Planification
Évaluation de confidentialité de Cal.ai
Agent téléphonique IA de Cal.com qui passe des appels pour réserver des réunions, confirmer des rendez-vous, envoyer des rappels et relancer les absents, déclenché depuis les workflows de Cal.com.
Résumé
Cal.ai obtient un score de 38 sur 100 (note F) selon les critères de la catégorie planification. Critères remplis : 3 sur 8 (ni publicité ni vente de données, Configuration TLS et en-têtes de sécurité). Critères partiellement remplis : audit indépendant. Critères non remplis : open source, ni traceurs ni télémétrie, rapport de transparence et informe les utilisateurs des demandes. Siège : États-Unis (Membre des Five Eyes; soumis au CLOUD Act américain). Tests automatisés : Note SSL Labs : A+ et Note Mozilla HTTP Observatory : A+.
Score : 38 sur 100. Calcul du score
Critères
-
Non
Open source Poids 3 sur 3
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
Closed source. Cal.ai is part of the Cal.com production codebase, which moved to a private repository.
-
Non
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog and LinkedIn scripts, and the product uses opt-out product analytics.
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Funded by paid usage. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.
-
Partiel
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
Cal.com lists SOC 2 Type II and ISO 27001 certification and third-party penetration tests, but the reports are not public.
-
Non
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
No transparency report or government request policy is published.
-
Non
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
No published policy on notifying users about data requests.
Tests automatisés
-
Oui
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade A+
-
Oui
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade A+ (125/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.