Informations sur la protection des données
relatives au traitement de vos données
personnelles sur notre site web,
dans notre solution logicielle de gestion
de fitness et dans notre application
La protection des données repose sur la confiance, et celle-ci est essentielle à nos yeux. La présente déclaration de confidentialité a pour objectif de vous informer de manière transparente sur la manière dont nous traitons vos données personnelles ainsi que sur les finalités de ce traitement.
Elle s'applique à toute personne dont nous traitons les données, indépendamment de la manière dont elle entre en relation avec nous - que ce soit par téléphone, via notre site web, notre application ou par l'intermédiaire de réseaux sociaux. Elle couvre tant les données personnelles déjà collectées que celles susceptibles de l'être à l'avenir.
A. À qui ces informations sur la protection
des données sont-elles destinées ?
Nos traitements de données personnelles peuvent concerner en particulier les catégories de personnes suivantes :
B. Qu'entend-on par données personnelles ?
Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable. Une personne est considérée comme identifiable lorsqu'elle peut être reconnue, directement ou indirectement, notamment à partir d'éléments tels que son nom, un numéro d'identification ou une ou plusieurs caractéristiques spécifiques :
Nous pouvons traiter, en particulier, les catégories de données personnelles suivantes :
Dans notre application, la connexion au moyen d'un identifiant Facebook n'est pas possible, même si l'interface peut en donner l'impression. Si cette option devait être introduite à l'avenir et que vous choisissiez de vous connecter via ce service, nous pourrions alors accéder à certaines données enregistrées auprès du fournisseur concerné, notamment votre nom d'utilisateur, votre photo de profil, votre date de naissance, votre genre ainsi que d'autres informations, dont vous pouvez généralement déterminer l'étendue. Pour de plus amples informations, veuillez consulter la déclaration de confidentialité du fournisseur en question.
C. D'où proviennent les données personnelles
que nous traitons ?
Les données personnelles que nous traitons proviennent en premier lieu de vous, notamment lorsque vous nous les communiquez ou lorsque vous êtes en interaction avec nous (par exemple lors de la création d'un compte dans notre application ou lors de la conclusion d'un contrat pour l'utilisation de nos centres de fitness). Nous collectons également certaines données automatiquement, en particulier lors de la consultation de notre site internet ou de l'utilisation de notre application. Nous pouvons en outre recevoir des données de la part de tiers, tels que des banques, des assurances, des partenaires commerciaux ou contractuels dans le cadre d'achats ou de paiements, ainsi que de fournisseurs de services en ligne, notamment des prestataires d'analyses internet.
D. À quelles fins traitons-nous les données
personnelles ?
Nous traitons les données personnelles afin de pouvoir assurer la communication avec vous, notamment dans le cadre de demandes que vous nous adressez, de sollicitations de notre part ou de la gestion de la relation clientèle.
Nous traitons également les données personnelles nécessaires à l'exécution et à la gestion de notre relation contractuelle avec vous, par exemple pour l'ouverture et la gestion de comptes clients, l'administration des paiements et de la facturation, ainsi que pour l'enregistrement, la conservation et le traitement des données liées à nos activités.
En outre, nous utilisons certaines données personnelles à des fins d'information et de marketing, notamment pour vous présenter des offres ou pour diffuser des messages promotionnels sur des supports d'affichage.
Les données personnelles sont également utilisées à des fins de sécurité et de prévention, par exemple dans le cadre de la vidéosurveillance de nos centres de fitness ou lorsqu'une interdiction d'accès doit être prononcée à l'encontre de personnes indésirables. À cet effet, les enregistrements vidéo peuvent être analysés, y compris de manière automatisée. En présence d'un soupçon concret, il est notamment possible de définir une combinaison de caractéristiques (telles que des éléments vestimentaires ou la taille corporelle) et de rechercher automatiquement cette combinaison dans les enregistrements réalisés sur une période déterminée. Cette démarche permet une évaluation plus efficace des images et contribue à l'identification d'éventuels comportements délictueux. Il est important de préciser qu'aucune analyse de données biométriques, comme la reconnaissance faciale, ni aucune évaluation automatisée de schémas comportementaux ou toute autre analyse similaire n'est effectuée dans ce contexte.
