1. Protection des données

Nous prenons la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’aux présentes informations sur la protection des données.

Ces informations sur la protection des données s’appliquent au traitement des données personnelles que nous effectuons sur notre site Internet www.spielerplus.de (“le site Internet”) et pour notre application Internet (ci-après “l’application Internet”) ainsi que pour nos applications mobiles (ci-après “les applications”) (ensemble, ci-après “les applications”). Il explique le type, la finalité et l’étendue du traitement des données dans le cadre du site Internet, de l’application Internet et des applications mobiles.

Sachez que les transmissions de ces données par Internet peuvent présenter des failles de sécurité. Une protection sans faille des données contre l’accès par des tiers n’est pas possible.

2. Contrôleur

Le “contrôleur” est la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Le contrôleur du traitement des données pour la fourniture des services sur le site Internet www.spielerplus.de et dans les applications est :

SPM Sportplatz-Media GmbH
Schleidenstraße 3
22083 Hamburg
E-mail: [email protected]
Site Internet: https://www.spielerplus.de/
Téléphone: +49 40 537 9863 - 30

Le(s) entraîneur(s) et administrateur(s) respectif(s) sont responsables du traitement des données au sein d’une équipe dans les applications.

En ce qui concerne ce traitement des données, nous (SPM Sportplatz-Media GmbH) n’agissons qu’au nom et selon les instructions de l’entraîneur (traitement des commandes). Vous trouverez les informations relatives à la protection des données du compte de l’entraîneur pour le traitement des données au sein d’une équipe dans les paramètres sous “Protection des données de l’entraîneur”.

Les informations suivantes sur la protection des données ne s’appliquent donc qu’au traitement des données personnelles dont nous (SPM Sportplatz-Media GmbH) sommes responsables.

3. Informations générales sur le traitement des données

a. Champ d’application du traitement des données à caractère personnel

Nous recueillons et utilisons les données personnelles de nos utilisateurs uniquement dans la mesure où elles sont nécessaires à la fourniture de nos applications, de nos contenus et de nos services. La collecte et l’utilisation des données personnelles de nos utilisateurs ne sont régulièrement effectuées qu’avec le consentement de l’utilisateur. Des exceptions sont faites dans les cas où le consentement préalable ne peut être obtenu pour des raisons factuelles et où le traitement des données est autorisé par des réglementations légales.

b. Base juridique pour le traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données à caractère personnel, l’article 6 (1) (a) du Règlement général sur la protection des données de l’UE (RGPD) sert de base juridique pour le traitement des données à caractère personnel.

Dans le cadre du traitement des données à caractère personnel nécessaires à l’exécution d’un contrat dont la partie contractante est la personne concernée, l’article 6 (1) (b) du RGPD sert de base juridique. Cela vaut également pour les traitements nécessaires à l’exécution des mesures précontractuelles.

Dans la mesure où le traitement de données à caractère personnel est nécessaire pour satisfaire à une obligation légale à laquelle notre société est soumise, l’article 6 (1) (c) du RGPD sert de base juridique

Si des intérêts vitaux de la personne concernée ou d’une autre personne physique exigent le traitement de données à caractère personnel, l’article 6 (1) (d) du RGPD sert de base juridique.

Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre société ou d’un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne l’emportent pas sur le premier intérêt, l’article 6 (1) (f) du RGPD sert de base juridique pour le traitement.

c. Suppression des données et durée de conservation

Les données personnelles de la personne concernée sont supprimées ou bloquées dès que la finalité du stockage n’est plus applicable. En outre, les données peuvent être stockées si cela a été prévu par le législateur européen ou national dans les règlements, lois ou autres dispositions de l’UE auxquels le responsable du traitement est soumis. Les données sont également restreintes ou effacées si une période de stockage prescrite par les normes susmentionnées expire, sauf s’il est nécessaire de continuer à stocker les données afin d’exécuter ou de conclure un contrat.

d. Note à propos des transferts de données vers les États-Unis

Notre site Web inclut également des outils fournis par des entreprises basées aux États-Unis. Si ces outils sont activés, vos données personnelles pourraient être transférées vers les serveurs de ces entreprises situées aux États-Unis. Le traitement des données personnelles aux États-Unis est uniquement effectué si les entreprises ont conclu des clauses contractuelles type UE avec nous et leurs sous-traitants. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l'article 46 du RGPD.

4. Mise à disposition du site Internet et création de journaux de connexion

Chaque fois que l’on accède à notre site Internet (y compris l’application Internet), notre système collecte automatiquement des données et des informations à partir du système informatique de l’ordinateur qui y accède. Les données suivantes sont collectées pour une durée limitée :

L’adresse IP de l’utilisateur
La date et l’heure de l’accès
L’agent utilisateur de l’utilisateur
Le chemin d’accès à la page consultée

Les données sont stockées dans les journaux de connexion de notre système. Ces données ne sont nécessaires que pour l’analyse d’éventuels dysfonctionnements et sont supprimées au plus tard dans les 30 jours. La base juridique pour le stockage temporaire des données et des journaux de connexion est l’article 6 (1) (f), du RGPD. Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre au site Internet d’être livré à l’ordinateur de l’utilisateur. À cette fin, l’adresse IP de l’utilisateur doit être stockée pour la durée de la session. Le stockage dans les journaux de connexion a pour but d’assurer le fonctionnement du site Internet. Nous utilisons également les données pour optimiser le site Internet et assurer la sécurité de nos systèmes informatiques. Dans ce contexte, les données ne sont pas évaluées à des fins de marketing et aucune conclusion n’est tirée sur votre personne. Ces objectifs incluent également notre intérêt légitime pour le traitement des données conformément à l’article 6 (1) (f) du RGPD. La collecte de données pour la mise à disposition du site Internet et le stockage des données dans des journaux de connexion sont obligatoires pour le fonctionnement du site Internet. En conséquence, il n’y a pas de possibilité d’opposition de la part de l’utilisateur.

