Protection des données

Charte relative à la protection des données personnelles - eGym

La protection des données est une question de confiance et votre confiance est importante pour nous. Nous respectons votre vie privée La protection, la collecte, le traitement et l’utilisation de vos données à caractère personnel conformément à la loi sont donc très importants pour nous. Afin que vous vous sentiez en sécurité en consultant nos offres, nous respectons strictement les dispositions légales en matière de traitement des données à caractère personnel et nous souhaitons vous informer ici de la façon dont nous collectons et utilisons vos données.

1. Organisme responsable

Le responsable de traitement de vos données à caractère personnel au sens de l’ordonnance allemande de base sur la protection des données (dite ci-après « DSGVO ») est la société eGym GmbH, Einsteinstraße 172, 81677 Munich, Allemagne (ci-après désignée par eGym).

Pour toute demande au sujet de la protection des données, veuillez nous contacter par l’un des moyens suivants :

eGym GmbH
Einsteinstraße 172
81677 Munich
Allemagne
E-mail : privacy@eGym.de

2. Coordonnées du délégué à la protection des données

M. Bassam Saleh est le délégué à la protection des données nommé par l’entreprise. Il exerce les activités prévues aux art. 38 et 39 DSGVO. Vous pouvez le contacter à tout moment à l‘adresse datenschutz@egym.de pour toute question relative à la protection des données.

3. Prestations eGym concernées

La Charte suivante relative à la protection des données personnelles s’applique aux prestations suivantes de la société eGym :

• Site Internet eGym (disponible à l’adresse www.egym.fr)
• Appareils de musculation eGym (appareils d’entraînement d’un établissement de remise en forme) ; appareils de musculation et d’endurance d’un autre fabricant équipés d’un logiciel d’entraînement eGym.
• Application eGym Fitness (application clients pour smartphone disponible pour iOS (Apple) et Android (Google) ;
• Application eGym Trainer (application de suivi pour les établissements de remise en forme et les entraîneurs personnels sur iPad)
• Recherche de salle eGym via Studiosuche.de (plateforme destinée aux clients, pour la recherche d’un établissement de remise en forme adaptée)
• eGym Premium (type d’abonnement pour l’utilisation de méthodes d’entraînement supplémentaires et de programmes d’entraînement personnalisés sur les appareils de musculation eGym).

L’expression « établissement de remise en forme » inclut notamment les clubs de sport, les centres de remise en forme et les cabinets de kinésithérapie.

4. Sécurité des données et chiffrement

Vos données personnelles en notre possession sont transmises en toute sécurité grâce à un codage. Cette procédure s’applique à votre commande et à l’ouverture de session de l’utilisateur. Pour assurer la communication entre les appareils mobiles eGym et les serveurs eGym, eGym utilise exclusivement les protocoles TLS 1.0 à 1.2 (Transport Layer Security). La reprise de versions plus anciennes n’est pas possible. La même règle s’applique au chiffrement (cryptage) qui utilise le mode PFS (Perfect Forward Security ou confidentialité de transmission parfaite). Par ailleurs, eGym utilise exclusivement la politique HSTS, qui date de moins d’un an. Ce chiffrement est généralement connu sous le terme de SSL (système de codage). eGym garantit ainsi un niveau de sécurité maximal lors de la transmission des données. Nous sécurisons notre site Internet et nos autres systèmes par des mesures techniques et organisationnelles destinées à prévenir toute perte, destruction, accès à, modification ou diffusion de vos données par des personnes non autorisées. Malgré cela, nul ne peut garantir une protection absolue. Tous les serveurs sur lesquels sont stockés les données des clients d’eGym sont situés dans l’Union européenne/l’Espace économique européen (EEE).

5. Traitement des données à caractère personnel

Vous trouverez ci-dessous la présentation des procédures de traitement, finalités et base juridique susceptibles d’être liés à vos données personnelles.

5.1. Utilisation du site Internet / inscription

L’art. 6 I DSGVO constitue la base juridique du traitement de vos données personnelles. La collecte de vos données sur le site Internet intervient valablement dès lors que vous donnez votre consentement comme prévu à l’art. 6, al. I a) DSGVO.

Nous établissons, pour chaque utilisateur, un accès (profil) aux données que nous avons enregistrées. Pour la création d’un profil, il est nécessaire que les utilisateurs s’inscrivent à l’aide de leur adresse mail sur un quelconque appareil de musculation ou sur le site Internet eGym.

Sur le site Internet eGym, vous pouvez entrer dans votre profil des informations complémentaires telles que : photo du profil, poids et taille, sexe, langue, date de naissance, adresse, n° de téléphone, paramétrage des mails et de la newsletter, niveau sportif, expérience en matière d’entraînement, fréquence de l’entraînement, jours d’entraînement préférés, durée d’une unité d’entrainement, de même que profession, position de travail caractéristique, hobbies et sports pratiqués, de manière à permettre un suivi ciblé, à obtenir de votre coach un programme d’entraînement basé sur des analyses. Notez bien que la fourniture de ces données complémentaires est facultative : vous pouvez définir vous-même si vous voulez les fournir et dans quelle mesure.

5.2. Logiciel d’entraînement eGym (destiné aux appareils de musculation eGym ou ceux d’autres fabricants ayant implanté ce logiciel)

Il est nécessaire de s’inscrire afin de pouvoir s’entraîner sur un appareil de musculation ou d’endurance doté du logiciel d’entrainement eGym (cf. point 5.1). Une fois qu’ils se sont inscrits, les utilisateurs reçoivent un mail de confirmation grâce auquel ils peuvent définir un mot de passe leur donnant accès aux domaines protégés par un mot de passe tels que : le site Internet ou l’appli eGym fitness. Si nécessaire, les paramétrages sont effectués par le coach avant le premier entraînement. Ces paramètres (sexe, taille, amplitude de mouvement, poids) sont enregistrés de façon à ce que les appareils s’ajustent automatiquement à l’utilisateur lors des entraînements suivants.

