Planification
Évaluation de confidentialité de Cal.com
Notre choix
Plateforme de planification hébergée pour les pages de réservation, la répartition tournante en équipe, les formulaires de routage et les workflows, avec des intégrations de calendrier et de visioconférence.
Résumé
Cal.com obtient un score de 38 sur 100 (note F) selon les critères de la catégorie planification. Critères remplis : 3 sur 8 (ni publicité ni vente de données, Configuration TLS et en-têtes de sécurité). Critères partiellement remplis : audit indépendant. Critères non remplis : open source, ni traceurs ni télémétrie, rapport de transparence et informe les utilisateurs des demandes. Siège : États-Unis (Membre des Five Eyes; soumis au CLOUD Act américain). Tests automatisés : Note SSL Labs : A+ et Note Mozilla HTTP Observatory : A+.
Score : 38 sur 100. Calcul du score
Critères
-
Non
Open source Poids 3 sur 3
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
Closed source. The production code moved to a private repository, and only the self-hosted community fork Cal.diy remains MIT-licensed.
-
Non
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
The marketing site runs analytics and ad measurement, loading Google Tag Manager, PostHog, Facebook and LinkedIn scripts.
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Funded by paid plans. The privacy policy states personal data is never sold and booking data is not used for advertising profiles.
-
Partiel
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
SOC 2 Type II and annual third-party penetration test reports exist, but are only available to signed-in users.
-
Non
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
No transparency report or government request policy is published.
-
Non
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
No published policy on notifying users about data requests.
Tests automatisés
-
Oui
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade A+
-
Oui
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade A+ (125/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.