Politique de confidentialité

1.4 Transfert de données vers des pays tiers

Nous utilisons le cas échéant des services dont les fournisseurs sont en partie établis dans des pays dits tiers (en dehors de l'Union européenne ou de l'Espace économique européen) ou y traitent des données personnelles, c'est-à-dire des pays dont le niveau de protection des données ne correspond pas à celui de l'Union européenne. Dans ce cas, si la Commission européenne n'a pas adopté de décision d'adéquation (art. 45 RGPD) pour ces pays ou si un fournisseur n'est pas certifié au titre du EU-U.S. Data Privacy Framework, nous avons pris les mesures appropriées pour garantir un niveau de protection adéquat lors d'éventuels transferts. Il s'agit notamment des clauses contractuelles types de l'Union européenne ou de règles d'entreprise contraignantes.

Lorsque cela n'est pas possible, nous fondons le transfert de données sur les dérogations prévues à l'art. 49 RGPD, notamment votre consentement explicite ou la nécessité du transfert pour l'exécution du contrat ou de mesures précontractuelles.

Si un transfert vers un pays tiers est prévu et qu'il n'existe ni décision d'adéquation ni garanties appropriées, il est possible et il existe un risque que les autorités du pays tiers concerné (par ex. les services de renseignement) accèdent aux données transférées afin de les collecter et de les analyser, et que l'exercice effectif de vos droits en tant que personne concernée ne puisse pas être garanti. Vous en serez également informé lors du recueil de votre consentement via la bannière cookies.

2. Traitement des données sur notre site web

2.1 Consultation de notre site web / données de connexion

À chaque utilisation de notre site web, nous collectons les données de connexion que votre navigateur transmet automatiquement afin de vous permettre de consulter le site. Ces données de connexion comprennent les informations dites d'en-tête HTTP, y compris le user agent, et englobent notamment :

• l'adresse IP de l'appareil à l'origine de la requête,
• la méthode (par ex. GET, POST), la date et l'heure de la requête,
• l'adresse du site web demandé et le chemin du fichier demandé,
• le cas échéant, le site web/fichier consulté précédemment (HTTP referer),
• des informations sur le navigateur et le système d'exploitation utilisés,
• la version du protocole HTTP, le code d'état HTTP, la taille du fichier livré,
• des informations sur la requête telles que la langue, le type de contenu, l'encodage du contenu, les jeux de caractères,
• le cas échéant, le nom d'utilisateur utilisé en cas d'authentification par protection d'annuaire par mot de passe.

Le traitement de ces données de connexion est strictement nécessaire pour permettre la consultation du site web, garantir le bon fonctionnement et la sécurité durables de nos systèmes et assurer l'administration générale de notre site. Les données de connexion sont en outre enregistrées, aux fins décrites ci-dessus, de manière temporaire et limitée au strict nécessaire dans des fichiers journaux internes, par exemple pour identifier et combattre la cause d'accès répétés ou malveillants mettant en danger la stabilité et la sécurité de notre site web.

La base juridique est l'art. 6, par. 1, point b) du RGPD lorsque la consultation de la page s'inscrit dans le cadre de la préparation ou de l'exécution d'un contrat, et dans les autres cas l'art. 6, par. 1, point f) du RGPD, en raison de notre intérêt légitime à permettre la consultation du site web et à garantir le bon fonctionnement et la sécurité durables de nos systèmes. La transmission automatique des données de connexion et les fichiers journaux qui en découlent ne constituent toutefois pas un accès aux informations stockées dans le terminal au sens des lois de transposition de la directive ePrivacy des États membres de l'UE, en Allemagne le § 25 TDDDG. En tout état de cause, un tel accès serait de toute façon strictement nécessaire.

2.2 Utilisation de cookies et de technologies de suivi

Sur notre site web, nous utilisons des cookies et des technologies similaires pour assurer le fonctionnement du site, en analyser l'utilisation et proposer des actions marketing et des contenus personnalisés. Cela inclut également des services de tiers comme Google (par ex. Google Ads), qui nous aident à mesurer le succès de nos campagnes publicitaires.

Le stockage ou la lecture d'informations sur votre terminal s'effectue, dans la mesure nécessaire, sur la base de votre consentement conformément au § 25 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD. Pour les cookies techniquement nécessaires, la base juridique est l'art. 6, par. 1, point f) du RGPD.

Nous utilisons également Google Consent Mode v2 afin de prendre en compte votre choix en matière de consentement lors de la diffusion des services Google, dans le respect de la protection des données.

Vous trouverez des informations détaillées sur les outils utilisés, les différentes catégories de cookies et vos possibilités de paramétrage dans notre Politique en matière de cookies.

2.3 Inscription

Si vous vous inscrivez auprès de nous, nous collecterons, traiterons et utiliserons les données nécessaires à nos services, notamment afin de mettre ces services à votre disposition.

Lors de l'inscription expresse de l'utilisateur, les données suivantes sont obligatoirement collectées (dans la mesure où vous les saisissez vous-même) : prénom, nom, date de naissance, adresse e-mail, sexe et données SEPA. Votre pays d'origine et, par conséquent, la langue d'affichage et les unités de mesure préférées sont déterminés sur la base de l'adresse IP avec laquelle vous consultez notre offre en ligne. Vous pouvez modifier ces informations à tout moment dans votre profil utilisateur selon vos souhaits. Les données que vous devez obligatoirement fournir sont signalées par un astérisque (« * ») comme champs obligatoires.

Les données personnelles que vous fournissez lors de l'inscription sont collectées, traitées et utilisées par nos soins aux fins de la conclusion du contrat correspondant, de son exécution et de sa gestion, ainsi qu'à des fins de facturation. La base juridique de ce traitement est, pour les champs obligatoires, l'art. 6, par. 1, point b) du RGPD. Pour toutes les autres données, la base juridique est notre intérêt légitime conformément à l'art. 6, par. 1, point f) du RGPD à vous permettre de personnaliser, d'adapter et de modifier votre compte, ou votre consentement conformément à l'art. 6, par. 1, point a) du RGPD, si vous nous l'avez donné.