Les données d’entraînement (appareil(s) d’entraînement, poids, séries, distance et durée) sont automatiquement enregistrés afin de permettre une analyse des entrainements sur les équipements dotés du logiciel eGym prévu à cet effet. Il est par ailleurs possible de reporter manuellement les résultats de l’entraînement grâce à l’appli eGym Fitness.

L’art. 6 I DSGVO constitue la base juridique du traitement de ces données relatives aux personnes. Notez qu’il est nécessaire de traiter vos données selon les dispositions de l’art. 6, al. 1 b) DSGVO aux fins d’exécution du contrat.

5.3. Appli eGym Fitness

Les données suivantes : nom, prénom, taille, poids sont nécessaires à l’utilisation de l’appli eGym fitness. Par ailleurs, les résultats de mesure de la puissance déployée sur les appareils de musculation sont enregistrés. Les données indiquées permettent, non seulement de témoigner de l’entraînement et de la progression de celui-ci, mais aussi d’analyser la puissance maximale, les déséquilibres musculaires, l’âge biologique et le niveau d’activité. Notez qu’il est nécessaire de traiter vos données selon les dispositions de l’art. 6, al. 1 b) DSGVO aux fins d’exécution du contrat.

Les utilisateurs ont par ailleurs la possibilité de partager leurs progrès sur Facebook l (consentement nécessaire).

Enfin, les utilisateurs peuvent opter pour une connexion avec des partenaires extérieurs, par exemple, afin d’attester des résultats des entraînements à l’aide d’autres services. Ce processus suppose un consentement conforme à l’art. 6, al. 1 b) DSGVO.

5.4. Appli eGym Trainer

Dans le profil eGym, nous faisons une différence entre mise à disposition des données eGym auprès des établissements de remise en forme et les données de ces salles. Les données eGym sont celles collectées par eGym GmbH dans le cadre de votre relation contractuelle, tandis que les données des salles sont celles collectées par les établissements de remise en forme eux-mêmes dans le cadre de votre contrat d’affiliation.

Pour qu’un coach d’un établissement de remise en forme puisse suivre votre entraînement par le biais de l’appli Trainer, il faut, en plus des données nécessaires à l’inscription (voir 5.1), mettre à disposition de votre établissement les données eGym suivantes : nom, affectation RFID, paramétrage de l’appareil. Cette mise à disposition est nécessaire pour pouvoir délivrer les prestations eGym. Vous pouvez désactiver à tout moment la connexion entre votre profil eGym et l’appli Trainer de votre coach en supprimant cette liaison dans les paramètres de votre profil. Notez qu’aux termes de l’art. 6, al. 1 b) DSGVO, ce traitement intervient afin de satisfaire aux conditions du contrat avec eGym GmbH.

Les données de la salle peuvent être reprises dans votre profil eGym depuis l’établissement de remise en forme afin que vous puissiez utiliser des fonctions plus avancées (ex. affichage du programme d’entraînement établi par le coach). Le numéro de téléphone, début/fin d’affiliation, photo, date de naissance, sexe, expérience en matière d’entraînement, programmes et modèles d’entraînement font partie des données que votre établissement de remise en forme a collectées. La reprise de ces données dans votre profil eGym suppose que vous ayez donné votre consentement à l’établissement de remise en forme conformément aux dispositions de l’art. 6, al. 1 b) DSGVO. En tout état de cause, une autorisation supplémentaire vous sera demandée si vous entrez des données relatives à votre santé dans l’appli Trainer.

Si vous ne voulez plus de l’accès coaching de votre établissement de remise en forme, ou ne plus mettre à disposition vos données de santé, le contrat avec votre établissement vous permet à tout moment de demander leur suppression. Il vous sera alors demandé de le consentement que vous avez donné à votre établissement.

5.5. eGym Premium

Lorsque vous faites l’acquisition du produit payant eGym Premium par l’intermédiaire d’eGym, le modèle d’abonnement / objet de l’achat, les nom et prénom, coordonnées du compte bancaire ou données de la carte de crédit et adresse du domicile sont collectés pendant la procédure d’achat, en exécution du contrat et pour obtenir la prestation achetée. Le traitement des données est nécessaire à l’exécution des services de l’offre eGym premium.

Lorsque vous avez opté pour la formule payante eGym Premium, le traitement de vos données selon les modalités de l’art. 6, al. 1 b) DSGVO est nécessaire à l’exécution du contrat.

5.6. Fitness-finder.com

Vous devez indiquer vos nom et adresse mail si vous voulez pouvoir bénéficier des services de la plate-forme Studiosuche.de permettant d’obtenir des bons d’entraînement à titre d’essai. Il est nécessaire d’indiquer un numéro de téléphone pour convenir d’un rendez-vous ou encore pour pouvoir vous contacter si eGym ou l’établissement de remise en forme que vous avez choisi ont des questions complémentaires. L’exécution contrat constitue la base juridique du traitement de ces données, en l’occurrence, il s’agit de vous faire parvenir le bon que vous avez choisi dans l’établissement de remise en forme concerné. Vos données ne seront pas utilisées à des fins publicitaires.

5.7. L’inscription à la Newsletter

Si vous souhaitez vous abonner à la newsletter eGym, vous devez nous fournir votre adresse email. La base juridique de l’envoi de la newsletter eGym à laquelle vous souhaitez vous abonner est le fait que vous y ayez consenti, en conformité avec l’art. 6, al. 1 a) DSGVO.

Pour l’inscription de nouveaux utilisateurs et l’envoi de la Newsletter, qui fait partie de l’offre eGym, nous utilisons le processus dit « double opt-in », c’est-à-dire que nous ne vous enverrons une Newsletter par e-mail que si vous nous avez expressément et préalablement confirmé que vous vous êtes inscrit(e) sous l’adresse e-mail correspondante. Pour ce faire, nous vous envoyons un courrier électronique de confirmation et nous vous prions de bien vouloir cliquer sur le lien fourni dans ce courrier électronique pour confirmer votre inscription sous cette adresse e-mail. Vous pouvez à tout moment vous désabonner de la Newsletter. Notez bien qu’il s’agit alors uniquement de mails publicitaires.