5. Traitement des données pour les utilisateurs enregistrés

Lorsque vous vous inscrivez et utilisez nos applications, les données personnelles suivantes sont recueillies auprès de vous :

• Prénom et nom de famille
• Adresse
• Date de naissance, le cas échéant
• Nom d’utilisateur
• Adresse e-mail
• Données de commande (quels produits ont été commandés auprès de quel vendeur)
• Données relatives aux factures et aux contrats
• le cas échéant, une photo de profil
• le cas échéant, photo d'équipe

Nous traitons également les données techniques suivantes :

• Adresses IP
• Types de navigateurs et version des navigateurs
• Système d’exploitation
• URL de référence
• Nom d’hôte de l’ordinateur d’accès
• Heure d’accès au serveur
• Métadonnées
• Identifiants des appareils
• Informations de connexion pour les services tiers (par exemple, ID Facebook)
• Paramètres de langue
• Version de l’application installée

Ces données sont traitées dans le but de mettre en œuvre l’accord d’utilisation conclu entre nous et vous (article 6 (1) (b) du RGPD). Nous ne traitons les données que jusqu’à ce que la finalité pour laquelle elles ont été stockées ne soit plus valable ou que vous nous demandiez de les supprimer. En règle générale, il n’y a plus de finalité à la conservation des données lorsque vous vous déconnectez de l’application. Toutefois, s’il existe des délais de conservation obligatoires, les données pertinentes ne sont effacées qu’à l’expiration des délais légaux (par exemple, le délai de conservation des données de facturation pour des raisons fiscales).

6. Mineurs

Les personnes âgées de moins de 16 ans ne doivent nous transmettre leurs données personnelles qu’avec le consentement de leurs tuteurs légaux conformément à l’article 8 du RGPD. Nous ne collectons et ne traitons pas sciemment les données personnelles des mineurs.

7. Réseaux d’hébergement et de diffusion de contenu (RDC)

Hébergement externe

L’application ou le site Internet est hébergé par un fournisseur de services externe (hôte). Les données personnelles collectées via l’application ou le site Internet sont stockées sur les serveurs de l’hébergeur. Il peut s’agir notamment d’adresses IP, de demandes de contact, de données de communication et de métadonnées, de données contractuelles, de données de contact, de noms, d’accès aux pages et d’autres données générées par une application ou un site Internet.

L’hôte est utilisé pour l’exécution du contrat avec nos clients potentiels et existants (article 6 (1) (b) du RGPD) et dans l’intérêt d’une fourniture sûre, rapide et efficace de notre offre en ligne par un fournisseur professionnel (article 6 (1) (f) du RGPD).

Notre hôte ne traitera vos données que dans la mesure nécessaire pour remplir ses obligations de service et suivra nos instructions en ce qui concerne ces données.

Conclusion d’un contrat sur le traitement des commandes

Afin de garantir un traitement conforme aux règles de protection des données, nous avons conclu un contrat de traitement des commandes avec notre hôte.

Nous utilisons le service Cloudflare. Le fournisseur est Cloudflare Inc, 101 Townsend St, San Francisco, CA 94107, USA (ci-après “Cloudflare”).

Cloudflare propose un réseau de diffusion de contenu distribué à l’échelle mondiale avec un DNS (Domain Name System). Le transfert d’informations entre votre navigateur et notre site Internet est acheminé par le réseau Cloudflare. Cela permet à Cloudflare d’analyser le trafic de données entre votre navigateur et notre site Internet et d’agir comme un filtre entre nos serveurs et le trafic de données potentiellement malveillantes provenant d’Internet. Cloudflare peut également utiliser des cookies dans ce processus, mais ceux-ci sont uniquement utilisés dans le but décrit ici.

L’utilisation de Cloudflare est fondée sur notre intérêt légitime à assurer la fourniture de notre offre de la manière la plus sûre et la plus exempte d’erreurs possibles (article 6 (1) (f) du RGPD). Cet intérêt l’emporte sur votre intérêt à ne pas être traité par Cloudflare. Techniquement, ces cookies sont nécessaires et il est impossible de s’opposer à leur emploi. Si vous ne voulez pas que Cloudflare traite vos données, veuillez cesser d’utiliser nos services. Pour plus d’informations sur le thème de la sécurité et de la protection des données chez Cloudflare, veuillez consulter le site suivant : https://www.cloudflare.com/privacypolicy/.

Nous avons conclu des clauses contractuelles type UE avec Cloudflare. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l’article 46 du RGPD en cas de traitement des données en dehors de l’UE.

8. Suivi

a. Tracktics

Si vous obtenez les services de notre partenaire TRACKTICS GmbH, Hanauer Landstraße 291A, 60314 Frankfurt am Main (“TRACKTICS”), TRACKTICS est responsable du traitement des données personnelles en relation avec les services de TRACKTICS comme défini par l’article 4 (7) du RGPD. Vous pouvez trouver les déclarations de protection des données de TRACKTICS à l’adresse suivante : https://tracktics.com/datenschutzerklaerung/

Nous traitons vos données personnelles (ID de compte) uniquement dans le but de présenter les services TRACKTICS dans le cadre des applications que TRACKTICS nous transmet sur la base d’un accord contractuel avec vous ou sur la base d’un consentement donné par vous. La base juridique pour le traitement de ces données est l’article 6 (1) (1) (b) du RGPD.

b. Autres services de données sur la santé

Avant d’utiliser les services de données sur la santé Apple Health, Google Fit ou Huawei Health, et en effectuant les réglages appropriés, vous acceptez que SPM Sportplatz Media GmbH traite vos données sur la santé enregistrées auprès de votre fournisseur d’accès à des fins de présentation dans les applications. Ce consentement peut être révoqué à tout moment en gérant les paramètres du système d’exploitation respectif. La base juridique pour le traitement de ces données est l’article 6 (1) (a) du RGPD.

9. Contact

Vous pouvez nous contacter par courrier électronique, par téléphone ou par fax. Au cours de ce processus, les informations que vous avez fournies dans le cadre de la demande et les coordonnées que vous y avez indiquées seront conservées par nos soins exclusivement aux fins du traitement de la demande et en cas de questions supplémentaires. Dans ce contexte, les données ne seront pas transmises à des tiers.

La base juridique du traitement des données est l’article 6 (1) (f) du RGPD. Notre intérêt à répondre à votre demande est supérieur à votre intérêt ; puisque vous nous écrivez, une réponse est également dans votre intérêt et vous savez que nous devons traiter vos données pour répondre à votre demande.

