DÉCLARATION DE PROTECTION DES DONNÉES
Préambule
Par la présente déclaration de protection des données, nous souhaitons vous informer sur les types de données à caractère personnel (ci-après également désignées brièvement par « données ») que nous traitons, à quelles fins et dans quelle mesure dans le cadre de la mise à disposition de notre application.
Les termes utilisés ne sont pas spécifiques au sexe.
Mise à jour : 1er janvier 2024
Aperçu du contenu
-
Préambule
-
Responsable
-
Aperçu des traitements
-
Bases juridiques déterminantes
-
Mesures de sécurité
-
Transfert de données à caractère personnel
-
Transferts internationaux de données
-
Effacement des données
-
Droits des personnes concernées
-
Utilisation de cookies
-
Exécution des tâches prévues par les statuts ou le règlement intérieur
-
Prestations commerciales
-
Utilisation de plateformes en ligne à des fins d'offre et de vente
-
Fournisseurs et services utilisés dans le cadre de l'activité commerciale
-
Procédures de paiement
-
Mise à disposition de l'offre en ligne et hébergement web
-
Remarques particulières concernant les applications (apps)
-
Obtention d'applications via les appstores
-
Inscription, connexion et compte d'utilisateur
-
Blogs et médias de publication
-
Gestion des contacts et des demandes
-
Communication via Messenger
-
Procédure de candidature
-
Lettres d'information et notifications électroniques
-
Communication promotionnelle par e-mail, courrier, fax ou téléphone
-
Jeux et concours
-
Webanalyse, Monitoring und Optimierung
-
Analyse web, monitoring et optimisation
-
Programmes d'affiliation et liens d'affiliation
-
Présence sur les réseaux sociaux (médias sociaux)
-
Plugins et fonctions intégrées ainsi que contenus
-
Gestion, organisation et outils d'aide
-
Modification et mise à jour de la déclaration de confidentialité
Responsable
Bienna Jets Club de football américain
Stephan Handl
2500 Bienne
Adresse électronique :
Mentions légales :
Aperçu des traitements
L'aperçu ci-dessous résume les types de données traitées et les finalités de leur traitement et renvoie aux personnes concernées.
Types de données traitées
-
Données d'inventaire.
-
Données de paiement.
-
Données de localisation.
-
Données de contact.
-
Données de contenu.
-
Données contractuelles.
-
Données d'utilisation.
-
Métadonnées, données de communication et données de procédure.
-
Données relatives aux candidats.
Catégories de personnes concernées -
Les clients.
-
Les personnes intéressées.
-
Partenaires de communication.
-
Utilisateurs.
-
Candidats à un emploi.
-
Participants à des jeux et concours.
-
Les membres.
-
Partenaires commerciaux et contractuels, par ex. sponsors.
Finalités du traitement -
Fourniture de prestations contractuelles et exécution d'obligations contractuelles.
-
Demandes de contact et communication.
-
Mesures de sécurité.
-
Marketing direct.
-
Mesure de la portée.
-
Procédures de bureau et d'organisation.
-
Mesure de la conversion.
-
Suivi des affiliés.
-
Gestion et réponse aux demandes de renseignements.
-
Procédures de candidature.
-
Organisation de jeux et de concours.
-
Rétroaction sur les résultats.
-
Marketing de l'entreprise.
-
Profils contenant des informations relatives à l'utilisateur.
-
Mise à disposition de notre offre en ligne et convivialité.
-
Infrastructure informatique.
Bases légales déterminantes
Bases légales déterminantes selon la loi suisse sur la protection des données : si vous vous trouvez en Suisse, nous traitons vos données sur la base de la loi fédérale sur la protection des données (en abrégé « LPD suisse »). Cela s'applique également si notre traitement de vos données vous concerne par ailleurs en Suisse et si vous êtes concerné par le traitement. La LPD suisse ne prévoit en principe pas (contrairement au RGPD par exemple) qu'une base juridique doive être mentionnée pour le traitement des données personnelles. Nous ne traitons les données personnelles que si le traitement est licite, effectué de bonne foi et proportionné (article 6, paragraphes 1 et 2 de la LPD suisse). En outre, nous ne collectons des données personnelles qu'à des fins déterminées et identifiables par la personne concernée et nous ne les traitons que de manière compatible avec ces fins (art. 6, al. 3 de la LPD suisse).
Remarque sur la validité du RGPD et de la LPD suisse : les présentes informations sur la protection des données servent à la fois à fournir des informations selon la loi fédérale suisse sur la protection des données (LPD suisse) et selon le règlement général sur la protection des données (RGPD). Pour cette raison, nous vous prions de noter qu'en raison d'une application spatiale plus large et d'une meilleure compréhension, les termes utilisés sont ceux du RGPD. En particulier, au lieu des termes « traitement » de « données personnelles », « intérêt prépondérant » et « données personnelles sensibles » utilisés dans la LPD suisse, ce sont les termes « traitement » de « données personnelles » ainsi que « intérêt légitime » et « catégories particulières de données » utilisés dans le RGPD qui sont utilisés. Toutefois, dans le cadre de la validité de la LPD suisse, la signification légale de ces termes continuera à être déterminée conformément à la LPD suisse.
Mesures de sécurité
Nous prenons les mesures techniques et organisationnelles appropriées, conformément aux exigences légales, en tenant compte de l'état de l'art, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités d'occurrence et du degré de menace pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.
Ces mesures consistent notamment à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique et électronique aux données, ainsi que l'accès, la saisie, le transfert, la disponibilité et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, l'effacement des données et la réponse aux menaces pesant sur les données. En outre, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures conformément au principe de protection des données, par la conception technique et par des paramètres par défaut favorables à la protection des données.
Cryptage TLS/SSL (https) : Afin de protéger les données des utilisateurs qui sont transmises via nos services en ligne, nous utilisons le cryptage TLS/SSL. Secure Sockets Layer (SSL) est la technologie standard permettant de sécuriser les connexions Internet en cryptant les données transmises entre un site web ou une application et un navigateur (ou entre deux serveurs). Transport Layer Security (TLS) est une version actualisée et plus sûre de SSL. Hyper Text Transfer Protocol Secure (HTTPS) s'affiche dans l'URL lorsqu'un site web est sécurisé par un certificat SSL/TLS.
Transmission de données à caractère personnel
Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que les données soient transmises à d'autres services, entreprises, unités organisationnelles juridiquement indépendantes ou personnes, ou qu'elles leur soient divulguées. Les destinataires de ces données peuvent être, par exemple, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, nous respectons les dispositions légales et concluons en particulier les contrats ou accords correspondants avec les destinataires de vos données, qui servent à la protection de ces dernières.
Transferts internationaux de données
Communication de données personnelles à l'étranger : conformément à la loi suisse sur la protection des données (LPD), nous ne communiquons des données personnelles à l'étranger que si une protection adéquate des personnes concernées est garantie (art. 16 LPD suisse). Dans la mesure où le Conseil fédéral n'a pas constaté de protection adéquate (liste : https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), nous prenons des mesures de sécurité alternatives. Celles-ci peuvent inclure des accords internationaux, des garanties spécifiques, des clauses de protection des données dans les contrats, des clauses standard de protection des données approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou des règles internes de protection des données de l'entreprise préalablement reconnues par le PFPDT ou une autorité de protection des données compétente d'un autre pays.
Selon l'article 16 de la LPD suisse, des exceptions peuvent être autorisées pour la communication de données à l'étranger si certaines conditions sont remplies, y compris le consentement de la personne concernée, l'exécution d'un contrat, l'intérêt public, la protection de la vie ou de l'intégrité physique, les données rendues publiques ou les données provenant d'un registre prévu par la loi. Ces communications sont toujours effectuées conformément aux exigences légales.
Suppression des données
Les données que nous traitons sont effacées conformément aux dispositions légales dès que les consentements qu'elles autorisent à traiter sont révoqués ou que d'autres autorisations ne sont plus valables (par ex. si la finalité du traitement de ces données a disparu ou si elles ne sont pas nécessaires à cette fin). Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement sera limité à ces fins. En d'autres termes, les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont l'enregistrement est nécessaire pour faire valoir, exercer ou défendre des droits juridiques ou pour protéger les droits d'une autre personne physique ou morale. Dans le cadre de nos informations sur la protection des données, nous pouvons fournir aux utilisateurs des informations supplémentaires sur l'effacement ainsi que sur la conservation des données, qui s'appliquent spécifiquement au processus de traitement concern.
Droits des personnes concernées
Droits des personnes concernées selon la LPD suisse :
En tant que personne concernée, vous disposez des droits suivants, conformément aux dispositions de la LPD suisse :
-
Droit d'accès : vous avez le droit de demander la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et de recevoir les informations nécessaires pour faire valoir vos droits conformément à la présente loi et pour garantir un traitement transparent des données.
-
Droit à la remise ou à la transmission des données : vous avez le droit d'exiger que les données personnelles que vous nous avez communiquées vous soient remises dans un format électronique courant.
-
Droit de rectification : vous avez le droit d'exiger la rectification des données personnelles inexactes vous concernant.
-
Droit d'opposition, d'effacement et de destruction : vous avez le droit de vous opposer au traitement de vos données et d'exiger que les données personnelles vous concernant soient effacées ou détruites.
