Les informations suivantes concernent le traitement de vos données personnelles par les utilisateurs de l’application PUMATRAC (ci-après « l’application ») (= « personne concernée » selon les termes du RGPD ; ci-après « vous »/ « votre »).
Aux fins de la présente information sur la protection des données, les termes énumérés dans la présente section II, lorsqu’ils sont utilisés en majuscules, auront la signification suivante :
« RGPD » désigne le Règlement Général sur la Protection des Données » (règlement (EU) n° 2016/679).
« Données personnelles » désigne toutes les informations concernant une personne physique identifiée ou identifiable (ci-après « Personne concernée ») ; une personne physique identifiable est une personne pouvant être identifiée, directement ou indirectement, en particulier par référence à un identifiant comme un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou par référence à un ou plusieurs facteurs spécifiques à l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique (article 4 n° 1 du RGPD).
« Traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction (article 4 n° 2 du RGPD).
« Responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre (article 4 n° 7 du RGPD).
« Destinataire » désigne une personne physique ou morale, autorité publique, agence ou autre organisme à qui les données personnelles sont divulguées, par une tierce partie ou non. Toutefois, les autorités publiques qui peuvent recevoir les données personnelles dans le cadre d’une demande particulière conformément au droit de l’Union européenne ou d’un État membre ne seront pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques sera conforme aux règles applicables sur la protection des données conformément aux finalités du traitement (article 4 n° 9 du RGPD).
PUMA SE (PUMA Way 1, 91074 Herzogenaurach, Allemagne ; privacy@puma.com) agit en tant que responsable du traitement (ci-après « PUMA », « nous » ou « notre »).
PUMA a nommé un délégué à la protection des données qui peut être contacté par e-mail (privacy@puma.com).
Pour utiliser l’application, vous devez vous connecter à l’application avec soit les identifiants de votre compte PUMATRAC que vous créez (e-mail et mot de passe), soit les identifiants de votre compte Facebook ou Twitter.
Lorsque vous créez un compte PUMATRAC, nous traitons vos identifiants PUMATRAC (adresse e-mail et mot de passe) lorsque vous vous connectez ou authentifiez.
Pour une connexion via Facebook ou Twitter, vous serez rédirigé vers Facebook ou Twitter où vous pourrez vous connecter avec vos identifiants Facebook ou Twitter et accorder à l’application un accès à vos données personnelles depuis votre profil public (par ex. nom, photo, etc.) et – si vous avez y avez consenti dans vos paramètres Facebook/Twitter – à votre adresse e-mail, date de naissance et/ou liste d’amis.
Ces activités de traitement sont nécessaires à la fourniture de nos services, à savoir vous fournir un accès dédié à votre profil PUMATRAC (voir section 2 de la présente information sur la protection des données) (base juridique : article 6 §1 point b) du RGPD).
Lorsque vous vous connectez pour la première fois à l’application, nous collectons vos données personnelles afin de créer et/ou compléter votre profil utilisateur.
Cela comprend des données personnelles obligatoires comme votre nom (d’utilisateur), votre adresse e-mail (si vous vous êtes inscrit grâce à un e-mail et mot de passe), votre sexe, ainsi que les informations sur vos objectifs de remise en forme, vos activités préférées et vos habitudes d’entraînement. Cette opération de traitement est nécessaire pour vous fournir les fonctionnalités essentielles de l’application, à savoir des recommandations personnalisées et une motivation à l’entraînement basées sur vos intérêts de forme physique et d’entraînement, vos habitudes et objectifs (base juridique : article 6 §1 point b) du RGPD).
Nous traitons en outre des données personnelles que vous nous fournissez volontairement pour vous proposer des fonctionnalités supplémentaires et/ou une expérience d’utilisateur encore plus personnalisée, comme
(base juridique : article 6 §1 point b) du RGPD).). Ces données optionnelles peuvent être supprimées de votre profil à tout moment (voir section VI. 2. de la présente information sur la protection des données). Cela peut toutefois avoir pour conséquence la non-disponibilité des fonctions décrites.
Si vous souhaitez suivre et enregistrer vos séances d’entraînement, nous traitons vos données de séances (par ex. date, durée, distance ou répétitions, vitesse, calories, etc.). Ces données peuvent être recueillies directement via l’application ou indirectement en accédant aux données pertinentes (par ex. rythme cardiaque) provenant d’applications tierces (par ex. application de santé sur votre appareil) et/ou capteurs (fitness) ou dispositifs (par ex. GPS et/ou gyroscope intégré dans votre appareil, moniteurs de fréquence cardiaque externes, etc.), à condition que vous ayez consenti au préalable à ce que l’application puisse accéder à ces données depuis les applications, capteurs et/ou dispositifs correspondants. Ce consentement peut être modifié ou supprimé à tout moment dans les paramètres du compte.
Lorsque vous avez terminé une séance, cette séance, y compris les données de séance enregistrées, sont conservées dans votre profil PUMATRAC.
Si vous avez paramétré la visibilité de votre profil sur « Public – tout le monde » dans les paramètres de confidentialité de l’application, les séances que vous aurez terminées et enregistrées apparaîtront dans le fil PUMATRAC et seront visibles par les autres utilisateurs PUMATRAC.
Ces activités de traitement sont nécessaires pour vous donner la possibilité de suivre, enregistrer et partager vos séances d’entraînement comme vous le souhaitez (base juridique : article 6 §1 point b) du RGPD).