Pour l’envoi de notre newsletter, nous faisons appel à la société d’expédition MailChimp [MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA, 30308], USA. Les adresses e-mail des abonnés à la newsletter ainsi que les données nécessaires à l’inscription/les attestations d’inscription à la newsletter sont stockées sur les serveurs de Mailchimp aux Etats-Unis, en dehors de l’Union européenne/l’Espace économique européen. Ces données sont utilisées exclusivement pour notre compte, sur la base d’un accord de traitement conclu entre nous et MailChimp, pour l’envoi de la newsletter et le stockage des données d’inscription, et pas à d’autres fins (pour vous envoyer des e-mails via MailChimp, par exemple). MailChimp est certifié « Privacy Shield » (https://www.privacyshield.gov/EU-US-Framework). Le fondement juridique est l’article 6, alinéa 1, lettre f) du RGPD (traitement aux fins des intérêts légitimes poursuivis par le responsable du traitement) et l’article 28, alinéa 3 du RGPD (traitement par un sous-traitant régi par un contrat).

Vous pouvez à tout instant vous désabonner (par ex. en cliquant sur le lien prévu à cet effet figurant dans chaque newsletter).

5.8. Inscription via Facebook Connect

Nous offrons aussi la possibilité de configurer votre compte utilisateur eGym à partir de votre profil Facebook. Si vous voulez vous inscrire à l’aide de votre profil Facebook, veuillez noter qu’un compte Facebook actif est nécessaire. Facebook est un réseau social exploité par Facebook Ireland Limited, Hanovre Reach, 5-7 Hanover Quay, Dublin 2 Irlande. L’article 6, lettre a) du RGPD (traitement sur la base du consentement de la personne concernée) constitue le fondement juridique des inscriptions via Facebook Connect.

Vous devez tout d’abord connecter votre compte Facebook à votre profil eGym. À cet effet, vous devez ouvrir l’onglet « Apps » des paramètres de votre profil eGym. Si vous cliquez sur « connexion », vous serez redirigé directement vers le site de Facebook, où vous serez invité à vous connecter à Facebook si vous n’étiez pas déjà connecté à Facebook à cette date. Si vous n’êtes pas un utilisateur de Facebook, vous serez invité à créer un compte sur Facebook.

Ensuite, vous serez invité à autoriser eGym à accéder aux données suivantes de votre profil Facebook : profil public (nom, photo de profil, sexe, langue maternelle, tranche d’âge, pays d’origine, information publique), adresse e-mail, anniversaire, lieu actuel de résidence. Si vous autorisez l’accès à ces données, elles seront utilisées pour créer un compte utilisateur pour eGym. En dernier lieu, eGym vous demande l’autorisation de publier des informations (« posts ») sur votre profil Facebook. Cette autorisation est nécessaire pour que vous puissiez consulter vos résultats d’entraînement sur votre page (« timeline ») Facebook. Nous tenons à mentionner que eGym ne peut pas publier automatiquement les informations sur votre profil Facebook mais que vous décidez vous-même si ces dernières doivent être publiées ou pas. En outre, vous pouvez choisir le cercle d’utilisateurs de Facebook auquel vous voulez donner accès à la publication de ces informations optionnelles.

Une fois la connexion établie, vous êtes redirigé vers votre compte utilisateur eGym et recevez un message de confirmation.

Vous pouvez supprimer la connexion avec votre profil Facebook à tout moment à partir des paramètres de votre profil Facebook. Vous pouvez également supprimer cette connexion dans les paramètres de votre compte utilisateur eGym (voir ci-dessus).

Vos données de connexion Facebook ne seront pas stockées par eGym. Il n’y aura aucun autre traitement de vos données de profil Facebook par eGym que ce que vous avez autorisé expressément et qui est précisé ci-dessus.

Vous pouvez à tout moment vous opposer au stockage et au traitement à l’avenir de toutes les données susvisées, qui sont transférées à eGym par Facebook pour créer un compte utilisateur, en adressant un courriel à l’adresse: privacy@egym.com.

6. Traitement de données anonymes ou anonymisées

Afin d’améliorer constamment nos offres et de les présenter de façon plus intéressante et plus conviviale aux utilisateurs, nous utilisons différentes procédures sur la base de données anonymes ou anonymisées. En utilisant notre offre, vous acceptez expressément l’utilisation de vos données de façon anonyme ou anonymisée.

Ces données ne font aucunement référence à votre personne. Néanmoins, nous souhaitons vous informer de votre droit de vous opposer à la création de profils d’utilisateurs utilisant des pseudonymes à des fins publicitaires, ou d’études de marché.

Plus particulièrement :

6.1. Fichiers-journaux du serveur

Lors de l’accès aux pages d’eGym, les données d’utilisation sont transmises par le navigateur Internet correspondant et enregistrées dans des fichiers protocoles (les « fichiers-journaux du serveur »). Les enregistrements stockés comprennent les données suivantes : date et heure de la consultation, nom de la page consultée, adresse IP, URL de référence (URL d’origine qui vous a permis d’accéder au site Internet d’eGym), la quantité de données transmises, ainsi que les informations sur le produit et les versions du navigateur utilisé. Les adresses IP de l’utilisateur sont supprimées ou rendues anonymes après la fin de l’utilisation. En cas d’anonymisation, les adresses IP sont modifiées de sorte que les différentes données sur la situation personnelle ou matérielle ne puissent être associées ou uniquement en déployant des efforts considérables en termes de temps, de coûts et de personnel, à une personne physique identifiée ou identifiable. Nous analysons de façon anonyme les enregistrements des fichiers-journaux afin d’améliorer constamment notre offre sur www.eGym.fr et de la présenter de manière plus conviviale pour les utilisateurs, de détecter et de supprimer rapidement des erreurs, ainsi que de contrôler les capacités du serveur.

L’article 6, lettre f) du RGPD (traitement nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement) constitue le fondement juridique du stockage prescrit dans les fichiers journaux.

