En résumé : nous collectons votre adresse e-mail Google et des accès limités à Google Calendar et Gmail pour automatiser votre workflow. Si vous utilisez Calisto (agent IA inclus dans Calist Core), vos requêtes transitent par Anthropic et votre historique de conversation est conservé 6 mois. Si vous utilisez le Studio de contenu (option payante de génération d'images), vos requêtes transitent par Anthropic et Kie.ai, et vos images sont stockées 30 jours sur Cloudflare R2 (EU). La dictée vocale de Calisto passe par votre navigateur ou, en repli, par Groq. La liste complète de nos sous-traitants est à la section 5 bis. Nous ne vendons ni ne partageons vos données à des fins commerciales.
Calist est un service proposé par Romain Buffetrille, auto-entrepreneur basé à Dijon (France), sous la marque 1max2vues. Le service est accessible à l'adresse calist.fr.
Contact : contact@calist.fr
Lors de votre connexion via Google, nous collectons et stockons :
Si vous créez votre compte par email et mot de passe, nous stockons votre adresse email, votre prénom et une empreinte (hachage) de votre mot de passe, jamais le mot de passe lui-même.
Nous stockons également les données que vous saisissez dans l'application :
Vos clients. Les données de vos propres clients (coordonnées, rendez-vous, documents, photos) sont traitées par Calist pour votre compte et sous votre responsabilité : vous en êtes le responsable de traitement, Calist en est le sous-traitant au sens du RGPD. Calist ne les utilise pour aucune autre finalité que le fonctionnement de votre espace.
Google Calendar (calendar.events)
Nous ne lisons pas vos événements existants.
Gmail (gmail.send)
Nous n'accédons pas à votre boîte de réception. Aucun email n'est lu ou stocké.
Transport de vos emails. Les emails que Calist envoie en votre nom partent, dans cet ordre : depuis votre adresse Gmail si votre compte Google est connecté ; sinon depuis votre propre serveur SMTP si vous l'avez configuré et testé (Réglages → Emails, « Envoyer depuis ma propre adresse ») ; sinon depuis l'adresse noreply@calist.fr (serveur de messagerie de notre hébergeur o2switch), avec votre adresse de réponse si vous l'avez renseignée. Lorsque vous utilisez votre propre serveur SMTP, l'application se connecte directement à ce serveur avec les identifiants que vous avez saisis : le message ne transite pas par notre serveur de messagerie. Le mot de passe est chiffré en base de données (clé de chiffrement conservée hors de la base, sur le serveur) ; il n'est jamais affiché ni renvoyé, et vous pouvez effacer toute la configuration à tout moment depuis les Réglages. Après trois échecs consécutifs d'envoi sur votre serveur, Calist repasse par noreply@calist.fr et vous en informe par email, jusqu'à ce que vous relanciez un test concluant (Calist réessaie aussi de lui-même 24 h plus tard).
Messagerie de Calist (votre propre boîte, hors Google). Si vous branchez votre boîte mail dans Réglages → Emails (serveur de réception IMAP de votre fournisseur), la Messagerie de Calist lit vos messages directement sur votre serveur, au moment où vous les affichez : Calist n'en garde pas de copie. Les messages que vous écrivez depuis la Messagerie partent par votre propre serveur SMTP et une copie est rangée dans le dossier « Envoyés » de votre boîte. Un message que vous programmez est conservé dans notre base de données (texte, destinataires, pièces jointes et image de signature compris) jusqu'à son envoi, puis effacé ; s'il est annulé, il est effacé aussitôt ; s'il n'a pas pu partir, il reste consultable dans le dossier « Programmés » et ses traces sont supprimées au bout de 30 jours. Votre signature (texte mis en forme, liens et images que vous y ajoutez) est stockée dans notre base de données après nettoyage ; ses images sont retravaillées et jointes au message lui-même, sans lien vers un serveur extérieur. Elle est supprimée quand vous la videz ou supprimez votre compte. Cette messagerie n'utilise pas les API Google et n'est pas concernée par le paragraphe ci-dessus sur Gmail.
Synchronisation avec votre propre calendrier (CalDAV, hors Google). Si vous connectez un calendrier dans Réglages → Calendrier externe (serveur CalDAV de votre hébergeur ou de votre fournisseur : cPanel, Nextcloud, iCloud…), Calist envoie vos rendez-vous à ce serveur, au moment où vous les créez, modifiez, déplacez, annulez ou supprimez : date, horaire, type de rendez-vous, nom, téléphone et email du client, adresse, tarif, notes et lien vers la fiche dans Calist. La synchronisation fonctionne dans les deux sens, sauf si vous désactivez la lecture : Calist relit aussi les événements de votre calendrier (au plus tard toutes les 10 minutes et à l'ouverture de l'Agenda) pour y reporter les rendez-vous que vous y créez, déplacez ou supprimez. Il en lit le titre, la date, l'horaire, la durée, le lieu et la description, et ignore les événements sur la journée entière. Les publications de réseaux sociaux ne sont jamais concernées. Invitations à vos clients. Si vous activez « Inviter mes clients », ou cochez la case dans un rendez-vous, Calist envoie à l'adresse email de votre client une invitation au format calendrier (fichier .ics joint) : date, horaire, lieu, type de rendez-vous et votre nom, puis une mise à jour s'il change et une annulation s'il est annulé. Elle part de votre propre adresse email lorsque votre serveur d'envoi est configuré, sinon du serveur d'envoi de Calist avec votre adresse en réponse. Quand Google Agenda est connecté, c'est Google qui invite le client et Calist n'envoie rien de plus. Le mot de passe du calendrier est chiffré en base de données, comme celui de votre serveur SMTP, et la connexion se fait toujours de manière chiffrée (https). Vous pouvez la déconnecter à tout moment depuis les Réglages ; les événements déjà envoyés restent alors dans votre calendrier, sous votre seul contrôle.
