Cette page est maintenue par l'équipe JOY-FIT pour répondre aux questions courantes sur la sécurité et la confidentialité de l'application. Elle décrit nos pratiques actuelles et n'est pas une certification indépendante.
Authentification
L'accès au compte se fait par email/mot de passe ou via Google. Les sessions sont gérées par notre fournisseur d'authentification managé et stockées de manière sécurisée dans le navigateur.
La protection contre les mots de passe compromis (Have I Been Pwned) peut être activée par l'équipe pour renforcer la création de mot de passe.
Données & accès
Les données utilisateurs (séances, mesures, photos, échanges avec JOY IA) sont isolées par compte grâce à des règles d'accès au niveau de la base (Row-Level Security). Un utilisateur ne peut lire ou modifier que ses propres données, sauf partage explicite dans la communauté.
Les contenus communautaires respectent les préférences de confidentialité de chaque profil (privé / public, abonnement accepté).
Hébergement & chiffrement
L'application est hébergée sur une infrastructure managée et servie via HTTPS. Les échanges entre le navigateur et nos services sont chiffrés en transit.
Les secrets serveur (clés API, jetons webhook) sont stockés dans un gestionnaire de secrets et ne sont jamais exposés au navigateur.
Sous-traitants & intégrations
JOY-FIT s'appuie sur des prestataires tiers pour le paiement sécurisé, les données de santé activées par les clients et l'envoi d'emails transactionnels. Chaque intégration est limitée aux données strictement nécessaires.
Signaler un problème de sécurité
Si vous pensez avoir découvert une vulnérabilité, écrivez-nous à l'adresse de contact ci-dessous. Merci de ne pas divulguer publiquement le problème avant que nous ayons pu le corriger.
Contact
Pour toute question relative à vos données, à la confidentialité ou à la sécurité : contact@joyfit.life.
Cette page est éditée par JOY-FIT. Elle ne constitue pas une attestation de conformité (RGPD, SOC 2, ISO ou autre) ni une vérification indépendante.