Si l’objectif du contact par courrier électronique est de conclure un contrat, la base juridique du traitement est l’article 6 (1) (b) du RGPD.

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins de leur collecte. C’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation est terminée lorsque les circonstances permettent de conclure que le problème en question a été résolu de manière concluante.

Vous pouvez également nous contacter avec le plugin Facebook “Messenger”. Vous trouverez de plus amples informations sur cette fonction et sur le traitement des données personnelles dans ce contexte au point 14 des présentes informations sur la protection des données.

10. Support et retour d’information

Vous pouvez nous contacter par courrier électronique, par téléphone ou par fax. Au cours de ce processus, les informations que vous avez fournies dans le cadre de la demande et les coordonnées que vous y avez indiquées seront conservées par nos soins exclusivement aux fins du traitement de la demande et en cas de questions supplémentaires. Dans ce contexte, les données ne seront pas transmises à des tiers.

La base juridique du traitement des données est l’article 6 (1) (f) du RGPD. Notre intérêt à répondre à votre demande est supérieur à votre intérêt ; puisque vous nous écrivez, une réponse est également dans votre intérêt et vous savez que nous devons traiter vos données pour répondre à votre demande.

Si l’objectif du contact par courrier électronique est de conclure un contrat, la base juridique du traitement est l’article 6 (1) (b) du RGPD.

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins de leur collecte. C’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation est terminée lorsque les circonstances permettent de conclure que le problème en question a été résolu de manière concluante.

Zendesk

Nous utilisons Zendesk comme système de gestion des relations avec la clientèle afin de traiter les requêtes de nos utilisateurs. Notre fournisseur est Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103 États-Unis (« Zendesk »).

Nous utilisons Zendesk afin de traiter vos requêtes de manière rapide et efficace. Cela représente un intérêt légitime au sens de l’article 6 (1) (f) du RGPD. Les demandes peuvent être envoyées en fournissant uniquement une adresse e-mail, sans avoir à mentionner votre nom. Les messages qui nous sont envoyés restent en notre possession jusqu’à ce que vous demandiez leur effacement ou que le but de la conservation des données ne s’applique plus (par ex, après le traitement avec succès de votre demande). Les dispositions légales impératives – plus particulièrement les durées de conservation – restent non affectées.

Nous avons conclu des clauses contractuelles type UE avec Zendesk. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l’article 46 du RGPD en cas de traitement des données en dehors de l’UE.

Si vous n’êtes pas favorable au traitement de votre demande au travers de Zendesk, vous pouvez également nous contacter par e-mail, téléphone ou fax.

Pour plus d’informations, veuillez consulter la politique de confidentialité de Zendesk : https://www.zendesk.de/company/customers-partners/privacy-policy/.

Fonctionnalités de chat de Zendesk

Notre site Internet vous permet de nous envoyer des messages depuis une fenêtre de chat. Les fonctionnalités de chat sont fournies par Zendesk. Lorsque vous utilisez cette fenêtre de chat, nous conservons votre adresse IP en plus de vos messages de chat. Il n’est pas nécessaire de fournir votre nom pour le chat.

11. Données de la lettre d’informations

Si vous souhaitez vous abonner à la lettre d’information proposée dans nos applications, nous avons besoin de votre adresse électronique et des informations qui nous permettent de confirmer que vous êtes le propriétaire de cette adresse électronique et que vous acceptez de recevoir la lettre d’information. Aucune autre donnée n’est collectée. Nous utilisons ces données exclusivement pour envoyer les informations demandées et nous ne les transmettons pas à des tiers. La base juridique du traitement des données est votre consentement (article 6 (1) (a) du RGPD).

Vous pouvez à tout moment retirer votre consentement à l’enregistrement des données et des adresses électroniques et à leur utilisation pour l’envoi de la lettre d’information, par exemple en cliquant sur le lien “Se désabonner” dans la lettre d’information. La légalité des traitements de données déjà effectués n’est pas affectée par la révocation.

Si vous faites partie de nos clients réguliers, nous pouvons également envoyer à votre adresse email une lettre d'informations à propos des fonctionnalités, des mises à jour et du contenu d'ÉquipePlus. La base juridique du traitement des données de votre adresse email repose sur notre intérêt légitime à envoyer des informations supplémentaires utiles sur les services que nous proposons, ce qui prime sur votre intérêt à ne pas voir vos données traitées (article (6) (1) (f) du RGPD. Vous pouvez informellement annuler la réception des futures lettres d'informations à tout moment, par exemple via le lien indiqué dans la lettre d'informations.

Les données que vous nous fournissez pour vous abonner à la lettre d’information seront conservées par nos soins jusqu’à ce que vous vous désabonniez de la lettre d’information et seront supprimées après votre désabonnement.

12. Utilisation des cookies et des outils d’analyse et publicitaires

a. Cookies requis pour l’opération

Nous utilisons des cookies dits de session ou flash sur notre site Internet www.spielerplus.de et dans nos applications. Les cookies sont des fichiers texte qui sont stockés dans ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur visite un site Internet, un cookie peut être stocké sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères distinctive qui permet au navigateur d’être identifié de manière unique lors d’un nouvel accès au site Internet. Certaines fonctions de notre site Internet ne peuvent être offertes sans l’utilisation de cookies. Ceux-ci rendent nécessaire l’identification du navigateur même après la modification d’une page Internet. Les données d’utilisateur collectées avec les cookies techniquement nécessaires ne sont pas utilisées pour détecter l’identité de l’utilisateur ou pour créer des profils d’utilisateur. La base juridique pour le traitement des données personnelles avec les cookies techniquement nécessaires est l’article 6 (1) (f) du RGPD.

b. Autres cookies

Nous utilisons également des cookies sur notre site Internet à diverses autres fins.

(1) Gestionnaire de consentement

À cette fin, nous avons intégré l’outil de gestion du consentement “consentmanager” (www.consentmanager.de) de consentmanager GmbH (Eppendorfer Weg 183, 20253 Hambourg, Allemagne, [email protected]) pour demander le consentement au traitement des données ou à l’utilisation de cookies ou de fonctions similaires. Avec “consentmanager”, vous avez la possibilité de donner ou de refuser votre consentement pour certaines fonctionnalités de notre site Internet et de nos applications, par exemple pour l’intégration d’éléments externes, l’intégration de contenus en streaming, l’analyse statistique, la mesure de la portée et la publicité personnalisée. Vous pouvez utiliser “consentmanager” pour donner ou refuser votre consentement pour toutes les fonctions ou pour donner votre consentement à des fins individuelles ou pour des fonctions individuelles. Vous pouvez également modifier les paramètres sélectionnés ultérieurement. Grâce à cette fonction de modification, vous pouvez révoquer votre consentement à tout moment.

