Légal

Politique de confidentialité

Dernière mise à jour : 19 octobre 2026. Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

1. Préambule

La protection de vos données personnelles est une priorité pour Calenji. La présente politique a pour objet d'informer les utilisateurs du site et du service Calenji (ci-après « le Service ») de la manière dont leurs données à caractère personnel sont collectées et traitées par le responsable de traitement défini ci-dessous, conformément au Règlement Général sur la Protection des Données (RGPD), à la loi n°78-17 du 6 janvier 1978 modifiée et aux délibérations de la CNIL.

2. Responsable de traitement

Le responsable de traitement est :

Winadev, entrepreneur individuel exerçant sous l'enseigne Calenji.
Adresse : Amandine 4 Apt 45, 5 rue Saint Louis, 97460 Saint-Paul, La Réunion, France.
SIRET : 820 609 824 00033 · SIREN : 820 609 824 · N° TVA intracommunautaire : FR39 820 609 824.
Code APE : 62.01Z (Programmation informatique).
Contact « données personnelles » : [email protected].

Calenji n'est pas tenu de désigner un Délégué à la protection des données (DPO) au sens de l'article 37 du RGPD. Les demandes peuvent néanmoins être adressées au point de contact ci-dessus.

3. Données collectées

Calenji collecte uniquement les données strictement nécessaires à la fourniture et à l'amélioration du Service :

Données d'identification et de compte : nom, prénom, adresse email (enregistrée en minuscules), mot de passe (haché avec Argon2id, jamais stocké en clair), entreprise et numéro SIRET le cas échéant, date et version des conditions générales d'utilisation acceptées à l'inscription, date à laquelle vous avez démarré un essai gratuit le cas échéant. Lorsque vous demandez à changer d'adresse email, la nouvelle adresse est conservée en attente jusqu'à sa confirmation : un lien de confirmation lui est envoyé, et votre adresse actuelle est prévenue de la demande puis du changement. Si vous utilisez la connexion avec Google : l'identifiant de votre compte Google, ainsi que vos nom et prénom transmis par Google à la création du compte.
Coordonnées de facturation : adresses postales, numéro de TVA, raison sociale.
Données d'authentification : jeton de session (refresh_token, conservé côté serveur sous forme d'empreinte), code de double authentification temporaire envoyé par email (conservé lui aussi sous forme d'empreinte). Le jeton d'identité remis par Google lors d'une connexion avec Google est vérifié puis aussitôt abandonné, jamais conservé.
Données des comptes de réseaux sociaux connectés : identifiant, nom d'utilisateur, nom d'affichage et photo de profil de chaque compte, destination choisie (page, établissement, tableau). Les autorisations d'accès à vos comptes sont détenues par notre sous-traitant upload-post : Calenji ne stocke ni vos mots de passe ni vos jetons d'accès. Pour les canaux connectés par identifiants (par exemple un webhook Discord ou Slack, un bot Telegram, un site WordPress), les identifiants que vous saisissez sont transmis directement à upload-post, qui les conserve pour publier en votre nom ; ils ne font que transiter par nos serveurs, sans y être enregistrés ni journalisés.
Contenus utilisateurs : marques (nom, couleur, fuseau horaire), publications, stories, médias téléversés, brouillons, légendes, planifications, étiquettes, modèles, signatures, créneaux de publication et autres métadonnées éditoriales.