2.3.1 Connexion via les réseaux sociaux

Notre site web et notre application vous offrent en outre la possibilité de vous inscrire avec un compte existant des réseaux sociaux listés ci-dessous :

• Facebook Login : Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (pour les utilisateurs en dehors des États-Unis et du Canada) ou Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis (pour tous les autres utilisateurs) – politique de confidentialité : https://www.facebook.com/about/privacy/ ;
• Google Sign-In for Websites : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (pour les utilisateurs de l'Espace économique européen et de la Suisse) ou Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (pour tous les autres utilisateurs) – politique de confidentialité : https://policies.google.com/privacy ;
• Apple Login : Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande – politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/de-ww/
• Amazon Login : Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l, Amazon Services Europe S.à.r.l. et Amazon Media EU S.à.r.l., toutes quatre établies au 38, avenue John F. Kennedy, L-1855 Luxembourg – politique de confidentialité d'Amazon : https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.
• Barmer Login : Barmer, Axel-Springer-Str. 44, 10969 Berlin, politique de confidentialité : https://www.barmer.de/consent/bestmoeglicher-schutz-fuer-ihre-daten-1272514

Une fois que vous vous êtes connecté avec l'un de vos comptes existants, une inscription supplémentaire n'est plus nécessaire. Si vous souhaitez utiliser cette fonctionnalité, vous serez d'abord redirigé vers le réseau social concerné, où il vous sera demandé de vous connecter avec votre identifiant et votre mot de passe. Nous n'avons bien entendu pas connaissance de ces données de connexion. Le serveur auquel une connexion est établie peut se trouver aux États-Unis ou dans d'autres pays tiers.

En cliquant sur le bouton de connexion correspondant sur notre site web, le réseau social concerné apprend que vous vous êtes connecté à notre site avec votre compte et associe votre compte du réseau social à votre compte sur notre site. En outre, les données suivantes nous sont transmises :

• Facebook Login : adresse e-mail, facultatif : sexe, lieu de résidence, nom, photo, nom d'utilisateur
• Google Sign-In for Websites : adresse e-mail, facultatif : sexe, lieu de résidence, nom, photo, nom d'utilisateur
• Apple Login : adresse e-mail, facultatif : sexe, lieu de résidence, nom, photo, nom d'utilisateur
• Amazon Login : adresse e-mail, facultatif : sexe, lieu de résidence, photo, nom d'utilisateur
• Barmer Login : adresse e-mail

2.4 Utilisation des fonctionnalités de base de l'abonnement

Après l'inscription, nous traitons des données personnelles dans le cadre de l'utilisation normale de notre plateforme afin de fournir les fonctionnalités de base de notre application. Le type de données dépend des fonctionnalités que vous utilisez et de vos interactions au sein de l'application :

a) Utilisation de séances d'entraînement et de vidéos de pleine conscience, de programmes et de challenges

• vos paramètres de recherche et de filtrage (par ex. type d'entraînement, durée, intensité, objectif)
• des informations sur les vidéos lues ou téléchargées
• des informations sur les programmes ou challenges choisis
• des données relatives au programme d'entraînement individuel, par ex. séances planifiées, modifications ou pauses
• le statut d'activation des rappels push (par ex. pour les séances planifiées)
• vos vidéos favorites

b) Définition d'objectifs et suivi des progrès

• vos objectifs d'entraînement choisis, par ex. nombre de séances par semaine, jours d'entraînement préférés
• des informations enregistrées automatiquement sur les objectifs hebdomadaires atteints
• des informations sur votre série active actuelle et la plus longue (streaks)
• des informations sur les séances effectuées, la progression dans les programmes et l'historique d'entraînement
• une estimation de la dépense calorique, basée sur les données d'activité enregistrées et, le cas échéant, sur les données vitales fournies

c) Utilisation des fonctionnalités recettes et nutrition

• vos paramètres de recherche et de filtrage dans l'espace recettes
• des informations sur les recettes que vous avez ajoutées au programme nutritionnel personnel

Ces traitements ont lieu exclusivement dans le cadre de l'utilisation des fonctionnalités standard que vous avez choisie et sont nécessaires pour fournir les prestations convenues contractuellement (art. 6, par. 1, point b) du RGPD). Toute exploitation ou tout traitement supplémentaire, notamment en lien avec des données de santé ou des recommandations personnalisées, a lieu exclusivement sur la base d'un consentement donné séparément (voir section 3).

2.5 Prise de contact

Vous disposez de plusieurs possibilités pour nous contacter, notamment le formulaire de contact de notre page Aide & Support ou l'adresse e-mail et l'adresse postale indiquées au point 1.2. Dans ce cadre, nous traitons les données exclusivement aux fins de la communication avec vous.

La base juridique est l'art. 6, par. 1, point b) du RGPD, dans la mesure où vos informations sont nécessaires pour répondre à votre demande ou pour préparer ou exécuter un contrat, et dans les autres cas l'art. 6, par. 1, point f) du RGPD, en raison de notre intérêt légitime à répondre à vos demandes et à mesurer la satisfaction de nos clients (potentiels) à l'égard du service client.

Les données collectées lors de la prise de contact sont automatiquement supprimées après le traitement complet de votre demande, sauf si nous en avons encore besoin pour remplir des obligations contractuelles ou légales (voir point 6 « Durée de conservation »).

Pour vous permettre de nous contacter via notre formulaire de contact et notre chat, nous utilisons le service de gestion de la relation client (CRM) de Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, États-Unis (« Zendesk »). Nous utilisons Zendesk pour intégrer des formulaires de contact et nous transmettre vos demandes directes lorsque vous avez des questions ou des problèmes généraux ou spécifiques concernant nos produits, le site web ou notre entreprise. Vous avez en outre la possibilité de nous contacter via le chat Zendesk. Dans ce cadre, nous traitons vos données exclusivement pour communiquer avec vous.

Dans le traitement de vos demandes, Zendesk utilise une assistance basée sur l'intelligence artificielle qui aide à traiter votre demande plus rapidement et plus efficacement. Cette intelligence artificielle analyse les informations que vous saisissez et assiste notre équipe du service client en proposant des réponses appropriées ou en répondant automatiquement aux questions fréquentes. L'IA n'enregistre pas de données personnelles de manière permanente, mais traite vos informations uniquement de façon temporaire pour améliorer le service client. Vos données ne sont pas utilisées à d'autres fins ni transmises à des tiers.

