POLITIQUE DE SÉCURITÉ ET PROTECTION DES DONNÉES PERSONNELLES

Fitizzy s’organise sur le plan opérationnel avec la désignation en son sein d’un Digital Protection Office (DPO), qui sera en charge de veiller au bon suivi de la réglementation sur l’utilisation et la protection des données. En outre, Fitizzy met en place une charte informatique permettant la sécurisation des données collectées et traitées, avec une gestion des accès aux bases de données soumise à contrôle et permission. Enfin, Fitizzy crée un registre de traitement des données hébergées par ses soins. 

Ainsi Fitizzy se donne les moyens de mettre en place un plan d’actions en cas de besoin, qui permette de gérer les risques, avec des mesures adéquates telles que : l’accès possible aux données et les actions associées (modification, restitution, effacement) ; le recueil du consentement, la sécurisation des données collectées, traitées et stockées ; la documentation de ces mesures via la charte informatique et les process associés ; la notification à la CNIL en cas de risque réel d’atteinte à la vie privée. 

Enfin, Fitizzy propose à ses clients de prendre les dispositions nécessaires à la réglementation de l’accès aux données, avec un contrat à jour de ces dispositions, et la possibilité d’avenant pour les contrats en cours. Celui-ci prévoit par défaut les dispositions minimales en matière de conservation de données et l’anonymisation nécessaire au-delà d’une période donnée.