à tout moment. Nous supprimons alors le jeton de notre base.
Pour une révocation complète, faites-la également depuis votre compte Google ou Microsoft, dans la liste des applications autorisées. C'est le seul endroit où l'autorisation est réellement annulée du côté du fournisseur.
Hébergement
Les données sont hébergées chez OVHcloud, en France. Google, Microsoft, Stripe et Tawk.to traitent les données qui leur sont transmises selon leurs propres localisations d'infrastructure.
Le détail complet figure dans notre politique de confidentialité.