Si vous nous avez contactés via notre formulaire de contact, vous recevrez ensuite un e-mail à l'adresse indiquée dans lequel nous vous demandons si vous avez été satisfait du service client.

Zendesk utilise également des cookies et des technologies similaires. Vous trouverez de plus amples informations à ce sujet dans notre Politique en matière de cookies.

Les données collectées dans le cadre de votre demande de contact peuvent être transférées et stockées sur un serveur de Zendesk aux États-Unis. Au cas où des données personnelles seraient transférées aux États-Unis ou dans d'autres pays tiers, Zendesk Inc. a adhéré au EU-US Data Privacy Framework ; le transfert a donc lieu dans ce cas sur la base de la décision d'adéquation pour les États-Unis conformément à l'art. 45 RGPD.

Afin de mesurer en complément la satisfaction des clients après une prise de contact, nous utilisons le service de Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, New South Wales, 2010, Australie. Dovetail nous aide à analyser systématiquement les retours de nos utilisateurs et à améliorer en continu notre service client. À cette fin, Dovetail transmet des analyses anonymisées et agrégées des données de feedback à notre entrepôt de données central afin de réaliser des analyses statistiques et d'identifier des tendances. Vos données personnelles que nous collectons à cet effet ne sont pas transmises à Dovetail. La base juridique de l'utilisation de Dovetail est l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime à améliorer la qualité de notre service client.

Dovetail stocke en règle générale les données en Australie. Nous avons conclu à cet effet avec Dovetail un contrat de sous-traitance conforme à l'art. 28 RGPD, qui intègre les clauses contractuelles types de la Commission européenne.

Pour plus de détails sur le traitement des données par Zendesk et Dovetail, nous vous renvoyons aux politiques de confidentialité de Zendesk et de Dovetail.

Si vous ne souhaitez pas communiquer par e-mail, vous pouvez également nous contacter par courrier, idéalement par lettre recommandée. Dans ce cas, nous répondrons à votre demande, dans la mesure du possible, par le même canal. Toutefois, si vous nous demandez vos données personnelles, nous devons vous répondre par e-mail pour des raisons techniques et de sécurité. Vous trouverez de plus amples informations dans notre FAQ sur le support client.

2.6 Traitement des données à des fins publicitaires

2.6.1 Publicité auprès des clients existants

Si vous créez un compte chez nous, nous utilisons également vos coordonnées pour vous envoyer par e-mail d'autres informations pertinentes pour vous sur nos produits et services et ceux de nos partenaires, ainsi que des nouveautés, promotions et offres s'y rapportant et des enquêtes de satisfaction et autres sondages. Ces e-mails sont envoyés indépendamment du fait que vous soyez abonné ou non à notre newsletter. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins publicitaires en envoyant un e-mail à service@gymondo.de ou en cliquant sur le lien de désinscription figurant dans l'e-mail publicitaire, sans que cela n'entraîne pour vous d'autres frais que les frais de transmission selon les tarifs de base. La base juridique de ce traitement est notre intérêt légitime à utiliser votre adresse e-mail pour l'envoi de publicités dans le cadre de la publicité auprès des clients existants, conformément à l'art. 6, par. 1, point f) du RGPD en liaison avec le § 7, al. 3 UWG (loi allemande contre la concurrence déloyale).

Si vous n'êtes pas client existant, nous ne vous envoyons des e-mails publicitaires que sur la base de votre consentement. Dans ces cas, la base juridique est l'art. 6, par. 1, point a) du RGPD en liaison avec le § 7, al. 2, n° 1 ou 2 UWG.

2.6.2 Newsletter

Nous vous offrons la possibilité de vous abonner à une newsletter dans laquelle nous vous informons régulièrement de nos nouveaux produits, services et actualités dans le domaine du fitness et du lifestyle.

2.6.2.1 Inscription à la newsletter

Pour l'abonnement à nos newsletters, nous utilisons la procédure dite de double opt-in, c'est-à-dire que nous ne vous enverrons de newsletters par e-mail qu'après que vous aurez confirmé, en cliquant sur un lien dans notre e-mail de notification, être le titulaire de l'adresse e-mail indiquée. Si vous confirmez votre adresse e-mail, nous enregistrons votre adresse e-mail, la date et l'heure de l'inscription et l'adresse IP utilisée pour l'inscription jusqu'à ce que vous vous désabonniez des newsletters. L'enregistrement sert uniquement à vous envoyer les newsletters et à pouvoir prouver votre inscription. Nous mesurons en outre si notre newsletter peut effectivement être distribuée.

La base juridique du traitement est votre consentement conformément à l'art. 6, par. 1, point a) du RGPD. Vous pouvez vous désabonner de la newsletter à tout moment. Un lien de désinscription figure dans chaque newsletter. Une communication aux coordonnées indiquées au point 1.2 ou dans la newsletter (par ex. par e-mail ou par courrier) suffit bien entendu également.

2.6.2.2 Suivi de la newsletter

Dans nos newsletters, nous utilisons des technologies courantes sur le marché qui permettent de mesurer les interactions avec les newsletters (par ex. ouverture de l'e-mail, liens cliqués). Nous utilisons ces données sous forme pseudonymisée pour des analyses statistiques générales ainsi que pour l'optimisation et le développement de nos contenus et de la communication avec nos clients. Cela se fait d'une part au moyen de petites images intégrées dans les newsletters (appelées pixels), qui établissent une connexion avec le serveur des images lors de l'ouverture de l'e-mail. D'autre part, nous utilisons des liens qui, lors du clic, enregistrent d'abord celui-ci puis redirigent vers la page de destination souhaitée.

