Politique de confidentialité

Dernière mise à jour : 15 octobre 2026 — version 2.2

Chez Nizaame, nous pensons que vos données doivent rester au service de votre organisation — jamais l'inverse. Cette politique explique simplement les informations que nous utilisons, pourquoi nous en avons besoin et les choix dont vous disposez.

Elle s'applique au site nizaame.com, au test de chronotype, à la liste d'attente et à l'application Nizaame. Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour vous proposer de la publicité.

Les données que nous utilisons

Selon les fonctionnalités que vous utilisez, nous pouvons traiter les catégories de données suivantes :

• Compte et authentification : nom, adresse e-mail, mot de passe haché, photo de profil, fournisseur de connexion utilisé, identifiant du compte Google ou Microsoft, dates de création et de mise à jour du compte ;
• Profil énergétique : chronotype déclaré, plages de travail, pauses, jours de repos, pics et creux d'énergie et préférences de planification ;
• Tâches, projets et planning : titres, descriptions, catégories, importance, durées, échéances, horaires, état d'avancement, évaluations d'énergie et résultats des optimisations ;
• Google Calendar : données décrites plus bas dans la partie consacrée à cette intégration ;
• Outlook et Microsoft 365 : données d'identité Microsoft, inventaire et droits des calendriers vous appartenant, données d'événements et informations techniques de synchronisation décrites plus bas, ainsi que les données des blocs Nizaame envoyés au calendrier dédié lorsque vous choisissez Outlook comme destination ;
• Abonnement et facturation : offre souscrite, état et période de l'abonnement, identifiants client et abonnement Stripe. Vos coordonnées bancaires sont saisies directement auprès de Stripe et ne sont jamais stockées par Nizaame ;
• Support et retours : adresse e-mail, objet et contenu des messages, note et commentaire transmis ;
• Liste d'attente et bêta : adresse e-mail, origine de l'inscription, date d'inscription et état de désinscription ;
• Sécurité et fonctionnement : sessions, adresse IP, navigateur, appareil, erreurs techniques et journaux nécessaires à la prévention des abus ;
• Mesure d'audience (uniquement si vous l'acceptez) : pages consultées, actions réalisées dans le service (par exemple création de tâche, lancement de Flow Optimize, étapes du questionnaire), chemin d'arrivée, site référent, paramètres de campagne UTM, identifiant de campagne non nominatif, identifiant interne de votre compte lorsque vous êtes connecté, et informations techniques relatives au navigateur et à l'appareil. Votre nom et votre adresse e-mail ne sont pas transmis aux outils de mesure.

Les réponses au test de chronotype et le profil énergétique ont une finalité d'organisation personnelle. Nizaame ne réalise aucun diagnostic médical. Nous vous recommandons de ne pas inscrire de données de santé ou d'autres informations sensibles dans les champs libres de vos tâches et événements.

Pourquoi nous utilisons vos données

Les autorisations accordées dans les écrans Google ou Microsoft permettent techniquement à Nizaame d'accéder aux fonctionnalités choisies. L'autorisation de vous authentifier est séparée de l'autorisation calendrier. Vous restez libre de ne pas connecter votre agenda ou de déconnecter chaque fournisseur à tout moment.

Avec qui vos données peuvent-elles être partagées ?

Vos données sont accessibles uniquement aux membres habilités de Nizaame lorsqu'un accès est nécessaire au support, à la sécurité ou à l'exploitation du service, ainsi qu'aux prestataires suivants dans la limite de leur mission :

• Vercel — hébergement de l'application, réseau de diffusion et journaux techniques ;
• Neon — hébergement de la base de données PostgreSQL ;
• Google — authentification et services Google Calendar ;
• Microsoft — autorisation de compte et services Microsoft Graph pour Outlook ;
• Stripe — paiement, abonnement et facturation ;
• Resend — envoi des e-mails transactionnels et de service ;
• Upstash — limitation des requêtes et prévention des abus ;
• PostHog (hébergement dans l'Union européenne) — mesure d'audience et amélioration du produit, sans cookie persistant ni enregistrement de session, uniquement après votre consentement ;
• Google (Google Analytics 4 via Google Tag Manager) — mesure d'audience, uniquement après votre consentement ;
• GitHub, uniquement si cette méthode de connexion est proposée et utilisée.