Utilisation de cookies
Les cookies sont de petits fichiers texte, ou d'autres marques de mémoire, qui enregistrent des informations sur les terminaux et lisent des informations à partir des terminaux. Par exemple, pour enregistrer le statut de connexion d'un compte d'utilisateur, le contenu d'un panier dans une boutique en ligne, les contenus consultés ou les fonctions utilisées d'une offre en ligne. Les cookies peuvent en outre être utilisés à différentes fins, par exemple à des fins de fonctionnement, de sécurité et de confort des offres en ligne ainsi que pour l'établissement d'analyses des flux de visiteurs.
Remarques sur le consentement : Nous utilisons des cookies conformément aux dispositions légales. C'est pourquoi nous demandons aux utilisateurs un consentement préalable, sauf si celui-ci n'est pas exigé par la loi. Le consentement n'est notamment pas nécessaire lorsque l'enregistrement et la lecture des informations, donc aussi des cookies, sont absolument indispensables pour fournir aux utilisateurs un téléservice qu'ils ont expressément demandé (donc notre offre en ligne). Les cookies strictement nécessaires comprennent généralement les cookies ayant des fonctions d'affichage et de fonctionnement de l'offre en ligne, d'équilibrage de la charge, de sécurité, de stockage des préférences et des choix de l'utilisateur ou des fonctions similaires liées à la fourniture des fonctions principales et secondaires de l'offre en ligne demandée par l'utilisateur. Le consentement révocable est clairement communiqué aux utilisateurs et contient les informations relatives à l'utilisation respective des cookies.
Remarques sur les bases juridiques de la protection des données : la base juridique de la protection des données sur laquelle nous traitons les données personnelles des utilisateurs à l'aide de cookies dépend de la question de savoir si nous demandons le consentement des utilisateurs. Si les utilisateurs donnent leur consentement, la base juridique du traitement de leurs données est le consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies sont traitées sur la base de nos intérêts légitimes (par exemple, l'exploitation commerciale de notre offre en ligne et l'amélioration de son utilisabilité) ou, si cela a lieu dans le cadre de l'exécution de nos obligations contractuelles, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Les finalités pour lesquelles nous traitons les cookies sont expliquées dans la présente déclaration de protection des données ou dans le cadre de nos processus de consentement et de traitement.
Durée de conservation : en ce qui concerne la durée de conservation, on distingue les types de cookies suivants :
-
Les cookies temporaires (également appelés cookies de session) : Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son terminal (par ex. navigateur ou application mobile).
-
Cookies permanents : les cookies permanents restent enregistrés même après la fermeture du terminal. Ils permettent par exemple d'enregistrer le statut de connexion ou d'afficher directement les contenus préférés lorsque l'utilisateur consulte à nouveau un site web. De même, les données des utilisateurs collectées à l'aide de cookies peuvent être utilisées pour mesurer la portée. Dans la mesure où nous ne communiquons pas aux utilisateurs d'informations explicites sur le type et la durée de stockage des cookies (par exemple dans le cadre de la demande de consentement), les utilisateurs doivent partir du principe que les cookies sont permanents et que leur durée de stockage peut aller jusqu'à deux ans.
Remarques générales sur la révocation et l'opposition (« opt-out ») : Les utilisateurs peuvent révoquer à tout moment les consentements qu'ils ont donnés et s'opposer au traitement conformément aux dispositions légales. Pour ce faire, les utilisateurs peuvent notamment restreindre l'utilisation des cookies dans les paramètres de leur navigateur (ce qui peut également limiter la fonctionnalité de notre offre en ligne). Une opposition à l'utilisation de cookies à des fins de marketing en ligne peut également être déclarée via les sites https://optout.aboutads.info et https://www.youronlinechoices.com/.
-
Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD). Consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Traitement des données de cookies sur la base d'un consentement : Nous utilisons une procédure de gestion du consentement aux cookies dans le cadre de laquelle les consentements des utilisateurs à l'utilisation de cookies, ou aux traitements et fournisseurs mentionnés dans le cadre de la procédure de gestion du consentement aux cookies, peuvent être recueillis, gérés et révoqués par les utilisateurs. Dans ce cas, la déclaration de consentement est enregistrée afin de ne pas devoir répéter sa demande et de pouvoir prouver le consentement conformément à l'obligation légale. L'enregistrement peut avoir lieu côté serveur et/ou dans un cookie (cookie opt-in ou à l'aide de technologies comparables) afin de pouvoir attribuer le consentement à un utilisateur ou à son appareil. Sous réserve d'indications individuelles concernant les fournisseurs de services de gestion des cookies, les indications suivantes s'appliquent : La durée de conservation du consentement peut aller jusqu'à deux ans. Dans ce cas, un identifiant pseudonyme de l'utilisateur est créé et enregistré avec la date du consentement, des informations sur la portée du consentement (par exemple, quelles catégories de cookies et/ou quels fournisseurs de services) ainsi que le navigateur, le système et le terminal utilisé ; bases juridiques : consentement (article 6, paragraphe 1, phrase 1, point a) du RGPD).
Exécution de tâches conformément aux statuts ou au règlement intérieur
Nous traitons les données de nos membres, sympathisants, personnes intéressées, partenaires commerciaux ou autres personnes (collectivement, les « personnes concernées ») lorsque nous entretenons avec eux une relation d'adhésion ou une autre relation commerciale et que nous assumons nos tâches et sommes bénéficiaires de prestations et de dons. Par ailleurs, nous traitons les données des personnes concernées sur la base de nos intérêts légitimes, par exemple lorsqu'il s'agit de tâches administratives ou de relations publiques.
Les données traitées dans ce cadre, le type, l'étendue et la finalité ainsi que la nécessité de leur traitement sont déterminés par la relation contractuelle ou d'adhésion sous-jacente, dont découle également la nécessité d'éventuelles données (nous indiquons par ailleurs les données nécessaires).
Nous supprimons les données qui ne sont plus nécessaires à la réalisation de nos objectifs statutaires et commerciaux. Cela est déterminé en fonction des tâches respectives et des relations contractuelles. Nous conservons les données aussi longtemps qu'elles peuvent être pertinentes pour le traitement des affaires, ainsi qu'en vue d'éventuelles obligations de garantie ou de responsabilité sur la base de notre intérêt légitime à les régler. La nécessité de conserver les données est régulièrement vérifiée ; pour le reste, les obligations légales de conservation s'appliquent.
-
Types de données traitées : données de base (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de clients).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne) ; membres. Partenaires commerciaux et contractuels.
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles ; demandes de contact et communication. Gestion et réponse aux demandes.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD). Légitimes
-
Intérêts (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
Utilisation commerciale : nous traitons les données des utilisateurs de notre application, des utilisateurs inscrits et des éventuels utilisateurs à l'essai (ci-après dénommés collectivement « utilisateurs ») afin de pouvoir leur fournir nos prestations contractuelles ainsi que sur la base d'intérêts légitimes, afin de pouvoir garantir la sécurité de notre application et la développer. Les données requises sont identifiées comme telles dans le cadre de la conclusion d'un contrat d'utilisation, d'un ordre, d'une commande ou d'un contrat comparable et peuvent comprendre les données nécessaires à la fourniture de la prestation et à une éventuelle facturation ainsi que des informations de contact afin de pouvoir procéder à d'éventuelles consultations ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b) RGPD).
Prestations commerciales
Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple les clients et les personnes intéressées (désignés collectivement par « partenaires contractuels ») dans le cadre de relations juridiques contractuelles et comparables ainsi que de mesures qui y sont liées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuelle), par exemple pour répondre à des demandes.
Nous traitons ces données afin de remplir nos obligations contractuelles. Il s'agit notamment des obligations de fournir les prestations convenues, des éventuelles obligations d'actualisation et des remèdes en cas de défauts de garantie ou d'autres perturbations des prestations. En outre, nous traitons les données pour préserver nos droits et aux fins des tâches administratives liées à ces obligations et de l'organisation de l'entreprise. En outre, nous traitons les données sur la base de nos intérêts légitimes à une gestion correcte et économique de l'entreprise ainsi qu'à des mesures de sécurité visant à protéger nos partenaires contractuels et nos activités commerciales contre les abus, la mise en danger de leurs données, secrets, informations et droits (par exemple pour faire participer les services de télécommunication, de transport et autres services auxiliaires ainsi que les sous-traitants, les banques, les conseillers fiscaux et juridiques, les prestataires de services de paiement ou les autorités financières). Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales. Les partenaires contractuels sont informés d'autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente déclaration de protection des données.
Nous indiquons aux partenaires contractuels quelles données sont nécessaires aux fins susmentionnées avant ou dans le cadre de la collecte des données, par exemple dans les formulaires en ligne, par un marquage particulier (par ex. couleurs) ou des symboles (par ex. astérisques ou autres), ou personnellement.
Nous supprimons les données après l'expiration des obligations légales de garantie et des obligations comparables, c'est-à-dire, en principe, après l'expiration d'un délai de 4 ans, à moins que les données ne soient conservées dans un compte client, par exemple tant qu'elles doivent être conservées pour des raisons légales d'archivage. Le délai légal de conservation est de dix ans pour les documents relevant du droit fiscal ainsi que pour les livres de commerce, les inventaires, les bilans d'ouverture, les comptes annuels, les instructions de travail et autres documents organisationnels nécessaires à la compréhension de ces documents et les pièces comptables, et de six ans pour les lettres commerciales et professionnelles reçues et les reproductions des lettres commerciales et professionnelles envoyées. Le délai commence à courir à la fin de l'année civile au cours de laquelle la dernière inscription a été faite dans le livre, l'inventaire, le bilan d'ouverture, les comptes annuels ou le rapport de gestion ont été établis, la lettre commerciale ou d'affaires a été reçue ou envoyée ou la pièce comptable a été établie, l'enregistrement a été effectué ou les autres documents ont été établis.