La base juridique est votre consentement conformément à l'art. 6, par. 1, point a) du RGPD. L'accès aux informations stockées dans le terminal s'effectue alors sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE, en Allemagne conformément au § 25, al. 1 TDDDG. À travers notre newsletter, nous souhaitons partager des contenus aussi pertinents que possible pour nos clients et mieux comprendre ce qui les intéresse réellement. Si vous ne souhaitez pas que votre comportement d'utilisation soit analysé, vous pouvez vous désabonner des newsletters. Vous pouvez empêcher la mesure de l'ouverture d'un e-mail en désactivant par défaut les images ou l'affichage de contenus HTML dans votre logiciel de messagerie.

3. Traitements de données fondés sur votre consentement

Si vous nous avez donné votre consentement au traitement de données personnelles (conformément à l'art. 6, par. 1, point a) du RGPD), ce consentement constitue en premier lieu la base de notre traitement. Votre consentement est facultatif et peut être retiré à tout moment sans justification. Le type de données traitées dépend de la finalité concrète pour laquelle vous avez donné votre consentement. Exemples de telles finalités :

• l'inscription à une newsletter (voir point 2.6.2) ;
• la participation à des sondages et études de marché ;
• la participation à des jeux-concours ;
• le traitement de données particulièrement sensibles à des fins de personnalisation, par exemple :
  • des informations sur les mensurations (taille, poids, tour de taille, etc.)
  • des photos de progression
  • des données vitales que vous indiquez dans le cadre du fitness check
  • des programmes nutritionnels basés sur l'objectif et le type d'alimentation
  • une analyse du comportement alimentaire et le Nutrition Score (points nutrition cumulés pour l'atteinte d'objectifs intermédiaires)
• l'enregistrement de conversations téléphoniques, par exemple avec notre service client ;
• la transmission de vos données à des tiers ou vers des lieux situés en dehors de l'Union européenne (voir également les sections 1.4-1.6), si un consentement est nécessaire à cet effet.

3.1 Traitement des données en lien avec le Food Scanner (analyse des repas)

Dans le cadre de votre compte client, vous avez la possibilité de télécharger des photos de vos repas et de faire analyser leur teneur en nutriments et leur nombre de calories. Si vous téléchargez des photos à cette fin dans votre profil utilisateur, nous les analysons en intégrant la technologie d'IA Google Gemini de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les photos que vous téléchargez ainsi que les résultats de l'analyse sont ensuite enregistrés dans votre profil.

Pour pouvoir analyser votre repas, la photo que vous téléchargez est transmise de manière chiffrée, via une interface, à notre modèle basé sur Gemini. Google Gemini traite ensuite votre photo et détermine les valeurs nutritionnelles et le nombre de calories du repas photographié. Ces valeurs nous sont ensuite renvoyées de manière chiffrée et chargées dans votre compte client en lien avec la photo correspondante.

L'utilisation de ce service vous est proposée sur une base volontaire. La base juridique du traitement correspondant est votre consentement conformément à l'art. 6, par. 1, point a) du RGPD.

L'utilisation de cette offre suppose en outre l'activation préalable de l'option photo dans les paramètres du compte. Ce bouton vous permet également de retirer à tout moment vos consentements pour l'avenir.

Nous avons conclu avec Google un contrat de sous-traitance conforme à l'art. 28 RGPD. Vos données personnelles peuvent également être transférées par Google Ireland Limited à Google LLC aux États-Unis. Google LLC a adhéré au EU-US Data Privacy Framework ; le transfert a donc lieu dans ce cas sur la base de la décision d'adéquation pour les États-Unis conformément à l'art. 45 RGPD.

Vous trouverez de plus amples informations sur la protection des données dans le cadre de Gemini et chez Google dans les règles de confidentialité de Google.

3.2 Traitement des données pour la création de programmes personnalisés

Dans le cadre de votre compte client, vous avez la possibilité de créer des programmes d'entraînement personnalisés. Pour cela, vous pouvez indiquer vos préférences d'entraînement (par ex. objectif, niveau de forme, types d'entraînement préférés, temps disponible).

Le traitement s'effectue à l'aide de la technologie d'IA Google Gemini de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les informations que vous saisissez sont transmises de manière chiffrée et anonymisée et traitées en temps réel exclusivement dans le but de créer votre programme individuel. Aucun stockage n'a lieu chez Google. Le programme généré, composé de séances adaptées issues de notre offre de cours, vous est ensuite affiché et peut, s'il vous convient, être enregistré dans vos programmes d'entraînement.

L'utilisation de cette offre est facultative. La base juridique est votre consentement explicite conformément à l'art. 6, par. 1, point a) en liaison avec l'art. 9, par. 2, point a) du RGPD. Vous pouvez retirer à tout moment, pour l'avenir, votre consentement à la transmission de données à Google Gemini via les paramètres de votre profil utilisateur.

Nous avons conclu avec Google Ireland Limited un contrat de sous-traitance conforme à l'art. 28 RGPD. Un éventuel transfert, qui ne peut être exclu, de données personnelles vers la société mère Google LLC aux États-Unis a lieu sur la base de la décision d'adéquation conformément à l'art. 45 RGPD, Google LLC ayant adhéré au EU-US Data Privacy Framework.

Vous trouverez de plus amples informations sur la protection des données dans le cadre de Gemini et chez Google dans les règles de confidentialité de Google.

3.3 Intégration du suivi santé/fitness d'applications tierces

Nous vous offrons la possibilité de connecter l'application Gymondo à des applications tierces comme Apple Santé, Google Fit et d'autres plateformes via l'API du fournisseur Spike Technologies, Inc., 242 West 53rd Street, New York, 10019, États-Unis. Nous pouvons ainsi utiliser vos données de santé et de fitness pour vous proposer des recommandations et des défis personnalisés. Par votre consentement, vous autorisez expressément l'application Gymondo à traiter les données suivantes :

• Pas : utilisés pour les défis basés sur les pas. Le système vérifie si vous avez atteint un objectif de pas prédéfini (oui/non).
• Activités : utilisées pour les défis basés sur les activités. Le système vérifie si vous avez atteint un objectif prédéfini (oui/non).
• Niveau de stress : utilisé pour envoyer des notifications push avec des recommandations de méditation ou de recettes lorsque le niveau de stress est élevé.
• Qualité du sommeil : utilisée pour envoyer des notifications push avec des recommandations de méditation ou de recettes en fonction de la qualité du sommeil.
• Historique menstruel : utilisé pour formuler des recommandations d'entraînement sur mesure en fonction de la phase du cycle menstruel.