Liens courts : adresse de destination de vos liens (paramètres UTM compris) et nombre de clics par jour. Calenji ne conserve, pour ces clics, ni l'adresse IP ni aucun identifiant des personnes qui cliquent, et ne dépose aucun cookie.
Interactions reçues sur vos comptes : commentaires reçus sur les publications envoyées par Calenji, avis Google de vos établissements et messages privés Instagram, avec le nom, l'identifiant et la photo de profil de leurs auteurs, relevés par l'intermédiaire d'upload-post pour que vous puissiez y répondre depuis Calenji.
Invitations : lorsqu'un propriétaire ou un administrateur invite une personne dans son espace, nous enregistrons son adresse email (en minuscules), le rôle et les marques proposés, l'auteur et les dates d'envoi de l'invitation. La personne reçoit un email contenant un lien valable 7 jours (une relance repart pour 7 jours) ; ce lien n'est conservé que sous forme d'empreinte. L'adresse sert uniquement à cet envoi et à vérifier, à l'acceptation, que le compte qui rejoint l'espace possède cette adresse confirmée. Sans acceptation, aucun compte n'est créé.
Notifications : pour vous signaler ce qui concerne votre travail (publication en échec, compte social à reconnecter, demande de validation, validation ou modifications demandées, mention ou commentaire, changement dans l'équipe), nous créons des notifications contenant un titre et un court extrait : début de légende, nom du membre ou de l'invité à l'origine de l'événement, nom du compte social, message d'erreur du réseau ou message du relecteur. Vos préférences (dans l'application et/ou par email, pour chaque type) et le fuseau horaire de votre profil sont enregistrés avec votre compte.
Commentaires internes et validation : commentaires des membres de l'espace sur les publications (avec les personnes mentionnées) et historique de validation (demande, approbation, demande de modifications et son message).
Invités d'un lien d'aperçu : nom saisi par la personne invitée, ses commentaires et sa décision (approbation ou demande de modifications). Aucune adresse IP n'est conservée et le lien n'est stocké que sous forme d'empreinte.
Automatisations : adresses des flux RSS et contenus récupérés (titres, liens et images des articles), règles de relance et de relais, réponses automatiques par message privé Instagram (publication visée, mots-clés, message et compteurs de la surveillance ; les commentaires surveillés et leurs auteurs sont traités par upload-post, voir la section 6), adresses des webhooks sortants et journal de leurs envois.
Données techniques de journalisation : adresse IP, user-agent, horodatage des connexions, journaux d'appels API, journaux de publication (succès / échecs renvoyés par les réseaux). Lors de l'envoi des formulaires d'inscription, de connexion, de mot de passe oublié et de contact, le jeton de la vérification anti-robot est transmis à Cloudflare avec votre adresse IP, pour vérification, sans être conservé.
Données de paiement : historique de facturation et identifiants client Stripe. Les numéros de carte bancaire ne sont jamais traités ni vus par Calenji ; ils sont collectés directement par Stripe (PCI DSS niveau 1), qui conserve le moyen de paiement enregistré pour les prélèvements de l'abonnement.
Données de support : contenu des messages que vous nous adressez et leur historique.

