Logiciel de prise de rendez-vous : où sont hébergées les données de vos clients

Niveau de preuve : C — faits vérifiés à la source, outils non testés par nous. Dernière vérification : 20 septembre 2026.

Outils comparés Calendly Squarespace

En bref. Sur onze outils de prise de rendez-vous, quatre permettent de garder les données au Canada : GOrendezvous (AWS Canada), Zoho Bookings (Toronto et Montréal), Microsoft Bookings (géographie du locataire Microsoft 365) et Cal.com en auto-hébergement. Calendly, Acuity Scheduling et YouCanBookMe déclarent les États-Unis sans option canadienne, et Google Agenda offre les États-Unis ou l’Union européenne, le Canada étant absent des choix.

Le critère mesurable de cette page est unique : la région d’hébergement des données déclarée officiellement par l’éditeur, telle qu’écrite sur sa propre page de sécurité, de confidentialité ou de sous-traitants. Pas ce qu’un revendeur affirme, pas ce qu’un comparateur suppose : la phrase publiée par l’outil lui-même. On y ajoute quatre colonnes issues du même exercice — région canadienne, auto-hébergement, français dans l’interface, prix d’entrée publié. Quand l’éditeur ne publie rien, on écrit « à vérifier ». Aucun verdict : on n’a testé aucun de ces outils. Ça compte parce qu’un carnet de rendez-vous n’est pas un agenda : c’est un nom, un courriel, un téléphone, souvent un motif de consultation. La loi 25 ne l’interdit pas de sortir du Québec ; elle exige une étape précise avant.

Le tableau

Outil	Pays d’hébergement déclaré	Région canadienne	Auto-hébergeable	Interface FR	Prix d’entrée publié	URL
Calendly	États-Unis (Google Cloud et AWS)	Non déclarée	Non	Page de réservation oui, administration non	Gratuit ; Standard 10 $ US/siège/mois	source
Cal.com (infonuagique)	États-Unis	Non ; résidence UE sur demande	Non	à vérifier	Gratuit ; Teams 12 $ US/utilisateur/mois (annuel)	source
Cal.com (auto-hébergé)	Le pays que vous choisissez	Oui, si déployé au Canada	Oui, documenté	à vérifier	Code public ; coût = infrastructure	source
Acuity Scheduling (Squarespace)	États-Unis (Tier III)	Non déclarée	Non	Oui (compte et réservation)	Starter 20 $ US/mois ; 16 $ US en annuel	source
SimplyBook.me	Non nommé — « different locations »	à vérifier	Non	Oui	Gratuit ; Basic 13,90 $ US/mois	source
Setmore	Google App Engine ; pays non déclaré	à vérifier	Non	Oui (web, iOS ; pas Android)	Gratuit (4 utilisateurs) ; Pro 5 $ US/utilisateur/mois (annuel)	source
YouCanBookMe	États-Unis (AWS)	Non	Non	à vérifier	Gratuit ; plans payants à vérifier	source
Zoho Bookings	Région au choix ; Toronto et Montréal	Oui	Non	à vérifier	Gratuit 1 utilisateur ; Basic et Premium à vérifier	source
Microsoft Bookings	Géographie du locataire Microsoft 365 ; Canada listé	Oui	Non	à vérifier	Inclus dans M365 Business Basic, 9,50 $ CA/utilisateur/mois (annuel)	source
Google Agenda — plages de rendez-vous	Workspace : États-Unis, Union européenne, ou aucune préférence	Non — Canada absent des options	Non	à vérifier	Base : compte Google personnel ; fonctions avancées sur abonnement	source
Doctolib	France (AWS Paris, HDS) et Allemagne (AWS Francfort)	Non	Non	Oui	Non publié — à vérifier	source
GOrendezvous	Canada (AWS Canada)	Oui	Non	Oui — bilingue FR/EN	Essentiel 59 $ CA/mois ; Premium 69 $ CA/mois	source

Sources : les URL de la dernière colonne et les pages de prix citées sous chaque section, toutes consultées le 20 septembre 2026.