6.2. Cookies

L’acceptation de cookies n’est pas une condition obligatoire pour visiter notre site Internet. Cependant, nous attirons votre attention sur le fait que l’utilisation pourrait en être limitée si la fonction cookie est désactivée.

Les cookies sont de petits fichiers stockés sur votre support de données, qui enregistrent certains paramètres et données en vue d’un échange avec notre système via votre navigateur. La plupart des cookies que nous utilisons sont supprimés de votre disque dur (cookies de session) à la fin de votre session de navigation. Les cookies de session sont par exemple nécessaires pour vous présenter les informations de connexion sur plusieurs pages. D’autres cookies restent sur votre ordinateur, et ils nous permettent de reconnaître votre ordinateur lors de votre prochaine visite (cookies durables). Ces enregistrements nous aident à organiser en conséquence notre site Internet, à adapter nos offres à vos besoins et à vous faciliter l’utilisation : à titre d’exemple, les données particulières que vous avez saisies sont stockées pour vous éviter de les saisir à chaque fois. Ces cookies temporaires ou permanents (durée de vie de 14 jours à 10 ans) sont stockés sur votre disque dur et automatiquement supprimés à l’issue de la période susmentionnée. L’article 6, lettre f) du RGPD (traitement nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement) constitue le fondement juridique de l’utilisation de cookies sur notre site Web.

Les données à caractère personnel ne sont pas stockées dans les cookies utilisés par eGym. Les cookies que nous utilisons ne peuvent ainsi être associés à une personne identifiée ni associés à votre personne. En activant le cookie, un numéro d’identification lui est attribué. Une affectation de vos données personnelles à ce numéro d’identification n’est en aucun cas possible et n’est pas effectuée. Votre nom, votre adresse IP ou toutes autres données similaires qui pourraient permettre d’établir un lien entre le cookie et votre personne ne seront jamais incluses dans ces informations. Sur la base de cette technologie des cookies, nous ne recevons que des informations anonymisées, par exemple, les pages de notre boutique qui ont été visitées, et les produits qui ont été consultés, etc. Nos entreprises partenaires sont autorisées dans des cas particuliers dans la forme décrite ci-dessus, à collecter, traiter et utiliser des données sur notre site Internet via des cookies. Cette disposition s’applique notamment à la Web analytique désignée ci-après ou aux services des réseaux sociaux. Les données destinées à optimiser notre publicité et l’ensemble de notre offre en ligne sont en outre recueillies sur la base de la technologie des cookies. Ces données ne sont pas non plus utilisées dans le but de vous identifier personnellement mais servent uniquement à une évaluation anonyme de l’utilisation de l’offre. Vos données ne sont en aucun cas agrégées avec les données à caractère personnel stockées chez nous. Notre objectif est d’organiser notre offre en ligne de manière aussi attrayante que possible pour vous et de vous présenter une publicité qui correspond à vos intérêts.

eGym fait appel à plusieurs partenaires qui aident à organiser de façon plus intéressante l’offre Internet et le site Internet eGym. Par conséquent, les cookies des entreprises partenaires sont également stockés sur votre disque dur lors d’une visite du site Internet eGym. Il s’agit en l’occurrence de cookies temporaires/permanents qui sont automatiquement supprimés à l’expiration de la période indiquée (cf. ci-dessus). Les cookies de nos entreprises partenaires ne contiennent en outre aucune donnée à caractère personnel. Seules sont collectées les données sous pseudonyme de l’identifiant d’un utilisateur. Il s’agit dans ce cas, par exemple, de données relatives aux produits que vous avez consultés ou aux achats effectués, etc. À cette occasion, certains de nos partenaires publicitaires collectent aussi des informations via le site Internet eGym, se rapportant aux pages que vous avez consultées auparavant ou aux produits qui vous ont par exemple intéressé(e) afin de pouvoir vous présenter une publicité qui correspond le mieux à vos intérêts. Ces données sous pseudonyme ne sont en aucun cas agrégées avec vos données à caractère personnel. Elles sont exclusivement destinées à permettre à nos partenaires publicitaires de vous adresser une publicité ciblée susceptible de vous intéresser effectivement.

Vous pouvez définir dans votre navigateur ou dans les réglages de votre terminal qu’un enregistrement de cookies ne soit accepté qu’après votre accord. Si vous souhaitez accepter uniquement les cookies eGym mais pas les cookies de nos prestataires de services et partenaires, vous pouvez sélectionner dans votre navigateur le paramétrage « bloquer les cookies de fournisseurs tiers ». En règle générale, la fonction Aide dans la barre de menus de votre navigateur Internet vous explique la manière dont vous pouvez refuser de nouveaux cookies ou supprimer des cookies déjà installés. Nous vous conseillons, dans le cas d’ordinateurs utilisés par plusieurs personnes et paramétrés pour accepter les cookies et les cookies flash, de toujours vous déconnecter complètement à la fin de la session.

6.3. Utilisation des plug-in des réseaux sociaux

Notre site Internet utilise des plug-in sociaux (« Plug-in ») du réseau social facebook.com, exploité par la société Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (« Facebook »). Les plug-in se caractérisent par un logo Facebook ou l’ajout « Plug-in social Facebook ». Lorsque vous consultez une page de notre site Internet qui contient un tel plug-in, votre navigateur établit un lien direct avec les serveurs de Facebook. Le contenu du plug-in est directement transmis par Facebook à votre navigateur puis intégré par ce dernier sur le site Internet.

Grâce aux plugins sociaux, nous vous offrons la possibilité d’interagir avec le réseau social et d’autres utilisateurs afin d’améliorer notre offre et de la rendre plus intéressante pour vous en tant qu’utilisateur. L’article 6, alinéa 1, lettre f) du RGPD constitue le fondement juridique de l’utilisation de plugins sociaux.