D'autres finalités peuvent requérir le traitement de données personnelles, notamment :
E. À qui transmettons-nous les données personnelles ?
La communication de données personnelles à des tiers peut s'avérer nécessaire lorsque nous recourons à leurs services. Dans la majorité des cas, ces prestataires interviennent en qualité de sous-traitants et traitent les données exclusivement sur la base de nos instructions. Il peut toutefois arriver que certains prestataires traitent les données en qualité de responsables indépendants. Nous imposons à nos sous-traitants de traiter les données personnelles uniquement conformément à nos directives et de mettre en œuvre des mesures techniques et organisationnelles appropriées afin d'en garantir la sécurité. Certains prestataires assument néanmoins une responsabilité propre ou conjointe avec nous. C'est notamment le cas de notre partenaire CRM, MagicLine GmbH, qui traite certaines données en tant que responsable indépendant, exclusivement à des fins statistiques et pour la préparation d'analyses destinées au développement logiciel dans le cadre des services et de l'application proposés.
F. Les données personnelles sont-elles communiquées à l'étranger ?
En principe, les données personnelles sont traitées et conservées en Suisse ou dans l'Union européenne (Allemagne et Pologne). Il peut cependant s'avérer nécessaire, dans certaines circonstances, de communiquer des données personnelles à des prestataires établis dans d'autres juridictions, y compris dans des États situés en dehors de l'UE. Certains de ces États ne disposent pas d'un cadre juridique offrant un niveau de protection des données adéquat et comparable à celui applicable en Suisse. Dans de tels cas, nous veillons à ce que la protection de vos données soit assurée de manière appropriée, notamment par la mise en œuvre de garanties adéquates. À titre exceptionnel, une communication vers un pays ne disposant pas d'un niveau de protection jugé adéquat peut avoir lieu, pour autant que certaines conditions strictes soient remplies - par exemple votre consentement explicite, la nécessité d'une telle communication dans le cadre d'une procédure judiciaire à l'étranger, ou encore lorsqu'il est indispensable à l'exécution d'un contrat.
G. Qu'en est-il des données personnelles particulièrement sensibles et du profilage ?
Nous ne traitons actuellement aucune donnée personnelle sensible sensible.
Le terme profilage désigne tout traitement automatisé de données personnelles consistant à analyser ou à prédire certains aspects personnels ou comportements d'une personne. Un profilage peut avoir lieu dans le cadre de l'utilisation de l'application.. Dans ce contexte, aucune décision individuelle automatisée n'est prise qui pourrait produire des effets juridiques à votre égard ou vous affecter de manière significative. Le profilage peut notamment permettre d'assurer un accompagnement et des conseils plus personnalisés ou d'adapter les offres aux besoins spécifiques des clients.
H. Pendant combien de temps les données
personnelles sont-elles traitées ?
Les données personnelles sont conservées et traitées uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, conformément aux exigences légales applicables en matière de protection des données. Dans le cadre d'une relation contractuelle, les données sont conservées et traitées au minimum pendant toute la durée du contrat. Par ailleurs, nous respectons les délais de conservation prévus par la législation, en particulier ceux relatifs aux documents commerciaux et aux obligations comptables et fiscales.
I. Comment assurons-nous la sécurité des
données personnelles ?
Afin de garantir la protection des données personnelles que nous traitons, nous appliquons des mesures techniques et organisationnelles (MTO) appropriées. Celles-ci visent à prévenir tout traitement non autorisé ou illicite, ainsi que tout risque de perte, d'altération involontaire, de divulgation non intentionnelle ou d'accès non autorisé aux données. Il convient toutefois de souligner qu'aucun système ne permet d'exclure entièrement les violations de la sécurité des données. Un risque résiduel subsiste inévitablement, malgré l'état de l'art et la mise en œuvre de mesures rigoureuses.
