Chaque rendez-vous réservé en ligne laisse une trace qui en dit plus long que ne l'imaginent la plupart des chefs d'entreprise. La page de réservation d'un kinésithérapeute enregistre qui est blessé, à quelle heure cette personne peut quitter son travail et quel numéro de portable reçoit le rappel. L'agenda d'une avocate en droit de la famille révèle quels clients sont en train de se séparer. Lorsque Squarespace a racheté Acuity Scheduling en 2019, puis lorsque le fonds d'investissement Permira a retiré Squarespace de la Bourse en 2024 dans une opération d'environ sept milliards de dollars, cette trace a changé deux fois de propriétaire sans qu'aucun client n'ait été consulté. CalDAV, à l'inverse, n'appartient à personne depuis que l'Internet Engineering Task Force l'a publié sous la référence RFC 4791 en 2007. Ce comparatif pose donc une question simple : qui finit par détenir le temps de vos clients, et sous quelle loi ?
La question n'a rien d'académique pour les petites entreprises en France, en Belgique ou en Suisse romande. Le logiciel de prise de rendez-vous est devenu la porte d'entrée de milliers de cabinets médicaux, salons de coiffure, professeurs particuliers, experts-comptables et ateliers de réparation, et il contient souvent des données personnelles plus riches que le propre logiciel comptable de l'entreprise. Les formulaires d'accueil interrogent sur les allergies, les symptômes, les litiges ou l'âge des enfants. Les rappels transportent des numéros de téléphone. Les intégrations de paiement associent un nom à une carte bancaire. Democratic Market examine cette chaîne de conservation avec le même regard qu'il porte sur les biens physiques : où le produit est-il fabriqué, qui le contrôle et sous quel système juridique vit-il ? Pour un logiciel, l'usine est le centre de données et le passeport est la juridiction de l'entreprise qui l'exploite.
Pourquoi l'origine des données de rendez-vous compte pour les petites entreprises en 2026
L'indice de démocratie de l'Economist Intelligence Unit note 167 pays de 0 à 10 selon le processus électoral, le fonctionnement du gouvernement, la participation politique, la culture politique et les libertés civiles. Democratic Market ne met en avant que des produits dont le maillon décisif de la chaîne se situe dans un pays obtenant au moins 6,0. Pour un outil de réservation, ce maillon décisif est moins le bureau des développeurs que le lieu où sont stockés les agendas, les fiches clients et les rappels, ainsi que la loi qui peut imposer l'accès à ces données. Les États-Unis obtiennent 7,85, une démocratie imparfaite dotée de tribunaux solides mais aussi de larges pouvoirs de renseignement. L'Allemagne obtient 8,58, la Suisse 9,15, les Pays-Bas 9,01, le Danemark 9,28 et la France 7,99. Ces écarts deviennent concrets dès lors qu'une autorité étrangère peut exiger des données sans que le client n'en soit jamais informé.
Les données de rendez-vous sont particulièrement sensibles parce qu'elles décrivent des comportements. Une réservation isolée est anodine ; une année de réservations révèle des habitudes, des schémas de santé, des situations familiales et parfois une activité politique ou religieuse, comme des rendez-vous réguliers avec un conseiller syndical ou une association communautaire. Au regard du Règlement général sur la protection des données, les réservations liées à la santé relèvent des catégories particulières de données de l'article 9, ce qui impose des bases légales plus strictes et une sécurité renforcée. En France, les professionnels de santé doivent en outre composer avec les exigences relatives aux hébergeurs de données de santé, la certification HDS. Un dentiste à Lyon ou une psychologue à Lille qui choisit un outil de réservation ne choisit donc pas seulement une interface. Il choisit quel gouvernement pourrait, dans un cas extrême, consulter son carnet de rendez-vous, et devant quel régulateur, la CNIL en l'occurrence, il devra répondre en cas de fuite.