4. Finalités et bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale précise :

Fourniture du Service (création de compte, planification, publication, gestion du calendrier, statistiques, liens courts), base : exécution du contrat (art. 6.1.b).
Connexion aux réseaux sociaux et publication en votre nom, base : exécution du contrat et consentement (art. 6.1.a) lors de l'autorisation donnée sur la page de connexion de chaque réseau.
Facturation, comptabilité et obligations fiscales, base : obligation légale (art. 6.1.c, art. L123-22 du Code de commerce).
Sécurité, prévention de la fraude et journalisation (vérification anti-robot des formulaires publics comprise), base : intérêt légitime (art. 6.1.f) à protéger le Service et les utilisateurs.
Connexion avec Google, si vous choisissez ce mode de connexion, base : exécution du contrat (art. 6.1.b), à votre demande.
Gestion des interactions (affichage des commentaires, avis et messages reçus, réponses envoyées depuis Calenji), base : exécution du contrat pour le client ; pour les auteurs de ces interactions, intérêt légitime du client à répondre à sa communauté (art. 6.1.f).
Gestion de l'équipe (invitations, rôles, accès par marque, transfert de propriété), base : exécution du contrat ; pour la personne invitée qui n'a pas encore de compte, intérêt légitime du client à constituer son équipe (art. 6.1.f).
Notifications et résumé quotidien, base : exécution du contrat ; chaque type de notification et le résumé quotidien se règlent dans Profil → Notifications.
Liens d'aperçu client (présentation d'une publication à une personne invitée, ses commentaires et sa validation), base : exécution du contrat pour le client ; pour la personne invitée, intérêt légitime du client à recueillir l'avis de son propre client (art. 6.1.f). Le client est responsable de ce traitement ; Calenji agit pour son compte, en sous-traitant.
Automatisations (flux RSS, relances, relais, réponses automatiques, webhooks sortants), base : exécution du contrat, sur instruction du client qui les configure ; pour les personnes qui commentent une publication visée par une réponse automatique, intérêt légitime du client à leur répondre (art. 6.1.f). Le client est responsable de ce traitement ; Calenji et upload-post agissent pour son compte.
Communications de service (vérification email, alertes, notifications de publication, information sur l'évolution du Service et de ses conditions), base : exécution du contrat.
Réponse aux demandes légales et réquisitions judiciaires, base : obligation légale.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, dans la stricte mesure de leur intervention :