Better Auth est une bibliothèque d'authentification exploitée directement par Nizaame et non un destinataire distinct de vos données.

Nous ne transmettons pas le contenu de vos tâches ou de votre agenda à des annonceurs.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque c'est le cas, ces transferts reposent, selon la situation, sur une décision d'adéquation de la Commission européenne ou sur des clauses contractuelles types et des garanties complémentaires appropriées. Vous pouvez nous contacter pour obtenir davantage d'informations sur les garanties applicables.

Google Calendar et données issues des API Google

Données consultées et enregistrées

Lorsque vous activez Google Calendar, Nizaame peut consulter et enregistrer les informations nécessaires à l'affichage et à la synchronisation de vos agendas :

• nom et identifiant des agendas sélectionnés ;
• titre, description, date, heure, durée et caractère « journée entière » des événements ;
• lieu, couleur, lien Google Calendar et identifiants techniques ;
• participants et leurs adresses e-mail lorsqu'ils figurent dans un événement ;
• préférences d'affichage et de prise en compte dans Flow Optimize ;
• jetons d'accès, jetons de renouvellement et informations techniques de synchronisation.

Les jetons OAuth sont chiffrés en base de données. Nizaame ne conserve pas le jeton d'identité Google.

Utilisation

Ces données servent exclusivement à :

• afficher les événements sélectionnés dans Nizaame ;
• empêcher Flow Optimize de placer une tâche sur un créneau déjà occupé ;
• créer, mettre à jour ou supprimer dans Google Calendar les événements demandés par l'utilisateur ;
• créer et gérer l'agenda Nizaame ;
• synchroniser les changements et résoudre les erreurs de synchronisation.

Les informations concernant les participants tiers sont uniquement utilisées pour afficher correctement l'événement et éviter les conflits de planning. Elles ne sont jamais utilisées pour contacter ces personnes, leur envoyer des communications commerciales ou constituer une base de prospects.

Les données Google ne sont pas utilisées pour la publicité, le profilage publicitaire, l'évaluation financière, la vente de données ou l'entraînement de modèles d'intelligence artificielle généralistes.

Partage, déconnexion et suppression

Les données Google ne sont communiquées qu'aux prestataires d'infrastructure nécessaires au fonctionnement du service mentionnés plus haut. Elles peuvent être renvoyées à Google uniquement pour exécuter une action demandée par l'utilisateur.

Vous pouvez déconnecter Google Calendar depuis les paramètres de Nizaame. Cette action révoque l'autorisation Google et supprime de Nizaame les jetons, les événements importés, les préférences d'agenda, les données de synchronisation et les journaux d'opérations associés. Les tâches et événements créés dans Nizaame sont conservés comme éléments Nizaame, mais leurs identifiants et liens Google sont supprimés.

Vous pouvez également retirer l'autorisation depuis les paramètres de votre compte Google puis demander la suppression des données locales en nous contactant ou en supprimant votre compte Nizaame.

L'utilisation et le transfert par Nizaame des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

Outlook et Microsoft 365

Identité et autorisations

Lorsque vous utilisez Microsoft pour vous authentifier, Nizaame reçoit et enregistre les données nécessaires à la connexion : identifiant Microsoft, nom affiché, adresse e-mail ou identifiant principal Microsoft (userPrincipalName). Nizaame ne demande ni n'enregistre votre photo de profil Microsoft. Cette connexion d'identité ne donne aucun accès à vos calendriers.

La connexion facultative d'Outlook fait l'objet d'une autorisation séparée. Nizaame demande les permissions d'identité openid, profile, email et User.Read, la permission offline_access nécessaire au renouvellement de la connexion, puis Calendars.ReadWrite lorsque l'écriture calendrier est proposée (ou Calendars.Read dans une configuration limitée à la lecture). Cette autorisation technique Microsoft est distincte de votre choix relatif à la mesure d'audience.