Avis Acuity Scheduling 2026 : fonctionnalités, actionnariat et juridiction des données
Acuity Scheduling a été fondé en 2006 par le développeur Gavin Zuchlinski et s'est imposé comme l'un des outils de réservation les plus complets pour les praticiens indépendants. Il propose des pages de réservation personnalisables, des formulaires d'accueil avec questions conditionnelles, des forfaits et abonnements, des cartes cadeaux, des rappels automatiques par SMS et par e-mail, la détection des fuseaux horaires et des paiements via Stripe, Square et PayPal. Il se synchronise dans les deux sens avec Google Agenda, Outlook et iCloud, et se connecte à Zoom pour les séances vidéo. Les formules ont historiquement commencé autour de 16 dollars par mois en facturation annuelle pour atteindre environ 49 dollars pour l'offre Powerhouse, qui ajoute plusieurs lieux et, aux États-Unis, un accord HIPAA destiné aux prestataires de santé. L'interface existe en français, mais une partie de la documentation et du support reste en anglais.
C'est sur la question de l'actionnariat que le profil démocratique se complique. Acuity appartient à Squarespace, dont le siège est à New York et qui est contrôlé depuis fin 2024 par Permira, un fonds de rachat basé à Londres. Le Royaume-Uni obtient 8,28 et les États-Unis 7,85 : les deux pays se situent donc confortablement au-dessus du seuil de Democratic Market. Les données des clients sont toutefois traitées principalement sur une infrastructure américaine, ce qui les place à portée du CLOUD Act de 2018 et de la section 702 du Foreign Intelligence Surveillance Act. Squarespace s'appuie sur le cadre de protection des données UE-États-Unis, le Data Privacy Framework, et sur des clauses contractuelles types pour encadrer les transferts. C'est légal aujourd'hui, mais les entreprises européennes doivent garder à l'esprit que la Cour de justice a déjà annulé deux cadres de transfert antérieurs, Safe Harbor et le Privacy Shield.
Concrètement, Acuity est un produit abouti et fiable issu d'une démocratie à part entière, avec une chaîne de propriété transparente et documentée dans des déclarations publiques. Il ne figure pas dans la catégorie à risque de Democratic Market. Sa faiblesse est structurelle plutôt que politique : c'est une plateforme fermée et centralisée. Les pages de réservation, l'historique des clients et les réponses aux formulaires résident dans une base de données propriétaire, les options d'exportation se limitent à des fichiers CSV, et migrer des années de notes clients vers un autre fournisseur est fastidieux. Une entreprise qui change de propriétaire peut modifier ses prix, ses fonctionnalités et ses conditions de confidentialité, et les clients n'ont guère d'autre levier que de partir. Pour un consommateur démocratique, la dépendance envers une seule plateforme étrangère constitue en soi un risque à peser.
CalDAV expliqué : le standard ouvert derrière la réservation démocratique
CalDAV n'est pas un produit mais un protocole. Défini dans la RFC 4791 et étendu en 2012 aux invitations et aux requêtes de disponibilité par la RFC 6638, il permet à n'importe quel client d'agenda de lire et d'écrire des événements sur n'importe quel serveur compatible, au format iCalendar de la RFC 5545. Calendrier d'Apple, Mozilla Thunderbird, GNOME Agenda et, grâce à l'application DAVx5, les téléphones Android le prennent tous en charge nativement. Comme le standard appartient à l'IETF et non à une entreprise, il ne peut être ni racheté, ni abandonné, ni soumis à une nouvelle licence. Un cabinet qui stocke ses rendez-vous sur un serveur CalDAV peut changer d'hébergeur en un après-midi en exportant puis en important ses collections d'agendas, sans perdre un seul événement ni un seul rappel.
Ce que CalDAV n'offre pas à lui seul, c'est une page de réservation publique. Ce vide est comblé par des logiciels construits sur le protocole. L'option la plus mûre est Nextcloud, développé à Stuttgart, en Allemagne, dont l'application Agenda intègre depuis 2021 une fonction de rendez-vous. L'utilisateur définit des créneaux, des temps tampons, des limites quotidiennes et un délai de prévenance minimal, publie un lien, et chaque réservation devient un événement CalDAV ordinaire accompagné d'un e-mail de confirmation. Easy!Appointments, application de réservation open source en PHP sous licence GPL, propose un accueil plus riche avec prestations, collaborateurs et plannings de travail, et ses versions récentes se synchronisent avec des agendas CalDAV. Radicale et Baïkal sont des serveurs CalDAV légers que les indépendants à l'aise avec la technique peuvent faire tourner sur un petit serveur virtuel.