Si vous avez consenti à ce que l’application puisse accéder aux données de localisation de votre appareil, nous utiliserons également ces données pour adapter le contenu de l’application ou pour envoyer des alertes instantanées (voir section 5 de la présente information sur la protection des données) de façon spécifique pour chaque site. De cette façon, nous pouvons par exemple vous informer automatiquement des opportunités d’entraînement et des activités dans votre environnement actuel et, par conséquent, améliorer encore votre expérience de l’application (base juridique : article 6 §1 point a) du RGPD).
Vous pouvez à tout moment bloquer la géolocalisation de l’application en révoquant votre consentement à la localisation par l’application dans vos paramètres. La révocation de votre consentement n’affecte pas la légalité du traitement basé sur votre consentement avant sa révocation.
Si vous avez consenti à recevoir des notifications push, nous traiterons l’identifiant de votre dispositif pour envoyer des notifications push à votre application, y compris des informations sur par exemple une nouvelle version de l’application ou sur les campagnes en cours (base juridique : article 6 §1 point a) du RGPD).
Vous avez le droit de révoquer à tout moment votre consentement en désactivant les notifications push pour l’application dans vos paramètres. La révocation de votre consentement n’affecte pas la légalité du traitement basé sur votre consentement avant sa révocation.
Nous traitons les données personnelles concernant vos derniers accès à l’application (par ex. adresse IP, heure d’accès et – si vous avez consenti à l’accès aux données de localisation – votre emplacement géographique lors de ladite connexion).
Nous utilisons en outre des services d’analyse des sociétés Adobe Systems Software Ireland (Adobe Analytics), Google Ireland Limited (Google Analytics for Firebase) et Facebook Ireland Ltd. (Facebook Analytics) pour évaluer et améliorer l’application et ses fonctionnalités. Ces services utilisent des cookies et des technologies de suivi similaires pour collecter des données pseudonymisées sur l’utilisation de l’application, les fameux événements et visites d’écran (par ex. les connexions, le contenu visionné, les séances d’entraînement entamées et/ou finies, etc.). Lors de la collecte de ces données, votre adresse IP est soit non recueillie soit rendue anonyme. Les données que nous collectons par le biais de ces services sont fusionnées à des rapports agrégés sur l’utilisation de notre application (par ex. nombre d’utilisateurs par jour, visites/téléchargements de séances d’entraînement spécifiques, etc.) et ne peuvent pas vous être rattachées. Pour plus d’informations sur le traitement des données de ces services, veuillez consulter les liens ci-après :
Adobe
Analytics
Google Analytics for Firebase
Facebook
Analytics.
Ce traitement est nécessaire à la réalisation de l’intérêt légitime que nous poursuivons, à savoir les analyses et les statistiques en vue d’améliorer nos produits (base juridique : article 6 §1 point f) du RGPD ; sec. 15 §3 de la loi allemande sur les télécommunications (« Telemediengesetz » ou TMG).
Droit d’opposition aux services d’analyse :
Vous pouvez vous opposer à tout moment à ce traitement dans les paramètres de
confidentialité de l’application sur votre appareil en désactivant « Services d’analyse »
(Analytics).
Nous utilisons l’adresse e-mail que vous nous avez fournie pour votre profil PUMATRAC pour vous envoyer de temps en temps des e-mails contenant des informations sur les nouveautés et sur les campagnes en rapport avec l’application et les produits PUMA.
Ce traitement est nécessaire à la réalisation de l’intérêt légitime visant à promouvoir nos produits et services auprès des utilisateurs de notre application (base juridique : article 7 §3 de la loi fédérale contre la concurrence déloyale (UWG), article 6 §1 point f) du RGPD).
Droit d’opposition au marketing par e-mail :
Vous pouvez vous opposer à ce traitement et vous désabonner à tout moment de nos
e-mails marketing en envoyant un e-mail à notre service client (pumatrachelp@puma.com) en indiquant
que vous souhaitez vous désabonner ou en cliquant simplement sur le lien « se désabonner »
qui figure dans tous nos e-mails marketing.
Vos données personnelles peuvent être divulguées ou rendues accessibles aux catégories de destinataires suivantes :
Toutes les données personnelles que vous partagez avec nous ou qui sont générées lorsque vous utilisez l’application sont stockées de façon sécurisée dans votre application (frontend) ainsi que dans notre base de données cloud (backend). Sur demande, vos données personnelles seront détruites à la fois de l’application et de la base de données cloud (voir ci-après).
Vos séances stockées et les données personnelles associées peuvent être supprimées à tout moment.
Dans les paramètres d’utilisateur « À propos » (About you), vous pouvez également supprimer à tout moment les données personnelles non obligatoires de votre profil PUMATRAC.
Vous pouvez également supprimer votre profil et votre compte PUMATRAC entier en contactant notre assistance via pumatrachelp@puma.com.
Les données personnelles concernant votre dernier accès à l’application sont stockées pour une durée maximale de 30 jours, jusqu’à ce qu’elles soient écrasées par les données du dernier accès à l’application.
Les données pseudonymes collectées à l’aide des services d’analyse décrits à la section 6 de la présente information sur la protection des données seront stockées pendant 9 mois maximum.
Conformément aux lois applicables en matière de protection des données, vous disposez des droits suivants concernant vos données personnelles traitées par nos soins :
La plupart de ces droits peuvent être exercés directement depuis les paramètres de compte de l’application elle-même ou bien depuis les paramètres correspondants de l’appareil utilisé. Dans les autres cas, veuillez adresser vos demandes pour exercer le droit respectif par e-mail à pumatrachelp@puma.com. Pour traiter votre demande et à des fins d’authentification, nous traiterons à notre tour certaines données personnelles vous concernant (base juridique : article 6 §1 point c) du RGPD).
Vous avez en outre le droit de déposer une plainte auprès de notre autorité de surveillance (article 77 du RGPD).
Version : 4 décembre 2018