Le décompte sur le critère. Trois outils déclarent officiellement une région canadienne : GOrendezvous (Canada exclusivement), Zoho Bookings (Toronto et Montréal) et Microsoft Bookings (le Canada figure dans les géographies locales de Microsoft 365). Cal.com n’y arrive qu’en auto-hébergement. Les autres déclarent les États-Unis, l’Europe, ou rien.

Ce que la loi 25 exige avant une sortie du Québec

Disons-le clairement : envoyer des renseignements personnels hors Québec n’est pas interdit. Ce qui est obligatoire, c’est une étape préalable.

L’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, chapitre P-39.1) : « Avant de communiquer à l’extérieur du Québec un renseignement personnel, la personne qui exploite une entreprise doit procéder à une évaluation des facteurs relatifs à la vie privée » — l’EFVP.

L’évaluation tient compte de la sensibilité du renseignement, de la finalité de son utilisation, des mesures de protection — y compris contractuelles — dont il bénéficierait, et du régime juridique de l’État destinataire. La communication est permise si l’évaluation démontre une protection adéquate, et doit faire l’objet d’une entente écrite tenant compte des résultats et des mesures d’atténuation.

La Commission d’accès à l’information décrit la même mécanique pour les entreprises privées : obligation de réaliser une EFVP, et « la communication à l’extérieur du Québec doit toujours faire l’objet d’une entente écrite ». Condition, pas interdiction.

À côté, l’article 3.3 impose une EFVP pour « tout projet d’acquisition, de développement et de refonte de système d’information ou de prestation électronique de services impliquant la collecte, l’utilisation, la communication, la conservation ou la destruction de renseignements personnels ». Choisir un logiciel de rendez-vous qui traite des renseignements personnels déclenche donc déjà une obligation d’évaluation, peu importe le pays d’hébergement, et le responsable de la protection des renseignements personnels doit être consulté dès le début du projet.

En pratique : prendre Calendly, Acuity ou YouCanBookMe pour un carnet de patients ne vous met pas hors la loi, mais vous met en dette d’une EFVP documentée et d’une entente écrite avec le fournisseur. Choisir un hébergement canadien ne supprime pas l’article 3.3, mais retire la communication hors Québec de l’équation.

Sources : legisquebec.gouv.qc.ca — P-39.1, cai.gouv.qc.ca — utilisation et communication, guide EFVP de la CAI, consultées le 20 septembre 2026. Ceci n’est pas un avis juridique.

Outil par outil, ce qui est écrit à la source

Phrase officielle sur l’hébergement, certifications déclarées, état du français.

Calendly

« Calendly stores user and invitee data in U.S.-based data centers managed by Google Cloud Services (GCS) and Amazon Web Services (AWS). » Aucune région européenne ni canadienne mentionnée. La page de sécurité parle d’« a leading cloud infrastructure provider » sans nommer le pays, et déclare SOC 2 Type 2, SOC 3, CSA STAR et ISO/IEC 27001. La page de réservation et les notifications se traduisent en français, espagnol, allemand, néerlandais, portugais (Brésil), italien et ukrainien ; l’interface d’administration n’est pas décrite comme traduite. Sources : transferts, sécurité, langues, prix, consultées le 20 septembre 2026. Site officiel

Cal.com, infonuagique et auto-hébergé

Seul outil de la liste qui existe dans les deux modes, et les deux ne donnent pas la même réponse au critère. Infonuagique : « We’re a US company and data is processed in the United States. » L’entité est Cal.com, Inc., San Francisco ; la liste publique de sous-traitants recense 19 tiers tous américains, dont Amazon RDS Postgres comme base de données primaire, AWS S3, Cloudflare et Vercel. La résidence européenne s’obtient en écrivant à privacy@cal.com, donc pas en libre-service ; la page Entreprise évoque des « configurable data residency options » sans nommer les régions, et aucune région canadienne n’est déclarée. Auto-hébergé : déploiement documenté (Docker, Azure, GCP, Railway, Render, Vercel) ; le pays devient celui que vous choisissez. Certifications déclarées : ISO 27001, SOC 2 Type II, CCPA, RGPD, HIPAA. Sources : confidentialité, sous-traitants, sécurité, auto-hébergement, prix, consultées le 20 septembre 2026. Essayer Cal.com