J. Dispositions spécifiques concernant le traitement
des données personnelles sur notre site Internet
Cookies
Notre site Internet utilise des cookies. Ceux-ci n'endommagent pas votre appareil et ne contiennent aucun virus. Ils servent à rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies sont de petits fichiers texte enregistrés sur votre appareil par votre navigateur. La plupart des cookies que nous utilisons sont des cookies de session, lesquels sont automatiquement supprimés à la fin de votre visite. D'autres cookies peuvent rester enregistrés sur votre appareil jusqu'à ce que vous les supprimiez ; ils permettent notamment de reconnaître votre navigateur lors de vos visites ultérieures. Vous pouvez configurer votre navigateur de manière à être informé de l'enregistrement de cookies, à n'autoriser ceux-ci que dans certains cas précis, à exclure leur acceptation dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies lors de la fermeture du navigateur. La désactivation des cookies peut toutefois limiter certaines fonctionnalités de ce site. Les cookies nécessaires au fonctionnement des communications électroniques ou à la mise à disposition de certaines fonctionnalités demandées par vous sont enregistrés automatiquement. Les autres types de cookies - par exemple ceux destinés à l'analyse de votre comportement de navigation - sont traités séparément dans la présente déclaration de confidentialité.
Fichiers journaux du serveur (Server-Log-Files)
Notre prestataire d'hébergement collecte et enregistre automatiquement certaines informations dans des fichiers journaux du serveur, informations qui sont transmises automatiquement par votre navigateur. Ces données comprennent notamment : le type et la version du navigateur, le système d'exploitation utilisé, l'URL de provenance (referrer), le nom d'hôte de l'appareil ayant accédé au site, l'heure de la requête adressée au serveur ainsi que l'adresse IP. Aucun rapprochement ni croisement de ces données avec d'autres sources de données n'est effectué.
Formulaire de contact
Lorsque vous nous adressez une demande via un formulaire de contact, les informations saisies dans le formulaire — y compris les données de contact fournies — sont enregistrées aux fins de traitement de votre demande et conservées pour répondre à d'éventuelles sollicitations ultérieures. Les données transmises par le biais du formulaire de contact sont conservées jusqu'à ce que vous en demandiez la suppression ou jusqu'à ce que la finalité de leur traitement disparaisse (par exemple à la clôture définitive du traitement de votre demande). Les obligations légales impératives en matière de conservation, notamment les délais de conservation prévus par la loi, demeurent applicables.
Chiffrement SSL / TLS
Pour des raisons de sécurité et afin de garantir la protection des données confidentielles que vous nous transmettez en tant qu'opérateur du site, notre site Internet recourt à un protocole de chiffrement SSL ou TLS. Une connexion chiffrée se reconnaît au passage de « http:// » à « https:// » dans la barre d'adresse de votre navigateur, ainsi qu'à l'apparition d'un symbole de cadenas. Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez sont protégées contre toute lecture par des tiers non autorisés.
OUTILS D'ANALYSE ET PUBLICITÉ
Google Analytics
Notre site Internet utilise les fonctionnalités du service d'analyse web Google Analytics, fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Google Analytics utilise des cookies, c'est-à-dire des fichiers texte enregistrés sur votre appareil et permettant d'analyser votre utilisation du site. Les informations générées par les cookies concernant votre utilisation du site sont généralement transmises à un serveur de Google situé aux États-Unis et y sont enregistrées. Nous avons activé la fonction d'anonymisation de l'adresse IP sur ce site. De ce fait, votre adresse IP est préalablement abrégée par Google dans les États membres de l'Union européenne ou dans les autres États parties à l'Accord sur l'Espace économique européen, avant d'être transférée aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis avant d'y être abrégée. Agissant pour le compte de l'exploitant du présent site, Google utilise ces informations afin d'évaluer l'utilisation du site, d'établir des rapports sur l'activité du site et de fournir d'autres services liés à l'utilisation du site Internet et d'Internet en général. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données détenues par Google.
Google AdSense
Le présent site utilise Google AdSense, un service de diffusion de publicités fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Google AdSense recourt à des cookies (fichiers texte enregistrés sur votre terminal) permettant l'analyse de votre utilisation du site. Le service utilise également des web beacons (balises web invisibles), qui permettent notamment d'évaluer le trafic des visiteurs sur les pages. Les informations générées par les cookies et les web beacons concernant votre utilisation du site — y compris votre adresse IP — ainsi que les données relatives à l'affichage de formats publicitaires sont transmises à un serveur de Google situé aux États-Unis, où elles sont conservées. Ces informations peuvent être communiquées par Google à des partenaires contractuels. Google s'engage toutefois à ne pas associer votre adresse IP à d'autres données détenues à votre sujet. En accédant à notre site Internet et en l'utilisant, vous consentez au traitement de vos données personnelles par Google conformément aux modalités et finalités décrites ci-dessus.