Nous n'enregistrons aucune de vos données de santé. Toutes les données traitées sont consultées en temps réel et utilisées uniquement pour les finalités spécifiques concernées. Par exemple, le nombre exact de vos pas n'est pas enregistré ; on vérifie seulement si vous avez atteint un objectif. Vos données ne sont ni transmises à des tiers ni utilisées à d'autres fins.

Le traitement de vos données s'effectue sur la base de votre consentement explicite conformément à l'art. 6, par. 1, point a) du RGPD en liaison avec l'art. 9, par. 2, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment dans les paramètres de votre appareil.

Vous trouverez des informations plus détaillées sur la manière dont les applications tierces utilisent vos données dans les politiques de confidentialité du fabricant de votre objet connecté.

3.4 Traitement des données dans le cadre de compétitions

Dans le cadre de votre compte client, vous avez la possibilité de participer à diverses compétitions visant à améliorer votre forme et votre santé, comme notre « Transformation Challenge » annuel ou des compétitions basées sur des tickets. Vous pouvez participer au Transformation Challenge en soumettant des mesures de progression et des photos avant/après. Dans les compétitions basées sur des tickets, vous recevez des tickets pour les activités réalisées, qui participent ensuite au tirage au sort.

Pour l'organisation des compétitions ainsi que la sélection et la notification des gagnants, nous traitons vos données personnelles, notamment vos coordonnées, vos données d'activité et, pour le Transformation Challenge, également des images et des données vitales telles que votre poids au début et à la fin de la compétition. Ces données ne sont traitées que pendant la durée de la compétition et sont supprimées à son issue si elles ne sont plus nécessaires. Si vous êtes sélectionné comme gagnant, nous pouvons, avec votre consentement explicite, publier votre nom, vos photos et votre bilan personnel sur nos pages et, le cas échéant, sur nos profils de réseaux sociaux.

Dans le cadre du Transformation Challenge, nous utilisons la technologie d'IA Google Gemini de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les photos que vous soumettez sont transmises de manière chiffrée et anonymisée et traitées en temps réel exclusivement dans le but d'évaluer vos progrès. Google n'enregistre pas vos données. Le gagnant ou la gagnante est ensuite déterminé(e) sur la base de l'analyse de l'IA.

La base juridique du traitement de vos données personnelles dans le cadre des compétitions est votre consentement volontaire conformément à l'art. 6, par. 1, point a) du RGPD. Pour le traitement de données particulièrement sensibles, telles que les données de santé, le traitement s'effectue sur la base de votre consentement explicite conformément à l'art. 9, par. 2, point a) du RGPD.

La participation aux compétitions est entièrement facultative et ne constitue pas une condition pour utiliser l'application. Vous pouvez décider à tout moment de participer ou non, sans que cela n'ait d'incidence sur l'utilisation des autres fonctionnalités de l'application. Si vous décidez de participer, vous pouvez retirer votre participation à tout moment sans subir de préjudice.

Nous avons conclu avec Google Ireland Limited un contrat de sous-traitance conforme à l'art. 28 RGPD. Un éventuel transfert, qui ne peut être exclu, de données personnelles vers la société mère Google LLC aux États-Unis a lieu sur la base de la décision d'adéquation conformément à l'art. 45 RGPD, Google LLC ayant adhéré au EU-US Data Privacy Framework.

Vous trouverez de plus amples informations sur la protection des données dans le cadre de Gemini et chez Google dans les règles de confidentialité de Google.

4. Transmission de données à des tiers pour l'exécution du contrat

4.1 Traitement des paiements (établissements de crédit, prestataires de services de paiement)

Nous proposons différents moyens de paiement, comme le paiement par carte de crédit, le prélèvement SEPA ou via des prestataires de services de paiement externes tels que PayPal. À cette fin, des données de paiement peuvent être transmises aux prestataires de services de paiement avec lesquels nous collaborons. La base juridique de ce traitement est l'art. 6, par. 1, point b) du RGPD. Les prestataires de services de paiement collectent aussi parfois eux-mêmes ces données sous leur propre responsabilité. Vous trouverez de plus amples informations sur le traitement des données personnelles par les prestataires de services de paiement dans leurs politiques de confidentialité :

• Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Pays-Bas. Vous trouverez de plus amples informations dans la politique de confidentialité d'Adyen : https://www.adyen.com/policies-and-disclaimer/privacy-policy
• PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Selon le moyen de paiement choisi, PayPal se réserve le droit d'effectuer une vérification de solvabilité. De plus amples informations à ce sujet et sur le traitement des données par PayPal sont disponibles dans les règles de confidentialité de PayPal en vigueur à l'adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
• Apple Pay, Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande. Si vous souhaitez payer via Apple Pay, le paiement est traité via la fonction Apple Pay de votre appareil fonctionnant sous iOS, watchOS ou macOS, par débit d'une carte de paiement enregistrée dans Apple Pay. Vous trouverez de plus amples informations sur la protection des données avec Apple Pay à l'adresse https://support.apple.com/de-de/HT203027.
• Si vous choisissez le moyen de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le paiement est traité via l'application « Google Pay » de votre appareil mobile fonctionnant au minimum sous Android 4.4 (« KitKat ») et disposant d'une fonction NFC, par débit d'une carte de paiement enregistrée dans Google Pay ou d'un système de paiement qui y est vérifié (par ex. PayPal). Pour autoriser un paiement via Google Pay d'un montant supérieur à 25 €, il est nécessaire de déverrouiller au préalable votre appareil mobile au moyen de la mesure de vérification configurée (par ex. reconnaissance faciale, mot de passe, empreinte digitale ou schéma). Aux fins du traitement du paiement, les informations que vous communiquez lors de la commande ainsi que les informations relatives à votre commande sont transmises à Google. Google transmet ensuite vos informations de paiement enregistrées dans Google Pay, sous la forme d'un numéro de transaction attribué une seule fois, au site web d'origine, qui permet de vérifier le paiement effectué. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles des moyens de paiement enregistrés dans Google Pay, mais est généré et transmis sous la forme d'un jeton numérique à usage unique. Pour toutes les transactions effectuées via Google Pay, Google intervient uniquement en tant qu'intermédiaire pour le traitement du paiement. La transaction est exécutée exclusivement dans la relation entre l'utilisateur et le site web d'origine, par débit du moyen de paiement enregistré dans Google Pay. Google se réserve le droit de collecter, d'enregistrer et d'analyser certaines informations spécifiques à chaque transaction effectuée via Google Pay. Il s'agit notamment de la date, de l'heure et du montant de la transaction, de l'emplacement et de la description du commerçant, d'une description des biens ou services achetés fournie par le commerçant, des photos que vous avez jointes à la transaction, du nom et de l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, du moyen de paiement utilisé, de votre description du motif de la transaction ainsi que, le cas échéant, de l'offre liée à la transaction. Pour plus d'informations, veuillez consulter les Conditions d'utilisation et l'Avis de confidentialité de Google Pay.