L’intégration des plug-in permet à Facebook d’obtenir l’information selon laquelle vous avez consulté telle page de notre site Internet. Si vous êtes connecté(e) à Facebook, Facebook peut associer la visite à votre compte Facebook. Lorsque vous interagissez avec les plug-in, par exemple en appuyant sur le bouton « J’aime » ou en saisissant un commentaire, l’information correspondante est directement transmise par votre navigateur à Facebook où elle sera stockée. Vous trouverez dans les « informations sur la protection des données personnelles » de Facebook des précisions sur l’objet et la portée de la collecte des données personnelles, le traitement et l’utilisation ultérieure de vos données par Facebook ainsi que vos droits y afférents, et enfin sur les possibilités de paramétrage aux fins de la protection de votre vie privée. Merci de vous reporter aux informations de Facebook sur la protection des données en consultant https://www.facebook.com/privacy/explanation pour prendre connaissance des finalités et de l’ampleur de la collecte de données, des autres traitements et utilisations des données effectués par Facebook, ainsi que de vos droits en la matière et des possibilités de paramétrage visant à protéger votre vie privée. Si vous ne souhaitez pas que Facebook recueille des données vous concernant via notre site Internet, vous devez vous déconnecter de Facebook avant de visiter notre site Internet. En règle générale, sur les pages contenant des éléments Facebook actifs (IFrames) un navigateur envoie des données aux serveurs Facebook, entre autres comme « referer », l’URL des pages qui viennent d’être ouvertes, de même que les cookies déjà implantés auparavant. Si vous être inscrit sur Facebook, la fenêtre du navigateur contient votre session ID. Facebook peut ainsi relier la page affichée à une personne précise, de même qu’établir des profils de déplacement et de navigation. Les personnes qui ne sont pas inscrites sur Facebook envoient elles aussi des données à Facebook. En outre, Facebook crée un cookie doté d’un identifiant sans équivoque valable 2 ans, ce cookie étant envoyé par le navigateur lors de toute connexion à un serveur Facebook. Facebook pourra réaffecter l’identifiant à une personne, par exemple lors d’une inscription ultérieure.

Si vous ne souhaitez pas cette affectation, vous pouvez sélectionner « bloquer les cookies de tiers » parmi les paramètres de votre navigateur. Dann sendet der Browser bei eingebetteten Inhalten anderer Anbieter keine Cookies an den Server. Notez bien qu’en activant ce paramètre, vous neutralisez le bouton « j’aime », voire même d’autres fonctionnalités. Pour plus d’informations, reportez-vous aux dispositions de Facebook en matière de protection des données sur https://de-de.facebook.com/about/privacy.

6.4. Analyses de suivi et outils de remarketing

Nous utilisons des technologies de tracking pour améliorer et optimiser sans cesse nos services, vous présenter en dehors de notre site Web des publicités en adéquation avec vos centres d’intérêt et mesurer l’efficacité de notre publicité. Nous utilisons les services de Google Analytics, Google AdWords (Remarketing), Branch.io, Firebase, Custom Audience for Website et Crahlytics. L’article 6, lettre f) du RGPD (traitement nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement) constitue le fondement juridique de l’utilisation d’outils d’analyse et de remarketing sur notre site Web.Plus particulièrement :

6.4.1. Google Analytics

Google Analytics est un service de la société Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). eGym utilise la fonctionnalité de Google Analytics « User ID » à travers toutes les plateformes du site Internet eGym ou des sites mobiles, les applications Fitness et Trainer eGym pour la collecte d’informations non personnelles sur l’usage de nos services, localement et à l’international, afin d’améliorer et de nous aider à analyser les services eGym.

Site eGym / site mobile :

Google Analytics utilise des « Cookies », c’est-à-dire des fichiers-textes, qui sont stockés sur un ordinateur et permettent à Google de procéder à une analyse de l’utilisation de notre offre. Les informations recueillies par les Cookies sur l’utilisation de notre site Internet (y compris votre adresse IP) sont en règle générale transmises vers et stockées sur un serveur de Google aux États-Unis. Nous attirons votre attention sur le fait que Google Analytics sur cette page Internet comporte le code « anonymizeIP » comme extension afin de garantir une saisie anonyme des adresses IP (le « masquage d’adresse IP »). C’est pourquoi votre adresse IP n’est recueillie par Google que sous forme abrégée à notre demande, garantissant ainsi l’anonymat et ne permettant de faire aucune déduction sur votre identité. En cas d’activation de l’anonymisation de l’IP sur ce site Internet, votre adresse IP est abrégée au préalable par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’accord relatif à l’Espace économique européen. L’adresse IP complète n’est transmise sur un serveur de Google aux États-Unis et abrégée sur place qu’à titre exceptionnel. Google utilisera ces informations pour évaluer votre utilisation de notre site Internet, dans le but de constituer pour nous des rapports d’activité du site Internet et de réaliser également pour nous des services associés à l’utilisation du site Internet et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas intégrée à d’autres données de Google. La transmission de ces données à un tiers par Google a lieu uniquement en vertu de dispositions légales ou dans le cadre du traitement de données de commande. Vos données ne seront en aucun cas agrégées avec d’autres données collectées par Google. Vous pouvez empêcher l’installation des Cookies en paramétrant votre logiciel de navigation. Nous attirons votre attention sur le fait que vous ne pourrez dans ce cas pas utiliser pleinement toutes les fonctions de ce site Internet. Vous pouvez en outre empêcher la transmission par les Cookies des données relatives à votre utilisation du site Internet (y compris votre adresse IP) à Google, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant (http://tools.google.com/dlpage/gaoptout?hl=fr). Si vous utilisez le site Internet à partir du navigateur d’un appareil mobile, vous avez la possibilité d’interdire la collecte de données par un cookie d’opt-out. Pour activer ce cookie d’opt-out, cliquez sur bitte hier. Vous trouverez de plus amples informations sur Google Analytics et la protection des données à l’adresse suivante : http://tools.google.com/dlpage/gaoptout?hl=fr ou à l’adresse http://www.google.com/intl/fr/analytics/privacyoverview.html.