Calendriers et événements consultés

Nizaame consulte l'identité du compte Outlook puis l'inventaire des calendriers afin de ne retenir que les calendriers principaux ou vous appartenant. Pour chaque calendrier retenu, nous enregistrons son identifiant, son nom, son caractère principal, son appartenance et ses capacités de lecture et d'écriture, ainsi que vos préférences d'affichage et de prise en compte dans Flow Optimize. Les calendriers partagés ou délégués ne sont pas pris en charge dans cette version.

La synchronisation porte sur une fenêtre glissante allant de 30 jours avant la date du jour à 90 jours après celle-ci. Pour les événements compris dans cette fenêtre, Nizaame enregistre uniquement les données utiles à l'affichage et à la détection des indisponibilités : identifiant, titre, dates et heures, fuseaux horaires, caractère « journée entière », statut d'annulation, disponibilité, réponse à l'invitation, informations de récurrence et version technique.

Les descriptions et lieux peuvent être reçus et analysés temporairement lors de la réponse de Microsoft Graph, mais ne sont pas enregistrés dans les événements importés. Les participants, organisateurs et pièces jointes ne sont ni exploités ni enregistrés par Nizaame. Une réponse technique de Microsoft Graph peut néanmoins contenir des propriétés supplémentaires, immédiatement filtrées par l'application. Les journaux de synchronisation enregistrent des états, compteurs et codes d'erreur, pas le contenu de vos événements.

La fenêtre de 30 jours passés et 90 jours futurs détermine le périmètre synchronisé ; elle ne constitue pas, à elle seule, une durée de conservation ni une promesse de suppression automatique des événements sortis de cette fenêtre.

Écriture des tâches Nizaame dans Outlook

Si vous choisissez Outlook comme destination des tâches, Nizaame crée ou utilise un calendrier dédié nommé « Nizaame ». L'application peut y créer, mettre à jour et supprimer les événements correspondant aux tâches qu'elle gère. Les données envoyées à Microsoft comprennent le titre, la description éventuelle, les dates et heures, le lieu éventuel et les identifiants techniques nécessaires à la synchronisation. Les opérations et leur état technique sont enregistrés pour éviter les doublons et gérer les erreurs.

Les événements Outlook importés restent en lecture seule dans Nizaame et ne sont pas modifiés par Flow Optimize. Si vous choisissez une destination locale ou Google, Nizaame n'écrit pas vos tâches dans Outlook.

Jetons, synchronisation et déconnexion

Les jetons d'accès et de renouvellement du calendrier Microsoft sont chiffrés en base de données. Nizaame conserve aussi, pendant que la connexion est active, des curseurs opaques fournis par Microsoft et des métadonnées d'état nécessaires à la synchronisation. Les jetons de l'authentification Microsoft générale ne sont pas conservés comme accès calendrier.

Vous pouvez déconnecter Outlook depuis les paramètres. Cette action supprime de Nizaame les jetons du calendrier, les calendriers connectés, les événements importés, les préférences et les états de synchronisation Microsoft. Elle conserve vos tâches, vos événements locaux et votre connexion Google. Les blocs Nizaame déjà écrits dans Outlook restent dans le calendrier Microsoft ; leurs copies locales sont détachées de la connexion distante.

La déconnexion dans Nizaame ne retire pas automatiquement l'autorisation dans votre compte Microsoft et ne supprime pas le calendrier « Nizaame » distant. Vous pouvez retirer séparément l'autorisation depuis les paramètres de votre compte Microsoft. Inversement, retirer l'autorisation chez Microsoft ne supprime pas immédiatement les copies locales : utilisez aussi la déconnexion Outlook dans Nizaame ou supprimez votre compte Nizaame.

Combien de temps conservons-nous vos données ?

Lorsque vous confirmez la suppression de votre compte, les données actives liées au compte sont supprimées de la base de données, l'accès Google est révoqué et les jetons ainsi que les copies locales Microsoft sont supprimés. Cette suppression ne supprime pas automatiquement le calendrier « Nizaame » ni ses événements déjà écrits dans Microsoft. Des copies résiduelles chiffrées peuvent subsister dans les sauvegardes techniques pendant les cycles techniques de sauvegarde de nos hébergeurs ; elles sont isolées des traitements actifs et sont ensuite écrasées. Les données que la loi nous oblige à conserver, notamment certaines pièces comptables, ne sont pas supprimées avant l'expiration du délai légal.