4.2 Transmission de données à des partenaires de coopération

En cas de conclusion d'un contrat dans le cadre d'une coopération, nous transmettons le cas échéant vos données personnelles au partenaire de coopération concerné (par ex. votre opérateur de télécommunications ou votre caisse d'assurance maladie), par exemple pour vérifier votre affiliation ou le statut de votre contrat auprès du partenaire ou à des fins de facturation dans le cadre de la coopération. La base juridique est, selon la coopération, l'art. 6, par. 1, point a) ou b) du RGPD.

4.2.1 Coopération Corporate Health

Si vous utilisez notre service dans le cadre d'une offre de votre employeur destinée aux salariés, nous traitons certaines données afin de permettre et de gérer cette coopération. Nous traitons un code de bon qui vous a été fourni afin de vérifier votre droit à utiliser l'offre et, le cas échéant, votre adresse e-mail professionnelle. Nous ne transmettons aucune donnée personnelle à votre employeur, et votre employeur ne nous transmet pas non plus de données personnelles.

Pour le traitement ultérieur des données lors de l'utilisation de notre offre, veuillez consulter les sections précédentes de la présente politique de confidentialité, en particulier la section 2.

La base juridique de ce traitement est l'art. 6, par. 1, point b) du RGPD, le traitement étant nécessaire pour vous donner accès à notre service dans le cadre de l'offre destinée aux salariés. L'élaboration éventuelle de statistiques d'utilisation anonymisées pour votre employeur repose sur notre intérêt légitime à l'exécution du contrat conformément à l'art. 6, par. 1, point f) du RGPD.

Votre employeur est lui-même responsable du traitement des données de son côté, par exemple lors de la sélection des salariés éligibles ou de la distribution des identifiants d'accès. Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de votre employeur destinée aux salariés.

4.2.2 Utilisation de jetons d'inscription dans le cadre d'offres partenaires

Si vous vous inscrivez à notre service dans le cadre d'une offre de l'un de nos partenaires de coopération directs (par exemple 1&1 ou Freenet), nous créons un jeton technique et le transmettons au partenaire concerné ; dans le cas de 1&1, après la transmission de votre adresse e-mail à nos services. Vous recevez ensuite par e-mail un code de bon, soit du partenaire, soit, dans le cas de 1&1, de notre part, qui vous permet d'activer l'offre sur une page d'inscription spécialement créée. Au-delà, nous n'échangeons aucune donnée personnelle avec le partenaire. Le partenaire est seul responsable du traitement d'autres données personnelles de son côté. Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité du partenaire concerné.

Pour le traitement ultérieur des données lors de l'utilisation de notre offre, veuillez consulter les sections précédentes de la présente politique de confidentialité, en particulier la section 2.

La base juridique du traitement du jeton de notre côté est l'art. 6, par. 1, point b) du RGPD, le traitement étant nécessaire pour vous donner accès à notre service dans le cadre de la relation contractuelle ou pour exécuter des mesures précontractuelles à votre demande.

4.2.3 Partenariats via le réseau de Mondia Media

Dans le cadre de certains partenariats publicitaires avec des opérateurs de téléphonie mobile, nous collaborons avec Mondia Media Germany GmbH, Große Elbstraße 145 c, 22767 Hambourg, Allemagne (« Mondia »). Dans ce cadre, nous traitons certaines données personnelles conjointement avec Mondia en tant que responsables conjoints du traitement au sens de l'article 26 RGPD. La collaboration porte notamment sur l'analyse et l'utilisation conjointes de certaines données d'utilisation lorsque vous découvrez nos services via des canaux partenaires. À cette fin, les deux parties ont conclu un accord de responsabilité conjointe qui régit leurs obligations respectives en matière de conformité à la réglementation sur la protection des données.

Nous enregistrons certaines informations sur vos interactions avec notre plateforme, par exemple si vous avez consulté notre page d'inscription, si une inscription a été finalisée avec succès, si vous êtes considéré comme actif ou inactif un jour donné, quand vous vous connectez, combien de temps vous passez dans notre produit ou quels contenus vous utilisez. Ces données sont associées à des métadonnées techniques telles que des horodatages ainsi qu'à un identifiant utilisateur pseudonymisé, et transmises à Mondia via une interface technique (API).

Le traitement de ces données de notre côté repose sur notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Il sert à analyser l'efficacité des campagnes et des interactions des utilisateurs, à améliorer nos services et à fournir des indicateurs de performance agrégés. Mondia traite ensuite les données pour ses propres finalités, par exemple pour mesurer les résultats, optimiser des actions marketing ou mener des campagnes de réactivation. Mondia peut s'appuyer pour cela sur un consentement au sens de l'article 6, paragraphe 1, point a) du RGPD, recueilli auprès des utilisateurs dans le cadre de l'utilisation des offres de Mondia. La responsabilité du recueil et de la gestion licite de ce consentement incombe exclusivement à Mondia. Nous n'avons aucun contrôle à cet égard et ne pouvons pas garantir que le consentement soit toujours recueilli conformément au RGPD.