TONVI TECH SL (upload-post.com), Málaga, Espagne (UE) : connexion de vos comptes de réseaux sociaux et publication de vos contenus en votre nom. Ce sous-traitant détient les autorisations d'accès à vos comptes (y compris les identifiants des canaux connectés par identifiants) et reçoit les contenus à publier, ainsi que l'adresse publique des médias associés, et les demandes de republication, de commentaire et de réponse automatique par message privé Instagram déclenchées par vos automatisations ; pour une réponse automatique, il surveille les commentaires de la publication visée et envoie le message privé à leurs auteurs.
Les réseaux sociaux et les canaux que vous connectez (Instagram, Facebook, TikTok, YouTube, LinkedIn, X, Threads, Pinterest, Google Business Profile et Bluesky ; Discord, Telegram, Slack, Mastodon, WordPress, DEV (dev.to), Hashnode, Lemmy, Nostr, Listmonk et Whop) : destinataires des contenus que vous choisissez d'y publier, chacun responsable de ses propres traitements selon ses conditions.
Les autres membres de votre espace : ils voient votre nom, votre adresse email et votre rôle ; les propriétaires et administrateurs voient aussi les invitations en attente.
Les adresses de webhook que vous configurez : sur votre instruction, Calenji y envoie le texte et les liens de vos publications, leur résultat par réseau, l'identifiant de vos comptes et, si vous l'avez choisi, le texte des commentaires reçus avec le nom et l'identifiant de leur auteur. Le choix de ce destinataire relève de votre responsabilité.
Les sites dont vous ajoutez un flux RSS : ils reçoivent les requêtes de nos serveurs (identifiées par l'en-tête « Calenji/1.0 »), sans aucune donnée personnelle vous concernant.
Stripe Payments Europe Ltd. : traitement des paiements et abonnements (Irlande, UE).
OVH SAS : hébergeur sur serveur dédié, 2 rue Kellermann, 59100 Roubaix, France. Stockage de la base de données et des médias.
Cloudflare, Inc. : protection anti-DDoS, CDN, reverse proxy et vérification anti-robot (Turnstile) des formulaires d'inscription, de connexion, de mot de passe oublié et de contact, à partir de signaux techniques du navigateur et de l'adresse IP (États-Unis, garanties par les Clauses Contractuelles Types de la Commission européenne).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande : si vous choisissez « Continuer avec Google », Google vous authentifie et nous transmet votre adresse email, vos nom et prénom et l'identifiant de votre compte Google. Calenji ne reçoit ni votre mot de passe Google ni aucun accès à vos autres données Google. Google est responsable de ses propres traitements, selon ses règles de confidentialité.
Prestataire d'envoi d'emails transactionnels : pour la vérification d'email, codes 2FA et notifications de service.
Autorités administratives ou judiciaires : sur réquisition légale uniquement.

Chaque sous-traitant est lié à Calenji par un contrat conforme à l'article 28 du RGPD imposant des garanties de confidentialité, de sécurité et de localisation des données.

6. Données issues des réseaux sociaux connectés

Lorsque vous connectez un compte, la connexion est établie et conservée par notre sous-traitant upload-post. Calenji récupère et traite :

Identifiants et noms du compte connecté (identifiant, nom d'utilisateur, nom d'affichage) et de la destination choisie (page Facebook, page LinkedIn, établissement Google, tableau Pinterest).
Photo de profil du compte, copiée sur nos serveurs à des fins d'affichage dans l'interface.
Résultat de chaque publication : identifiant et lien de la publication créée, ou message d'erreur renvoyé par le réseau.
Commentaires, avis et messages privés Instagram reçus par vos comptes connectés : auteur (nom, identifiant, photo de profil) et contenu, pour les afficher dans Calenji et y répondre. Seuls les commentaires des publications envoyées par Calenji sont relevés pour être affichés.
Réponses automatiques par message privé Instagram : une réponse automatique peut viser une publication envoyée par Calenji ou toute autre publication Instagram du compte, que vous désignez par son adresse. Sur votre instruction, upload-post surveille alors les commentaires de cette publication et envoie le message privé à leurs auteurs ; Calenji ne relève ni ne conserve ces commentaires, seulement l'état de la surveillance et ses compteurs (commentaires vus, messages envoyés ou en échec).
Statistiques de vos comptes et de vos publications (abonnés, vues, portée, interactions, données d'audience agrégées fournies par le réseau), relevées chaque jour pour les afficher dans Calenji.

