> Comment Acuity traite les données de rendez vous, cookies posés par le widget, quand le consentement est requis et comment les pros UE se conforment au RGPD. > > Canonical: https://www.flowconsent.com/fr/services/autre/acuity-scheduling Autres # Acuity Scheduling Préférences Acuity Scheduling, rebaptisée Squarespace Scheduling depuis le rachat par Squarespace en 2019, est une plateforme de prise de rendez vous très utilisée par les coachs, thérapeutes, salons, photographes, consultants et petites structures de santé. Elle propose une expérience centrée sur le calendrier avec formulaires d'intake, rappels, rendez vous récurrents et intégrations Stripe, Square, Zoom, Google Meet et la plupart des calendriers. Le widget Acuity intégré au site du client transmet les données de réservation aux serveurs Squarespace, Inc. aux États Unis. [Bloquer Acuity Scheduling jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 6 - Domaines tiers 6 - Serveurs United States (Squarespace, Inc., New York City; Acuity Scheduling was acquired by Squarespace in 2019 and is now Squarespace Scheduling) on AWS US infrastructure Présentation ## Que fait Acuity Scheduling ? ## **Qu'est ce qu'Acuity Scheduling** Acuity Scheduling, désormais formellement Squarespace Scheduling depuis le rachat par Squarespace en 2019, est une plateforme de prise de rendez vous en ligne destinée aux indépendants et petites structures. Coachs, thérapeutes, coiffeurs, photographes, consultants et petites pratiques de santé l'utilisent pour publier une page de réservation publique, gérer leurs disponibilités, envoyer des rappels automatisés et réduire le no show. Les clients réservent un rendez vous simple ou récurrent, remplissent un formulaire d'intake, paient via Stripe ou Square et rejoignent des visioconférences Zoom ou Google Meet. ## **Quelles données et cookies Acuity collecte** À la réservation, Acuity collecte nom, email, téléphone, adresse, date de naissance éventuelle, réponses aux formulaires d'intake (pouvant inclure des données de santé), données de paiement transmises à Stripe ou Square et IP. Le widget intégré pose des cookies sur acuityscheduling.com tels que \_acuityscheduling\_session, acuity-csrf-token et plusieurs cookies Squarespace (ss\_cookieAllowed, RecentRedirect). Les intégrations webhook exposent les données à Mailchimp, ConvertKit, ActiveCampaign ou Zapier selon la configuration. ## **Implications RGPD et ePrivacy** Le widget intégré se charge automatiquement et pose des cookies avant toute réservation, ce qui déclenche l'article 5(3) ePrivacy. Le traitement des données après la réservation effective relève de l'exécution du contrat (art. 6(1)(b) RGPD). Les formulaires d'intake collectant des données de santé font intervenir l'article 9 RGPD et exigent un consentement explicite ou une base de secret professionnel. Le transfert US doit être référencé avec le DPF ou les CCT. ## **Le consentement est il requis** Pour le widget intégré, oui : bridez le script derrière une bannière sous Fonctionnel ou Marketing. Si vous ne faites que pointer vers une page hébergée sur acuityscheduling.com, le consentement se déplace vers cette destination, sur la politique d'Acuity. Dans le flux de réservation, après une action explicite, le traitement peut s'appuyer sur le contrat, mais les intake forms avec données de santé exigent toujours un consentement explicite. ## **Transferts vers les États Unis** Acuity Scheduling stocke toutes les données de rendez vous, clients et paiements chez Squarespace, Inc. aux États Unis. Squarespace est auto certifié au Data Privacy Framework UE États Unis. Les CCT UE sont intégrées au DPA Squarespace. Pour les professionnels de santé, le stockage US de données de l'article 9 nécessite une TIA documentée et entre en tension avec plusieurs cadres nationaux (référentiel HDS en France, exigences BfArM pour l'hébergement médical en Allemagne). ## **Étapes pratiques de conformité** Bridez le widget au consent manager, signez le DPA Squarespace, configurez les intake forms pour éviter la collecte de données sensibles non nécessaires et obtenez un consentement explicite pour toute donnée de santé. Documentez Squarespace, Inc. comme destinataire avec DPF et CCT dans la politique. Pour les cabinets soumis au HDS ou aux exigences allemandes d'hébergement santé, envisagez une alternative UE. Conformité ## Acuity Scheduling et le RGPD Acuity Scheduling est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the embedded scheduling widget that loads scripts before any booking is initiated; contract (Art. 6(1)(b)) for processing the appointment data after the user actively books; legal obligation (Art. 6(1)(c)) for invoicing related retention - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, TTDSG, LIL, PSD2 for any payments processed through Stripe or Square within Acuity ### Analyse d'impact (AIPD) Une AIPD peut être requise pour les professionnels de santé qui collectent des données de santé via intake, les thérapeutes traitant des informations sensibles ou les déploiements multi cabinets. Documentez les catégories de données, le mécanisme de transfert US, les intégrations paiement et visio, et la rétention. ### Exemple de texte pour votre bannière > Nous utilisons Acuity Scheduling (Squarespace Scheduling) pour gérer les rendez vous. Le widget transmet votre IP et les détails de réservation à Squarespace, Inc. aux États Unis. Acceptez vous ? Cookies et traceurs ## Ce que Acuity Scheduling dépose et contacte - Méthode de suivi Embeddable scheduling widget (acuityscheduling.com iframe) or full redirect to a hosted booking page; client side script