Désactivation des cookies
Il est possible d'empêcher l'enregistrement de cookies en configurant votre navigateur en conséquence. Nous attirons toutefois votre attention sur le fait qu'une telle désactivation peut restreindre l'accès à certaines fonctionnalités de notre site Internet ou en limiter le fonctionnement. Vous pouvez en outre empêcher la collecte, par Google, des données générées par les cookies et relatives à votre utilisation du site (y compris votre adresse IP), ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module complémentaire pour navigateur disponible à l'adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=de.
Opposition à la collecte de données
Vous pouvez empêcher la collecte de vos données par Google Analytics en cliquant sur le lien suivant. Un cookie d'opt-out sera alors enregistré, empêchant la collecte de vos données lors de vos prochaines visites sur ce site : Désactiver Google Analytics.
Pour de plus amples informations concernant le traitement des données des utilisateurs par Google Analytics, veuillez consulter la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.
PLUGINS ET OUTILS
Google reCAPTCHA
Nous utilisons « Google reCAPTCHA » (ci-après : « reCAPTCHA ») sur nos sites Internet. Le fournisseur de ce service est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). L'objectif de reCAPTCHA est de vérifier si la saisie de données sur nos sites (par exemple via un formulaire de contact) est effectuée par une personne physique ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement des visiteurs du site au moyen de différents indicateurs. Cette analyse démarre automatiquement dès que le visiteur accède au site. Pour procéder à cette analyse, reCAPTCHA évalue diverses informations (par exemple l'adresse IP, la durée de consultation de la page ou les mouvements de souris effectués par l'utilisateur). Les données recueillies dans le cadre de cette analyse sont transmises à Google. Les analyses reCAPTCHA s'exécutent intégralement en arrière-plan. Les visiteurs du site ne sont pas informés qu'une analyse est en cours. Le traitement des données repose sur l'art. 6, par. 1, let. f du RGPD. L'exploitant du site Internet a un intérêt légitime à protéger ses services en ligne contre une utilisation abusive automatisée, notamment contre l'extraction frauduleuse de données et contre le spam. Pour de plus amples informations concernant Google reCAPTCHA ainsi que la déclaration de confidentialité de Google, veuillez consulter les liens suivants : https://www.google.com/recaptcha/intro/android.html.
Google Web Fonts
Notre site utilise les « Web Fonts » fournis par Google, afin de garantir une présentation homogène et techniquement optimale des polices de caractères. Lors de l'accès à une page, votre navigateur télécharge automatiquement les polices nécessaires dans son cache, afin de permettre un affichage correct des textes et éléments typographiques. Pour ce faire, le navigateur que vous utilisez doit établir une connexion directe avec les serveurs de Google. À cette occasion, Google est informé que notre site Internet a été consulté à partir de votre adresse IP. L'utilisation de Google Web Fonts repose sur notre intérêt légitime à assurer une présentation cohérente, techniquement optimale et visuellement attrayante de nos services en ligne. Dans l'hypothèse où votre navigateur ne prendrait pas en charge les Web Fonts, une police standard installée localement sur votre appareil sera utilisée. Des informations complémentaires concernant Google Web Fonts sont disponibles à l'adresse suivante : https://www.google.com/policies/privacy/.
Sous-traitance du traitement des données
Nous avons conclu avec Google un contrat de sous-traitance du traitement des données et appliquons intégralement les exigences strictes des autorités allemandes de protection des données dans le cadre de l'utilisation de Google Analytics.
K. Informations complémentaires relatives au traitement de données
effectué sous la responsabilité propre de MagicLine GmbH
Afin de vous fournir un service professionnel de haute qualité, nous collaborons avec MagicLine GmbH, fournisseur d'une solution de gestion de fitness reconnue au niveau international et largement appréciée par ses utilisateurs. Cette collaboration vise à nous permettre de répondre de manière plus souple et plus ciblée à vos besoins.