Calenji n'accède jamais à :

vos mots de passe ni vos jetons d'accès aux réseaux sociaux (les identifiants d'un canal connecté par identifiants transitent seulement, sans être enregistrés) ;
vos messages privés hors Instagram ;
votre liste d'amis, abonnés ou abonnements ;
vos publications personnelles publiées hors de Calenji, sauf celle que vous désignez pour une réponse automatique par message privé Instagram (voir ci-dessus) ;
vos informations bancaires ou de paiement auprès des réseaux.

Voir aussi la politique de confidentialité de chaque réseau que vous connectez.

7. Transferts de données hors Union européenne

Les données sont hébergées au sein de l'Union européenne. Certains sous-traitants et prestataires techniques (Cloudflare, Stripe et, pour la connexion avec Google, Google) peuvent traiter ponctuellement des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision (UE) 2021/914) et, le cas échéant, par le Data Privacy Framework UE-États-Unis. Les contenus que vous publiez sont par ailleurs transmis, à votre demande, aux réseaux sociaux et aux canaux concernés, dont certains sont établis hors de l'Union européenne.

8. Durées de conservation

Les durées appliquées sont les suivantes :

Compte utilisateur actif : tant que le compte n'est pas supprimé.
Compte inactif : un compte resté inutilisé pendant 36 mois (aucune connexion ni session ouverte) est supprimé, selon la même procédure qu'une suppression demandée depuis votre profil, au plus tôt 30 jours après un avertissement envoyé par email ; il suffit de vous connecter pour le conserver. Cette suppression est réalisée par l'exploitant du Service, ou automatiquement lorsqu'il active ce traitement. Elle ne concerne ni les membres d'un espace dont l'essai, l'abonnement ou la formule offerte est en cours, ni le seul propriétaire d'un espace qui compte d'autres membres.
Compte supprimé : vos données d'identification (email, nom, téléphone, société, SIRET, TVA) sont effacées définitivement 30 jours après la suppression ; pendant ce délai, le compte peut être restauré à votre demande. Les journaux de sécurité qui s'y rapportent sont alors détachés de votre adresse email ; ils gardent l'adresse IP et le navigateur de chaque connexion jusqu'à leur suppression, au plus tard 13 mois après leur création (voir plus bas). La date et la version des conditions générales d'utilisation que vous aviez acceptées sont conservées après l'effacement, avec le compte anonymisé, comme preuve du contrat conclu.
Connexions aux réseaux sociaux et aux canaux : conservées par upload-post tant que le compte reste connecté, et supprimées avec le profil de la marque lors de la suppression de la marque ou de votre compte Calenji. Les connexions d'un espace sans abonnement peuvent aussi être supprimées 7 jours après la fin de l'essai ou 30 jours après la fin de l'abonnement, après un avertissement par email.
Contenus et médias : conservés tant que vous ne les supprimez pas. Un média retiré de la médiathèque n'est plus proposé ; 30 jours plus tard, il est supprimé définitivement avec ses fichiers (vignette et versions adaptées à chaque réseau comprises), sauf s'il illustre encore une publication ou un modèle : il est alors conservé pour leur historique, jusqu'à leur suppression ou celle de l'espace.
Statistiques, liens courts et compteurs de clics : conservés avec la marque, et supprimés avec elle.
Journaux de publication (réponses des réseaux, expurgées) : 90 jours. Notifications reçues de notre prestataire de connexion : 7 jours. Journaux de connexion et autres logs techniques : 13 mois maximum (recommandation CNIL n°2021-122). Seule exception : la trace d'un essai gratuit démarré (sa date et le compte concerné, sans adresse IP ni navigateur) est conservée tant que le compte existe, pour appliquer la règle d'un essai par compte ; elle est détachée de votre adresse email à l'effacement du compte, puis supprimée dès qu'elle a plus de 13 mois.
Données de facturation : 10 ans (article L123-22 du Code de commerce).
Moyens de paiement enregistrés chez Stripe : conservés par Stripe tant que votre compte existe et que vous restez membre de l'espace dont ils paient l'abonnement. À la suppression de votre compte, vos moyens de paiement sont retirés du client Stripe des espaces supprimés avec lui et des espaces que vous transmettez à un autre membre, et les pages de paiement encore ouvertes sont fermées. Il en va de même lorsque vous quittez un espace dont l'abonnement est payé avec votre moyen de paiement, ou en êtes retiré, y compris un espace dont vous avez transmis la propriété plus tôt. L'abonnement d'un espace transmis ou quitté qui était payé avec votre moyen de paiement s'arrête à la fin de la période déjà payée, sans nouveau prélèvement, et ses propriétaires en sont prévenus. L'identifiant client et les factures restent conservés pour les obligations comptables.
Pièces comptables et factures : 10 ans.
Demandes de suppression de données : métadonnées de la demande conservées 90 jours pour traçabilité, puis purgées.
Commentaires et messages privés relevés : conservés 12 mois, puis supprimés. Avis Google : conservés avec la marque, y compris après la déconnexion du compte, et supprimés avec elle ou avec l'espace.
Commentaires internes, historique de validation, commentaires et décisions des invités : conservés avec la publication, supprimés avec elle ou avec l'espace. Liens d'aperçu : supprimés 90 jours après leur expiration ou leur désactivation, sauf s'ils portent une décision.
Invitations : une invitation acceptée, annulée ou expirée est supprimée 30 jours plus tard ; les invitations en attente d'un espace supprimé sont annulées aussitôt.
Notifications : conservées 90 jours puis supprimées automatiquement, plus tôt si vous quittez l'espace, si la marque concernée est supprimée, ou avec votre compte (préférences comprises). Elles figurent dans l'export de vos données. Les notifications non lues qui ne vous ont pas été envoyées une à une sont regroupées dans un résumé quotidien envoyé à 8 h dans votre fuseau horaire (désactivable).
Journal des webhooks sortants : 30 jours, contenu envoyé compris. Registre des articles RSS déjà traités : tant que le flux existe.
Messages envoyés via le formulaire de contact : conservés 12 mois, puis supprimés.
Cookies : 13 mois maximum.
Changement d'adresse email en attente : 24 heures au plus (le lien n'est conservé que sous forme d'empreinte), effacé dès la confirmation, l'annulation, un changement de mot de passe ou l'expiration.