Applications eGym :

Les données d’utilisation de l’application sont recueillies avec le téléchargement, l’installation et l’utilisation de l’application sur un appareil mobile. Il s’agit des données suivantes : modèle de l’appareil, informations géographiques (seulement dans la mesure où cela est configuré dans l’appareil mobile) ou le système d’exploitation installé sur l’appareil mobile (iOS, Android) ainsi que des données agrégées sur l’utilisation de l’application. Une clé d’identification permet de distinguer les différents utilisateurs de l’application. Toutefois, cette clé d’identification ne permet pas l’identification de l’identité réelle d’un utilisateur. En particulier, les informations de connexion de l’utilisateur ne sont pas stockées. L’analyse résultant de l’utilisation de l’application nous aide à améliorer notre service, à développer de nouvelles fonctionnalités et à optimiser nos analyses sur les besoins de nos utilisateurs. Les données mobiles recueillies par Google Analytics et la clé d’identification ne sont pas reliées ou associées à d’autres données de Google. Vous pouvez vous opposer (opt-out) à la collecte des données directement dans les paramètres des applications de votre appareil mobile. Pour des applications sur les appareils mobiles d’Apple (système d’exploitation iOS), vous pouvez effectuer l’opt-out pour votre compte d’utilisateur dans les paramètres des applications (app fitness / app entraîneur eGym). Pour des applications sur des appareils mobiles avec un système d’exploitation Android, vous pouvez effectuer l’opt-out dans vos paramètres de profil au sein de l’application. Veuillez toutefois noter que cela peut vous empêcher d’utiliser pleinement les fonctionnalités des applications.

6.4.2. Google AdWords (Remarketing)

Nous utilisons également des fonctionnalités de remarketing sur notre site Internet fourni par le service Google AdWords. Google AdWords est un service de publicité en ligne fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après « Google »). En utilisant les fonctionnalités de remarketing, nous sommes en mesure de présenter aux utilisateurs de notre site Internet de la publicité ciblée au sein du réseau d’affichage publicitaire Google (« annonces Google » sur Google ou sur d’autres sites). Ceci est basé sur une analyse de l’interaction des utilisateurs avec le site Internet, par exemple, les services et offres auxquels l’utilisateur s’est intéressé, afin de présenter à l’utilisateur de la publicité ciblée sur d’autres sites après que l’utilisateur ait visité notre site Internet. Pour ce faire, Google stocke un certain chiffre, un “cookie”, dans les navigateurs Web des utilisateurs qui visitent certains services Google ou des sites Internet dans le Réseau Display de Google. Les informations relatives aux visites des utilisateurs sont collectées via les cookies. Le cookie permet l’identification unique d’un navigateur sur un ordinateur spécifique, mais ne permet pas d’identifier un individu. En règle générale, les informations recueillies par le cookie sur l’utilisation de notre site Internet (y compris votre adresse IP) sont transmises à un serveur de Google aux États-Unis et y sont stockées. Nous tenons à souligner que sur ce site « Google Adwords (remarketing) a été développé avec le code « gat._anonymizeIp (); » afin d’assurer une collecte anonyme des adresses IP (dite masquage de l’adresse IP). À notre demande, votre adresse IP est donc collectée par Google dans sa forme abrégée, qui garantit l’anonymat et ne permet pas votre identification. Dans le cas de l’activation de l’anonymat de l’adresse IP sur cette page Internet, votre adresse IP sera d’abord abrégée par Google dans les États membres de l’Union européenne ou dans d’autres États qui sont parties contractantes aux accords sur l’Espace économique européen. Seulement dans des cas exceptionnels, l’adresse IP complète sera transmise à un serveur de Google aux États-Unis et abrégée là-bas. Vous pouvez empêcher le stockage de cookies en le paramétrant dans votre logiciel de navigation. Toutefois, cela peut vous empêcher d’utiliser pleinement les fonctionnalités de ce site. En outre, vous pouvez désactiver la publicité ciblée sur Google ainsi que les annonces Google sur d’autres sites (pour les sites qui font partie du Réseau Display de Google) dans votre navigateur, en consultant les « paramètres de désactivation » à l’adresse www.google.fr/settings/ads et en cliquant sur le lien « Désactiver ». En outre, vous pouvez également choisir de vous désinscrire des annonces de publicité ciblée sur http://www.networkadvertising.org/choices/?partnerId=1/>http://www.networkadvertising.org/choices/?partnerId=1/. Veuillez noter que cette fonctionnalité « opt-out » nécessite le stockage d’un cookie « opt-out » sur votre ordinateur.

6.4.3. Branch.io

Pour améliorer la gestion des utilisateurs, eGym a recours à Branch.io, un service de Branch Metrics, Inc. in 2443 Ash Street, Palo Alto, CA 94306, USA. Ce service permet de simplifier l’interaction entre les utilisateurs et les produits eGym grâce à des notifications par mail contenant des liens adaptés à leur objectif. Par exemple, si vous souhaitez utiliser l’appli eGym sans l’avoir déjà installée sur votre smartphone, Branch.io vous permet d’être redirigé vers le store du système d’exploitation du fournisseur du smartphone.

Pour ce faire, Branch.io crée un lien hypertexte propre à l’utilisateur qu’eGym utilise à son tour pour les notifications adressées par mail à l’utilisateur. Pour garantir une amélioration de la gestion des utilisateurs, Branch.io relève également les versions et systèmes d’exploitation, l’horodatage, le code API (code d’identification de l’application), la version utilisée, le modèle et le fabricant du matériel, le numéro d’identification pour les publicités, le code d’identification IOS pour les vendeurs, le code d’identification Android pour les publicités, l’adresse IP et l’état du réseau. Ces données - et plus particulièrement l’adresse IP – ne sont générées que pour créer un lien vers les produits eGym et ne sont utilisées que pendant une période limitée. Il arrive alors que Branch.io utilise des cookies. S’agissant de l’usage des cookies et de leur blocage, voir 6.2 les indications eGym en matière de protection des données. Vous pouvez refuser l’enregistrement des données par Branch.io grâce au lien suivant : https://app.link/optout. Vous trouverez des informations complémentaires sur la protection des données par Branch.io en consultant https://branch.io/policies/#privacy.