L’intégration de “consentmanager” a pour but de permettre aux utilisateurs de notre site Internet et de nos applications de prendre des décisions sur les questions susmentionnées et, dans le cadre de l’utilisation ultérieure de notre site Internet et de nos applications, d’offrir la possibilité de modifier les paramètres déjà effectués. Dans le cadre de l’utilisation de “consentmanager”, des données personnelles et des informations sur les terminaux utilisés, comme l’adresse IP, sont traitées.

La base juridique du traitement est l’article 6 (1) (1) (c), en liaison avec l’article 6 (3) (1) (a) en liaison avec l’article 7 (1) du RGPD et alternativement (f). Avec le traitement des données, nous aidons nos clients (le responsable du traitement selon la RGPD) à respecter leurs obligations légales (par exemple, l’obligation de fournir des preuves). Notre intérêt légitime dans le traitement réside dans le stockage des paramètres et des préférences des utilisateurs en ce qui concerne l’utilisation des cookies et d’autres fonctionnalités. “consentmanager” stocke vos données tant que vos paramètres d’utilisateur sont actifs. Après deux ans à compter de la date à laquelle les paramètres de l’utilisateur ont été effectués, il vous sera à nouveau demandé votre consentement. Les paramètres d’utilisateur saisis sont alors à nouveau stockés pendant cette période.

Vous pouvez vous opposer au traitement. Votre droit d’opposition existe en cas de raisons découlant de votre situation particulière. Pour vous opposer au traitement, veuillez envoyer un courriel à [email protected].

Vous pouvez également configurer votre navigateur pour qu’il vous informe chaque fois que des cookies sont placés, pour qu’il n’autorise les cookies que dans des cas individuels, pour qu’il exclue l’acceptation des cookies dans certains cas ou en général, ou pour qu’il active la suppression automatique des cookies lorsque le navigateur est fermé. La désactivation des cookies ou le refus de votre consentement peut limiter la fonctionnalité de ce site Internet.

(2) Google Analytics

Notre site Internet utilise les fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise ce qu’on appelle des cookies. Il s’agit de fichiers texte qui sont stockés sur votre appareil et qui permettent d’analyser votre utilisation du site Internet. Les informations créées par le cookie concernant votre utilisation du site Internet sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Google a conclu des clauses contractuelles type UE avec les sociétés de son groupe. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l'article 46 du RGPD.

Le stockage des cookies de Google Analytics et l’utilisation de cet outil d’analyse sont basés sur l’article 6 (1) (a) du RGPD, puisque le consentement correspondant a été demandé (par exemple, le consentement au stockage de cookies). Le consentement peut être révoqué à tout moment via le gestionnaire de consentement du site Internet. Vous y trouverez également les informations sur les cookies utilisés par Google.

Nous avons activé la fonction d’anonymisation de l’IP. Cela signifie que Google tronque votre adresse IP dans les États membres de l’Union européenne ou dans d’autres pays qui sont parties à l’accord dans l’Espace économique européen avant qu’elle ne soit transférée aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera tronquée. Google utilisera cette information pour notre compte afin d’évaluer votre utilisation de l’application, de compiler des rapports sur les activités de l’application et de fournir d’autres services associés à l’application et à l’utilisation d’Internet pour l’opérateur. L’adresse IP transmise par votre appareil dans le cadre de Google Analytics n’est intégrée à aucune autre donnée de Google.

Vous pouvez empêcher le stockage de cookies en paramétrant votre navigateur en conséquence. Cependant, sachez que vous ne pourrez peut-être pas utiliser toutes les fonctions du site Internet dans leur intégralité dans un tel cas. En outre, vous pouvez empêcher l’enregistrement des données (y compris votre adresse IP) générées par le cookie et se rapportant à votre utilisation du site Internet par Google ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in du navigateur disponible sur le lien suivant :

https://tools.google.com/dlpage/gaoptout?hl=fr

Le site Internet utilise la fonction « caractéristiques démographiques » de Google Analytics. Cela permet de générer des rapports qui contiennent des informations sur l’âge, le sexe et les intérêts des visiteurs du site si vous utilisez un compte Google. Ces données proviennent de la publicité de Google basée sur les intérêts ainsi que des données de visiteurs tiers. Ces données ne peuvent pas être attribuées à une personne en particulier. Vous pouvez désactiver cette fonction à tout moment via les paramètres des annonces dans votre compte Google, ou plus généralement interdire à Google Analytics de collecter vos informations comme décrit dans la section “Désactivation de la collecte de données”.

Les données relatives aux utilisateurs et aux événements stockées par Google qui sont liées à des cookies, des identifiants d’utilisateur ou des identifiants publicitaires (par exemple, les cookies DoubleClick, l’identifiant publicitaire Android) sont anonymisées ou supprimées au bout de 14 mois. Vous pouvez consulter les détails à ce sujet sur le lien suivant : https://support.google.com/analytics/answer/7667196?hl=fr

c. Outils d’analyse

Lors de l’utilisation de nos applications, votre comportement peut être analysé à l’aide de certains outils d’analyse pour maintenir et améliorer nos services. Lorsque nous utilisons ce type d’outils, nous veillons à respecter les dispositions légales en matière de protection des données. Dans la mesure où des données personnelles sont traitées, la base juridique est l’article 6 (1) (b) du RGPD. Lorsqu’il est fait appel à des prestataires de services externes (sous-traitants mandatés), nous concluons les contrats appropriés avec les prestataires de services afin de garantir que le traitement des données correspond aux normes allemandes et européennes en matière de protection des données.