Emails d'information à vos clients (prospection). Les envois groupés que vous déclenchez (offre spéciale depuis les Réglages, ou via Calisto) sont expédiés progressivement par Calist, dans la limite de plafonds par envoi et par jour. Chaque message comporte un lien de désinscription propre au destinataire ; un contact désinscrit n'est plus jamais inclus dans vos envois d'information (il continue de recevoir les messages liés à ses rendez-vous, documents et galeries). Calist conserve la liste des désinscriptions et une trace de chaque envoi (destinataire, contenu, date, canal) pour pouvoir répondre à une réclamation. Vous restez responsable du respect des règles de prospection applicables à vos clients.
L'utilisation et le transfert par Calist des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). En particulier : les données obtenues via les API Google ne sont utilisées que pour fournir les fonctionnalités décrites ci-dessus, ne sont jamais vendues, jamais utilisées à des fins publicitaires, et ne sont jamais lues par des humains sauf obligation légale, incident de sécurité ou demande explicite de votre part.
Calist propose deux services IA distincts : Calisto, l'agent conversationnel inclus dans Calist Core, et le Studio de contenu, un module optionnel payant de génération d'images. Les traitements suivants s'appliquent en plus des données standard :
| Donnée | Traitement | Durée | Service tiers |
|---|---|---|---|
| Messages Calisto (conseils, actions CRM) | Transmis à l'API Anthropic (Claude) pour traitement ; historique de conversation conservé pour la continuité du service, purgé automatiquement | 6 mois | Anthropic |
| Mémoire Calisto (résumé de votre activité) | Synthétisée par IA à partir de votre historique, stockée en base Calist ; effaçable à tout moment depuis les Réglages | Durée du compte | Anthropic |
| Prompts de génération d'images (Studio de contenu) | Transmis à Kie.ai pour génération ; stockés en base Calist pour modération | 30 jours | Kie.ai |
| Images générées (Studio de contenu) | Stockées sur Cloudflare R2 (région EU) avec TTL 30 jours, puis supprimées automatiquement | 30 jours | Cloudflare R2 |
| Documents et images que vous joignez à Calisto (PDF, photos), ou que vous lui demandez de lire sur une fiche client | Transmis une seule fois à l'API Anthropic pour analyse ; seul un court libellé (« Pièce jointe : nom · pages ») reste dans l'historique | Non conservés par l'IA · le fichier d'origine reste sur la fiche client s'il y était rangé | Anthropic |
| Dictée vocale de Calisto | En premier lieu, la reconnaissance vocale est faite par votre navigateur (Web Speech API), selon les règles de son éditeur. Si votre navigateur ne la propose pas, l'enregistrement audio de votre dictée (quelques secondes à quelques minutes) est transmis à Groq pour être transcrit en texte ; seul le texte revient à Calist | Audio non conservé par Calist | Navigateur · Groq (repli) |
| Quota d'utilisation (Calisto, Studio de contenu) | Compteurs journaliers et mensuels, stockés en base Calist | Durée du compte | — |
Important : Les requêtes soumises à Calisto ou au Studio de contenu transitent par des serveurs tiers (Anthropic et Groq aux États-Unis, Kie.ai). Calist ne peut garantir leur traitement exclusif au sein de l'Union Européenne. En utilisant ces services, vous acceptez ce transit.
Calist conserve les prompts d'images pendant 30 jours à des fins de modération, conformément à ses CGV. Aucune donnée n'est utilisée pour entraîner les modèles d'IA tiers.
Les photos que vous partagez via le module Galeries sont hébergées sur Cloudflare R2 (serveurs en région EU). Elles sont accessibles via un lien sécurisé et unique, révocable à tout moment. Les galeries désactivées ou expirées sont supprimées automatiquement selon le cycle de rétention configuré. Un lien de partage créé par votre client pour ses proches expire après 7 jours et ne donne accès qu'aux aperçus, jamais aux originaux.
