Politique de confidentialité

Responsable de traitement

Pour les données de ses comptes utilisateurs (les établissements abonnés et leurs équipes), le responsable de traitement est FV - Fitness Vendor, SAS au capital de 1 000 €, RCS Cherbourg 921 713 418, dont le siège est au 41 Les Bertrands, 50470 Tollevast, France.

Pour les données des prospects et clients finaux échangées dans les conversations, Fitness Vendor agit en qualité de sous-traitant pour le compte de l'établissement abonné, qui en reste responsable de traitement.

Données collectées

Comptes utilisateurs : nom, email, identifiants de connexion, données de facturation.
Conversations : identité et coordonnées du prospect (nom, téléphone, email selon le canal), contenu des messages, canal d'origine, historique et statut du rendez-vous.
Données de configuration de l'établissement : offres, tarifs, disponibilités, connexions aux canaux et à l'agenda.
Données techniques : journaux de connexion et de fonctionnement, à des fins de sécurité et de supervision.

Finalités et base légale

Les données sont traitées pour fournir le service (qualifier les prospects et prendre des rendez-vous au nom de l'établissement), facturer l'abonnement, assurer la sécurité et améliorer le service.

La base légale est l'exécution du contrat d'abonnement, l'intérêt légitime de l'éditeur, et, pour les données des prospects, le contrat ou l'intérêt légitime de l'établissement responsable de traitement. Aucune donnée n'est revendue.

Destinataires et sous-traitants

Les données sont accessibles à l'établissement abonné concerné et aux sous-traitants techniques de Fitness Vendor : Supabase (hébergement base de données, UE), Vercel (hébergement applicatif), Resend (emails), Meta et OVHcloud (acheminement des messages), Anthropic (Claude API, génération des réponses), Sentry (supervision). Chaque sous-traitant est lié par un accord conforme au RGPD.

L'isolation des données entre établissements est assurée techniquement (cloisonnement multi-tenant). Fitness Vendor reste invisible des prospects : seule la marque de l'établissement est exposée.

Transferts hors Union européenne

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework ou par des clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données sont conservées le temps de la relation contractuelle, puis archivées ou supprimées conformément aux durées légales applicables. Les données des prospects sont conservées selon les instructions de l'établissement responsable de traitement.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent depuis le tableau de bord ou à l'adresse contact@fitness-vendor.com. L'export complet de vos données (conversations, contacts, configuration) est fourni sur simple demande à contact@fitness-vendor.com, sous 30 jours et dans un format structuré lisible par machine. Les prospects et clients finaux exercent leurs droits auprès de l'établissement avec lequel ils échangent. Vous pouvez introduire une réclamation auprès de la CNIL.