Lorsque des données sont saisies - soit par vous, soit par nos soins - dans l'application ou dans la solution logicielle de gestion de fitness, celles-ci sont directement enregistrées dans le système de MagicLine GmbH. Pour ces traitements, MagicLine GmbH intervient principalement en qualité de sous-traitant, conformément à nos instructions. Les informations relatives à ces traitements effectués pour notre compte ont été exposées dans les sections précédentes.
Certaines opérations de traitement sont toutefois réalisées sous la responsabilité autonome de MagicLine GmbH. Il s'agit en particulier du traitement de données personnelles à des fins :
- d'élaboration d'analyses statistiques ;
- de préparation d'évaluations destinées au développement et à l'optimisation des logiciels et services proposés.
Les principes de protection des données énoncés aux sections A à I s'appliquent également à ces traitements spécifiques, dans la mesure où ils concernent les données saisies dans le système de MagicLine GmbH. La licéité de ces traitements repose sur l'intérêt légitime, conformément à l'art. 6, par. 1, let. f du RGPD. MagicLine GmbH dépend de ces traitements pour adapter et améliorer continuellement son application et les services associés. Sans ces traitements, la poursuite du développement technique de l'application ne serait pas possible, ce qui compromettrait le fonctionnement complet de l'application.
L. Informations complémentaires relatives
à la responsabilité conjointe de K-Fit et de MySports GmbH (Hambourg) en matière de traitement des données
Afin de pouvoir proposer le self-service, le portail de réservation et/ou la promotion sportive basée sur l'activité, K-Fit collabore étroitement avec MySports GmbH. Cette coopération implique également le traitement de données personnelles dans le cadre des fonctionnalités décrites ci-dessus. K-Fit et MySports GmbH ont ainsi défini conjointement la manière dont ces données sont traitées aux différentes étapes des processus concernés.
Les éléments essentiels de ces accords ainsi que les responsabilités conjointes applicables dans les processus décrits ci-après sont exposés ci-dessous :
1. Qui sont les responsables conjoints du traitement ?
K-Fit et MySports GmbH
Raboisen 6
20095 Hambourg
E-mail : [email protected]
Téléphone : +49 40 / 228679020
Coordonnées du délégué à la protection des données :
2. Pour quelles étapes du processus une responsabilité
conjointe s'applique-t-elle ?
2.1 Collecte des données des utilisateurs
Pour utiliser le service, les données suivantes sont collectées :
| Données d'accès | Adresse e-mail |
|---|---|
| Informations utilisateur |
|
Pour la base juridique relative au traitement de ces données, veuillez consulter la politique de confidentialité de MySports GmbH (https://www.mysports.com/privacy).
2.2 Enregistrement pour le self-service, établissement d'une connexion («Connect»)
Afin de pouvoir utiliser le self-service de K-Fit, une connexion technique («Connect») doit être établie entre votre terminal et le système de K-Fit. Cette connexion technique ne peut être réalisée que si votre adhésion auprès de K-Fit a été confirmée. Pour vérifier votre adhésion, MySports GmbH transmet à K-Fit l'adresse e-mail que vous avez enregistrée auprès de MySports. Cette adresse e-mail est ensuite comparée avec les données d'adhésion enregistrées chez K-Fit. À titre alternatif, la connexion («Connect») peut également être établie sans utilisation de l'adresse e-mail, en saisissant votre numéro de membre ainsi que votre date de naissance auprès de K-Fit. Dans le cas où K-Fit confirme l'existence d'une adhésion valide, K-Fit transmettra à MySports GmbH les données suivantes, de sorte que les données personnelles vous concernant seront traitées :
| Demande de vérification de l'adhésion par MySports GmbH auprès de K-Fit | - Adresse e-mail (telle qu'enregistrée lors de votre inscription auprès de MySports GmbH) ou, à titre alternatif : - Votre numéro de membre et votre date de naissance enregistrés chez K-Fit |
|---|---|
| En cas de confirmation de l'adhésion : |
Transmission par K-Fit à MySports GmbH des données suivantes : - Votre numéro de membre chez K-Fit, - Votre date de naissance, - Le nom et l'adresse de K-Fit, ainsi que les droits d'utilisation associés, - Le cas échéant, des informations complémentaires relatives à K-Fit |
| En cas de connexion («Connect») demandée : | Enregistrement de K-Fit par MySports GmbH |
Pour la base juridique relative au traitement de ces données, veuillez consulter la politique de confidentialité de MySports GmbH (https://www.mysports.com/privacy).