Meilleurs hébergeurs CalDAV démocratiques 2026 : Nextcloud, OVHcloud, mailbox.org et Infomaniak
Pour les utilisateurs non techniciens, la voie la plus simple est un hébergement géré dans une démocratie bien notée. Hetzner, basé à Gunzenhausen en Allemagne, vend des instances Nextcloud gérées à partir d'environ cinq euros par mois, hébergées dans ses centres de données allemands et finlandais ; la Finlande obtient 9,20. IONOS, depuis Montabaur, propose un espace de travail Nextcloud géré comparable. Côté français, OVHcloud, dont le siège est à Roubaix, héberge des instances Nextcloud pour des clients publics et privés et détient la qualification SecNumCloud de l'ANSSI pour certains de ses services. Infomaniak, dont le siège est à Genève, exploite ses propres outils d'agenda et de réservation fondés sur CalDAV dans des centres de données suisses alimentés en énergie renouvelable. mailbox.org, opéré par Heinlein à Berlin, associe agendas CalDAV et messagerie chiffrée pour environ trois euros par utilisateur et par mois. Aucune de ces entreprises n'est soumise au CLOUD Act, sauf si elle exploite une filiale américaine ayant accès aux données.
La contrepartie, c'est la finition. Les pages de rendez-vous de Nextcloud sont fonctionnelles mais plus sobres que celles d'Acuity, et elles ne proposent ni paiement par carte intégré, ni forfaits, ni rappels par SMS. Easy!Appointments comble une partie de l'écart avec ses prestations, ses agendas par collaborateur et ses notes clients, mais l'encaissement nécessite des extensions ou un outil séparé. Pour un studio de yoga qui vend des cartes de dix cours, c'est un vrai coût en temps. Pour une avocate, un psychologue ou un conseiller fiscal qui facture de toute façon par facture, c'est souvent sans importance. Democratic Market estime que la voie CalDAV récompense les structures pour lesquelles le contrôle et la confidentialité priment sur l'automatisation de l'accueil, et que l'écart se réduit chaque année à mesure que les outils de réservation open source mûrissent.
Où le risque démocratique entre dans la prise de rendez-vous : extensions opaques et super-applications
Ni Acuity ni CalDAV ne passent sous le seuil de 6,0, mais le marché plus large de la réservation comporte de véritables risques. Le premier tient à la longue traîne de widgets de réservation en marque blanche et d'extensions WordPress bon marché dont les développeurs ne divulguent ni leur entité juridique ni le lieu où sont traités les rappels et les fiches clients. Plusieurs extensions populaires acheminent les rappels SMS par des passerelles à l'actionnariat obscur, et certaines communiquent avec des serveurs sans accord de traitement des données publié. Au regard du RGPD, une entreprise incapable de nommer son sous-traitant et la localisation de celui-ci est déjà en infraction. Democratic Market classe ces outils dans la catégorie origine opaque, traitée en pratique comme un score inférieur à 6,0.
Le second risque vient des super-applications d'agenda développées en Chine, qui obtient 2,12 dans l'indice de l'EIU. DingTalk, propriété d'Alibaba, et Lark, la suite professionnelle de ByteDance, proposent tous deux des agendas partagés et des fonctions de rendez-vous, avec des tarifs agressifs pour les petites entreprises internationales. La loi chinoise sur le renseignement national de 2017 oblige les organisations à soutenir et à coopérer avec le travail de renseignement de l'État, et aucun tribunal indépendant ne peut bloquer une telle demande. Lark stocke les données de ses clients internationaux à Singapour et dans d'autres régions, mais la maison mère reste soumise au droit chinois. Pour un système de réservation qui contient l'identité et l'emploi du temps des clients, Democratic Market ne considère aucune de ces options comme compatible avec un achat démocratique.