Dans la mesure où nous faisons appel à des fournisseurs tiers ou à des plateformes pour fournir nos prestations, les conditions générales et les informations relatives à la protection des données des fournisseurs tiers ou des plateformes concernés s'appliquent dans les relations entre les utilisateurs et les fournisseurs.
-
Types de données traitées : données de base (par ex. noms, adresses) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (par ex. e-mail, numéros de téléphone) ; données contractuelles (par ex. objet du contrat, durée, catégorie de clients) ; données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par ex. adresses IP, indications de temps, numéros d'identification, statut de consentement).
-
Personnes concernées : Clients ; personnes intéressées. Partenaires commerciaux et contractuels.
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles ; mesures de sécurité ; demandes de contact et communication ; procédures de bureau et d'organisation. Gestion et réponse aux demandes.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD) ; obligation légale (art. 6, par. 1, phrase 1, point c) du RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Compte client : Les clients peuvent créer un compte au sein de notre offre en ligne (par ex. compte client ou compte utilisateur, en abrégé « compte client »). Si l'enregistrement d'un compte client est nécessaire, les clients en sont informés, de même que des données requises pour l'enregistrement. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l'enregistrement ainsi que des inscriptions et utilisations ultérieures du compte client, nous enregistrons les adresses IP des clients ainsi que les heures d'accès afin de pouvoir prouver l'enregistrement et prévenir d'éventuels abus du compte client. Si le compte client a été résilié, les données du compte client sont supprimées après la date de résiliation, à moins qu'elles ne soient conservées à d'autres fins que la mise à disposition dans le compte client ou qu'elles doivent être conservées pour des raisons juridiques (p. ex. stockage interne des données clients, des processus de commande ou des factures). Il est de la responsabilité des clients de sauvegarder leurs données en cas de résiliation du compte client ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, p. 1, let. b) RGPD).
-
Boutique et e-commerce : nous traitons les données de nos clients afin de leur permettre de choisir, d'acheter ou de commander les produits sélectionnés, les marchandises et les prestations associées, ainsi que de les payer et de les livrer ou de les exécuter. Si l'exécution d'une commande l'exige, nous faisons appel à des prestataires de services, en particulier à des entreprises postales, de transport et d'expédition, pour effectuer la livraison ou l'exécution vis-à-vis de nos clients. Pour le traitement des opérations de paiement, nous faisons appel aux services de banques et de prestataires de services de paiement. Les informations requises sont indiquées en tant que telles dans le cadre du processus de commande ou d'achat comparable et comprennent les informations nécessaires à la livraison, ou à la mise à disposition et à la facturation, ainsi que des informations de contact pour pouvoir éventuellement nous consulter ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, lettre b) du RGPD).
-
Manifestations et événements : nous traitons les données des participants aux manifestations, événements et activités similaires que nous proposons ou organisons (ci-après dénommés collectivement « participants » et « manifestations ») afin de leur permettre de participer aux manifestations et de bénéficier des services ou actions liés à la participation.
Si nous traitons dans ce cadre des données relatives à la santé, des données religieuses, politiques ou d'autres catégories particulières de données, cela se fait dans le cadre de l'évidence (par ex. lors de manifestations à thème ou sert à la prévention de la santé, à la sécurité ou se fait avec le consentement des personnes concernées).
Les informations requises sont identifiées comme telles dans le cadre de la conclusion d'un ordre, d'une commande ou d'un contrat comparable et comprennent les informations nécessaires à la fourniture de la prestation et à la facturation, ainsi que les informations de contact afin de pouvoir procéder à d'éventuelles consultations. Dans la mesure où nous avons accès aux informations des clients finaux, des collaborateurs ou d'autres personnes, nous les traitons conformément aux dispositions légales et contractuelles; -
Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD).
Utilisation de plates-formes en ligne à des fins d'offre et de distribution
Nous proposons nos prestations sur des plateformes en ligne exploitées par d'autres fournisseurs de services. Dans ce contexte, les informations sur la protection des données des plateformes respectives s'appliquent en plus de nos informations sur la protection des données. Cela s'applique en particulier en ce qui concerne l'exécution du processus de paiement et les procédures utilisées sur les plateformes pour la mesure de la portée et le marketing basé sur les centres d'intérêt.
-
Types de données traitées : données de base (par ex. noms, adresses) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (par ex. e-mail, numéros de téléphone) ; données contractuelles (par ex. objet du contrat, durée, catégorie de clients) ; données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par ex. adresses IP, indications de temps, numéros d'identification, statut de consentement).
-
Personnes concernées : Clients.
-
Finalités du traitement : fourniture de services contractuels et exécution d'obligations contractuelles. Marketing.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Printful : Printful : plateforme par laquelle des prestations de commerce électronique sont proposées et exécutées. Les services et les processus mis en œuvre dans le cadre de ces services comprennent notamment l'impression à la demande, les éléments communautaires, les processus d'achat et de paiement, la communication avec les clients ainsi que l'analyse et le marketing ; intérêts légitimes (art. 6, par. 1, phrase 1, point f), RGPD) ; prestataire de services:AS « Printful Latvia »Attn : Data Protection OfficerAdresse : Raina Bulvaris 25Riga, LV-1050Lettonie ; Site web : https://www.printful.com/. Déclaration de protection des données : https://www.printful.com/de/policies/privacy.
Fournisseurs et services utilisés dans le cadre de l'activité commerciale
Dans le cadre de notre activité commerciale, nous utilisons, dans le respect des dispositions légales, des services, plateformes, interfaces ou plug-ins supplémentaires de fournisseurs tiers (en abrégé « services »). Leur utilisation repose sur nos intérêts à une gestion correcte, légale et économique de nos activités commerciales et de notre organisation interne.
-
Types de données traitées : données de base (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de clients).
-
Personnes concernées : Clients ; personnes intéressées ; utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne). Partenaires commerciaux et contractuels.
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles. Procédures de bureau et d'organisation.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Clubdesk : l'administration des membres actifs, des anciens membres, des membres d'honneur, des aides et des soutiens tels que les sponsors est faite sur la plateforme de ClubDesk et sert à remplir les objectifs de l'association. Les données sont stockées sur des serveurs en Suisse.
-
Cela comprend les données que les membres nous ont communiquées lors de leur adhésion à l'association et notamment les données suivantes : données personnelles de base (titre, prénom, nom, adresse, numéro AVS, date de naissance, tél, e-mail, médias sociaux, langue de correspondance, numéro personnel J+S, nationalité selon J+S, photo de profil, qualifications, participation à des événements, groupes de distribution), sexe, indications sur les formations, liens familiaux, date d'entrée et de sortie, rôles, informations supplémentaires (remarques, contacts d'urgence, etc.).
-
Les données des supporters sont enregistrées et traitées. Il s'agit de données que le supporter (sponsor, donateur, prestataire de services) a communiquées aux Bienna Jets lors de la conclusion du contrat et qui comprennent notamment des données personnelles de base (nom de l'entreprise, titre, prénom de la personne de contact, nom de la personne de contact, adresse, numéro de téléphone, e-mail, groupes de distribution, catégorie de sponsoring). Les données assurent la gestion des supporters des Bienna Jets et servent à assurer la communication, ainsi que le règlement des obligations réciproques;Fournisseur de services:Clubdesk : reeweb agPicassoplatz 84052 BaselSuisseTéléphone : +41 61 683 3090datenschutz@clubdesk.com; Site web : https://www.clubdesk.ch/. Déclaration de protection des données : https://www.clubdesk.ch/de/datenschutz.
Procédures de paiement
Dans le cadre de relations contractuelles et d'autres relations juridiques, en raison d'obligations légales ou autrement sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des possibilités de paiement efficaces et sûres et faisons appel à cet effet, outre aux banques et aux établissements de crédit, à d'autres prestataires de services (collectivement « prestataires de services de paiement »).
Les données traitées par les prestataires de services de paiement comprennent les données d'inventaire, telles que le nom et l'adresse, les données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les numéros TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au total et au bénéficiaire. Ces informations sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées que par les prestataires de services de paiement et stockées chez eux. En d'autres termes, nous ne recevons pas d'informations relatives au compte ou à la carte de crédit, mais uniquement des informations avec confirmation ou non du paiement. Dans certaines circonstances, les données sont transmises par les prestataires de services de paiement à des agences d'évaluation du crédit. Cette transmission a pour but de vérifier l'identité et la solvabilité. Nous renvoyons à ce sujet aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.
Les opérations de paiement sont soumises aux conditions générales et aux informations relatives à la protection des données des prestataires de services de paiement respectifs, qui peuvent être consultées sur les sites web ou les applications de transaction correspondants. Nous y renvoyons également pour de plus amples informations et pour faire valoir les droits de révocation, d'information et autres droits des personnes concernées.
-
Types de données traitées : données de base (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de clients) ; données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement) ; données de contact (p. ex. e-mail, numéros de téléphone).
-
Personnes concernées : Clients ; personnes intéressées. Partenaires commerciaux et contractuels.