2.3 Utilisation du self-service
Le self-service vous permet d'accéder aux données vous concernant qui sont enregistrées chez K-Fit et, si nécessaire, de les modifier. Pour vous permettre cette consultation, K-Fit transmet ces données à MySports GmbH uniquement afin que MySports puisse vous les afficher et vous offrir la possibilité de les mettre à jour. Les modifications que vous effectuez via le self-service sont ensuite transmises par MySports à K-Fit. MySports GmbH ne conserve pas durablement ces données dans ses propres systèmes.
Le self-service vous permet également, lorsque cette fonction est disponible, de régler le solde de votre compte de membre auprès de K-Fit. Dans ce cas, MySports GmbH transmet vos informations de paiement au prestataire de services de paiement concerné. Les données de transaction sont ensuite renvoyées par ce prestataire à K-Fit et à MySports GmbH, où elles sont conservées à des fins de documentation.
Dans le cadre de la mise à disposition du self-service, les données suivantes sont traitées. Elles ont été collectées par K-Fit lors de la conclusion et de la gestion de votre contrat d'adhésion :
| Données personnelles | Prénom, nom, date de naissance, genre, titre, données d'adresse, coordonnées, données de paiement, signature numérique, ainsi que, le cas échéant, d'autres données relatives à votre adhésion enregistrées par K-Fit |
| Données contractuelles | Informations relatives au contrat en cours, telles que : nom du tarif, date de début du contrat, durée du contrat, délai de résiliation, montant de la cotisation, document contractuel au format PDF |
| Périodes de suspension | Raison de la suspension, montant de la cotisation durant cette période, statut, ainsi que, le cas échéant, d'autres informations enregistrées par K-Fit à votre sujet |
| Données du compte membre | Date d'exigibilité, informations relatives au recouvrement, montant dû, solde ouvert, ainsi que, le cas échéant, d'autres données enregistrées par K-Fit vous concernant |
| Données de paiement (pour les paiements sur le compte membre) | Données de transaction (fournies par le prestataire de paiement) |
Pour la base juridique relative au traitement de ces données, veuillez consulter la politique de confidentialité de MySports GmbH (https://www.mysports.com/privacy).
2.4 Utilisation de la fonction de réservation
Si vous souhaitez réserver une prestation et que cette option est disponible sur le site que vous utilisez, MySports collecte et enregistre certaines données personnelles. Cela est possible uniquement si une connexion (« Connect ») a déjà été établie. MySports transmet ensuite ces données à K-Fit, afin que K-Fit soit informé de la réservation que vous souhaitez effectuer :
| Données de réservation | Informations liées à la prestation réservée, par exemple : date, heure, lieu ou type de service |
| Données de paiement | Données de transaction (fournies par le prestataire de paiement) |
Il est également possible d'effectuer une réservation auprès de K-fit sans disposer d'une adhésion. Dans ce cas, MySports GmbH collecte et enregistre les données personnelles suivantes et les transmet à K-Fit, afin d'informer K-Fit de la réservation que vous souhaitez effectuer :
| Données personnelles |
Prénom, nom, date de naissance, genre, adresse, coordonnées, données de paiement Consentement aux CGV et à la politique de confidentialité, consentement marketing (opt-in), statut de vérification |
| Données de réservation | Informations liées à la prestation réservée, par exemple : date, heure, lieu ou type de service |
| Données de paiement | Données de transaction (fournies par le prestataire de paiement) |
Pour la base juridique relative au traitement de ces données, veuillez consulter la politique de confidentialité de MySports GmbH (https://www.mysports.com/privacy).
