Authentification via un service tiers (SSO)

1. Accès aux services via Authentification Unique (SSO)

Pour faciliter votre accès aux applications digitales que nous mettons à la disposition de nos adhérents, nous vous proposons de vous connecter via un système d’authentification unique (SSO) fourni par notre partenaire Auth0. Ce système vous permet d’utiliser vos identifiants existants issus de fournisseurs d’identité tiers, tels que Google ou Microsoft.

2. Données collectées via les fournisseurs d’identité

Lorsque vous choisissez de vous connecter via votre compte Google ou Microsoft, vous acceptez que ces plateformes nous transmettent certaines informations de base issues de votre profil. Nous ne demandons que les informations strictement nécessaires à la création et la gestion de votre compte sur notre application, à savoir :

• Votre adresse e-mail.
• Votre nom et prénom.
• L’identifiant unique lié à votre compte tiers.

Aucun mot de passe de votre compte Google ou Microsoft ne nous est transmis ni stocké sur nos serveurs. L’authentification est gérée de manière sécurisée directement par le fournisseur d’identité et Auth0.

3. Traitement et stockage par Auth0

Les données d’authentification transitent et sont gérées par Auth0, notre fournisseur d’infrastructure de gestion des identités. En utilisant notre service de connexion SSO, vous acceptez que vos données de profil de base soient traitées conformément à la politique de confidentialité d’Auth0, qui agit en tant que sous-traitant pour notre compte. Pour en savoir plus sur la confidentialité des données et conformité d’Auth0 : https://auth0.com/docs/fr-ca/secure/data-privacy-and-compliance

4. Vos responsabilités en matière de sécurité

L’accès à nos applications dépend de la sécurité de votre compte Google ou Microsoft. Il est de votre responsabilité de maintenir la confidentialité de vos identifiants sur ces plateformes tierces et d’y activer les mesures de sécurité appropriées (comme l’authentification à double facteur). Nous déclinons toute responsabilité en cas d’accès non autorisé à notre application résultant d’une compromission de votre compte Google ou Microsoft.

5. Révocation des accès

Vous gardez le contrôle total sur les accès accordés à notre application. Vous pouvez à tout moment révoquer la liaison entre votre compte tiers et notre application :

• Pour Google : Depuis la page de gestion de votre compte Google, section « Sécurité » > « Connexions à des applications tierces ».
• Pour Microsoft : Depuis la page « Mon compte » de Microsoft, section « Applications et services ». La révocation de cet accès peut cependant vous empêcher de vous connecter à notre application via ce mode d’authentification à l’avenir.