6.4.4. Firebase

Firebase est une plate-forme de développement pour applications sur mobiles et Internet développée en 2011 par Firebase Inc. à San Francisco (USA) et rachetée en 2014 par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

eGym utilise Firebase dans ses applications fitness et trainer afin d’analyser le comportement de l’utilisateur au sein des applis. Des données d’activité, opérations tactiles, le défilement ou les actions de l’utilisateur sont collectées et stockées à cet effet. Il s’agit uniquement d’informations anonymes qui ne sont pas reliées aux données utilisateur réelles. Pour les appareils fonctionnant sous iOI, vous pouvez désactiver la collecte de données anonymes dans les paramètres sous l’onglet Fitness App. Pour les appareils fonctionnant sous Android, sélectionnez le mode incognito dans votre navigateur. Vous trouverez de plus amples informations émanant de Firebase en vous reportant à : https://firebase.google.com/support/faq/ et sur la protection des données, à : https://www.google.com/policies/privacy/.

6.4.5. Audience personnalisée à partir d’un site web

L’audience personnalisée à partir d’un site web est une méthode de marketing de Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande, pour créer des annonces publicitaires ciblées à destination de ses propres clients ou de prospects sur Facebook. eGym met en lien les pages de studiosuche.de et http://campaign.egym.de/next avec ce que l’on appelle un « pixel Facebook » de façon à savoir quels membres ont visité le site web, et n’affiche qu’auprès de ces derniers la publicité voulue. Un « pixel Facebook » est du code JavaScript destiné aux sites web créant automatiquement des groupes cibles pour les visiteurs du site appelés à être à nouveau approchés. Des adresses mail ou des numéros de téléphone sont téléchargés à cet effet sur les serveurs Facebook. Les informations sont alors codées via la procédure SHA256 avant d’être croisées par Facebook, afin d’afficher des publicités ciblées.

Il faut avoir recueilli votre accord exprès pour que cette procédure soit possible. En utilisant le présent site web, vous déclarez expressément accepter le traitement des données vous concernant collectées par Facebook, les modalités de traitement qui viennent d’être présentées, et l’objectif indiqué.

Vous pouvez à tout moment bloquer les annonces publicitaires, il vous faut pour cela, à l’occasion d’une publicité donnée, cliquer sur le lien de désabonnement (« pourquoi je reçois cette annonce ? ») pour masquer la publicité et sélectionner la fonction « masquer tout ce qui vient de cet annonceur ».

Pour de plus amples renseignements sur le service, consultez: https://de-de.facebook.com/business/help/449542958510885/?helpref=hc_fnav.

6.4.6. Crashlytics

Pour ses applications sur smartphones, eGym utilise également Crashlytics, un service de la société Twitter Inc. dont le siège est situé 1355 Market Street, Suite 900, San Francisco, CA 94103 (États-Unis). Ce service contribue à l’amélioration et à la détection des erreurs des applications par la collecte et le stockage des données anonymes sur l’utilisation. Les données à caractère personnel des utilisateurs ne sont pas stockées ni transmises par ces services. Pour plus d’informations sur ces services, vous pouvez visiter le site https://try.crashlytics.com/terms/privacy-policy.pdf.

6.4.7. Application Google Maps

Fitness-finder.com utilise l’application Google Maps, un service de cartographie de Google Inc. (“Google”), présentant une carte interactive. De par l’usage de Google Maps, des informations relatives à votre utilisation du site Studiosuche.de (y compris votre adresse IP) peuvent être transférées vers un serveur de Google aux USA et y être enregistrées.

Le cas échéant, Google transférera à des tiers les informations obtenues via Analytics & Maps si la loi le requiert ou si des tiers traitent ces données pour le compte de Google.

Google ne mettra en aucun cas votre adresse IP en lien avec d’autres données de Google. Toutefois, au plan technique, il est possible que Google puisse procéder à l’identification d’au moins certains utilisateurs grâce aux données reçues. Il est possible que les données personnelles et les profils de personnalité des utilisateurs du site web puissent être traités par Google à d’autres fins sur lesquelles nous n’avons et ne pouvons avoir aucune prise. Les données à cet effet sont transmises aux États Unis.

Vous avez la possibilité de désactiver facilement le service Google Maps et par conséquent d’éviter le transfert de données à Google : il vous suffit de désactiver JavaScript dans votre navigateur. NB : dans ce cas, vous ne pourrez plus utiliser l’affichage des cartes.

En utilisant le présent site web et en ne désactivant pas JavaScript, vous déclarez expressément être informé de la situation en matière de droit relatif à la protection des données, accepter le traitement par Google des données vous concernant collectées de la manière indiquée plus haut, de même que l’objectif indiqué auparavant.

6.5 Utilisation de données anonymes à des fins d’études scientifiques sur le sport

Dans le cadre d’études scientifiques sur le sport, en partie en collaboration avec des centres de recherche, des universités et des instituts, nous traitons des données anonymes sur le comportement d’entraînement des utilisateurs pour tirer des conclusions scientifiques sur le sport (sur l’intensité et la fréquence d’entraînement, par exemple) et publier des études. Les données d’entraînement sont complètement anonymisées afin qu’eGym ne puisse plus identifier les utilisateurs et lever leur anonymat. Les centres de recherche, les universités et les instituts ne reçoivent que des ensembles de données anonymes à analyser. Le fondement juridique est l’article 6, alinéa 1, lettre f) du RGPD (traitement nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement).

7. Retrait du consentement / Remarque spéciale sur le droit d’opposition

Dans la mesure où nous utilisons les données à des fins requérant votre consentement conformément aux dispositions légales, nous vous demanderons impérativement votre consentement exprès qui sera consigné par écrit.

NB : vous pouvez à tout moment retirer un consentement que vous avez donné auparavant.

En outre, nous attirons votre attention sur le fait que vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles si ces dernières sont traitées aux fins des intérêts légitimes dans le cadre de la pondération des intérêts conformément à l’article 6, alinéa 1, lettre f) du RGPD et/ou si elles sont traitées à des fins de prospection.