2.5 Utilisation de la promotion sportive basée sur l'activité
Si vous bénéficiez d'un programme de sponsoring sportif basé sur votre activité (par votre employeur, par exemple), certaines données sont nécessaires pour calculer votre avantage. K-Fit recueille vos données d'activité, les utilise pour déterminer le montant de votre sponsoring, puis les transmet à MySports GmbH, où elles sont enregistrées.
| Données personnelles | Numéro d'employé (attribué par l'entreprise sponsor), prénom, nom, date de naissance, adresse e-mail |
| Données d'activité | Données nécessaires pour déterminer votre droit au sponsoring, notamment : nombre et durée de vos visites chez K-Fit |
| Conditions et montant du sponsoring | Conditions applicables au sponsoring et montant mensuel de votre avantage calculé |
Pour la base juridique relative au traitement de ces données, veuillez consulter la politique de confidentialité de MySports GmbH (https://www.mysports.com/privacy).
2.6 Collecte de données de suivi (tracking)
Un suivi (tracking) peut également être effectué. Selon l'étendue du consentement que vous avez donné, les outils de suivi suivants peuvent être utilisés :
Google Analytics
Pour la base juridique relative au traitement de ces données, veuillez consulter la politique de confidentialité de MySports GmbH (https://www.mysports.com/privacy).
3.1 Données utilisateur et données collectées dans le cadre de l'enregistrement au self-service
MySports GmbH traite et conserve les données collectées dans le cadre de l'établissement du «Connect» pendant toute la durée de la relation contractuelle existante. À la suppression du compte MySports GmbH, les données recueillies dans ce contexte sont supprimées sans délai, pour autant qu'elles soient encore conservées dans les systèmes de MySports GmbH.
3.2 Données collectées dans le cadre de l'utilisation du self-service
K-Fit et MySports GmbH traitent et conservent les données collectées dans le cadre de la mise à disposition du self-service pendant toute la durée du contrat correspondant.
En cas de cessation de la relation contractuelle avec MySports GmbH, les données recueillies dans le cadre du self-service sont supprimées sans délai par MySports GmbH, dans la mesure où elles ont été enregistrées, et sous réserve des obligations légales de documentation et de conservation.
La cessation de la relation contractuelle avec MySports GmbH n'a aucune incidence sur le traitement des données du self-service par K-Fit. K-Fit poursuit le traitement des données conservées, indépendamment de la fin de la relation contractuelle avec MySports GmbH. Ces données ne sont supprimées ou bloquées qu'en cas de résiliation de l'adhésion auprès de K-Fit.
Pour les délais légaux de conservation applicables, il est renvoyé aux politiques de confidentialité correspondantes.
3.3 Données collectées dans le cadre de l'utilisation de la fonction de réservation
Les dispositions énoncées au point 3.2 s'appliquent par analogie.
3.4 Données collectées dans le cadre de l'utilisation de la promotion sportive basée sur l'activité
Les dispositions énoncées au point 3.2 s'appliquent également.
3.5 Données de suivi (tracking)
Lorsque des données de suivi sont collectées par MySports GmbH, la durée de conservation correspond à la durée de validité du consentement accordé.
Pour plus d'informations, il est renvoyé à la politique de confidentialité de MySports GmbH (https://www.mysports.com/privacy).
4. Dispositions convenues entre les responsables conjoints concernant
les droits des personnes concernées
Dans le cadre de leur responsabilité conjointe en matière de protection des données, K-Fit et MySports GmbH ont défini lequel des deux organismes remplit quelles obligations prévues par le RGPD et par les législations nationales applicables (point de contact au sens de l'art. 26, par. 1, phrase 3 du RGPD).
Ces dispositions concernent notamment l'exercice des droits des personnes concernées, à savoir :
- le droit d'accès (art. 15 RGPD),
- le droit de rectification (art. 16 RGPD),
- le droit à l'effacement (art. 17 RGPD),
- le droit à la limitation du traitement (art. 18 RGPD),
- le droit à la portabilité des données (art. 20 RGPD),
- ainsi que le droit d'opposition au traitement (art. 21 RGPD).
| Droits relatifs aux données personnelles | Interlocuteur compétent |
|---|---|
| Établissement du «Connect» | K-Fit |
| Mise à disposition du self-service | K-Fit |
| Utilisation de la fonction de réservation | MySports GmbH |
| Utilisation de la promotion sportive basée sur l'activité | MySports GmbH |
| Suivi (tracking) | MySports GmbH |
Remarques :
Indépendamment des compétences décrites ci-dessus, les droits conférés par la législation en matière de protection des données peuvent être exercés à tout moment auprès de K-Fit ou de MySports GmbH.
