Politique de confidentialité
Mon Assistant Pro (l'« Application ») est un outil de gestion d'entreprise opéré par l'Institut Impact Élite Martial (Ralph David Gassonnette Jean-Pierre, Val-d'Or, Québec, Canada). Cette politique décrit quelles données nous collectons, comment elles sont utilisées, et les droits dont disposent les utilisateurs en vertu du Règlement général sur la protection des données (RGPD) et de la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE).
Données collectées
- Compte : courriel, nom, mot de passe (haché bcrypt), informations professionnelles facultatives.
- Contenu opérationnel : transactions financières, dossiers d'athlètes (avec consentement), brouillons de courriels et de campagnes, articles de blog, messages de contact.
- Connexions tierces : tokens OAuth chiffrés (Meta, Google, etc.) — uniquement après autorisation explicite via la page Intégrations.
- Audit technique : adresse IP, journaux de connexion, horodatage des actions sensibles.
Utilisation des données
- Faire fonctionner les modules (finances, marketing, athlètes, événements).
- Générer du contenu via des modèles d'IA (Claude, Gemini, OpenAI) — vos données ne sont jamais utilisées pour entraîner ces modèles.
- Publier sur vos comptes Facebook / Instagram / LinkedIn quand vous l'autorisez.
- Vous notifier (formulaires de contact, alertes).
Aucune donnée n'est revendue à des tiers.
Données partagées avec Meta (Facebook & Instagram)
Si vous connectez votre compte Meta via la page Intégrations :
- Nous stockons votre Page Access Token (non-expirant) pour publier en votre nom.
- Nous lisons l'identifiant de votre Page Facebook et de votre compte Instagram Business associé.
- Nous n'accédons jamais à vos messages privés, à votre liste d'amis ou à votre historique personnel.
- Vous pouvez révoquer cet accès à tout moment depuis votre Facebook Business Tools ou depuis la page Intégrations de Mon Assistant Pro.
Conservation des données
Les données sont conservées tant que votre compte est actif. À la suppression du compte, toutes les données sont effacées sous 30 jours, à l'exception des journaux d'audit de sécurité (conservés 12 mois pour conformité légale).
Sécurité
- Connexions chiffrées (TLS 1.2+) sur tout le trafic.
- Mots de passe stockés en bcrypt, jamais en clair.
- Tokens d'API stockés dans une base MongoDB protégée, jamais exposés au front-end.
- Accès restreint au seul administrateur (mode solo).
Vos droits
Conformément au RGPD et à la LPRPDE, vous pouvez à tout moment :
- Demander une copie de vos données (droit d'accès).
- Demander leur correction (droit de rectification).
- Demander leur suppression complète : voir /data-deletion.
- Retirer votre consentement à tout moment.
Contact
Pour toute question relative à cette politique, à vos données ou à un incident :
Ralph David Gassonnette Jean-Pierre
Institut Impact Élite Martial
Val-d'Or, Québec, Canada
Courriel : impactkb.bjj@gmail.com