Politique de confidentialité

Responsable et portée

FitPro Consultants exploite FitPro OS pour ses propres opérations et celles des organisations clientes qui lui confient leur accompagnement. Les droits d’accès sont isolés par organisation et limités aux membres et gestionnaires autorisés.

Données traitées

Selon les fonctions utilisées, FitPro OS traite notamment :

• le courriel professionnel, le nom d’affichage, l’organisation et le rôle nécessaires à l’authentification et à l’administration;
• lorsque vous utilisez Google, l’identifiant propre à ce fournisseur, le courriel, le nom d’affichage et la photo de profil que Google rend disponibles par les portéesopenid, userinfo.email et userinfo.profile;
• pour Meta, l’identifiant utilisateur propre à l’application, un jeton d’accès chiffré, sa date d’expiration et les permissions accordées;
• les identifiants, noms, devises, fuseaux et états des comptes publicitaires accessibles, ainsi que leurs dépenses quotidiennes;
• lorsque vous autorisez Instagram, les identifiants et noms des comptes professionnels liés à vos Pages accessibles, un jeton chiffré distinct et les mesures datées du total d’abonnés du compte choisi, pour alimenter la métrique Marketing;
• des journaux techniques et d’audit minimisés, sans mot de passe ni jeton fournisseur en clair.

Utilisation et communication

Ces données servent à connecter les intégrations autorisées, inventorier les comptes, synchroniser les indicateurs demandés, sécuriser les accès et diagnostiquer les incidents. Les renseignements de base reçus de Google servent uniquement à l’authentification, à l’association du compte, à la personnalisation de l’interface et, lorsque cette fonction est activée, à l’affichage de l’avatar, ainsi qu’à la sécurité. FitPro OS ne demande aucun accès à Gmail, Google Drive ou Google Contacts et ne vend pas les données Meta. Les métadonnées d’identité et de session sont gérées dans Supabase Auth. Les données sont communiquées seulement aux fournisseurs nécessaires au service, notamment Google, Meta, Supabase et Vercel, selon leurs rôles, leurs propres conditions et leurs emplacements de traitement.

Protection, conservation et suppression

Les secrets d’intégration restent côté serveur et les jetons Meta sont chiffrés avant stockage. Les données d’identité et de session sont conservées aussi longtemps que le compte, l’entente de services ou les obligations de sécurité et de preuve le requièrent. Révoquer l’autorisation de FitPro OS depuis Google ne constitue pas une demande de suppression du compte FitPro OS; cette demande suit les modalités de l’entente de services. Lorsqu’une demande de suppression Meta valide est reçue, FitPro OS supprime le jeton chiffré, retire l’identifiant utilisateur Meta, désactive la connexion et arrête les synchronisations encore actives. Les autorisations Instagram associées, leur inventaire, les mesures d’abonnés et leurs projections automatiques sont également supprimés. Les données d’entreprise non personnelles, les agrégats et les traces d’audit peuvent être conservés lorsqu’ils demeurent nécessaires aux obligations contractuelles, de sécurité ou de preuve. Un marqueur HMAC ne contenant pas l’identifiant Meta est conservé au plus 30 minutes afin qu’une autorisation déjà en cours ne recrée pas les données supprimées.

Consultez les instructions de suppression des données Meta pour le parcours automatisé et son statut.

Responsable de la protection des renseignements personnels

Pour une question de confidentialité ou une demande relative à vos renseignements, écrivez à notre responsable de la protection des renseignements personnels : Info@dumbbellsetdomination.com.