Nous utilisons les outils d’analyse technique suivants :

(1) Google Analytics

Les applications utilisent les fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise ce qu’on appelle des cookies. Il s’agit de fichiers texte qui sont stockés sur votre ordinateur et qui permettent d’analyser votre utilisation de l’application. Les cookies utilisés à ces fins sont :

Nom de cookie	But	Destinataire	Période de stockage
_ga	Measurement	Google Analytics	730 days
_gat_*	Measurement	Google Analytics	1 minute
_gid	Measurement	Google Analytics	1 days

Les informations générées par les cookies sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Google a conclu des clauses contractuelles type UE avec les sociétés de son groupe. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l'article 46 du RGPD.

Le stockage des cookies de Google Analytics et l’utilisation de cet outil d’analyse sont basés sur l’article 6 (1) (b) du RGPD, puisque l’analyse technique est requise pour la réalisation sûre et ponctuelle des services contractuels.

Nous avons activé la fonction d’anonymisation de l’IP. Cela signifie que Google tronque votre adresse IP dans les États membres de l’Union européenne ou dans d’autres pays qui sont parties à l’accord dans l’Espace économique européen avant qu’elle ne soit transférée aux États-Unis. Dans certains cas exceptionnels (uniquement), l’adresse IP complète sera transférée à un serveur Google aux États-Unis pour y être abrégée. Google utilisera ces informations en notre nom pour évaluer votre utilisation de l’application, compiler des rapports sur les activités de l’application, et fournir à l’exploitant d’autres services liés à l’utilisation de l’application et d’Internet. L’adresse IP fournie par votre navigateur dans le cadre de Google Analytics n’est pas intégrée à d’autres données de Google.

Vous pouvez empêcher le stockage de cookies en paramétrant votre navigateur en conséquence. Cependant, sachez que vous ne pourrez peut-être pas utiliser toutes les fonctions de l’application dans leur intégralité dans un tel cas. En outre, vous pouvez empêcher l’enregistrement des données (y compris votre adresse IP) générées par le cookie et se rapportant à votre utilisation de l’application par Google ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in du navigateur disponible sur le lien suivant :

https://tools.google.com/dlpage/gaoptout?hl=fr

Les applications utilisent la fonction “caractéristiques démographiques” de Google Analytics. Cela permet de générer des rapports qui contiennent des informations sur l’âge, le sexe et les intérêts des visiteurs du site si vous utilisez un compte Google. Ces données proviennent de la publicité de Google basée sur les intérêts ainsi que des données de visiteurs tiers. Ces données ne peuvent pas être attribuées à une personne en particulier. Vous pouvez désactiver cette fonction à tout moment via les paramètres des annonces dans votre compte Google, ou plus généralement interdire à Google Analytics de collecter vos informations comme décrit dans la section “Désactivation de la collecte de données”.

Les données relatives aux utilisateurs et aux événements stockées par Google qui sont liées à des cookies, des identifiants d’utilisateur ou des identifiants publicitaires (par exemple, les cookies DoubleClick, l’identifiant publicitaire Android) sont anonymisées ou supprimées au bout de 14 mois. Vous pouvez consulter les détails à ce sujet sur le lien suivant : https://support.google.com/analytics/answer/7667196?hl=fr

(2) Sentry

Nous utilisons le service Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94107, États-Unis, afin de garantir la stabilité technique de nos services en supervisant les systèmes et pour améliorer les services en identifiant les erreurs de code. Sentry ne traite pas les données à des fins publicitaires et sert uniquement à la supervision et l’amélioration du système. Les données d’utilisateur, comme les détails de l’appareil ou l’heure où l’erreur s’est produite, sont traitées de manière anonyme et elles ne sont pas utilisées de manière à pouvoir identifier l’individu. Ces données sont effacées après l’analyse.

Pour plus d’informations, veuillez consulter l’addenda sur le traitement des données de Sentry : https://sentry.io/legal/dpa/.

Nous avons conclu des clauses contractuelles type UE avec Sentry. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l’article 46 du RGPD en cas de traitement des données en dehors de l’UE.

(3) AddApptr

Lorsque vous utilisez nos applications, nous utilisons le service AddApptr fourni par AddApptr GmbH, Alsterufer 4, 20354 Hambourg, Allemagne (« AddApptr »). Cet outil est utilisé dans le cadre de publicités basées sur les intérêts, sélectionnées et fournies par AddApptr lors de l’utilisation de nos services gratuits. Dans ce but, AddApptr traite les catégories de données suivantes :

Données de site web (catégorie, langue, taille d’affichage), données d’utilisateur (ID utilisateur, âge, identifiant de connexion, mineur/majeur, rôle d’administrateur), données d’équipe (sport, équipe masculine ou féminine), données d’appareil (appareil mobile, écran tactile, orientation d’écran, système, version de système, type de navigateur, version de navigateur), localisation (pays, ville, code postal).

De plus, AddApptr peut également traiter l’identification mobile (ID d’annonces publicitaires pour iOS (IFDA d’Apple), ID de Google Ads (GAID) et ID de publicité de Huawei (HAID)) et la géolocalisation/localisation si vous avez donné votre accord depuis les paramètres pertinents de votre appareil.

AddApptr/l’outil AddApptr (kit SDK) anonymise les données mentionnées ci-dessus pour le traitement. Nous sommes les seuls à pouvoir associer les données à un utilisateur. En règle générale, AddApptr ne révèle pas de données à des tiers. Toutefois, le kit SDK AddApptr utilise plusieurs autres outils (boîte à outils), par ex, de Google, SmartAd ou MoPub. Les outils SDK de ces tiers collectent des informations de manière indépendante. Une partie de ces données est également transférée aux États-Unis. AddApptr a conclu des clauses contractuelles type UE avec ces partenaires. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l'article 46 du RGPD. Pour une liste des partenaires d’AddApptr et plus d’informations sur la politique de confidentialité d’AddApptr, accédez à https://drive.google.com/drive/folders/1fbXcWlUFCdhA-UITTgKXJepo3EvHfgO8.

La base juridique du placement de publicité basée sur les intérêts par AddApptr est votre consentement, que vous nous avez donné en établissant la relation contractuelle entre vous et nous (article 6 (1) (a) du RGPD). Les données seront stockées jusqu’à la fin de la relation contractuelle ou ce que vous révoquiez votre consentement en nous envoyant un e-mail à [email protected]. La légalité des opérations de traitement des données effectuées avant une telle révocation reste non affectée. Si vous révoquez votre consentement, nous sommes autorisés à résilier la relation contractuelle immédiatement après avoir pris en considération les intérêts mutuels conformément à l’article § 327q BGB (code civil allemand, et ses modifications ultérieures).