Voici la liste complète des services tiers auxquels Calist transmet des données, avec ce qui leur est transmis. Elle correspond aux appels réellement présents dans l'application.
| Service | Finalité | Données transmises | Localisation |
|---|---|---|---|
| o2switch | Hébergement de l'application et de la base de données ; serveur de messagerie noreply@calist.fr (repli quand ni Gmail ni votre serveur SMTP personnel ne sont utilisables) | Toutes les données du service ; adresses et contenu des emails envoyés en repli | France (Clermont-Ferrand) |
| Votre fournisseur d'email (si vous configurez votre propre serveur SMTP) | Envoi des emails en votre nom depuis votre adresse | Adresses et contenu des emails que vous envoyez ; vos identifiants SMTP, transmis à votre serveur uniquement | Selon votre fournisseur |
| Votre serveur de calendrier (si vous connectez un calendrier CalDAV) | Affichage de vos rendez-vous Calist dans votre calendrier, et lecture des événements que vous y ajoutez, déplacez ou supprimez | Date, horaire, client (nom, téléphone, email), adresse, tarif et notes de chaque rendez-vous ; vos identifiants de calendrier, transmis à votre serveur uniquement | Selon votre fournisseur |
| Cloudflare R2 | Stockage de fichiers : photos de galeries et de posts, images générées, pièces jointes des fiches clients, versions figées et fichiers PDF archivés des devis, factures, avoirs et contrats | Les fichiers eux-mêmes | Union Européenne (région EU) |
| Connexion (OAuth), Google Agenda, Gmail (voir section 3) ; polices de caractères des pages publiques (Google Fonts) | Identité du compte Google, événements créés, emails envoyés en votre nom ; adresse IP pour les polices | États-Unis | |
| Stripe | Paiement de votre abonnement ; paiements de vos clients (galeries, bons cadeaux, acomptes de réservation) via Stripe Connect | Email, nom, montants, historique de facturation · jamais vos données bancaires côté Calist | États-Unis / Irlande |
| Anthropic | Calisto (conversation, actions CRM, synthèse de mémoire, analyse de documents joints, et, quand vous cliquez « Résumer » ou « Proposer une réponse » dans la Messagerie, résumé ou brouillon de réponse d'un email), optimisation des prompts d'images et filtre de modération du Studio de contenu | Vos messages, votre mémoire Calisto, les documents joints, le texte de l'email concerné (envoyé seulement à votre demande, avec le nom, le prochain rendez-vous et un extrait des notes de la fiche client de l'expéditeur), les prompts d'images | États-Unis |
| Kie.ai | Génération d'images (Studio de contenu) | Prompts optimisés et images de référence | Hors UE |
| Groq | Transcription vocale de Calisto, en repli seulement (navigateur sans reconnaissance vocale) | Enregistrement audio de la dictée | États-Unis |
| Discord | Notifications internes à l'équipe Calist (nouvelle inscription, message envoyé au support) | Prénom, email, et pour le support le sujet et le début du message | États-Unis |
| Services de notification push (Google, Apple, Mozilla selon votre navigateur) | Notifications de rappel si vous les avez activées | Jeton d'abonnement du navigateur, contenu chiffré de bout en bout | États-Unis |
Aucun autre destinataire. Calist ne vend ni ne loue aucune donnée.
Vos données sont utilisées exclusivement pour :
Vos données ne sont jamais vendues, partagées avec des tiers à des fins publicitaires ou analytiques.
Vos données sont stockées sur des serveurs hébergés en France par o2switch (Clermont-Ferrand). Les tokens d'accès Google sont stockés de manière sécurisée ; le mot de passe de votre serveur SMTP personnel, si vous en avez configuré un, est chiffré. Les paiements sont traités par Stripe — nous ne stockons jamais vos informations bancaires. Vos fichiers (photos, images générées, pièces jointes, versions figées et PDF archivés de vos documents et contrats, chacun avec son empreinte) sont sur Cloudflare R2 (EU), soumis à la politique de confidentialité de Cloudflare.
Suppression du compte. Vous pouvez supprimer votre compte vous-même (Réglages → Aide & compte → Supprimer mon compte) ou nous le demander à contact@calist.fr. La suppression est exécutée immédiatement et porte sur l'intégralité de vos données : compte, clients et leurs pièces jointes, rendez-vous, posts et leurs photos, galeries et leurs photos, images générées, devis et brouillons, contrats, réservations, bons cadeaux, historique et mémoire Calisto, abonnements aux notifications, jetons d'accès (Google, Lightroom, IA connectée), journaux. Votre abonnement Stripe est résilié et votre jeton Google révoqué. Si une étape échoue (par exemple un stockage momentanément indisponible), elle est reprise automatiquement dans l'heure ; votre compte est en tout cas inaccessible dès la demande.
Sont conservées après la suppression, et uniquement elles :
Pour exercer ces droits : contact@calist.fr
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Vous pouvez révoquer l'accès de Calist à votre compte Google à tout moment depuis myaccount.google.com/permissions. Cela désactivera la synchronisation sans supprimer vos données dans l'application.
L'application utilise uniquement un cookie de session nécessaire à l'authentification. Aucun cookie publicitaire ou de tracking n'est utilisé.
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé par email ou via un message dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.