Acuity Scheduling (Squarespace)

Acuity relève des politiques de Squarespace : « Squarespace, and its affiliated products, store your data in Tier III data centers across the United States. » Aucune résidence européenne ou canadienne documentée. Le français couvre les deux côtés : planificateur client en 12 langues, interface de compte en 6. Le plan Premium inclut la signature d’une entente HIPAA. Sources : confidentialité, stockage Squarespace, langues, prix, consultées le 20 septembre 2026. Site officiel

SimplyBook.me

Aucun pays nommé : « We store data at top-tier data centres in different locations which are ISO 27001 or equivalent certified. » Aucun choix de région offert publiquement, aucun fournisseur infonuagique nommé. Certification déclarée ISO 27001:2022 émise par NQA ; cadre HIPAA avec entente de partenaire d’affaires ; paiements confiés à des prestataires conformes PCI DSS ; normes APSAD R81 et R82 citées. Interface et page de réservation offertes en plusieurs langues dont le français. Sources : sécurité, langues, prix, consultées le 20 septembre 2026. Site officiel

Setmore

Le fournisseur est nommé — Google App Engine — mais aucune région, aucun pays de stockage, aucun mécanisme de transfert international. Le pays reste donc à vérifier : le fournisseur est publié, la région non. Interface de compte en anglais, français, espagnol et portugais sur le web et iOS ; l’application Android est documentée en anglais, espagnol et portugais seulement. Sources : confidentialité, langues, prix, consultées le 20 septembre 2026. Site officiel

YouCanBookMe

« We host our servers in Amazon Web Services (« AWS »). The AWS data center infrastructure used in providing our service is located in the United States. » Les trois sous-traitants contractés sont américains : AWS, Twilio (SMS), Postmark (courriels). Certifications : SOC 2 Type II sans exception de contrôle et ISO/IEC 27001:2022 (certificat 20/3433, émis le 20 février 2024). Les montants des plans payants s’affichent dynamiquement selon la devise (USD, GBP, EUR) et n’ont pas pu être lus comme valeurs publiées : à vérifier. Sources : sécurité, sous-traitants, prix, consultées le 20 septembre 2026. Site officiel

Zoho Bookings

Zoho publie ses centres de données par région : États-Unis (Quincy, Dallas), Canada (Toronto en primaire, Montréal en secondaire), Europe (Amsterdam, Dublin), Inde, Australie, Japon, Arabie saoudite, Émirats arabes unis, Singapour et Chine. La région est fixée à la création du compte. Le domaine correspondant à la région canadienne n’est pas nommé sur la page consultée : à vérifier. Un plan « Forever Free » pour un utilisateur est confirmé ; les montants des plans Basic et Premium ne s’affichent pas sur la page de prix consultée : à vérifier. Sources : centres de données, prix, consultées le 20 septembre 2026. Site officiel

Microsoft Bookings

Bookings n’a pas d’hébergement propre : « All Bookings data is stored within the Microsoft 365 platform and in Exchange Online. […] Bookings uses shared mailboxes in Exchange. » La question « où sont mes données de rendez-vous » devient « où est ma boîte Exchange Online ». Le Canada figure dans les géographies locales de Microsoft 365, et Exchange Online est couvert par la résidence de données avancée (ADR). Deux réserves de la même documentation : Bookings n’est pas nommé dans les services en portée de l’ADR, et l’ADR exige de couvrir 100 % des licences payantes du locataire. Le prix de ce module n’est pas publié : à vérifier. Français de l’interface Bookings : à vérifier. Sources : Bookings, emplacements des données, ADR, prix Canada, consultées le 20 septembre 2026.

