Sécurité et hébergement des données

Dernière mise à jour : 20/09/2026

Principes généraux de sécurité

OXL accorde une importance majeure à la sécurité, à la confidentialité et à l’intégrité des données confiées par ses utilisateurs.

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction.

Hébergement des données

Les données de l’application OXL sont hébergées exclusivement sur des serveurs situés en France, au sein de l’Union Européenne.

Aucun transfert de données personnelles hors de l’Union Européenne n’est effectué.

Protection des accès

L’accès aux données est strictement limité aux personnes habilitées et nécessaires au fonctionnement du service.

• authentification sécurisée des utilisateurs,
• gestion stricte des droits d’accès,
• isolation des environnements.

Les accès administrateurs sont restreints et protégés par des mécanismes de sécurité renforcés.

Chiffrement et stockage des mots de passe

Les mots de passe des utilisateurs ne sont jamais stockés en clair.

Ils sont chiffrés à l’aide d’algorithmes de hachage robustes et reconnus par l’industrie (notamment bcrypt ou équivalent).

OXL ne peut à aucun moment accéder aux mots de passe des utilisateurs.

Protection des données sensibles

Les données qualifiées de sensibles, notamment les données de santé et de progression physique, font l’objet de mesures de protection renforcées.

Leur accès est strictement limité à l’utilisateur concerné et, le cas échéant, au coach auquel l’utilisateur a volontairement choisi de se rattacher.

Journalisation et surveillance

Des mécanismes de journalisation technique peuvent être mis en œuvre afin de :

• détecter des anomalies de fonctionnement,
• prévenir les accès non autorisés,
• assurer la stabilité et la sécurité du service.

Ces journaux ne sont utilisés qu’à des fins de sécurité et de maintenance technique.

Sauvegardes

Des sauvegardes régulières sont réalisées afin de garantir la disponibilité des données et la continuité du service en cas d’incident technique.

Les sauvegardes sont sécurisées et protégées contre tout accès non autorisé.

Absence de conservation des données bancaires

OXL ne stocke aucune donnée bancaire.

Les paiements, le cas échéant, sont traités par des prestataires de paiement tiers conformes aux normes de sécurité applicables (notamment PCI-DSS).

Mesures en cas d’incident de sécurité

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des utilisateurs, OXL s’engage à :

• prendre les mesures correctives appropriées dans les meilleurs délais,
• notifier l’autorité de contrôle compétente lorsque la réglementation l’exige,
• informer les utilisateurs concernés conformément aux obligations légales.

Limitation de responsabilité

Malgré les mesures de sécurité mises en œuvre, aucun système n’étant infaillible, OXL ne peut garantir une sécurité absolue.

OXL ne saurait être tenu responsable des dommages résultant d’un accès frauduleux indépendant de sa volonté, sous réserve du respect de ses obligations légales.

Contact

Pour toute question relative à la sécurité ou à l’hébergement des données :

Email : contact@oxl.fr