9. Sécurité

Calenji met en œuvre les mesures techniques et organisationnelles appropriées (article 32 RGPD) :

chiffrement des communications en TLS 1.2+ (HTTPS partout) ;
aucun jeton d'accès à vos réseaux sociaux conservé par Calenji, et chiffrement au repos des clés d'API techniques et des secrets de signature des webhooks sortants ;
hachage des mots de passe avec Argon2id ;
double authentification par email à la connexion par mot de passe (la connexion avec Google repose sur l'authentification de Google) ;
vérification anti-robot (Cloudflare Turnstile) des formulaires d'inscription, de connexion, de mot de passe oublié et de contact ;
séparation stricte des environnements et accès restreint au personnel autorisé ;
journalisation des accès, supervision et alertes en temps réel ;
protection contre les attaques courantes du Top 10 OWASP (XSS, CSRF, SQLi, replay, etc.) ;
vérification de la signature des notifications reçues de nos prestataires (paiement, publication) et contrôle de leur horodatage contre le rejeu.

10. Cookies et traceurs

Calenji n'utilise aucun cookie publicitaire ni aucune mesure d'audience. Voici la liste complète de ce que le site enregistre lui-même sur votre appareil ; rien n'en est transmis à un tiers :

refresh_token (cookie httpOnly, Secure, SameSite=Lax, limité aux adresses de connexion, durée 30 jours) : maintien de session.
calenji.workspaceId, calenji.brand.* (entrées locales, localStorage) : mémorisent l'espace de travail et la marque sélectionnés.
calenji.calendar.colorBy, calenji.publications.view, calenji.automations.tab, calenji.emoji.recents (entrées locales, localStorage) : préférences d'affichage (couleur des cartes du calendrier, vue choisie sur la page Publications, dernier onglet ouvert des automatisations, emojis récemment utilisés).
calenji.apiDocs.language (entrée locale, localStorage, sur une page de documentation technique du tableau de bord réservée aux comptes autorisés) : langage choisi pour les exemples de code.
calenji.checkoutIntent (entrée locale, localStorage, 14 jours au plus) : posée quand vous cliquez sur un bouton d'inscription ou sur celui d'une formule du site, elle retient la formule, la périodicité de facturation et le choix de l'essai ou de la souscription directe, pour vous les proposer après la création de votre compte.
calenji.onboarding.brand (entrée de session, sessionStorage, effacée à la fermeture de l'onglet) : marque en cours de configuration dans le parcours de bienvenue, pour y revenir après l'autorisation d'un réseau.
calenji.returnPath (entrée de session, sessionStorage, 30 minutes au plus, effacée dès sa lecture) : page du tableau de bord ouverte sans être connecté, par exemple depuis le lien d'un email, pour vous y mener après la connexion.
calenji.preview.guestName (entrée locale, localStorage, sur l'appareil de la personne invitée par un lien d'aperçu) : mémorise le nom qu'elle a saisi, pour ne pas le lui redemander.
cookie_consent (entrée locale, localStorage) : mémorise que vous avez fermé le bandeau d'information sur les cookies.

L'historique de navigation de l'onglet garde aussi un repère technique des fenêtres ouvertes, pour que le bouton « retour » les ferme ; il disparaît avec l'onglet.

Dans le tableau de bord, votre navigateur enregistre aussi le service worker de Calenji : un petit script technique qui ne conserve ni donnée ni page hors ligne et sert seulement à détecter qu'une nouvelle version du site est disponible, pour vous proposer de recharger.

Services tiers chargés sur certains formulaires, lorsqu'ils sont activés : le widget anti-robot de Cloudflare (Turnstile), chargé depuis challenges.cloudflare.com sur les formulaires d'inscription, de connexion, de mot de passe oublié et de contact, analyse des signaux techniques du navigateur pour distinguer une personne d'un robot, sans cookie publicitaire ni suivi d'un site à l'autre. Le bouton « Continuer avec Google », chargé depuis accounts.google.com dans la fenêtre de connexion et sur les pages d'invitation, peut lire ou déposer les cookies de Google selon les règles de confidentialité de Google ; il ne sert qu'à la connexion que vous demandez.

Conformément aux lignes directrices de la CNIL, ces cookies, entrées locales et services, strictement nécessaires au service, à sa sécurité, à la connexion que vous demandez ou à l'affichage que vous avez choisi, sont exemptés de consentement préalable : le bandeau affiché à la première visite vous en informe, sans vous demander de choix. Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies et les données des sites.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

Droit d'accès à vos données et à une copie de celles-ci.
Droit de rectification des données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli »).
Droit à la limitation du traitement.
Droit d'opposition au traitement reposant sur l'intérêt légitime.
Droit à la portabilité de vos données dans un format structuré et lisible par machine (JSON).
Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.
Droit de définir des directives post mortem sur le sort de vos données (art. 85 loi Informatique et Libertés).

Pour exercer ces droits, écrivez à [email protected] en justifiant de votre identité. Une réponse vous sera apportée dans un délai maximal d'un mois (extensible à 3 mois pour les demandes complexes, art. 12.3 RGPD).

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, en ligne sur www.cnil.fr/fr/plaintes.

12. Suppression de vos données

Deux moyens sont à votre disposition :

Depuis Calenji : rendez-vous dans « Mon profil → Supprimer mon compte ».
Par email : [email protected].

Le traitement intervient sous 30 jours.

13. Mineurs

Le Service n'est pas destiné aux mineurs de moins de 16 ans (article 8 RGPD, article 7-1 loi I&L). Si vous êtes parent ou tuteur et constatez qu'un mineur s'est inscrit sans votre autorisation, contactez-nous pour suppression immédiate.

14. Décision automatisée et profilage

Calenji ne met en œuvre aucune décision entièrement automatisée produisant des effets juridiques au sens de l'article 22 du RGPD, ni aucun profilage à finalité commerciale.

15. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles. Toute modification substantielle vous est notifiée par email ou via l'application avant entrée en vigueur. La version en vigueur est toujours accessible sur cette page.

16. Contact

Pour toute question relative à la présente politique ou à vos données : [email protected], ou par courrier : Winadev, Amandine 4 Apt 45, 5 rue Saint Louis, 97460 Saint-Paul, France.