-
Finalités du traitement : fourniture de services contractuels et exécution d'obligations contractuelles. Procédures de bureau et d'organisation.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b) RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services:
-
PayPal : services de paiement (connexion technique de méthodes de paiement en ligne) (p. ex. PayPal, PayPal Plus, Braintree) ; prestataire de services : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b) RGPD) ; site web : https://www.paypal.com/de. Déclaration de protection des données : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
-
Stripe : services de paiement (connexion technique de méthodes de paiement en ligne) ; fournisseur de services : Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b) RGPD) ; site web : https://stripe.com; déclaration de confidentialité : https://stripe.com/de/privacy. Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).
-
Services de paiement SumUp : Services de paiement (liens de paiement, terminaux de cartes et systèmes de caisse, gestion des transactions) ; fournisseur de services : SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irlande D02 K580 ; bases juridiques : intérêts légitimes (art. 6, par. 1, p. 1, let. f) RGPD) ; site web : https://sumup.de. Déclaration de protection des données : https://sumup.de/datenschutzbestimmungen.
Mise à disposition de l'offre en ligne et hébergement web
Nous traitons les données des utilisateurs afin de pouvoir mettre à leur disposition nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre les contenus et les fonctions de nos services en ligne au navigateur ou au terminal des utilisateurs.
-
Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement) ; données de contenu (par ex. .entrées dans les formulaires en ligne).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Buts du traitement : mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'appareils techniques (ordinateurs, serveurs, etc.). Mesures de sécurité.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services:
-
Collecte des données d'accès et des fichiers journaux : l'accès à notre offre en ligne est consigné sous forme de « fichiers journaux du serveur ». Les fichiers journaux du serveur peuvent comprendre l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de la consultation, les quantités de données transmises, la notification de la réussite de la consultation, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès. Les fichiers journaux du serveur peuvent être utilisés, d'une part, à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et, d'autre part, pour garantir la charge des serveurs et leur stabilité ; bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD). Suppression des données : Les informations des fichiers journaux sont conservées pour une durée maximale de 30 jours, après quoi elles sont supprimées ou rendues anonymes. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de l'effacement jusqu'à la clarification définitive de l'incident concerné.
-
Wix : hébergement et logiciel pour la création, la mise à disposition et l'exploitation de sites web, blogs et autres offres en ligne ; fournisseur de services : Wix.com Ltd, Nemal St. 40, 6350671 Tel Aviv, Israël ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://de.wix.com/; déclaration de confidentialité : https://de.wix.com/about/privacy; contrat de traitement des commandes : https://www.wix.com/about/privacy-dpa-users; base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF). Informations complémentaires : Dans le cadre des prestations susmentionnées de Wix, des données peuvent également être transmises à Wix Inc, 500 Terry A. Francois Boulevard, San Francisco, California 94158, USA sur la base de clauses contractuelles standard ou d'une garantie de protection des données équivalente dans le cadre du traitement ultérieur pour le compte de Wix.
Remarques particulières concernant les applications (Apps)
Nous traitons les données des utilisateurs de notre application dans la mesure où elles sont nécessaires pour mettre à disposition des utilisateurs l'application et ses fonctionnalités, pour surveiller sa sécurité et pour la développer. Nous pouvons en outre contacter les utilisateurs dans le respect des dispositions légales, dans la mesure où la communication est nécessaire à des fins d'administration ou d'utilisation de l'application. Par ailleurs, en ce qui concerne le traitement des données des utilisateurs, nous renvoyons aux informations relatives à la protection des données figurant dans la présente déclaration de protection des données.
Bases légales : le traitement des données nécessaires à la mise à disposition des fonctionnalités de l'application sert à remplir des obligations contractuelles. Il en va de même lorsque la mise à disposition des fonctionnalités requiert une autorisation de la part des utilisateurs (par exemple, des validations de fonctions de l'appareil). Si le traitement des données n'est pas nécessaire à la mise à disposition des fonctionnalités de l'application, mais sert la sécurité de l'application ou nos intérêts commerciaux (par exemple, la collecte de données à des fins d'optimisation de l'application ou de sécurité), il est effectué sur la base de nos intérêts légitimes. Dans la mesure où il est expressément demandé aux utilisateurs de consentir au traitement de leurs données, le traitement des données couvertes par le consentement est effectué sur la base du consentement.
-
Types de données traitées : données d'inventaire (par ex. noms, adresses) ; métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut du consentement) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (par ex. objet du contrat, durée, catégorie de clients).
-
Les personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles.
-
Bases juridiques : consentement (article 6, paragraphe 1, phrase 1, point a) du RGPD) ; exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Utilisation commerciale : nous traitons les données des utilisateurs de notre application, des utilisateurs inscrits et des éventuels utilisateurs test (ci-après dénommés collectivement « utilisateurs ») afin de pouvoir leur fournir nos prestations contractuelles ainsi que sur la base d'intérêts légitimes, afin de pouvoir garantir la sécurité de notre application et la développer. Les données requises sont identifiées en tant que telles dans le cadre de la conclusion d'un contrat d'utilisation, d'un ordre, d'une commande ou d'un contrat comparable et peuvent comprendre les données nécessaires à la fourniture de la prestation et à une éventuelle facturation ainsi que des informations de contact afin de pouvoir procéder à d'éventuelles consultations ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b) RGPD).
Obtention d'applications via des appstores
L'achat de notre application s'effectue via des plateformes en ligne spéciales exploitées par d'autres fournisseurs de services (appelées « appstores »). Dans ce contexte, les informations sur la protection des données des appstores respectifs s'appliquent en plus de nos informations sur la protection des données. Cela s'applique en particulier aux procédures utilisées sur les plateformes pour la mesure de la portée et le marketing basé sur les centres d'intérêt, ainsi qu'aux éventuelles obligations de paiement.
-
Types de données traitées : données de base (par ex. noms, adresses) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (par ex. e-mail, numéros de téléphone) ; données contractuelles (par ex. objet du contrat, durée, catégorie de clients) ; données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement) ; données de contenu (par ex. entrées dans des formulaires en ligne).
-
Personnes concernées : Clients ; utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles. Marketing.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres remarques sur les processus de traitement, les procédures et les services:
-
Apple App Store : plateforme de vente d'applications et de logiciels ; fournisseur de services : Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.apple.com/de/ios/app-store/. Déclaration de confidentialité : https://www.apple.com/legal/privacy/de-ww/.
-
Google Play : plateforme de vente d'applications et de logiciels ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://play.google.com/store/apps?hl=de. Déclaration de protection des données : https://policies.google.com/privacy.
Enregistrement, connexion et compte utilisateur
Les utilisateurs peuvent créer un compte d'utilisateur. Dans le cadre de l'enregistrement, les données obligatoires nécessaires sont communiquées aux utilisateurs et traitées à des fins de mise à disposition du compte d'utilisateur sur la base de l'exécution d'une obligation contractuelle. Les données traitées comprennent notamment les informations de connexion (nom d'utilisateur, mot de passe ainsi qu'une adresse e-mail).
Dans le cadre de l'utilisation de nos fonctions d'enregistrement et de connexion ainsi que de l'utilisation du compte utilisateur, nous enregistrons l'adresse IP et le moment de l'action de l'utilisateur. L'enregistrement se fait sur la base de nos intérêts légitimes ainsi que de ceux des utilisateurs en matière de protection contre les abus et autres utilisations non autorisées. Ces données ne sont en principe pas transmises à des tiers, sauf si elles sont nécessaires à la poursuite de nos droits ou s'il existe une obligation légale de le faire.
Les utilisateurs peuvent être informés par courrier électronique des processus pertinents pour leur compte d'utilisateur, tels que les modifications techniques.
-
Types de données traitées : données d'inventaire (par exemple, noms, adresses) ; données de contact (par exemple, e-mail, numéros de téléphone) ; données de contenu (par exemple, entrées dans des formulaires en ligne) ; métadonnées, données de communication et données de procédure (par exemple, adresses IP, données temporelles, numéros d'identification, statut du consentement).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles ; mesures de sécurité ; gestion et réponse aux demandes. Mise à disposition de notre offre en ligne et convivialité.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b) RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Enregistrement avec des noms clairs : En raison de la nature de notre communauté, nous demandons aux utilisateurs d'utiliser notre offre uniquement en utilisant des noms clairs. C'est-à-dire que l'utilisation de pseudonymes n'est pas autorisée ; bases juridiques : exécution d'un contrat et demandes précontractuelles (art. 6, al. 1, p. 1, let. b) du RGPD).
-
Les profils des utilisateurs ne sont pas publics : les profils des utilisateurs ne sont pas visibles ni accessibles au public.
-
Suppression des données après résiliation : Lorsque les utilisateurs ont résilié leur compte d'utilisateur, leurs données relatives au compte d'utilisateur sont supprimées, sous réserve d'une autorisation, d'une obligation ou d'un consentement légal des utilisateurs ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b) RGPD).
Blogs et supports de publication
Nous utilisons des blogs ou des moyens comparables de communication et de publication en ligne (ci-après « média de publication »). Les données des lecteurs ne sont traitées aux fins du média de publication que dans la mesure où cela est nécessaire pour sa présentation et la communication entre les auteurs et les lecteurs ou pour des raisons de sécurité. Pour le reste, nous renvoyons aux informations relatives au traitement des visiteurs de notre média de publication dans le cadre des présentes informations sur la protection des données.