Une simple notification qui nous est adressée suffit pour révoquer un consentement ou formuler une opposition. Le retrait du consentement ne remet pas en cause la validité juridique des traitements de données effectués jusque-là avec votre consentement.

8. Durée de conservation des données

Nous nous conformons aux principes de prévention et de minimisation des données. Il s’ensuit que nous n’enregistrons et conservons vos données personnelles que dans la mesure où cela est nécessaire à la fourniture de la prestation/du service que vous souhaitez ou avez commandé (pour plus de détails, voir les prestations/services et les finalités recherchées visés au point 5). Autrement dit, en règle générale, nous ne conservons les données personnelles vous concernant que tant qu’un contrat nous lie avec vous et/ou que nous avons votre consentement.

Lorsque la finalité du traitement n’a plus lieu d’être, en cas de fin/résiliation d’un contrat ou lorsque vous retirez votre consentement, les données correspondantes seront effacées par eGym, sous réserve qu’il n’y ait pas nécessité de conserver les données vous concernant en vertu d’obligations légales auxquelles nous devons nous plier (ex. afin de se conformer aux prescriptions du Code du Commerce allemand).

9. Obligation fournir des données personnelles

Pour que vous puissiez bénéficier des prestations/services souhaités (voir la description des différentes prestations au point 5), il est nécessaire que vous fournissiez un certain nombre de données personnelles tel que décrit au point 5.1.

Vous êtes toutefois libre de fournir ou non les données non impérativement nécessaires à l’exécution du contrat ou à la réalisation des prestations/services que vous souhaitez. Vous les reconnaîtrez à ce que le champ permettant de les signaler est caractérisé par la mention « facultatif ».

Si vous ne fournissez pas les données nécessaires à la conclusion du contrat ou à la fourniture des prestations/services souhaités, ne pourrions être dans l’impossibilité d’exécuter la prestation/le service conformément aux dispositions du contrat.

10. Destinataires

Est un destinataire au sens de l’art. 13. Abs 1. e) DSGVO toute personne physique ou morale, tout organisme ou autre service à qui des données personnelles doivent être communiquées. eGym transmet des données personnelles pour l’exécution de ses missions à :

11. Pas de transfert vers des États tiers en application des art. 44 et suiv. DSGVO

Tous les serveurs sur lesquels sont enregistrées des données clients d’eGym GmbH se situent dans l’Union européenne ou dans l’Espace Economique Européen (EEE).

12. Droits des personnes concernées / droit de recours auprès d’une autorité de contrôle

Vous trouverez ci-dessous les informations relatives à vos droits sur les données à caractère personnel vous concernant que nous détenons. En vertu des dispositions de la DSGVO, vous avez le droit :

• d’obtenir des informations auprès d’eGym pour savoir si des données à caractère personnel vous concernant sont traitées et, si tel est le cas, à être informé des finalités du traitement et des catégories de données à caractère personnel traitées, des destinataires/catégories de destinataires, de la durée de conservation de vos données à caractère personnel, de l’existence d’une prise de décision automatisée, de l’existence d’un droit à rectification, effacement du traitement ou à une restriction de celui-ci et de l’existence d’un droit de recours auprès d’une autorité de contrôle (art. 15 DSGVO).
• à la rectification des données à caractère personnel inexactes ou incomplètes (art. 16 DSGVO)
• à l’effacement immédiat des données à caractère personnel vous concernant (i) lorsqu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées ou sont traitées, (ii) lorsque vous avez retiré votre consentement et en l’absence d’une autre base juridique permettant leur traitement, (iii) lorsque vous vous êtes opposé au traitement (iv) lorsque les données à caractère personnel sont traitées d’une façon contraire à la loi, (v) lorsque l’effacement est nécessaire en vertu du droit de l’Union ou de celui de l’État membre dont relève le responsable de traitement et lorsqu’aucune des raisons stipulées à l’art. 17, al. 3 DSGVO autorisant la poursuite du traitement ou de l’enregistrement n’est applicable (art. 17 DSGVO).
• à restreindre le traitement de vos données personnelles (i) si l’exactitude des données à caractère personnel vous concernant est contestée, en l’occurrence pendant une durée nous permettant de contrôler l’exactitude desdites données, (ii) lorsque le traitement n’est pas conforme à la loi mais que vous ne souhaitez pas que vos données à caractère personnel soient effacées, car vous préférez exiger que l’utilisation des données à caractère personnel vous concernant soit restreinte, (iii) lorsque nous n’avons plus besoin des données à caractère personnel au regard des finalités du traitement, mais que vous en avez néanmoins besoin pour faire valoir, exercer ou défendre des droits, ou (iv) lorsque vous vous êtes opposé au traitement, tant qu’il n’est pas établi que les intérêts légitimes d’eGym prévalent sur vos intérêts (art. 18 DSGVO).
• à l’obtention des données à caractère personnel vous concernant, alors que vous nous les avez transmises sous un format structuré, usuel et lisible par une machine, de même qu’au transfert de ces données auprès d’un autre responsable de traitement (portabilité), sans que nous y fassions obstacle, dès lors que le traitement des données à caractère personnel repose sur votre consentement ou un contrat et que le traitement intervient à l’aide d’une procédure automatisée (art. 20 DSGVO).

Nous attirons par ailleurs votre attention sur le fait que, en vertu de l’art. 77 I DSGVO, sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle, tout particulièrement dans l’État membre de votre lieu de résidence, de travail ou du lieu où l’infraction a vraisemblablement été commise, si vous estimez que le traitement des données à caractère personnel vous concernant s’effectue d’une manière contraire à la loi.

13. Absence de prise de décision automatisée

Nous attirons votre attention sur le fait que, s’agissant de l’utilisation des services eGym et du bénéfice de nos prestations/services, vous ne faites pas l’objet d’une décision reposant exclusivement sur un traitement automatisé (profilage compris) produisant des effets juridiques vous concernant ou vous affectant de manière significative.

Version mai 2018