> Synthèse de conformité Calendly: cookies de scheduling, widget embarqué, transferts USA, DPF, AIPD, option région UE et modèle de bandeau prêt à l'emploi. > > Canonical: https://www.flowconsent.com/fr/services/autre/calendly Autres # Calendly Préférences Calendly est une plateforme de planification américaine permettant aux individus et aux équipes de partager leurs disponibilités et de permettre aux autres de réserver des réunions. Lorsqu'il est intégré à un site web ou partagé via un lien, Calendly collecte les noms, adresses e-mail, détails de réunion et réponses aux questions des invités. Ces données sont traitées sur une infrastructure américaine nécessitant des CCT. Calendly fournit un accord de traitement conforme au RGPD. [Bloquer Calendly jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 7 - Domaines tiers 6 - Serveurs Calendly runs primarily on AWS in the United States (US East Virginia, US West Oregon). Enterprise customers can opt for the EU region (Ireland) for primary data storage, available since 2023. Présentation ## Que fait Calendly ? ## **Ce que fait réellement Calendly** Calendly est le SaaS de planification de rendez vous le plus diffusé, opéré par Calendly LLC (Atlanta, Géorgie). Il propose une page publique de réservation (calendly.com/votre-nom) ou un widget embarqué qui permet aux invités de choisir un créneau sur le calendrier de l'hôte. Calendly s'intègre à Google Workspace, Microsoft 365, iCloud, Zoom, Google Meet, Microsoft Teams, Stripe et Salesforce. ## **Cookies et stockages déposés par le widget Calendly** Lorsque l'éditeur embarque le widget Calendly, l'iframe se charge depuis calendly.com et dépose les cookies suivants sur ce domaine: \_\_calendly\_session (session, 30 jours), \_GRECAPTCHA (jeton Google reCAPTCHA pour la détection des bots), ajs\_anonymous\_id (Segment, 1 an), ajs\_user\_id (identifiant connecté) et \_gid, \_ga depuis le Google Analytics 4 embarqué si non bloqué. Le domaine de l'éditeur ne reçoit pas de cookies Calendly car l'iframe est servie par l'origine calendly.com. ## **Base légale et consentement** Une fois le créneau confirmé, la base légale est l'exécution du contrat ou pré contrat (art. 6 1 b RGPD). En revanche, le chargement de l'iframe Calendly dépose des cookies tiers et transmet l'IP, le user agent et l'URL à Calendly avant toute relation contractuelle; un consentement au sens de 5(3) ePrivacy et 6 1 a RGPD est donc requis pour le widget. L'arrêt CJUE Fashion ID (2019) confirme que le site éditeur est responsable conjoint pour les données échangées avec l'iframe. ## **Transferts internationaux et région UE** Calendly LLC est certifiée au Data Privacy Framework UE États Unis depuis le 11 octobre 2023. Les données clients sont hébergées sur AWS US East et US West par défaut. Calendly a lancé en 2023 une option de région UE (AWS Irlande) pour les clients Enterprise. Le DPA Calendly intègre les CCT (module 2) et liste Segment, Google Analytics, Stripe, Google reCAPTCHA, Sentry et Datadog comme sous traitants. ## **Liste de contrôle conformité** Conditionnez l'embed Calendly à la catégorie productivité ou marketing de votre CMP. Remplacez l'iframe par un bouton statique qui charge l'embed après consentement. Signez le DPA Calendly et activez la région UE si votre plan le permet. Désactivez le tracker Google Analytics 4 embarqué dans les paramètres Calendly. Documentez Calendly LLC et ses sous traitants dans le registre des traitements (art. 30 RGPD) et dans la politique de confidentialité. Pour les consultations payantes (droit de rétractation), respectez la directive consommateurs. ## **Alternatives** Les alternatives privacy first européennes incluent Cal.com (open source, siège US avec option hébergement UE), Doodle (Suisse), TidyCal (US), HubSpot Meetings (US, option résidence UE), Microsoft Bookings (Microsoft 365 EU Data Boundary), Mixmax et Chili Piper pour les équipes commerciales. Conformité ## Calendly et le RGPD Calendly est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale For the actual booking transaction (name, email, calendar slot): performance of contract or pre contract (GDPR art. 6(1)(b)). For the embedded Calendly widget cookies, tracking pixels and any retargeting integration: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) is required before loading the iframe or popup. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, CCPA/CPRA, TTDSG (Germany), LOPDGDD (Spain), LIL (France), EU consumer rights directive when scheduling a paid consultation ### Analyse d'impact (AIPD) Une AIPD est recommandée en santé, recrutement ou coaching où Calendly peut traiter des métadonnées sensibles. Documentez le flux vers les États-Unis et la base légale. ### Exemple de texte pour votre bannière > Nous utilisons Calendly, une plateforme américaine de prise de rendez vous opérée par Calendly LLC, pour vous permettre de réserver un créneau. Le widget Calendly n'est chargé qu'après acceptation de la catégorie productivité dans nos préférences cookies; il dépose alors les cookies \_\_calendly\_session et \_GRECAPTCHA sur calendly.com. Lorsque vous confirmez un créneau, vos nom, email, choix de calendrier et réponses personnalisées sont traités par Calendly aux États Unis dans le cadre du Data Privacy Framework et des clauses contractuelles types. Vous pouvez retirer votre consentement à tout moment. Cookies et traceurs ## Ce que Calendly dépose et contacte - Méthode de suivi embedded\_scheduling\_widget\_javascript\_iframe - Localisation des serveurs Calendly runs primarily on AWS in the United States (US East Virginia, US West Oregon). Enterprise customers can opt for the EU region (Ireland) for primary data storage, available since 2023. - Transfert de données hors UE Calendly LLC is established in Atlanta, Georgia. Customer scheduling data, invitee contact details and calendar integrations are processed in the United States by default. Calendly LLC is certified under the EU US Data Privacy Framework since 11 October 2023. EU Standard Contractual Clauses are appended to the Calendly DPA. ### Cookies déposés (7) | Nom | Type | Durée | Finalité | | --------------------- | -------------------------- | ---------- | ------------------------------------------------------------------------------------------ | | \_\_calendly\_session | Third party (calendly.com) | Session | Maintains the booking session on calendly.com while the invitee is choosing a slot. | | \_\_calendly\_session | session | Session | Calendly functional session cookie required for scheduling widget operation | | \_ga\_calendly | persistent | 2 years | Calendly analytics cookie tracking widget usage, requires consent | | \_\_cf\_bm | Third party (calendly.com) | 30 minutes | Cloudflare bot management cookie used by Calendly to filter malicious traffic. | | \_ga | Third party (calendly.com) | 2 years | Google Analytics visitor identifier used by Calendly for product analytics. | | \_gid | Third party (calendly.com) | 24 hours | Google Analytics session identifier used by Calendly. | | AWSALB | Third party (calendly.com) | 7 days | AWS Application Load Balancer sticky cookie used to route the invitee to the same backend. | ### Domaines tiers contactés (6) - `calendly.com` - `calendly.com` - `assets.calendly.com` - `assets.calendly.com` - `api.calendly.com` - `api.calendly.com` Questions ## Questions fréquentes sur Calendly Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Calendly est-il conforme au RGPD ? Calendly fournit un accord de traitement RGPD et des CCT pour les clients européens. La fonction de planification principale est conforme lorsqu'elle est utilisée avec un accord de traitement signé, divulguée dans votre politique de confidentialité et avec des mécanismes de transfert vers les États-Unis en place. ### Quelles données personnelles Calendly collecte-t-il auprès des invités ? Calendly collecte le nom, l'adresse e-mail, le fuseau horaire, l'adresse IP de l'invité et toutes les réponses aux questions du formulaire d'inscription. Toutes ces données sont stockées sur l'infrastructure américaine de Calendly. ### Quelle base légale s'applique à Calendly ? L'exécution du contrat (Art. 6(1)(b)) pour la planification de réunions dans le cadre d'une relation de service ou précontractuelle. L'intérêt légitime (Art. 6(1)(f)) pour la planification interne. Le consentement est requis pour toute utilisation marketing des adresses e-mail collectées. ### Calendly nécessite-t-il des CCT pour les données européennes ? Oui. Toutes les données Calendly sont traitées aux États-Unis. Des