-
Types de données traitées : données d'inventaire (p. ex. noms, adresses) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles ; feedback (par ex. collecte de feedback via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité ; mesures de sécurité. Gestion et réponse aux demandes.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services:
-
Commentaires et contributions : Lorsque les utilisateurs laissent des commentaires ou d'autres contributions, leurs adresses IP peuvent être enregistrées sur la base de nos intérêts légitimes. Cela se fait pour notre sécurité, au cas où quelqu'un laisserait des contenus illicites dans les commentaires et les contributions (insultes, propagande politique interdite, etc.). Dans ce cas, nous pouvons être nous-mêmes poursuivis pour le commentaire ou la contribution et sommes donc intéressés par l'identité de l'auteur.
-
En outre, nous nous réservons le droit, sur la base de nos intérêts légitimes, de traiter les données des utilisateurs à des fins de détection des spams.
-
Sur la même base juridique, nous nous réservons le droit, dans le cas de sondages, d'enregistrer les adresses IP des utilisateurs pour la durée de ceux-ci et d'utiliser des cookies afin d'éviter les votes multiples.
-
Les informations personnelles communiquées dans le cadre des commentaires et des contributions, les éventuelles informations de contact et de site web ainsi que les données de contenu sont enregistrées durablement par nos soins jusqu'à ce que l'utilisateur s'y oppose ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD).
Blogs et supports de publication
Nous utilisons des blogs ou des moyens comparables de communication et de publication en ligne (ci-après « média de publication »). Les données des lecteurs ne sont traitées aux fins du média de publication que dans la mesure où cela est nécessaire pour sa présentation et la communication entre les auteurs et les lecteurs ou pour des raisons de sécurité. Pour le reste, nous renvoyons aux informations relatives au traitement des visiteurs de notre média de publication dans le cadre des présentes informations sur la protection des données.
-
Types de données traitées : données d'inventaire (p. ex. noms, adresses) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles ; feedback (par ex. collecte de feedback via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité ; mesures de sécurité. Gestion et réponse aux demandes.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services:
-
Commentaires et contributions : Lorsque les utilisateurs laissent des commentaires ou d'autres contributions, leurs adresses IP peuvent être enregistrées sur la base de nos intérêts légitimes. Cela se fait pour notre sécurité, au cas où quelqu'un laisserait des contenus illicites dans les commentaires et les contributions (insultes, propagande politique interdite, etc.). Dans ce cas, nous pouvons être nous-mêmes poursuivis pour le commentaire ou la contribution et sommes donc intéressés par l'identité de l'auteur.
-
En outre, nous nous réservons le droit, sur la base de nos intérêts légitimes, de traiter les données des utilisateurs à des fins de détection des spams.
-
Sur la même base juridique, nous nous réservons le droit, dans le cas de sondages, d'enregistrer les adresses IP des utilisateurs pour la durée de ceux-ci et d'utiliser des cookies afin d'éviter les votes multiples.
-
Les informations personnelles communiquées dans le cadre des commentaires et des contributions, les éventuelles informations de contact et de site web ainsi que les données de contenu sont enregistrées durablement par nos soins jusqu'à ce que l'utilisateur s'y oppose ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD).
Gestion des contacts et des demandes
Lors de la prise de contact avec nous (par ex. par courrier, formulaire de contact, e-mail, téléphone ou via les médias sociaux) ainsi que dans le cadre de relations d'utilisateurs et commerciales existantes, les données des personnes ayant fait la demande sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.
-
Types de données traitées : données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. entrées dans des formulaires en ligne) ; données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées : Partenaires de communication.
-
Finalités du traitement : demandes de contact et communication ; gestion et réponse aux demandes ; feedback (par ex. collecte de feedback via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD). Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, point b) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services:
-
Formulaire de contact : Lorsque les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d'autres moyens de communication, nous traitons les données qui nous sont communiquées dans ce contexte afin de traiter la demande communiquée ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f) RGPD).
Communication via Messenger
Nous utilisons des messagers à des fins de communication et vous prions donc de bien vouloir tenir compte des remarques suivantes concernant le fonctionnement des messagers, le cryptage, l'utilisation des métadonnées de la communication et vos possibilités d'opposition.
Vous pouvez également nous contacter par d'autres moyens, par exemple par téléphone ou par e-mail. Veuillez utiliser les possibilités de contact qui vous ont été communiquées ou les possibilités de contact indiquées dans notre offre en ligne.
En cas de cryptage de bout en bout du contenu (c'est-à-dire le contenu de votre message et les pièces jointes), nous attirons votre attention sur le fait que le contenu de la communication (c'est-à-dire le contenu du message et les images jointes) est crypté de bout en bout. Cela signifie que le contenu des messages ne peut pas être consulté, même par les fournisseurs de messageries eux-mêmes. Vous devriez toujours utiliser une version actuelle de Messenger avec le cryptage activé afin de garantir le cryptage du contenu des messages.
Nous attirons toutefois l'attention de nos partenaires de communication sur le fait que les fournisseurs de messageries ne peuvent certes pas voir le contenu, mais qu'ils peuvent savoir que des partenaires de communication communiquent avec nous et à quel moment, et que des informations techniques sur l'appareil utilisé par les partenaires de communication et, selon les paramètres de leur appareil, des informations de localisation (appelées métadonnées) sont traitées.
Remarques sur les bases juridiques : si nous demandons l'autorisation à nos partenaires de communication avant de communiquer avec eux via Messenger, la base juridique de notre traitement de leurs données est leur consentement. Par ailleurs, si nous ne demandons pas de consentement et qu'ils nous contactent par exemple de leur propre initiative, nous utilisons Messenger dans nos relations avec nos partenaires contractuels ainsi que dans le cadre de la préparation d'un contrat en tant que mesure contractuelle et, dans le cas d'autres personnes intéressées et partenaires de communication, sur la base de nos intérêts légitimes à une communication rapide et efficace et à la satisfaction des besoins de nos partenaires de communication en matière de communication via Messenger. En outre, nous attirons votre attention sur le fait que nous ne transmettons pas pour la première fois aux messagers les données de contact qui nous ont été communiquées sans votre consentement.
Révocation, opposition et suppression : vous pouvez révoquer à tout moment le consentement que vous avez donné et vous opposer à tout moment à la communication avec nous via Messenger. Dans le cas de la communication via Messenger, nous supprimons les messages conformément à nos directives générales de suppression (c'est-à-dire, par exemple, comme décrit ci-dessus, après la fin des relations contractuelles, dans le contexte des exigences d'archivage, etc.) et sinon, dès que nous pouvons supposer avoir répondu à d'éventuelles demandes d'informations des partenaires de communication, si aucune référence à une conversation précédente n'est attendue et si aucune obligation légale de conservation ne s'oppose à la suppression.
Réserve de renvoi à d'autres voies de communication : pour terminer, nous souhaitons attirer votre attention sur le fait que, pour des raisons de sécurité, nous nous réservons le droit de ne pas répondre aux demandes formulées par le biais de Messenger. C'est le cas, par exemple, lorsque des informations internes au contrat nécessitent une confidentialité particulière ou qu'une réponse par Messenger ne répond pas aux exigences formelles. Dans de tels cas, nous vous renvoyons à des moyens de communication plus adéquats.
-
Types de données traitées : données de contact (par ex. e-mail, numéros de téléphone) ; données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées : Partenaires de communication.
-
Finalités du traitement : demandes de contact et communication ; marketing direct (par exemple, par courrier électronique ou postal).
-
Bases juridiques : consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Plus d'informations sur les processus de traitement, les procédures et les services :
-
Instagram : Envoi de messages via le réseau social Instagram ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.instagram.com. Déclaration de confidentialité : https://instagram.com/about/legal/privacy.
-
Facebook Messenger : Facebook Messenger avec cryptage de bout en bout (le cryptage de bout en bout de Facebook Messenger présuppose une activation, à moins qu'il ne soit activé par défaut) ; fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; bases juridiques : intérêts légitimes (art. 6, al. 1, p. 1, let. f) RGPD) ; site web : https://www.facebook.com ; déclaration de confidentialité : https://www.facebook.com/about/privacy ; contrat de sous-traitance : https://www.facebook.com/legal/terms/dataprocessing. Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles standard ( https://www.facebook.com/legal/EU_data_transfer_addendum).
-
WhatsApp : WhatsApp Messenger avec cryptage de bout en bout ; fournisseur de services : WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irlande ; bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD) ; site web : https://www.whatsapp.com/ ; déclaration de confidentialité : https://www.whatsapp.com/legal. Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).
Procédure de candidature
La procédure de candidature implique que les candidats nous communiquent les informations nécessaires à leur évaluation et à leur sélection. Les informations requises sont indiquées dans la description du poste ou, dans le cas des formulaires en ligne, dans les informations qui y figurent.
En principe, les informations requises comprennent des informations personnelles telles que le nom, l'adresse, un moyen de contact ainsi que les justificatifs des qualifications requises pour le poste. Sur demande, nous communiquons volontiers les informations supplémentaires requises.
Dans la mesure où ils sont mis à disposition, les candidats peuvent nous transmettre leur candidature au moyen d'un formulaire en ligne. Les données nous sont transmises sous forme cryptée, conformément à l'état de la technique. Les candidats peuvent également nous transmettre leur candidature par e-mail. Nous attirons toutefois votre attention sur le fait que les e-mails envoyés par Internet ne sont en principe pas cryptés. En règle générale, les e-mails sont certes cryptés lors de leur transport, mais pas sur les serveurs qui les envoient et les reçoivent. Nous ne pouvons donc pas être tenus responsables de la voie de transmission de la candidature entre l'expéditeur et la réception sur notre serveur.