En cas de passage d’une équipe non-premium à une équipe premium sans nouvelle connexion (depuis la session), les paramètres de publicité resteront inchangées, pour des motifs techniques. Pour résoudre cette erreur, déconnectez-vous puis connectez-vous à l’équipe premium.

(4) Report-URI

Les applications utilisent les fonctions du service d’analyse web Report-URI. Le fournisseur est Report-URI Ltd, 22 Shireburn Avenue, Clitheroe, Lancashire, BB7 2PN, Royaume-Uni. Le service sert à détecter, prévenir et signaler toute irrégularité technique et faille de sécurité/du Content Security Policy (CSP). Le service est un moyen efficace contre les attaques externes (cross-site scripting).

Pour plus d’informations, veuillez consulter la politique de confidentialité de Report-URI : https://report-uri.com/home/privacy_policy

ou la sécurité des données : https://cdn.report-uri.com/pdf/Report%20URI%20-%20Data%20Protection%20(1v03).pdf.

13. Plugins, outils, hébergement

a. YouTube

Les applications intègrent des vidéos sur YouTube. L’opérateur du site est Google Ireland Limited (« YouTube »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous lancez une vidéo YouTube via les applications, une connexion aux serveurs YouTube est établie. Dans ce processus, le serveur YouTube est informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’attribuer votre comportement de navigation directement à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

En outre, YouTube peut stocker divers cookies sur votre appareil après le démarrage d’une vidéo. Ces cookies peuvent aider YouTube à obtenir des informations sur les visiteurs de l’application. Ces informations sont notamment utilisées pour collecter des statistiques sur les vidéos, améliorer l’expérience de l’utilisateur et prévenir la fraude. Les cookies restent sur votre appareil jusqu’à ce que vous les supprimiez.

Il est possible que le lancement d’une vidéo sur YouTube déclenche d’autres opérations de traitement des données sur lesquelles nous n’avons aucune influence. L’utilisation de YouTube est basée sur votre consentement à YouTube (par exemple, consentement au stockage de cookies), en vertu de l’article 6 (1) (a) du RGPD. Vous pouvez trouver des informations supplémentaires sur la protection des données sur YouTube dans leur politique de confidentialité à l’adresse suivante : https://policies.google.com/privacy?hl=fr

Google a conclu des clauses contractuelles type UE avec les sociétés de son groupe. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l’article 46 du RGPD en cas de traitement des données en dehors de l’UE.

b. Google Maps

Les applications utilisent le service cartographique Google Maps via une API. Le fournisseur est Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlande. Pour utiliser les fonctions de Google Maps, il est nécessaire de stocker votre adresse IP. Cette information est généralement transférée à un serveur de Google aux États-Unis et y est stockée. Le fournisseur de ce site Internet n’a aucune influence sur ce transfert de données.

Google Maps est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne et pour faciliter la recherche des lieux que nous indiquons dans l’application. Cela représente un intérêt légitime au sens de l’article 6 (1) (f) du RGPD. Dans la mesure où le consentement correspondant a été demandé, l’utilisation est fondée sur l’article 6 (1) (f) du RGPD. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Google a conclu des clauses contractuelles type UE avec les sociétés de son groupe. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l’article 46 du RGPD en cas de traitement des données en dehors de l’UE.

c. Google Web Fonts

Pour l’affichage uniforme des polices, ces applications utilisent des polices dites web, qui sont fournies par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Les Polices Google sont installées en local. Il n'y a pas de connexion sur les serveurs Google. Vous trouverez de plus amples informations sur les Google Web Fonts à l’adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

d. Google Tag Manager

Nous utilisons le service Google Tag Manager. Le fournisseur est Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlande.

Ce service permet de gérer les balises des sites Internet par le biais d’une interface unique. Le Google Tag Manager ne met en œuvre que les balises. Cela signifie que : aucun cookie n’est utilisé et aucune donnée personnelle n’est collectée. Le Google Tag Manager déclenche d’autres balises, qui peuvent à leur tour collecter des données. Toutefois, le Google Tag Manager n’accède pas à ces données. Si une désactivation a été effectuée pour un domaine ou un cookie, elle restera effective pour toutes les balises de suivi dans la mesure où celles-ci sont mises en œuvre avec le gestionnaire de Google Tag.

e. Amazon Web Services

Pour le traitement des données, nous utilisons Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Nous avons conclu un contrat de traitement des commandes avec Amazon Web Services EMEA SARL.

Si vos données personnelles sont traitées par Amazon Web Services EMEA SARL en dehors de l’EEE, Amazon Web Services EMEA SARL a accepté de se conformer aux dispositions des lois pertinentes sur la protection des données. Cela comprend, par exemple, le transfert de données conformément aux accords-cadres pour le bouclier de protection des données entre l’UE et les États-Unis et la Suisse (“Privacy Shied” en ce qui concerne les transferts vers les États-Unis) ou conformément aux accords de transfert de données qui comprennent les clauses contractuelles types approuvées par la Commission européenne.

Amazon Web Services EMEA SARL a conclu des clauses contractuelles type UE avec les sociétés de son groupe. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l’article 46 du RGPD en cas de traitement des données en dehors de l’UE.

14. Commerce électronique et prestataires de services de paiement

Transmission de données lors de la conclusion d’un contrat pour des services et des contenus numériques

Nous ne transférons des données personnelles à des tiers que si cela est nécessaire à l’exécution du contrat ; par exemple, à l’établissement de crédit chargé du traitement des paiements.

La base du traitement des données est l’article 6 (1) (b) du RGPD, qui autorise le traitement des données en vue de l’exécution d’un contrat ou de mesures précontractuelles.

Il n’y a pas de transmission de données supplémentaires à moins que vous n’ayez expressément consenti à la transmission. Il n’y a pas de transfert de données à des tiers sans consentement exprès.

PayPal (Braintree)

Nous proposons entre autres le paiement via la plateforme de paiement “Braintree” de PayPal. Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après “PayPal”).

