Accord de traitement des données (DPA)
Dernière mise à jour : 30 mai 2026
Objet
Le présent Accord de traitement des données encadre le traitement des données personnelles que Fitness Vendor (FV - Fitness Vendor) effectue pour le compte de l'établissement client dans le cadre du service. Il complète les Conditions générales d'utilisation. En cas de contradiction portant sur le traitement des données personnelles, le présent accord prévaut.
Rôles des parties
L'établissement client agit en qualité de responsable de traitement. FV - Fitness Vendor agit en qualité de sous-traitant. FV ne traite les données personnelles que sur instruction documentée du client, sauf obligation légale à laquelle il serait soumis.
Nature, finalité et données traitées
Finalité : qualifier les prospects et prendre des rendez-vous au nom de l'établissement.
Personnes concernées : prospects et clients finaux de l'établissement.
Catégories de données : identité, coordonnées (téléphone, email selon le canal), contenu des conversations, préférences de canal et historique de rendez-vous.
Durée : durée de l'abonnement, sauf obligation légale de conservation.
Obligations du sous-traitant
FV traite les données uniquement sur instruction du client, garantit la confidentialité des personnes autorisées à les traiter, et met à disposition les informations nécessaires pour démontrer le respect de ses obligations.
Sécurité
FV met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des secrets, cloisonnement strict des données entre établissements (isolation multi-tenant), contrôle des accès et journalisation.
Sous-traitants ultérieurs
FV recourt aux sous-traitants ultérieurs listés sur la page Sous-traitants, accessible à /legal/sous-traitants. Le client autorise ce recours et est informé de toute évolution, avec la possibilité de s'y opposer pour un motif légitime lié à la protection des données.
Assistance, droits et violations
FV aide le client à répondre aux demandes d'exercice des droits des personnes concernées et à respecter ses obligations en matière de sécurité. En cas de violation de données personnelles, FV en informe le client sans délai injustifié.
Fin du traitement
À la fin du contrat, FV supprime ou restitue les données personnelles au choix du client, sauf obligation légale de conservation.