Aux fins de la recherche, de la soumission et de la sélection des candidats, nous pouvons utiliser des logiciels de gestion des candidatures ou de recrutement, des plateformes et des services de tiers, conformément aux exigences légales.
Les candidats sont invités à nous contacter concernant la manière de soumettre leur candidature ou de nous l'envoyer par courrier.
Traitement de catégories particulières de données : si, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel (article 9, paragraphe 1, du RGPD, par exemple des données relatives à la santé, comme le fait d'être lourdement handicapé ou l'origine ethnique) sont demandées aux candidats ou communiquées par ceux-ci, leur traitement a lieu afin de permettre au responsable du traitement ou à la personne concernée d'exercer les droits qui lui sont conférés par le droit du travail et le droit de la sécurité sociale et de la protection sociale et d'accomplir ses obligations. Le responsable du traitement doit être en mesure de remplir les obligations qui lui incombent à cet égard, en cas de protection des intérêts vitaux des candidats ou d'autres personnes, ou à des fins de prévention en matière de santé ou de médecine du travail, d'évaluation de la capacité de travail de l'employé, de diagnostic médical, de soins ou de traitement dans le domaine de la santé ou de l'action sociale, ou de gestion des systèmes et des services dans le domaine de la santé ou de l'action sociale.
Suppression des données : Les données fournies par les candidats peuvent, en cas de candidature retenue, être traitées par nos soins aux fins de la relation d'emploi. Dans le cas contraire, si la candidature à une offre d'emploi n'est pas retenue, les données des candidats seront supprimées. Les données des candidats seront également supprimées si une candidature est retirée, ce que les candidats sont en droit de faire à tout moment. L'effacement a lieu, sous réserve d'un retrait justifié des candidats, au plus tard à l'expiration d'une période de six mois, afin que nous puissions répondre à d'éventuelles questions de suivi concernant la candidature et satisfaire à nos obligations de preuve en vertu des dispositions relatives à l'égalité de traitement des candidats. Les factures relatives à d'éventuels remboursements de frais de déplacement sont archivées conformément à la législation fiscale.
Intégration dans un pool de candidats : l'intégration dans un pool de candidats, si elle est proposée, se fait sur la base d'un consentement. Les candidats sont informés que leur consentement à être inclus dans le vivier de talents est volontaire, qu'il n'a aucune influence sur la procédure de candidature en cours et qu'ils peuvent révoquer leur consentement à tout moment pour l'avenir.
-
Types de données traitées : données d'inventaire (par ex. noms, adresses) ; données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex. entrées dans les formulaires en ligne) ; données des candidats (par ex. données personnelles, adresses postales et de contact, les documents faisant partie de la candidature et les informations qu'ils contiennent, comme la lettre de motivation, le CV, les certificats ainsi que d'autres informations sur la personne ou la qualification communiquées par les candidats en vue d'un poste concret ou volontairement).
-
Personnes concernées : Candidats.
-
Finalités du traitement : procédure de candidature (établissement et exécution ultérieure éventuelle ainsi que fin ultérieure éventuelle de la relation de travail).
-
Bases juridiques : procédure de candidature en tant que relation précontractuelle ou contractuelle (article 6, paragraphe 1, première phrase, point b) du RGPD).
Lettres d'information et notifications électroniques
Nous n'envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après « newsletter ») qu'avec le consentement des destinataires ou une autorisation légale. Dans la mesure où, dans le cadre d'une inscription à la newsletter, son contenu est concrètement décrit, il est déterminant pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations et sur nous-mêmes.
Pour vous inscrire à nos newsletters, il vous suffit en principe d'indiquer votre adresse e-mail. Nous pouvons toutefois vous demander d'indiquer un nom, dans le but de vous adresser personnellement à la newsletter, ou d'autres informations, dans la mesure où elles sont nécessaires aux fins de la newsletter.
Procédure de double opt-in : L'inscription à notre newsletter se fait en principe dans le cadre d'une procédure dite de double opt-in. Cela signifie qu'après l'inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s'inscrire avec des adresses e-mail étrangères. Les inscriptions à la newsletter sont enregistrées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela comprend l'enregistrement de l'heure d'inscription et de confirmation ainsi que de l'adresse IP. De même, les modifications de vos données enregistrées auprès du prestataire de services d'envoi sont consignées.
Effacement et limitation du traitement : nous pouvons conserver les adresses électroniques désinscrites pendant trois ans au maximum sur la base de nos intérêts légitimes, avant de les effacer pour pouvoir prouver un consentement précédemment donné. Le traitement de ces données sera limité à l'objectif d'une éventuelle défense contre des réclamations. Une demande individuelle d'effacement est possible à tout moment, à condition que l'existence d'un ancien consentement soit confirmée. En cas d'obligation de respecter durablement les oppositions, nous nous réservons le droit de sauvegarder l'adresse électronique dans une liste de blocage (dite « blocklist ») uniquement à cette fin.
L'enregistrement de la procédure d'inscription est effectué sur la base de nos intérêts légitimes à des fins de preuve de son bon déroulement. Si nous chargeons un prestataire de services de l'envoi d'e-mails, cela se fait sur la base de nos intérêts légitimes à un système d'envoi efficace et sûr.
Contenu de la page :
Informations sur nous, nos équipes, actualités, résultats sportifs, promotions et offres.
-
Types de données traitées : données de base (p. ex. noms, adresses) ; données de contact (p. ex. e-mail, numéros de téléphone) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées : Partenaires de communication.
-
Finalités du traitement : marketing direct (par exemple, par courrier électronique ou postal).
-
Bases juridiques : consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD).
-
Possibilité d'opposition (opt-out) : Vous pouvez à tout moment résilier la réception de notre newsletter, c'est-à-dire révoquer vos consentements ou vous opposer à la poursuite de la réception. Vous trouverez un lien pour vous désabonner de la newsletter à la fin de chaque newsletter ou vous pouvez utiliser l'une des possibilités de contact indiquées ci-dessus, de préférence par e-mail.
Communication publicitaire par e-mail, courrier, fax ou téléphone
Nous traitons les données à caractère personnel à des fins de communication publicitaire, qui peut être effectuée par divers canaux, tels que le courrier électronique, le téléphone, le courrier postal ou le fax, conformément aux dispositions légales.
Les destinataires ont le droit de révoquer à tout moment les autorisations accordées ou de s'opposer à tout moment à la communication publicitaire.
Après la révocation ou l'opposition, nous conservons les données nécessaires pour prouver l'autorisation antérieure de prise de contact ou d'envoi jusqu'à trois ans après l'expiration de l'année de la révocation ou de l'opposition sur la base de nos intérêts légitimes. Le traitement de ces données est limité à l'objectif d'une éventuelle défense contre des réclamations. Sur la base de l'intérêt légitime de respecter durablement la révocation ou l'opposition des utilisateurs, nous enregistrons en outre les données nécessaires pour éviter une nouvelle prise de contact (par exemple, selon le canal de communication, l'adresse électronique, le numéro de téléphone, le nom).
-
Types de données traitées : données de base (par ex. noms, adresses) ; données de contact (par ex. e-mail, numéros de téléphone).
-
Personnes concernées : Partenaires de communication.
-
Finalités du traitement : marketing direct (par exemple, par courrier électronique ou postal).
-
Bases juridiques : consentement (art. 6, par. 1, phrase 1, point a) du RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Jeux et concours
Nous ne traitons les données personnelles des participants aux jeux et concours que dans le respect des dispositions applicables en matière de protection des données, dans la mesure où le traitement est contractuellement nécessaire à la mise à disposition, à l'exécution et au déroulement du jeu-concours, où les participants ont donné leur consentement au traitement ou si le traitement sert nos intérêts légitimes (par ex. à la sécurité du jeu-concours ou à la protection de nos intérêts contre les abus par la saisie éventuelle des adresses IP lors de la soumission des contributions au jeu-concours).
Si des contributions des participants sont publiées dans le cadre des jeux-concours (par exemple dans le cadre d'un vote ou d'une présentation des contributions au jeu-concours ou des gagnants, ou d'un compte rendu du jeu-concours), nous attirons votre attention sur le fait que les noms des participants peuvent également être publiés dans ce contexte. Les participants peuvent s'y opposer à tout moment.
Si le jeu-concours a lieu au sein d'une plate-forme en ligne ou d'un réseau social (par exemple Facebook ou Instagram, ci-après dénommés « plate-forme en ligne »), les dispositions d'utilisation et de protection des données des plates-formes respectives s'appliquent également. Dans ces cas, nous attirons votre attention sur le fait que nous sommes responsables des informations communiquées par les participants dans le cadre du jeu-concours et que les demandes relatives au jeu-concours doivent nous être adressées.
Les données des participants sont supprimées dès que le jeu-concours ou le concours est terminé et que les données ne sont plus nécessaires pour informer les gagnants ou parce qu'il ne faut plus s'attendre à des demandes de précisions concernant le jeu-concours.En principe, les données des participants sont supprimées au plus tard 6 mois après la fin du jeu-concours.