Si vous choisissez le paiement via PayPal, les informations de paiement que vous saisissez seront transmises à PayPal.

La transmission de vos données à PayPal est basée sur l’article 6 (1) (a) du RGPD (consentement) et l’article 6 (1) (b) du RGPD (traitement pour l’exécution d’un contrat). Vous avez la possibilité de révoquer votre consentement au traitement des données à tout moment. Une révocation n’affecte pas la validité des traitements de données effectués dans le passé.

PayPal a conclu des clauses contractuelles type UE avec les sociétés de son groupe. Ceci fournit des garanties suffisantes pour une protection des données adéquate dans le cadre de l’article 46 du RGPD en cas de traitement des données en dehors de l’UE.

Achats au sein de l’application

Si vous effectuez un achat dans les applications, la transaction et le paiement seront effectués uniquement entre vous et l’App Store d’Apple sur la base des conditions générales et de la politique de confidentialité qui y sont applicables, que vous pouvez consulter ici : https://www.apple.com/legal/internet-services/itunes/fr/terms.html et https://www.apple.com/legal/privacy/fr-ww/.

Si vous effectuez un achat dans les applications sur un appareil Android dans la boutique Google Play, la transaction et le paiement seront effectués uniquement entre vous et la boutique Google Play sur la base des conditions générales et des règles de confidentialité qui y sont applicables, que vous pouvez consulter ici : https://play.google.com/intl/fr_fr/about/play-terms.html et https://www.google.de/intl/fr/policies/privacy/.

La base juridique du traitement susmentionné est l’article 6 (1) (1b) du RGPD (le traitement est nécessaire à l’exécution d’un contrat avec la personne concernée).

Si vous effectuez un achat dans les applications sur un appareil Huawei dans la Huawei App Gallery, la transaction et le paiement seront effectués uniquement entre vous et la Huawei App Gallery sur la base des conditions générales et de la politique de confidentialité qui y sont applicables, que vous pouvez consulter ici : https://consumer.huawei.com/minisite/cloudservice/hiapp/terms.htm?country=FR&branchid=2&language=fr_FR et https://consumer.huawei.com/minisite/cloudservice/hiapp/privacy-statement.htm?country=FR&branchid=2&language=fr_fr

15. Cryptage

Cryptage SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’opérateur, nous utilisons le cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée lorsque la barre d’adresse du navigateur passe de “http://” à “https://” et par le symbole du cadenas dans la ligne de votre navigateur.

Lorsque le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement cryptées sur ce site

S’il existe une obligation de nous fournir vos informations de paiement (par exemple, le numéro de compte pour l’autorisation de prélèvement) après la conclusion d’un contrat basé sur les coûts, ces informations sont nécessaires au traitement du paiement.

Les transactions de paiement par des moyens de paiement conventionnels (PayPal) sont effectuées exclusivement par une connexion cryptée SSL ou TLS. Vous pouvez reconnaître une connexion cryptée lorsque la barre d’adresse du navigateur passe de “http://” à “https://” et par le symbole du cadenas dans la ligne de votre navigateur.

Lorsque la communication est cryptée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

16. Délégué à la protection des données

Nous avons désigné un responsable de la protection des données pour notre entreprise.

Dr. Christian Rauda
Fachanwalt für Informationstechnologierecht
GRAEF Rechtsanwälte Digital PartG mbB
20149 Hamburg
Allemagne

Téléphone: +49.40.80 6000 9-0
Fax : : +49.40.80 6000 9-10
E-mail: [email protected]

17. Vos droits

Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous avez les droits suivants vis-à-vis du responsable du traitement :

a. Droit d’accès

Vous pouvez demander au responsable du traitement de confirmer si nous traitons vos données à caractère personnel.

Si un tel traitement a eu lieu, vous pouvez demander au responsable du traitement des informations sur les sujets suivants :

1. les finalités pour lesquelles les données à caractère personnel sont traitées ;
2. les catégories de données à caractère personnel qui sont traitées ;
3. les destinataires ou les catégories de destinataires auxquels vos données à caractère personnel ont été ou seront communiquées ;
4. la durée prévue de conservation des données à caractère personnel vous concernant ou, si aucune information spécifique n’est disponible à ce sujet, les critères permettant de déterminer la période de conservation ;
5. l’existence d’un droit de rectification ou d’effacement des données à caractère personnel ou d’une limitation du traitement des données à caractère personnel vous concernant, ou d’un droit d’opposition à ce traitement ;
6. l’existence d’un droit de recours auprès d’une autorité de contrôle ;
7. toute information disponible sur la source des données si les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
8. l’existence d’un processus décisionnel automatisé incluant le profilage tel que défini par l’article 22 (1) et (4) du RGPD et - au moins dans ces cas - des informations significatives sur la logique en jeu ainsi que sur la portée et les effets escomptés de ce traitement sur la personne concernée.

Vous avez le droit de demander des informations pour savoir si vos données personnelles sont transférées vers un pays tiers ou vers une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées en vertu de l’article 46 du RGPD en relation avec le transfert.

b. Droit de rectification

Vous avez le droit de demander au responsable du traitement de corriger et/ou de compléter les données si les données à caractère personnel traitées vous concernant sont incorrectes ou incomplètes. Le contrôleur doit immédiatement effectuer la correction.

c. Droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander la limitation du traitement de vos données personnelles :

1. si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une période permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ;
2. si le traitement est illégal et que vous vous opposez à l’effacement des données à caractère personnel et demandez plutôt une limitation de leur utilisation ;
3. si le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, poursuivre ou défendre des droits en justice ; ou
4. si vous vous êtes opposé au traitement en vertu de l’article 21 (1) du RGPD et qu’il n’est pas encore établi si les raisons légitimes du responsable du traitement l’emportent sur vos raisons.

Si le traitement de vos données personnelles a été restreint, ces données - à l’exception de leur stockage - ne peuvent être traitées qu’avec votre consentement ou dans le but de faire valoir, de poursuivre ou de défendre des actions en justice ou de protéger les droits d’une autre personne physique ou morale ou pour des raisons liées à un intérêt public important de l’Union ou d’un État membre.

Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, le responsable du traitement vous en informera avant que la limitation ne soit levée.

d. Droit à l’effacement

(1) Obligation de suppression

Vous pouvez demander que le responsable du traitement efface vos données à caractère personnel sans délai. Le responsable du traitement est alors tenu de supprimer immédiatement les données si l’une des raisons suivantes s’applique :

1. Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.
2. Vous révoquez votre consentement sur lequel le traitement en vertu de l’article 6 (1) (a), ou de l’article 9 (2) (a) du RGPD se fondait et il n’existe pas d’autre base juridique pour le traitement.
3. vous vous êtes opposé au traitement en vertu de l’article 21 (1) du RGPD et qu’il n’est pas encore établi si les raisons légitimes du responsable du traitement l’emportent sur vos raisons.
4. Les données à caractère personnel vous concernant ont été traitées illégalement.
5. L’effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale en vertu du droit de l’Union ou du droit des États membres auquel le responsable du traitement est soumis.
6. Les données personnelles vous concernant ont été collectées en relation avec les services offerts par une société de l’information conformément à l’article 8 (1) du RGPD.

(2) Informations à des tiers

Si le responsable du traitement a rendu publiques vos données à caractère personnel et qu’il est tenu de les effacer en vertu de l’article 17 (1) du RGPD, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prendra les mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données que vous, en tant que personne concernée, avez demandé l’effacement de tous les liens vers ces données personnelles ou des copies ou réplications de celles-ci.

(3) Exceptions

Le droit à l’effacement n’existe pas si le traitement est nécessaire

1. pour l’exercice du droit à la liberté d’expression et d’information ;
2. pour la conformité à une obligation légale qui requiert que le traitement soit effectué conformément à une loi de l’Union ou des États membres à laquelle le responsable du traitement est soumis ou d’exécuter une mission effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dont est investi le responsable du traitement ;
3. pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9 (2) (h) et (i), et de l’article 9 (3), du RGPD ;
4. à des fins d’archivage, de recherche scientifique ou historique dans l’intérêt du public, ou à des fins statistiques conformément à l’article 89 (1) du RGPD, dans la mesure où la loi visée à la section a) est susceptible de rendre impossible ou d’entraver gravement la réalisation des objectifs de ce traitement ; ou
5. pour faire valoir, exercer ou défendre des droits légaux.

e. Droit d’être notifié

Si vous avez fait valoir votre droit à la rectification, à l’effacement ou à la limitation du traitement auprès du responsable du traitement, celui-ci est tenu d’informer tous les destinataires auxquels vos données à caractère personnel ont été communiquées de cette rectification, de cet effacement ou de cette limitation du traitement, sauf si cela s’avère impossible ou implique un effort disproportionné.

Vous êtes en droit de recevoir du responsable du traitement des informations sur ces destinataires.

f. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de faire transmettre ces données à une autre personne responsable sans intervention du responsable du traitement auquel les données à caractère personnel ont été communiquées, à condition que

1. le traitement soit fondé sur un consentement conformément à l’article 6 (1) (a) du RGPD ou de l’article 9 (2) (a) du RGPD ou sur un contrat conformément à l’article 6 (1) (b)du RGPD ; et
2. the processing is carried out by automated means.

In exercising this right, you also have the right to request that your personal data be transferred directly from one controller to another, insofar as this is technically feasible. This must not affect the freedoms and rights of other people.

The right to data portability does not apply to the processing of personal data necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.

g. Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement de vos données à caractère personnel qui est effectué conformément à l’article (6) (1) (e) ou (f) du RGPD ; cela s’applique également au profilage fondé sur ces dispositions.

Le responsable du traitement ne traitera plus vos données à caractère personnel, sauf s’il peut démontrer que des raisons légitimes et impérieuses justifiant le traitement l’emportent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux.

Si des données à caractère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel aux fins de ce marketing ; cela s’applique également au profilage dans la mesure où il est lié à ce marketing direct.

Si vous vous opposez au traitement à des fins de marketing direct, vos données à caractère personnel ne seront plus traitées à ces fins.

Vous avez la possibilité d’exercer votre droit d’opposition en relation avec l’utilisation des services de la société d’information - nonobstant la directive 2002/58/CE - en utilisant des procédures automatisées qui impliquent des spécifications techniques.

h. Droit de révoquer la déclaration de consentement en matière de protection des données

Vous avez le droit de révoquer votre déclaration de consentement à la protection des données à tout moment. La révocation du consentement n’affecte pas la légalité du traitement qui a eu lieu sur la base du consentement jusqu’à ce qu’il soit révoqué.

i. Prise de décision automatisée dans des cas individuels, y compris le profilage

Vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé - y compris le profilage - qui a un effet juridique sur vous ou qui vous affecte de manière significative et similaire.

Cela ne s’applique pas si cette décision

1. est nécessaire pour la conclusion ou l’exécution d’un contrat entre vous et le responsable du traitement ;
2. est autorisée conformément aux réglementations statutaires de l’Union ou des États membres auxquelles le responsable du traitement est soumis et ces réglementations prévoient des mesures appropriées pour sauvegarder vos droits, vos libertés et vos intérêts légitimes ; ou
3. est faite avec votre consentement exprès.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel en vertu de l’article 9 (1) du RGPD, à moins que l’article 9 (2) (a) ou (g) s’applique et que des mesures appropriées aient été prises pour sauvegarder les droits et libertés et vos intérêts légitimes.

En ce qui concerne les cas visés aux points 1 et 3, le responsable du traitement prendra les mesures appropriées pour sauvegarder les droits et libertés et vos intérêts légitimes, qui comprennent au moins le droit d’obtenir l’intervention d’une personne au nom du responsable du traitement, d’exprimer son propre point de vue et de contester la décision.

j. Droit de déposer une plainte auprès d’une autorité de contrôle

Indépendamment de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle, en particulier dans l’État membre où vous résidez, sur votre lieu de travail ou sur le lieu de l’infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au RGPD.

L’autorité de contrôle auprès de laquelle la plainte a été déposée informera le plaignant de l’état et de l’issue de la plainte, y compris de la possibilité d’un recours judiciaire en vertu de l’article 78 du RGPD.

18. Amendements apportés à ces informations sur la protection des données

Nous nous réservons le droit de modifier à tout moment ces règles de protection des données conformément aux exigences légales.

Dernière modification en: Janvier 2022