Politique de confidentialité

Dernière mise à jour : 16 septembre 2026 · Version consentement : 2026-09-16

1. Responsable de traitement

FitProject (ci-après « nous ») est le responsable du traitement des données collectées via le site marketing et l’application de diagnostic. Contact privacy / exercice des droits : contact@fitproject.fr (accusé sous 72 h, réponse sous 30 jours dans la mesure du possible).

Il n’y a pas de responsabilité conjointe avec les sous-traitants techniques listés ci-dessous.

2. Données collectées

• Données de projet (pitch, marché, finances déclaratives, zone géographique)
• Données de profil (motivation, questionnaire, CV optionnel)
• Email (et éventuellement nom) pour le score / rapport
• Données de paiement via Stripe (statut, identifiant de session — pas de numéro de carte chez FitProject)
• Métadonnées techniques (identifiant de brouillon, jeton d’accès, UTM, horodatage de consentement)

Ne saisissez pas de données sensibles au sens du RGPD (santé, opinions politiques, religion, NIR, casier judiciaire…). Elles ne sont pas nécessaires au diagnostic. Un contrôle technique bloque notamment les numéros de sécurité sociale (NIR) détectés dans les textes et fichiers importés.

3. Finalités et bases juridiques

• Diagnostic, score, rapport — exécution du service (Art. 6.1.b) + consentement explicite avant l’appel à l’IA (Art. 6.1.a)
• Paiement / déblocage du rapport — contrat (Art. 6.1.b)
• Support et exercice des droits — obligation légale / contrat
• Sécurité, anti-abus, limitation de débit — intérêt légitime (Art. 6.1.f)
• Statistiques agrégées d’amélioration produit — intérêt légitime (Art. 6.1.f), sans revente

Pas de marketing commercial sans nouveau consentement. Pas de réutilisation incompatible avec ces finalités.

4. Destinataires / sous-traitants

• Vercel Inc. — hébergement du site, de l’app, de l’API serverless et stockage Blob des brouillons
• Stripe — paiement Checkout
• Google (Gemini) — analyse IA (CV, diagnostic, rapport)
• Resend ou SMTP — envoi du rapport par email (lorsqu’activé)
• geo.api.gouv.fr — autocomplete des communes (France)

Certains traitements peuvent impliquer un transfert hors Union européenne (notamment États-Unis). Les mécanismes contractuels (DPA, clauses types) sont en cours de formalisation avec chaque fournisseur ; le détail évoluera au fur et à mesure des signatures.

5. Durées de conservation

3 mois (90 jours) pour les brouillons de parcours, les leads et contenus associés, sauf obligation légale plus longue (ex. pièces comptables liées à un paiement). Passé ce délai : anonymisation ou suppression, y compris les copies Blob lorsque le brouillon est connu côté serveur.

6. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité — via contact@fitproject.fr (indiquez l’email utilisé pendant le diagnostic). Sur demande, nous effaçons les leads et brouillons associés à cet email. Réclamation possible auprès de la CNIL.

7. Sécurité

• HTTPS (HSTS), secrets en variables d’environnement
• En-têtes HTTP de protection (CSP, anti-clickjacking, nosniff, Referrer-Policy)
• Accès à un brouillon protégé par un jeton secret (en plus de l’identifiant)
• Déblocage du rapport contrôlé côté serveur (paiement / promo), non forgeable depuis le navigateur
• Interface d’administration protégée par mot de passe et verrouillage anti-brute-force
• Stockage Blob des brouillons en accès privé (configuration production)

8. Cookies et stockage local

Pas de bandeau publicitaire ni de tracking publicitaire. Stockage technique de session (jeton de brouillon dans le navigateur) nécessaire au fonctionnement du parcours.