Les données des gagnants peuvent être conservées plus longtemps, par exemple pour répondre à des questions sur les prix ou pour remplir les conditions du prix ; dans ce cas, la durée de conservation dépend de la nature du prix et peut aller jusqu'à trois ans pour les objets ou les prestations, par exemple pour pouvoir traiter les cas de garantie. En outre, les données des participants peuvent être conservées plus longtemps, par exemple sous la forme d'un compte rendu du jeu-concours dans les médias en ligne et hors ligne.
Si des données ont été collectées à d'autres fins dans le cadre du jeu-concours, leur traitement et leur durée de conservation sont régis par les informations relatives à la protection des données pour cette utilisation (par ex. en cas d'inscription à la newsletter dans le cadre d'un jeu-concours).
-
Types de données traitées : données d'inventaire (p. ex. noms, adresses) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées :Participants aux jeux-concours et aux concours.
-
Finalités du traitement : organisation de jeux et de concours.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD).
Analyse web, suivi et optimisation
L'analyse web (également appelée « mesure d'audience ») sert à évaluer les flux de visiteurs de notre offre en ligne et peut comprendre le comportement, les intérêts ou les informations démographiques des visiteurs, comme l'âge ou le sexe, sous forme de valeurs pseudonymes. L'analyse de la portée nous permet par exemple de savoir à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus souvent utilisés ou invitent à les réutiliser. De même, nous pouvons comprendre quels domaines nécessitent une optimisation.
Outre l'analyse Web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.
Sauf indication contraire ci-après, des profils, c'est-à-dire des données regroupées pour un processus d'utilisation, peuvent être créés à ces fins et des informations peuvent être enregistrées dans un navigateur ou dans un terminal et être lues à partir de celui-ci. Les données collectées comprennent notamment les pages web visitées et les éléments qui y sont utilisés, ainsi que des données techniques telles que le navigateur utilisé, le système informatique utilisé et les données relatives aux heures d'utilisation. Dans la mesure où les utilisateurs ont donné leur accord pour que leurs données de localisation soient collectées auprès de nous ou des fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Toutefois, nous utilisons un procédé de masquage IP (c'est-à-dire une pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En général, les données claires des utilisateurs (comme les adresses e-mail ou les noms) ne sont pas enregistrées dans le cadre de l'analyse web, des tests A/B et de l'optimisation, mais sous forme de pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les données enregistrées dans leurs profils aux fins des procédures respectives.
-
Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut du consentement).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : mesure d'audience (par ex. statistiques d'accès, identification des visiteurs récurrents). Profils contenant des informations relatives à l'utilisateur (création de profils d'utilisateurs).
-
Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
Programmes d'affiliation et liens d'affiliation
Dans notre offre en ligne, nous intégrons des liens dits d'affiliation ou d'autres renvois (qui peuvent inclure par exemple des masques de recherche, des widgets ou des codes de réduction) vers les offres et les prestations de prestataires tiers (désignés collectivement par « liens d'affiliation »). Si les utilisateurs suivent les liens d'affiliation ou profitent ensuite des offres, nous pouvons recevoir une commission ou d'autres avantages de la part de ces fournisseurs tiers (collectivement, la « commission »).
Afin de pouvoir suivre si les utilisateurs ont profité des offres d'un lien d'affiliation que nous avons mis en place, il est nécessaire que les fournisseurs tiers respectifs soient informés que les utilisateurs ont suivi un lien d'affiliation mis en place dans notre offre en ligne. L'attribution des liens d'affiliation aux transactions commerciales respectives ou à d'autres actions (par ex. achats) sert uniquement à la facturation des commissions et est supprimée dès qu'elle n'est plus nécessaire à cette fin.
Aux fins de l'attribution des liens d'affiliation susmentionnée, les liens d'affiliation peuvent être complétés par certaines valeurs qui font partie intégrante du lien ou qui peuvent être enregistrées d'une autre manière, par exemple dans un cookie. Parmi ces valeurs peuvent notamment figurer la page web de départ (référent), le moment, un identifiant en ligne de l'exploitant du site web sur lequel se trouvait le lien d'affiliation, un identifiant en ligne de l'offre concernée, le type de lien utilisé, le type d'offre et un identifiant en ligne de l'utilisateur.
Remarques sur les bases juridiques : dans la mesure où nous demandons aux utilisateurs leur consentement pour l'utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à fournir des services efficaces, économiques et conviviaux pour les destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de confidentialité.
-
Types de données traitées : données contractuelles (par exemple, objet du contrat, durée, catégorie de clients) ; données d'utilisation (par exemple, pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par exemple, adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : suivi des affiliés.
-
Bases juridiques : consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Présence sur les réseaux sociaux (Social Media)
Nous entretenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces réseaux ou de proposer des informations nous concernant.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'espace de l'Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce que l'application des droits des utilisateurs pourrait être rendue plus difficile.
En outre, les données des utilisateurs des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Par exemple, des profils d'utilisation peuvent être créés sur la base du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Les profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des réseaux, qui correspondent vraisemblablement aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés. En outre, des données peuvent être enregistrées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu'ils sont connectés à celles-ci).
Pour une présentation détaillée des formes de traitement respectives et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux indications des exploitants des réseaux respectifs.
Nous attirons également l'attention sur le fait que les demandes de renseignements et l'exercice des droits des personnes concernées peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre directement les mesures qui s'imposent et fournir des renseignements. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.
-
Types de données traitées : données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
-
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Finalités du traitement : demandes de contact et communication ; feedback (par ex. collecte de feedback via un formulaire en ligne). Marketing.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Plus d'informations sur les processus de traitement, les procédures et les services :
-
Instagram : réseau social ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.instagram.com. Déclaration de protection des données : https://instagram.com/about/legal/privacy.
-
Les pages Facebook : Profils au sein du réseau social Facebook ; fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.facebook.com ; déclaration de confidentialité : https://www.facebook.com/about/privacy ; base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles types ( https://www.facebook.com/legal/EU_data_transfer_addendum) ; autres informations : Nous sommes responsables, conjointement avec Meta Platforms Ireland Limited, de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (appelée « page fan »). Ces données comprennent des informations sur les types de contenu que les utilisateurs regardent ou avec lesquels ils interagissent, ou les actions qu'ils effectuent (voir sous « Choses faites et fournies par vous et d'autres » dans la politique de données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies ; voir sous « Informations sur les appareils » dans la politique de données de Facebook : https://www.facebook.com/policy). Comme expliqué dans la politique de données de Facebook sous « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations pour fournir des services d'analyse, appelés « insights de page », aux opérateurs de pages afin de leur permettre de savoir comment les personnes interagissent avec leurs pages et le contenu qui y est associé. Nous avons conclu un accord spécial avec Facebook (« Informations sur les Pages-Insights », https://www.facebook.com/legal/terms/page_controller_addendum), qui définit notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s'est déclaré prêt à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent par exemple adresser directement à Facebook des demandes d'information ou de suppression). Les droits des utilisateurs (en particulier l'information, l'effacement, l'opposition et la plainte auprès de l'autorité de surveillance compétente) ne sont pas limités par les accords avec Facebook. Vous trouverez d'autres indications dans les « Informations sur les Pages-Insights » ( https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilité conjointe se limite à la collecte par et au transfert des données à Meta Platforms Ireland Limited, une société établie dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne notamment le transfert des données à la société mère Meta Platforms, Inc. aux États-Unis.
-
Groupes sur Facebook : Nous utilisons la fonction « Groupes » de la plate-forme Facebook pour créer des groupes d'intérêt au sein desquels les utilisateurs de Facebook peuvent entrer en contact entre eux ou avec nous et échanger des informations. Dans ce cadre, nous traitons les données personnelles des utilisateurs de nos groupes dans la mesure où cela est nécessaire à l'utilisation du groupe et à sa modération. Nos directives au sein des groupes peuvent contenir d'autres directives et informations concernant l'utilisation du groupe en question. Ces données comprennent des informations sur le prénom et le nom, ainsi que des contenus publiés ou communiqués en privé, des valeurs sur le statut de membre du groupe ou des activités liées au groupe, comme par exemple l'entrée ou la sortie, ainsi que les données temporelles relatives aux données susmentionnées. Nous mentionnons également le traitement des données des utilisateurs par Facebook lui-même. Ces données comprennent des informations sur les types de contenu que les utilisateurs regardent ou avec lesquels ils interagissent, ou les actions qu'ils effectuent (voir la section « Choses que vous et d'autres faites et fournissez “ dans la politique de confidentialité de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookie ; voir la section ” Informations sur les appareils » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy). Comme expliqué dans la politique de confidentialité de Facebook sous « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations pour fournir des services d'analyse, appelés « insights », aux opérateurs de groupes afin de leur permettre de comprendre comment les personnes interagissent avec leurs groupes et avec le contenu qui y est associé ; fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) RGPD) ; site web : https://www.facebook.com ; déclaration de confidentialité : https://www.facebook.com/about/privacy. Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).