Conformément au RGPD, vous disposez de différents droits, décrits à la section 7 de la présente politique de confidentialité. Vous pouvez exercer ces droits aussi bien auprès de nous qu'auprès de Mondia. La responsabilité conjointe comprend également l'obligation de soutien mutuel dans le traitement de telles demandes. À cette fin, les deux parties peuvent échanger certaines informations vous concernant, dans la mesure nécessaire à un traitement licite.

Pour toute question ou pour exercer vos droits, vous pouvez vous adresser à nous ou à Mondia. Vous trouverez de plus amples informations sur la protection des données chez Mondia ainsi que les coordonnées de son délégué à la protection des données dans la politique de confidentialité de Mondia.

4.2.4 Participation à des cours de prévention

Nous vous offrons la possibilité de participer à des cours de prévention subventionnés par les caisses d'assurance maladie légales allemandes au sens du § 20 SGB V. Dans ce cadre, nous vous envoyons régulièrement à l'adresse e-mail indiquée des informations importantes et des documents destinés aux participants concernant le cours. Étant donné que nous sommes en outre tenus de réaliser des mesures d'évaluation pour l'assurance et l'amélioration continues de la qualité, vous recevrez occasionnellement des e-mails à ce sujet à l'adresse indiquée. La base juridique du traitement des données en lien avec le cours de prévention est l'art. 6, par. 1, point a) en liaison avec l'art. 9, par. 2, point a) du RGPD.

4.2.4.1 Traitement des données dans le cadre d'opérations de bons

De temps à autre, nous proposons des opérations de bons, le cas échéant en collaboration avec nos partenaires, comme des assurances santé, dans le cadre d'un programme de prévention. Dans ce contexte, outre les données d'inscription que nous demandons par défaut, nous collectons d'autres données (par ex. le code du bon). La base juridique de ce traitement est l'art. 6, par. 1, point b) du RGPD.

Vous recevez en outre ensuite la newsletter de notre partenaire si vous avez consenti à la recevoir. Vous y trouverez de plus amples informations sur les avantages et services de notre partenaire. À cette fin, nous transmettons votre adresse e-mail au partenaire. La base juridique de ces traitements est votre consentement conformément à l'art. 6, par. 1, point a) du RGPD, que vous pouvez retirer à tout moment avec effet pour l'avenir. Un lien de désinscription figure dans chaque newsletter. Une communication aux coordonnées indiquées dans la newsletter (par ex. par e-mail ou par courrier) suffit bien entendu également.

Nous et notre partenaire sommes responsables conjoints de la collecte et de la transmission des données personnelles susmentionnées en lien avec l'opération de bons. Les obligations réciproques ont été fixées dans un contrat commun. Les personnes concernées peuvent exercer leurs droits aussi bien auprès de notre partenaire qu'auprès de Gymondo. Quelle que soit la partie contactée, les personnes concernées ne subissent aucun préjudice dans l'exercice de leurs droits. Vous trouverez de plus amples informations dans la politique de confidentialité du partenaire concerné.

5. Autres traitements de données

5.1 Traitement des retours des utilisateurs

Afin de recueillir votre avis et d'améliorer notre service, nous utilisons la procédure d'évaluation du prestataire Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Danemark (« Trustpilot »). Si vous avez recouru à notre service, il vous sera demandé de consentir à l'envoi de la demande d'avis. Si vous avez donné votre consentement, vous recevrez une demande d'avis contenant un lien vers une page d'évaluation. Nous transmettons à Trustpilot les données nécessaires suivantes à des fins de vérification, afin de garantir que vous avez bien recouru à nos services : nom, adresse e-mail, numéro de référence. La base juridique du traitement des données de l'utilisateur dans le cadre de la procédure d'évaluation est le consentement conformément à l'art. 6, par. 1, point a) du RGPD.

Pour laisser un avis, l'ouverture d'un compte client chez Trustpilot est nécessaire. Afin de préserver la neutralité et l'objectivité des avis, nous n'avons aucune influence directe sur ceux-ci et ne pouvons pas les supprimer nous-mêmes. Pour cela, nous vous prions de vous adresser à Trustpilot. Vous trouverez de plus amples informations sur le traitement de vos données par Trustpilot ainsi que sur votre droit d'opposition et vos autres droits dans la politique de confidentialité de Trustpilot.

5.2 Présences en ligne sur les réseaux sociaux

Nous entretenons des présences en ligne sur les réseaux sociaux afin, entre autres, de communiquer avec nos clients et prospects et de les informer sur nos produits et services. Les données des utilisateurs sont en règle générale traitées par les réseaux sociaux concernés à des fins d'études de marché et de publicité. Des profils d'utilisation peuvent ainsi être créés sur la base des centres d'intérêt des utilisateurs. À cette fin, des cookies et d'autres identifiants sont enregistrés sur les ordinateurs des personnes concernées. Sur la base de ces profils d'utilisation, des publicités sont ensuite diffusées, par exemple, au sein des réseaux sociaux, mais aussi sur des sites web tiers.

Dans le cadre de l'exploitation de nos présences en ligne, il est possible que nous puissions accéder à des informations, telles que des statistiques sur l'utilisation de nos présences en ligne, fournies par les réseaux sociaux. Ces statistiques sont agrégées et peuvent contenir notamment des informations démographiques (par ex. âge, sexe, région, pays) ainsi que des données sur l'interaction avec nos présences en ligne (par ex. mentions J'aime, abonnements, partages, visionnage d'images et de vidéos) et avec les publications et contenus qui y sont diffusés. Celles-ci peuvent également renseigner sur les centres d'intérêt des utilisateurs et sur les contenus et thèmes qui sont particulièrement pertinents pour eux. Nous pouvons également utiliser ces informations pour adapter la conception, nos activités et nos contenus sur la présence en ligne et les optimiser pour notre public. Vous trouverez dans la liste ci-dessous des détails et des liens concernant les données des réseaux sociaux auxquelles nous pouvons accéder en tant qu'exploitants des présences en ligne. La collecte et l'utilisation de ces statistiques relèvent en règle générale d'une responsabilité conjointe.