Comparatif Acuity Scheduling vs CalDAV : prix, fonctionnalités et profil démocratique
Sur le plan fonctionnel, Acuity l'emporte nettement. Il offre paiements, forfaits, abonnements, rappels SMS, formulaires à logique conditionnelle, planification multi-collaborateurs et des dizaines d'intégrations prêtes à l'emploi, avec une prise en main qui se compte en minutes. Une solution CalDAV bâtie sur Nextcloud propose des créneaux réservables, des confirmations par e-mail, la synchronisation de l'agenda sur tous les appareils et, grâce à Nextcloud Talk, des salles de visioconférence générées automatiquement. Easy!Appointments ajoute collaborateurs, prestations et fiches clients. Paiements et SMS exigent des outils complémentaires. Côté prix, Acuity coûte généralement entre 190 et 590 dollars par an selon la formule. Une instance Nextcloud gérée en Allemagne ou en France revient à environ 60 euros par an pour une petite équipe, et un serveur Radicale auto-hébergé peut coûter moins qu'un café par mois.
Sur le profil démocratique, l'ordre s'inverse. Acuity est un service américain appartenant à un investisseur britannique, avec des données aux États-Unis, un format fermé et une portabilité limitée : une position solide mais dépendante, ancrée dans des pays notés 7,85 et 8,28. CalDAV est un standard international ouvert et, lorsqu'il est hébergé par Hetzner, IONOS, OVHcloud, mailbox.org ou Infomaniak, les données restent sous droit allemand, français ou suisse, dans des pays notés 8,58, 7,99 et 9,15, sans exposition aux lois extraterritoriales étrangères. La portabilité est totale, car chaque événement est un fichier iCalendar standard. Democratic Market juge donc Acuity acceptable moyennant une prime de confort, et considère une solution CalDAV hébergée en Europe comme le choix privilégié pour les rendez-vous sensibles.
Réglementation européenne 2026 sur les données de réservation : RGPD, Data Act et transferts
Trois textes européens encadrent ce choix en 2026. Le RGPD reste le socle : toute entreprise qui prend des réservations doit signer un accord de sous-traitance avec son fournisseur au titre de l'article 28, documenter la base légale de chaque champ et protéger les rendez-vous de santé comme des données de catégorie particulière. Le chapitre V régit les transferts hors de l'Espace économique européen. Les transferts vers Acuity reposent sur le Data Privacy Framework adopté en juillet 2023, que le Tribunal de l'Union européenne a confirmé en septembre 2025, même si de nouveaux recours et l'avenir incertain des réformes américaines en matière de surveillance maintiennent la question ouverte. Un serveur CalDAV hébergé dans l'UE évite entièrement la question des transferts, ce qui simplifie considérablement le registre des activités de traitement.
Le règlement européen sur les données, le Data Act, applicable depuis le 12 septembre 2025, ajoute des obligations relatives au changement de fournisseur de services de traitement de données. Les fournisseurs cloud doivent lever les obstacles à la migration des données clients, accorder des préavis de deux mois au maximum et supprimer progressivement les frais de changement d'ici janvier 2027. Cela renforce la position des petites entreprises qui utilisent des plateformes fermées comme Acuity, même si, en pratique, les formats d'exportation restent le goulet d'étranglement. Enfin, la directive NIS 2, en cours de transposition en France par la loi relative à la résilience des infrastructures critiques, étend les obligations de cybersécurité aux établissements de santé de taille significative et à leur chaîne d'approvisionnement, dont les logiciels de réservation. Les cliniques concernées doivent évaluer la sécurité et la juridiction de leur fournisseur d'agenda dans le cadre de la gestion des risques fournisseurs.
Comment Democratic Market évalue les logiciels de prise de rendez-vous
Democratic Market évalue les services numériques selon quatre critères pondérés. Le premier, qui pèse 40 %, porte sur la juridiction du stockage des données et de la société qui les contrôle, mesurée à l'aune du score EIU de chaque pays ; tout maillon décisif sous 6,0 disqualifie le produit. Le deuxième, 25 %, mesure l'exposition aux lois d'accès extraterritoriales comme le CLOUD Act américain ou la loi chinoise sur le renseignement national. Le troisième, 20 %, concerne la portabilité et l'ouverture : les données peuvent-elles sortir dans un format standard et le code peut-il être audité ? Le dernier, 15 %, évalue la transparence de l'actionnariat, notamment l'identification publique des investisseurs et des sociétés mères. La qualité technique est évaluée séparément et ne compense jamais un score démocratique disqualifiant.
