Sécurité dès la conception
After Gym Club prend en compte la sécurité lors de la conception, du développement, du choix des prestataires et de l'organisation des processus numériques et opérationnels.
Notre objectif est de protéger les informations relatives aux réservations, aux paiements et aux communications avec les clients et partenaires.
Principes de sécurité
- Minimisation des données personnelles.
- Accès limité selon les fonctions et les besoins.
- Contrôle d'accès aux systèmes et aux informations.
- Configuration sécurisée des services.
- Évaluation et gestion des incidents potentiels.
- Révision et amélioration continues.
Accès et confidentialité
L'accès aux données doit être limité aux personnes et prestataires qui en ont besoin pour fournir ou gérer les services.
Les autorisations doivent correspondre aux responsabilités de chaque fonction et éviter les accès inutiles.
Infrastructure et prestataires
After Gym Club utilise des services technologiques spécialisés, notamment Vercel pour l'hébergement et le déploiement du site, Supabase pour les fonctions de base de données, Stripe pour les paiements et Resend pour les communications par courrier électronique.
La sécurité de ces services dépend à la fois des mesures des prestataires et de la manière dont After Gym Club les configure et les utilise.
La sélection et l'évaluation des prestataires doivent tenir compte de la sécurité, de la confidentialité et des garanties contractuelles applicables.
Réservations et paiements
Les données utilisées pour gérer les réservations doivent être limitées aux informations nécessaires à la prestation du service.
Les paiements électroniques sont gérés par des prestataires spécialisés. Les informations de paiement et de réservation doivent être traitées selon les rôles et responsabilités de chaque prestataire.
Gestion des incidents
Les incidents de sécurité potentiels doivent être évalués selon leur nature, leur gravité et leurs conséquences pour les clients, les partenaires et les systèmes.
Lorsque cela est nécessaire, des mesures correctives et des notifications seront effectuées conformément à la législation applicable.
Aucune garantie absolue
Aucun système connecté à Internet ne peut garantir une absence totale de risques.
After Gym Club s'efforce d'appliquer des mesures proportionnées à ses activités et d'améliorer progressivement ses procédures de sécurité.
Signalement d'incidents
Si vous identifiez une vulnérabilité potentielle ou un problème de sécurité concernant notre site, vous pouvez le signaler à aftergymclub@aftergymclub.com en fournissant suffisamment de détails pour permettre son examen.
Nous vous demandons d'éviter d'accéder aux informations de tiers, de perturber les services ou de divulguer des données personnelles lors d'un signalement.