Google Agenda — plages de rendez-vous

Même logique : l’emplacement dépend des régions de données de Google Workspace. « Your location options are the United States, European Union (labeled Europe in the Google Admin console), or No preference. » Le Canada n’est pas une option. Les régions de données ne sont offertes que dans certaines éditions (Business Standard et Plus, Enterprise Standard et Plus, Frontline, Education Standard et Plus, Enterprise Essentials Plus). Un compte Google personnel ou Workspace suffit pour créer une plage, mais « some appointment schedule features require an eligible Google Workspace or Google One subscription », sans liste des éditions : à vérifier. Prix par utilisateur au Canada : à vérifier. Sources : régions de données, aide Agenda, consultées le 20 septembre 2026.

Doctolib — opère-t-il au Canada ?

Vérification faite : non, aucune opération canadienne déclarée. Les communications officielles couvrent la France, l’Allemagne et l’Italie ; le communiqué ISO 27701 porte sur « la France et en Allemagne, et l’obtient en Italie ». Aucune mention du Canada. Hébergement : « Les données de vos patients sont stockées chez AWS (Amazon Web Service) en France (Paris) et en Allemagne (Francfort). » L’infrastructure française porte la certification HDS (hébergeur de données de santé), encadrée par l’Agence du numérique en santé. Interface en français. Aucun prix professionnel public trouvé : à vérifier — question théorique, puisqu’un praticien québécois ne peut pas s’y inscrire. Sources : sécurité des données, ISO 27701, consultées le 20 septembre 2026.

GOrendezvous — le cas québécois

Seule déclaration d’hébergement exclusivement canadienne de la liste : « Your data is hosted on Amazon Web Services (AWS) in data centers located in Canada », avec la précision que les données ne quittent pas le territoire canadien. L’entreprise déclare se conformer à la loi 25, à la LPRPDE fédérale, à la PHIPA ontarienne et à la PIPA, et mentionne des audits indépendants réguliers. Elle précise qu’il n’existe pas de certification émise par les ordres professionnels, ces organismes n’endossant pas formellement de fournisseurs logiciels. Plateforme bilingue FR/EN, aucun plan gratuit, essai de 14 jours sans carte de crédit. À noter pour qui compare : c’est le seul outil dont le prix d’entrée est publié en dollars canadiens. Tous les autres sauf Microsoft publient en dollars américains. Sources : sécurité et confidentialité, prix, consultées le 20 septembre 2026.

Ce qui reste à vérifier

Données qu’on n’a pas pu lire sur une page officielle le 20 septembre 2026. Aucune n’est estimée.

SimplyBook.me — pays et régions des centres de données ; existence d’une option canadienne.
Setmore — région du déploiement Google App Engine ; pays de l’entité exploitante ; tarif du plan Pro en facturation mensuelle.
YouCanBookMe — montants des plans payants.
Zoho Bookings — montants des plans Basic et Premium ; domaine de la région canadienne ; français dans l’interface.
Microsoft Bookings — prix du module ADR ; confirmation écrite que les boîtes partagées de Bookings sont couvertes par l’engagement ADR ; français dans l’interface.
Google Agenda — éditions admissibles aux fonctions avancées ; prix Workspace au Canada.
Cal.com — français dans l’interface ; régions offertes sous l’étiquette « configurable data residency options ».
Doctolib — grille de prix professionnelle publique.
Calendly — fournisseur infonuagique et régions exactes, documentés dans un Trust Center non public.

Méthode

Tous les chiffres et toutes les citations ont été lus le 20 septembre 2026 sur les pages de sécurité, de confidentialité, de sous-traitants, de langues et de prix des éditeurs, et sur legisquebec.gouv.qc.ca et cai.gouv.qc.ca pour la partie légale. Les URL sont sous chaque section.

Ce que cette page ne fait pas : elle ne teste rien. Aucun compte ouvert, aucune réservation passée. Elle ne porte aucun verdict et ne recommande aucun outil. Le seul classement qu’elle contient est factuel, sur un critère nommé d’avance : quels éditeurs déclarent officiellement une région canadienne. Trois, plus Cal.com en auto-hébergement. Ce n’est pas un avis juridique. Les prix et les régions changent ; la page porte sa date de vérification en tête et sera revérifiée à la source.