CCT sont requises pour les données personnelles européennes. Téléchargez et signez l'accord de traitement Calendly (qui inclut des CCT) depuis le Trust Centre Calendly sur calendly.com/legal. ### Calendly dépose-t-il des cookies ? Oui. Le widget Calendly intégré dépose des cookies analytiques et fonctionnels. Les cookies analytiques suivent l'utilisation du widget de planification et nécessitent un consentement. Les cookies strictement nécessaires pour la fonctionnalité de session de planification peuvent être exemptés. ### Puis-je utiliser les données Calendly pour le suivi marketing ? Uniquement avec un consentement séparé. La base légale pour la collecte de l'e-mail de l'invité via la planification est l'exécution du contrat ou l'intérêt légitime pour la réunion. L'utilisation de cet e-mail pour le marketing nécessite un consentement séparé, non implicite de la réservation. ### Comment gérer les demandes d'effacement des invités pour Calendly ? Calendly fournit des outils dans le portail d'administration pour supprimer les données des invités. Recherchez l'invité par e-mail, puis supprimez ses enregistrements de réservation. Documentez la suppression pour les registres de conformité. ### Existe-t-il des alternatives européennes à Calendly ? Les alternatives de planification hébergées en Europe incluent Doodle (Suisse), YouCanBook.me (option EU) et Cal.com (auto-hébergeable, open source). Ces outils offrent des fonctionnalités de planification similaires avec des options de résidence des données en Europe. ### Quels cookies dépose Calendly ? Cookies tiers sur calendly.com : \_\_calendly\_session (session), \_\_cf\_bm (anti-bot Cloudflare, 30 min), \_ga et \_gid (Google Analytics), AWSALB (routage AWS, 7 jours). ### Faut-il un consentement pour Calendly ? Oui. L'intégration dépose des cookies analytics, anti bot et de session non essentiels et charge des scripts depuis calendly.com. Le consentement préalable est requis par l'article 5.3 ePrivacy. ### Quelle est la base légale ? Consentement (article 6.1.a + article 5.3 ePrivacy) pour les cookies. Exécution du contrat (article 6.1.b) pour la réservation une fois le créneau choisi. ### Calendly transfère-t-il des données aux États-Unis ? Oui. Stockage par défaut sur AWS US East. Les clients Enterprise peuvent demander la résidence UE à Francfort. Transferts encadrés par les CCT et la certification EU US Data Privacy Framework de Calendly LLC. ### Faut-il une AIPD pour Calendly ? Recommandée en santé, recrutement ou coaching avec métadonnées sensibles, ou en B2C à fort volume. ### Comment implémenter Calendly en conformité ? Signez le DPA Calendly, demandez la résidence UE en Enterprise, inscrivez Calendly comme sous traitant US au registre article 30, bloquez l'intégration derrière la CMP, limitez les questions, désactivez les intégrations analytics par défaut. ### Quelles alternatives à Calendly ? Alternatives UE : Cal.com (open source, Suisse), Skej (Estonie), Doodle (Suisse), Microsoft Bookings (US/UE), TidyCal (US), SimplyBook.me (Estonie), Vyte (France), Youcanbook.me (UK), Acuity Scheduling (US, Squarespace). ### Comment mettre à jour la politique cookies ? Listez chaque cookie Calendly avec nom, finalité, durée et base légale (consentement). Mentionnez calendly.com comme domaine tiers et le transfert US avec référence au EU US Data Privacy Framework. Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [MySQL](https://www.flowconsent.com/fr/services/autre/mysql) [Autres](https://www.flowconsent.com/fr/services/autre/mysql) · ### [Lendi](https://www.flowconsent.com/fr/services/autre/lendi) [Préférences](https://www.flowconsent.com/fr/services/autre/lendi) · ### [Atlassian Jira](https://www.flowconsent.com/fr/services/autre/atlassian-jira) [Autres](https://www.flowconsent.com/fr/services/autre/atlassian-jira) · ### [TeamUnify](https://www.flowconsent.com/fr/services/autre/teamunify) [Marketing](https://www.flowconsent.com/fr/services/autre/teamunify) · ### [Daxko](https://www.flowconsent.com/fr/services/autre/daxko) [Autres](https://www.flowconsent.com/fr/services/autre/daxko) · ### [Xverify](https://www.flowconsent.com/fr/services/autre/xverify) [Autres](https://www.flowconsent.com/fr/services/autre/xverify) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)