Sécurité

Les mesures du client restent chez FITLD. La boutique reçoit la taille recommandée, la raison en mots simples, et des totaux dans son tableau de bord. Elle ne reçoit jamais les mesures du client, et ne voit les avis sur l'ajustement que sous forme de totaux par produit.

Quand un client connecté achète, le widget ajoute au panier une référence aléatoire, et non son nom, son e-mail ou son identifiant de compte FITLD.

• Les mots de passe ne sont stockés que sous forme de hachages bcrypt. Les codes à usage unique (inscription, réinitialisation du mot de passe, changement d'e-mail) sont aussi hachés et expirent au bout de 15 minutes.
• Les mauvais mots de passe répétés depuis une même adresse sont bloqués pour ce compte, sans bloquer le vrai propriétaire ailleurs.
• Changer d'adresse e-mail demande un code envoyé à la nouvelle adresse. Changer de mot de passe demande un code envoyé à l'e-mail du compte.
• La connexion sur fitld.com utilise des cookies HttpOnly et SameSite, illisibles par les scripts. Les sessions expirent au bout de 7 jours.
• Les sessions marque et client sont des types de jetons distincts. L'une ne peut jamais servir à la place de l'autre.

• Votre page boutique utilise un identifiant de widget public. Votre clé API secrète est réservée aux serveurs : FITLD la refuse quand un navigateur l'envoie depuis un autre site.
• Vous pouvez remplacer votre clé API à tout moment dans les paramètres. L'ancienne cesse de fonctionner immédiatement.
• Le widget fonctionne dans une partie isolée de la page (shadow root) : les styles et scripts de votre thème ne le modifient pas, et il ne modifie pas votre page.
• Le widget ne charge rien d'autres sociétés : ni polices web, ni traceurs, ni publicités. Il ne communique qu'avec FITLD.

• Tout est servi en HTTPS, avec HSTS pour que les navigateurs refusent le HTTP simple.
• L'API envoie des en-têtes de sécurité stricts et une politique de sécurité du contenu sur ses propres pages.
• Les requêtes sont vérifiées et limitées en taille, et les opérateurs de base de données présents dans les entrées sont retirés avant toute requête.
• Les webhooks Shopify ne sont acceptés qu'avec une signature HMAC valide pour votre boutique. Les webhooks de facturation de Paddle sont aussi vérifiés par signature.

• Les événements bruts du widget (affiché, ouvert, taille donnée) sont supprimés après 90 jours. Seuls les totaux quotidiens sont conservés.
• Les pages produit visitées sans guide des tailles sont oubliées 90 jours après la dernière visite.
• Les lignes de commande des boutiques connectées sont conservées tant que le compte marque est actif, pour l'attribution et la comparaison des remboursements.
• Supprimer un compte le désactive immédiatement.

La liste des sociétés qui traitent des données pour FITLD figure dans l'avenant sur le traitement des données. Nous prévenons les marques avant d'en ajouter une.

• Les erreurs sont envoyées à un service de suivi des erreurs pour que nous voyions et corrigions vite les problèmes.
• Si une violation touche des données que nous traitons pour votre boutique, nous vous prévenons dans les meilleurs délais, comme prévu par l'avenant.

Si vous trouvez un problème de sécurité, prévenez-nous via le formulaire de contact avec le sujet « Signaler un problème de sécurité ». Indiquez les étapes pour le reproduire. N'accédez pas aux données d'autres personnes et ne perturbez pas le service pendant vos tests. Nous confirmerons la réception et vous tiendrons informé.