Comment fonctionne Flow Optimize ?

Flow Optimize applique des règles de planification à vos tâches et formule des suggestions selon vos contraintes et votre profil énergétique. Vous pouvez modifier, refuser ou annuler ces propositions. Ce traitement ne produit aucune décision juridique ni aucun effet significatif similaire à votre égard.

Vos droits

Selon votre situation, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements déjà réalisés. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact.nizaame@gmail.com en précisant votre demande et l'adresse associée à votre compte. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Nous répondons en principe dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, après vous en avoir informé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

Utilisateurs mineurs

Nizaame n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans sans l'autorisation requise, nous pourrons supprimer le compte et les données concernés.

Une personne mineure doit obtenir l'autorisation de son représentant légal avant de souscrire à une offre payante.

Cookies et mesure d'audience

Nizaame utilise des cookies strictement nécessaires à l'authentification, à la sécurité et au fonctionnement du service. Ils ne peuvent pas être désactivés sans empêcher certaines fonctionnalités de fonctionner.

Mesure d'audience : uniquement avec votre accord

Lors de votre première visite, un bandeau vous demande si vous acceptez la mesure d'audience et l'amélioration du produit. Tant que vous n'avez pas accepté, aucun outil de mesure (Google Analytics, PostHog) n'est chargé, aucun événement n'est envoyé, y compris par nos serveurs, et aucun paramètre de campagne ou identifiant de campagne n'est conservé. Refuser n'a aucune incidence sur l'utilisation du service.

Si vous acceptez :

• Google Analytics 4 est chargé via Google Tag Manager et peut déposer des cookies de mesure (_ga, _ga_*) ;
• PostHog est activé avec une persistance en mémoire : aucun identifiant PostHog n'est conservé dans un cookie ou dans le stockage local, et la capture automatique des interactions ainsi que l'enregistrement de session sont désactivés ;
• un cookie nz_attr (90 jours) conserve l'origine de votre visite (paramètres UTM) et un identifiant de campagne non nominatif.

Votre choix est mémorisé dans le cookie nizaame_consent_v1 pendant 6 mois, sur chaque navigateur utilisé. Vous pouvez le modifier ou le retirer à tout moment via le lien « Gérer mes préférences de confidentialité » (pied de page et Paramètres

Profil). Le retrait arrête immédiatement la mesure et supprime les cookies de mesure accessibles depuis votre navigateur ; il n'est pas rétroactif pour les données déjà collectées, que vous pouvez nous demander d'effacer. Nizaame n'utilise aucun cookie publicitaire ni dispositif de reciblage publicitaire.

Comment nous protégeons vos données

Nous appliquons notamment le chiffrement des communications HTTPS, le hachage des mots de passe, le chiffrement des jetons OAuth, des contrôles d'accès, la limitation de certaines requêtes, la séparation des environnements et la suppression locale des accès aux calendriers lors d'une déconnexion ou d'une suppression de compte. La révocation auprès du fournisseur dépend du mécanisme décrit dans la section propre à Google ou Microsoft.

Aucune mesure de sécurité n'étant absolue, nous vous invitons à choisir un mot de passe unique et à nous signaler rapidement toute activité suspecte.

Qui est responsable de vos données ?

Nizaame est un service édité par NMD TELECOM, société par actions simplifiée immatriculée au registre du commerce et des sociétés du Puy-en-Velay sous le numéro 977 903 822.

Son siège social est situé à la Cité Numérique du Pensionnat, 4 rue du Pensionnat Notre-Dame-de-France, 43000 Le Puy-en-Velay, France.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact.nizaame@gmail.com.

Évolution de cette politique

Cette politique peut évoluer pour tenir compte d'une modification du service ou des exigences légales. En cas de changement important, nous vous en informerons par un moyen approprié avant son entrée en vigueur lorsque cela est nécessaire. La date de dernière mise à jour figure en haut de cette page.