-
Événements sur Facebook : Profils d'événements au sein du réseau social Facebook - Nous utilisons la fonction « Événements » de la plate-forme Facebook pour signaler des événements et des dates ainsi que pour entrer en contact avec les utilisateurs (participants et personnes intéressées) et pour pouvoir échanger des informations. Dans ce cadre, nous traitons les données personnelles des utilisateurs de nos pages d'événements, dans la mesure où cela est nécessaire à l'objectif de la page d'événement ainsi qu'à sa modération. Ces données comprennent des indications sur le prénom et le nom, ainsi que des contenus publiés ou communiqués à titre privé, des valeurs sur le statut de la participation ainsi que des indications de temps pour les données susmentionnées. Nous faisons également référence au traitement des données des utilisateurs par Facebook lui-même. Ces données comprennent des informations sur les types de contenu que les utilisateurs regardent ou avec lesquels ils interagissent, ou sur les actions qu'ils effectuent (voir la section « Choses que vous et d'autres faites et fournissez “ dans la politique de confidentialité de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookie ; voir la section ” Informations sur les appareils » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy). Comme expliqué dans la politique de confidentialité de Facebook sous « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations pour fournir des services d'analyse, appelés « insights », aux organisateurs d'événements afin de leur permettre de savoir comment les personnes interagissent avec leurs pages d'événements et le contenu qui y est associé ; fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.facebook.com ; déclaration de confidentialité : https://www.facebook.com/about/privacy. Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).
-
TikTok : réseau social / plateforme vidéo ; fournisseur de services : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande et TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP ; bases juridiques : intérêts légitimes (art. 6, par. 1, p. 1, let. f) RGPD) ; site web : https://www.tiktok.com. Déclaration de confidentialité : https://www.tiktok.com/de/privacy-policy.
-
X : réseau social ; fournisseur de services : Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD). Déclaration de confidentialité : https://twitter.com/privacy, (Settings : https://twitter.com/personalization).
-
YouTube, le site de partage de vidéos : Réseau social et plateforme vidéo ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; déclaration de confidentialité : https://policies.google.com/privacy ; base de la transmission à un pays tiers : EU-US Data Privacy Framework (DPF). Possibilité d'opposition (opt-out) : https://adssettings.google.com/authenticated.
-
Social Media Wall / Social Media Newsroom : un « Social Media Wall » ou une « Social Media Newsroom » est une compilation de posts provenant de différents réseaux sociaux dans lesquels nous sommes mentionnés ou qui contiennent un hashtag avec notre nom ou le nom d'une campagne. Cela inclut les mentions des publications que nous publions sur les réseaux sociaux ainsi que les publications faites par les utilisateurs. Le contenu des contributions est automatiquement obtenu auprès des réseaux sociaux concernés, conformément aux conditions et aux autorisations des auteurs, et les utilisateurs peuvent à tout moment s'opposer à leur affichage. Les auteurs des contributions sont en principe responsables de leur contenu. Les fournisseurs des réseaux sociaux respectifs sont responsables du traitement des données en rapport avec la présentation des contributions et de leur contenu. Nous renvoyons aux informations relatives aux réseaux sociaux respectifs dans le cadre de la présente déclaration de protection des données. Sans préjudice des droits des utilisateurs en la matière, nous recommandons que les utilisateurs s'adressent (également) aux auteurs respectifs ou aux fournisseurs des réseaux sociaux respectifs en cas de demande de renseignements ou de plaintes concernant des contributions dont nous ne sommes pas les auteurs, afin de supprimer les contributions à la source ou de faire valoir vos droits en matière de protection des données ; bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Plugins et fonctions et contenus intégrés
Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (désignés ci-après par « fournisseurs tiers »). Il peut s'agir par exemple de graphiques, de vidéos ou de plans de ville (désignés ci-après par le terme générique de « contenus »).
L'intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car ils ne pourraient pas envoyer les contenus à leur navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour la présentation de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des « pixel tags » (graphiques invisibles, également appelés « balises web ») à des fins statistiques ou de marketing. Les « pixel tags » permettent d'évaluer des informations telles que le trafic de visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, sur les pages web de référence, sur l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d'autres sources.
-
Types de données traitées : Données d'utilisation (par exemple, pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (par exemple, adresses IP, données temporelles, numéros d'identification, statut de consentement) ; données de base (par exemple, noms, adresses) ; données de contact (par exemple, e-mail, numéros de téléphone) ; données de contenu (par exemple, entrées dans des formulaires en ligne). Données de localisation (informations sur la position géographique d'un appareil ou d'une personne).
-
Les personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
-
Buts du traitement : mise à disposition de notre offre en ligne et convivialité.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Google Maps : Nous intégrons les cartes géographiques du service « Google Maps » du fournisseur Google. Les données traitées peuvent notamment inclure les adresses IP et les données de localisation des utilisateurs ; fournisseur de services : Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://mapsplatform.google.com/ ; déclaration de confidentialité : https://policies.google.com/privacy. Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).
-
Vidéos sur YouTube : Contenu vidéo ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, p. 1, let. f) RGPD) ; site web : https://www.youtube.com ; déclaration de confidentialité : https://policies.google.com/privacy ; base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF). Possibilité d'opposition (opt-out) : Plugin d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d'affichage des publicités : https://adssettings.google.com/authenticated.
Gestion, organisation et outils auxiliaires
Nous utilisons des services, des plateformes et des logiciels d'autres fournisseurs (désignés ci-après par « fournisseurs tiers ») à des fins d'organisation, de gestion, de planification ainsi que de fourniture de nos prestations. Lors de la sélection des fournisseurs tiers et de leurs prestations, nous respectons les dispositions légales.
Dans ce cadre, des données à caractère personnel peuvent être traitées et stockées sur les serveurs des fournisseurs tiers. Cela peut concerner diverses données que nous traitons conformément à la présente déclaration de protection des données. Ces données peuvent notamment comprendre les données de base et les coordonnées des utilisateurs, les données relatives aux opérations, aux contrats, aux autres processus et à leur contenu.
Dans la mesure où les utilisateurs sont dirigés vers les fournisseurs tiers ou leurs logiciels ou plateformes dans le cadre de la communication, des relations commerciales ou d'autres relations avec nous, les fournisseurs tiers peuvent traiter les données d'utilisation et les métadonnées à des fins de sécurité, d'optimisation du service ou à des fins de marketing. Nous vous invitons donc à consulter les avis de confidentialité des fournisseurs tiers concernés.
-
Types de données traitées : Données de contenu (p. ex. entrées dans des formulaires en ligne) ; données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification, statut de consentement) ; données de base (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de clients).
-
Personnes concernées : Partenaires de communication ; utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne) ; clients ; personnes intéressées. Partenaires commerciaux et contractuels.
-
Finalités du traitement : fourniture de prestations contractuelles et exécution d'obligations contractuelles ; procédures de bureau et d'organisation ; mesure de la conversion (mesure de l'efficacité des mesures de marketing) ; marketing. Mise à disposition de notre offre en ligne et convivialité.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
-
Wix Events : plateforme de gestion d'événements pour la billetterie & la gestion des participations ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; contrat de traitement des commandes : https://www.wix.com/about/privacy-dpa-users ; fournisseur de services : Wix.com Ltd, Nemal St. 40, 6350671 Tel Aviv, Israël ; site web : https://support.wix.com/de/wix-events/. Déclaration de confidentialité : https://de.wix.com/about/privacy
-
Hudl : nous utilisons la solution Hudl pour analyser les matchs de nos équipes respectives. Les joueurs doivent créer leur propre profil personnel lors de l'inscription, qui sera lié au profil de notre club pendant leur participation active dans l'une de nos équipes. Les données suivantes des profils personnels des joueurs sont utilisées pour la gestion de nos équipes : Nom, prénom, adresse e-mail, position, matériel filmé pendant les entraînements et les matchs
-
Les équipes sont actualisées après la saison ou avant la nouvelle saison, respectivement les liens des joueurs qui ne sont plus actifs sont supprimés. Les profils personnels créés doivent être gérés par les joueurs eux-mêmes, ce sur quoi nous n'avons aucune influence. ;
Fournisseur de services :
Contact :
Londres, Royaume-Uni
Suncourt House, 2nd floor
18-26 Essex Road
Londres N1 8LN
; site web : https://www.hudl.com/. Déclaration de confidentialité : https://www.hudl.com/privacy.
-
SpielerPlus : pour la gestion et l'organisation de nos équipes, des entraînements et des matchs, nous utilisons la solution de SpielerPlus. Les joueurs s'inscrivent lors d'une participation active dans l'une de nos équipes au moyen d'un lien d'invitation qui leur est envoyé par l'un de nos coaches. Les données suivantes des profils personnels des joueurs sont utilisées pour la gestion de nos équipes : Nom, prénom, adresse e-mail.
Les équipes sont actualisées après la saison ou avant la nouvelle saison, respectivement les liens des joueurs qui ne sont plus actifs sont supprimés. Les profils personnels créés doivent être gérés par les joueurs eux-mêmes, ce sur quoi nous n'avons aucune influence. ;
Fournisseur de services :
SPM Sportplatz-Media GmbH
Schleidenstrasse 3
22083 Hambourg
Courrier électronique : info@spielerplus.de
; site web : https://www.spielerplus.de. Déclaration de protection des données : https://www.spielerplus.de/site/privacy.
Modification et mise à jour de la déclaration de protection des données
Nous vous prions de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adaptons la déclaration de protection des données dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informons dès que les modifications rendent nécessaire une action de coopération de votre part (par ex. consentement) ou toute autre notification individuelle.
Dans la mesure où nous indiquons dans cette déclaration de protection des données les adresses et les coordonnées d'entreprises et d'organisations, nous vous prions de noter que les adresses peuvent changer au fil du temps et nous vous prions de vérifier les données avant de nous contacter.