K-Fit et MySports GmbH s'informent mutuellement et sans délai des demandes présentées par des personnes concernées. Elles se transmettent réciproquement toutes les informations nécessaires au traitement de ces demandes.
L'information est en principe fournie par l'entité auprès de laquelle les droits ont été exercés.
Par ailleurs, K-Fit et MySports GmbH réalisent chacune d'autres traitements de données pour lesquels aucune responsabilité conjointe n'existe ; chaque entité en assume seule la responsabilité. Ces traitements ne sont donc pas couverts par les informations relatives à la responsabilité conjointe exposées ci-dessus.
M. Modifications des présentes informations
sur la protection des données
La présente déclaration de confidentialité peut être adaptée au fil du temps, en particulier lorsque nos traitements de données évoluent ou lorsque de nouvelles dispositions légales deviennent applicables. Les personnes dont les coordonnées sont enregistrées chez nous sont informées activement des modifications importantes, dans la mesure où cela peut être réalisé sans effort disproportionné. De manière générale, la version de la déclaration de confidentialité en vigueur au moment du début d'un traitement de données est celle qui s'applique à ce traitement.
N. Droits relatifs au traitement des données personnelles
Droit d'accès
Toute personne dispose du droit d'obtenir des informations concernant le traitement de ses données personnelles. Une demande d'accès peut être adressée par écrit. Une copie d'une pièce d'identité (carte d'identité ou passeport) doit y être jointe. L'adresse de contact figure à la fin de la présente déclaration de confidentialité.
Droit de rectification
Les données personnelles sont tenues à jour et exactes dans la mesure du possible. Si des données inexactes sont néanmoins enregistrées, elles sont rectifiées sur demande.
Droit à l'effacement et droit à la limitation du traitement
Il existe un droit à l'effacement des données personnelles ainsi qu'un droit à la limitation de leur traitement, pour autant que ce traitement ne soit pas indispensable à l'exécution d'un contrat ou imposé par une obligation légale, notamment en matière de conservation.
Droit à la portabilité des données
Sous certaines conditions, il existe un droit d'obtenir les données personnelles dans un format électronique couramment utilisé, ou de demander leur transmission ou mise à disposition à un autre responsable du traitement.
Droit d'opposition
Il est possible de s'opposer à tout moment, avec effet pour l'avenir, au traitement des données personnelles lorsque celui-ci n'est ni nécessaire à l'exécution du contrat, ni imposé par une base légale, ni justifié par un intérêt prépondérant et légitime de K-Fit ou de MagicLine GmbH.
Autres droits
En cas de violation des droits en matière de protection des données, il est possible de saisir l'autorité de contrôle compétente.
L'autorité de contrôle compétente pour le traitement des données par K-FIT AG en Suisse est :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
3005 Berne, Suisse.
L'autorité de contrôle compétente pour le traitement des données par MagicLine GmbH en Pologne est :
Personal Data Protection Office
Représentant : Marc Althaus
DS Extern GmbH
Bredkamp 53a, 22589 Hambourg, Allemagne
Tél. : +49 40 6963 5393-0
E-mail : [email protected]
Site Internet : https://www.dsextern.de/team
O. Qui est responsable du traitement des données
personnelles et comment nous contacter ?
Pour les traitements de données visés par la présente déclaration de confidentialité, K-FIT AG est le responsable (à l'exception du point L) :
K-FIT AG,
À l'attention de « Protection des données »,
Aemmenmattstr. 43, CH-3123 Belp, BE – Suisse
Pour les traitements de données mentionnés au point L, la responsabilité exclusive incombe à :
MagicLine GmbH,
Raboisen 6, 20095 Hambourg, Allemagne.
MagicLine GmbH est soumise, pour ces traitements, au RGPD européen.
Pour toute question relative à la présente déclaration de confidentialité ou au traitement des données personnelles, K-FIT AG peut être contactée à l'adresse postale indiquée ci-dessus ou par e-mail à : [email protected]