embed.js for inline integration; REST API for server side appointment management; webhooks for integrations with CRM and calendar providers - Localisation des serveurs United States (Squarespace, Inc., New York City; Acuity Scheduling was acquired by Squarespace in 2019 and is now Squarespace Scheduling) on AWS US infrastructure - Transfert de données hors UE Acuity Scheduling is operated by Squarespace, Inc. in the United States. All appointments, customer contact details, payment metadata and intake form responses are stored on US infrastructure. Squarespace is self certified under the EU US Data Privacy Framework and signs SCCs through the Squarespace Data Processing Addendum. ### Cookies déposés (6) | Nom | Type | Durée | Finalité | | --------------------------------- | ----------- | ----------------- | ------------------------------------------------------------------------------------------------------ | | \_acuityscheduling\_session | third party | Session | Maintains the booking session between the embedded widget and the Acuity backend during a reservation. | | acuity-csrf-token | third party | Session | Cross site request forgery protection token used by Acuity during the booking flow. | | ss\_cookieAllowed | third party | 1 year | Squarespace cookie that remembers the user's cookie banner choice on the Squarespace platform. | | RecentRedirect | third party | Session | Squarespace cookie used to track the previous URL when redirecting between Squarespace properties. | | crumb | third party | Session | Squarespace CSRF protection cookie set on the booking page. | | \_\_stripe\_mid / \_\_stripe\_sid | third party | Session to 1 year | Stripe payment cookies set when paying through Acuity, used for fraud prevention by Stripe. | ### Domaines tiers contactés (6) - `acuityscheduling.com` - `app.squarespacescheduling.com` - `cdn.acuityscheduling.com` - `squarespace.com` - `js.stripe.com` - `squarecdn.com` Questions ## Questions fréquentes sur Acuity Scheduling Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies pose Acuity Scheduling ? Le widget pose \_acuityscheduling\_session pour la session de réservation, acuity-csrf-token pour la protection CSRF et quelques cookies Squarespace (ss\_cookieAllowed, RecentRedirect). Si un paiement est configuré, Stripe ou Square posent aussi leurs cookies au checkout. ### Faut-il un consentement pour le widget Acuity ? Pour le widget intégré oui, car il pose des cookies et charge des scripts avant toute réservation. Après la réservation effective, les cookies strictement nécessaires (session, CSRF) peuvent fonctionner sur la base du contrat, mais la première charge exige le consentement. ### Quelle base légale pour Acuity ? Exécution du contrat (art. 6(1)(b) RGPD) pour la réservation et le service rendu, obligation légale (art. 6(1)(c)) pour la conservation comptable, consentement (art. 6(1)(a)) pour le chargement du widget sur la page hôte et pour les formulaires d'intake collectant des données de l'article 9. ### Y a t il des transferts vers les États Unis ? Oui. Squarespace, Inc. exploite Acuity depuis une infrastructure US. La certification au Data Privacy Framework UE États Unis et les CCT UE intégrées au DPA Squarespace couvrent le transfert. Les données de santé exigent en plus une TIA documentée. ### Une AIPD est elle nécessaire pour Acuity ? Pour des coachs indépendants ou des salons de beauté, en général non. Pour les professionnels de santé qui collectent des données de santé, les thérapeutes ou les plateformes multi praticiens, l'AIPD est recommandée pour couvrir l'article 9, le transfert US et les intégrations Stripe, Square, Zoom, Google Meet. ### Comment déployer Acuity de manière conforme ? Bridez le widget au CMP, signez le DPA Squarespace, configurez les intake forms au strict nécessaire, ancrez les données de santé sur le consentement explicite, listez Squarespace, Inc. comme destinataire avec DPF ou CCT, et envisagez une alternative UE pour les cabinets HDS ou BfArM. ### Quelles alternatives à Acuity Scheduling ? Côté UE : Doctolib (FR santé), Maiia (FR), Planity (FR salons), Treatwell (UK/UE salons), TIMIFY (DE), SimplyBook.me (UK/Chypre), Calendly (US, ISO 27001, région UE). Open source : Cal.com (auto hébergeable). ### Comment décrire Acuity dans la politique cookies ? Entrée Fonctionnel ou Marketing : fournisseur Squarespace, Inc. (USA), domaines acuityscheduling.com, app.squarespacescheduling.com, cookies (\_acuityscheduling\_session, acuity-csrf-token, ss\_cookieAllowed), finalité prise de rendez vous, mécanisme de transfert Data Privacy Framework et CCT, durée selon votre politique de conservation des rendez vous. Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [Sheety](https://www.flowconsent.com/fr/services/autre/sheety) [Autres](https://www.flowconsent.com/fr/services/autre/sheety) · ### [Sherlock](https://www.flowconsent.com/fr/services/autre/sherlock) [Marketing](https://www.flowconsent.com/fr/services/autre/sherlock) · ### [Crexi](https://www.flowconsent.com/fr/services/autre/crexi) [Autres](https://www.flowconsent.com/fr/services/autre/crexi) · ### [Plutio](https://www.flowconsent.com/fr/services/autre/plutio) [Marketing](https://www.flowconsent.com/fr/services/autre/plutio) · ### [Phabricator](https://www.flowconsent.com/fr/services/autre/phabricator) [Préférences](https://www.flowconsent.com/fr/services/autre/phabricator) · ### [Northstar Club Management](https://www.flowconsent.com/fr/services/autre/northstar-club-management) [Marketing](https://www.flowconsent.com/fr/services/autre/northstar-club-management) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)