Des outils qui font leur travail sans lire ce que vous y mettez.

• Types de rendez-vous, page de réservation publique, créneaux calculés juste sur les fuseaux horaires et les changements d'heure.
• Agenda complet, avec les évènements, les invités et leurs réponses, les tâches, et les rappels par courriel.
• Abonnement à un calendrier iCalendar distant, partage entre comptes, publication par lien secret (calendrier chiffré, ou disponibilités seules sans aucun titre).
• Réservations recopiées sur l'agenda que vous utilisez déjà, avec deux niveaux au choix. Une connexion neuve démarre sur « occupé seulement », qui bloque le créneau sans titre, sans lieu et sans l'adresse de l'invité.
• Avant de passer au niveau détaillé, l'écran nomme l'entreprise qui recevra le titre et l'adresse de votre invité. « Apple iCloud » ou « Fastmail », pas « votre fournisseur ».
• Publication d'un calendrier vers CalDAV que seul votre navigateur peut faire avancer, parce que lui seul détient la clé. Une modification faite pendant qu'aucun onglet n'est ouvert attend le suivant plutôt que d'être perdue.
• Double réservation empêchée par la base de données, pas par l'application ; isolation au niveau des lignes PostgreSQL dès le premier jour.

La contrepartie : CalDAV est le seul endroit où quelque chose peut franchir la frontière du chiffrement de bout en bout, et rien n'y passe sans que vous l'ayez demandé. Le miroir démarre au minimum et vous dit chez qui vous envoyez avant de vous laisser en dire plus ; la publication, elle, relaie du clair que le serveur transmet à votre fournisseur sans jamais l'écrire, puisque seul votre navigateur a pu le produire.