Appliqué à ce comparatif, Acuity obtient une bonne note en transparence, car Squarespace et Permira sont publiquement documentés, une note moyenne en juridiction, car les données résident aux États-Unis, et une note faible en portabilité, car l'historique des clients et les réponses aux formulaires sont enfermés dans un format propriétaire. Une solution CalDAV chez Nextcloud, OVHcloud ou Infomaniak atteint le sommet en juridiction et en portabilité, et obtient une bonne note en transparence puisque le code est public et que les entreprises publient leur actionnariat. La conclusion n'est pas qu'Acuity serait un mauvais produit, mais que le standard ouvert répond mieux aux risques spécifiques des données de rendez-vous. Un serveur Radicale auto-hébergé obtient le meilleur score de tous, à condition que la structure dispose des compétences nécessaires pour le sécuriser et le sauvegarder correctement.
Guide pratique étape par étape : choisir un système de rendez-vous démocratique
Commencez par dresser la liste des données que vos réservations collectent réellement. Si vous posez des questions sur la santé, des affaires juridiques, des enfants ou des finances, traitez le système comme à haut risque et privilégiez un hébergement dans l'UE, idéalement certifié HDS pour les données de santé. Vérifiez ensuite où le fournisseur stocke les données et quelle entité juridique signe votre accord de sous-traitance ; un fournisseur incapable de répondre par écrit doit être écarté. Troisièmement, testez l'exportation : créez dix réservations fictives, exportez-les et essayez de les importer ailleurs. Si vous n'obtenez qu'un fichier CSV sans notes ni réponses aux formulaires, vous êtes captif. Quatrièmement, déterminez les fonctions d'accueil dont vous avez réellement besoin. Beaucoup de cabinets paient pour des forfaits et des abonnements qu'ils n'utilisent jamais, alors qu'ils ont surtout besoin de rappels fiables et d'une synchronisation de l'agenda sur tous les téléphones.
Si vous avez besoin de paiements, de forfaits et de SMS dès le premier jour et que vos données ne sont pas sensibles, Acuity dans sa formule standard est un choix défendable issu d'une démocratie à part entière, à condition de signer l'accord de sous-traitance et d'informer vos clients du transfert vers les États-Unis dans votre politique de confidentialité. Si vous gérez des rendez-vous sensibles, ouvrez un compte Nextcloud géré chez un fournisseur allemand, français ou suisse, activez la fonction de rendez-vous, connectez votre téléphone via CalDAV et envoyez vos factures séparément. Les indépendants à l'aise avec la technique peuvent installer Easy!Appointments sur un serveur virtuel européen pour disposer d'une interface de réservation plus riche. Quel que soit votre choix, réexaminez-le chaque année, car les changements de propriétaire sont rapides dans le logiciel, comme le montre l'histoire même d'Acuity.
Verdict : quel système de rendez-vous pour le consommateur démocratique ?
Acuity Scheduling est l'un des outils de réservation les plus performants du marché, et son origine américaine ainsi que sa détention par un investisseur londonien le maintiennent dans le périmètre démocratique. Il convient aux services de proximité, aux salles de sport et aux coachs qui privilégient l'automatisation au contrôle. CalDAV, déployé via Nextcloud, OVHcloud, Infomaniak, mailbox.org ou un serveur auto-hébergé, est le meilleur choix pour tout cabinet qui traite des informations de santé, juridiques ou familiales, car il maintient les données sous droit européen, supprime la dépendance envers un fournisseur unique et garantit que le carnet de rendez-vous pourra toujours être déménagé. La recommandation de Democratic Market est claire : utilisez le standard ouvert pour les réservations sensibles, et considérez le confort propriétaire comme une prime que vous payez en connaissance de cause, et non par défaut.