La base juridique du traitement des données est l'art. 6, par. 1, point f) du RGPD, fondé sur notre intérêt légitime à une information et une communication efficaces avec les utilisateurs, ou l'art. 6, par. 1, point b) du RGPD, afin de rester en contact avec nos clients et de les informer ainsi que pour l'exécution de mesures précontractuelles avec les prospects.

Si vous disposez d'un compte sur un réseau social, il est possible que nous puissions voir les informations et les médias que vous avez rendus publics lorsque nous consultons votre profil. En outre, le réseau social peut nous permettre, le cas échéant, de vous contacter, que ce soit par messages directs ou par publications. La communication via le réseau social relève de la responsabilité du réseau social en tant que service de messagerie et plateforme.

La base juridique du traitement des données effectué par les réseaux sociaux sous leur propre responsabilité figure dans les politiques de confidentialité du réseau social concerné. Les liens ci-dessous vous donnent en outre de plus amples informations sur les traitements concernés et sur les possibilités d'opposition.

Nous attirons votre attention sur le fait que les demandes relatives à la protection des données peuvent être adressées le plus efficacement au fournisseur du réseau social concerné, car seuls ces fournisseurs ont accès aux données et peuvent prendre directement les mesures nécessaires. Si vous vous adressez à nous, nous transmettrons votre demande au fournisseur du réseau social. Vous trouverez ci-dessous une liste d'informations sur les réseaux sociaux sur lesquels nous exploitons des présences en ligne :

• Facebook (États-Unis et Canada : Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis ; tous les autres pays : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande)
  • Exploitation de la page fan Facebook en responsabilité conjointe sur la base d'un accord de traitement conjoint des données personnelles (addendum relatif au responsable du traitement concernant les statistiques de page) : https://www.facebook.com/legal/terms/page_controller_addendum
  • Informations sur les données de statistiques de page traitées et sur la possibilité de contact en cas de demandes relatives à la protection des données : https://www.facebook.com/legal/terms/information_about_page_insights_data
  • Politique de confidentialité : https://www.facebook.com/about/privacy/
  • Opt-out : https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com/.
• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande)
  • Compte Instagram Business sur la base d'un accord de traitement conjoint des données personnelles (addendum relatif au responsable du traitement concernant les statistiques de page) : https://www.facebook.com/legal/terms/page_controller_addendum
  • Informations sur les données de statistiques de page traitées et sur la possibilité de contact en cas de demandes relatives à la protection des données : https://www.facebook.com/legal/terms/information_about_page_insights_data
  • Politique de confidentialité : https://help.instagram.com/519522125107875
  • Opt-out (explication) : https://de-de.facebook.com/help/instagram/2885653514995517
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande)
  • Politique de confidentialité : https://policies.google.com/privacy
  • Opt-out : https://www.google.com/settings/ads.
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande)
  • Exploitation de la page entreprise LinkedIn en responsabilité conjointe sur la base d'un accord de traitement conjoint des données personnelles (Page Insights Joint Controller Addendum) : https://legal.linkedin.com/pages-joint-controller-addendum
  • Informations sur les données de statistiques de page traitées et sur la possibilité de contact en cas de demandes relatives à la protection des données : https://legal.linkedin.com/pages-joint-controller-addendum
  • Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
  • Opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hambourg)
  • Politique de confidentialité/opt-out : https://privacy.xing.com/de/datenschutzerklaerung.

5.3 Inscription en tant que testeur

Nous menons à intervalles irréguliers des entretiens en ligne sur les produits Gymondo. Si vous vous inscrivez en tant que testeur de produits, nous enregistrons vos données (nom, e-mail, niveau d'activité et auto-évaluation de vos habitudes de fitness) pendant une durée de 12 mois. Sur la base de ces informations, nous décidons si vous êtes éligible pour un test de produit sous forme d'entretien en ligne et vous contactons le cas échéant par e-mail. Votre participation est rémunérée par un dédommagement. Il n'existe aucune obligation de participer. À l'expiration du délai de 12 mois, vos données sont automatiquement supprimées. Vous pouvez nous demander à tout moment de supprimer les données enregistrées en écrivant à research@gymondo.de.

Au cours de l'entretien en ligne, nous collectons différentes données personnelles, qui peuvent varier selon l'entretien et sont conservées par écrit et, en outre, pendant une durée de 2 semaines, sous forme d'enregistrements vidéo ou audio. Les données servent uniquement à des fins internes. Nous vous indiquons à l'avance quelles données sont collectées en détail. Vous pouvez mettre fin à l'entretien à tout moment sans justification ou révoquer le traitement de vos données déjà collectées.

Les données collectées lors des entretiens sont enregistrées et traitées dans notre outil Dovetail de Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, New South Wales, 2010, Australie, afin d'utiliser les enseignements obtenus pour le développement de nos produits. Dovetail enregistre et traite ces données exclusivement à cette fin et utilise pour cela des données agrégées et anonymisées afin d'identifier des schémas et des tendances dans les retours des testeurs.

Dovetail stocke en règle générale les données en Australie. Nous avons conclu à cet effet avec Dovetail un contrat de sous-traitance conforme à l'art. 28 RGPD, qui intègre les clauses contractuelles types de la Commission européenne. Pour plus de détails sur ce traitement, nous vous renvoyons à la politique de confidentialité de Dovetail.

La base juridique de l'inscription dans le pool de testeurs de produits et de votre participation aux tests est l'art. 6, par. 1, point a) du RGPD, c'est-à-dire votre consentement.

6. Durée de conservation

En principe, nous ne conservons les données personnelles que le temps nécessaire à l'accomplissement des finalités pour lesquelles nous les avons collectées. Nous les supprimons ensuite sans délai, sauf si nous en avons encore besoin, notamment jusqu'à l'expiration du délai de prescription légal à des fins de preuve pour des prétentions de droit civil ou en raison d'obligations légales de conservation.

À des fins de preuve, nous devons conserver les données contractuelles pendant encore trois ans à compter de la fin de l'année au cours de laquelle nos relations commerciales avec vous prennent fin. Les éventuelles prétentions se prescrivent, selon le délai de prescription légal ordinaire, au plus tôt à ce moment-là.

Même après, nous devons parfois encore conserver vos données pour des raisons comptables. Nous y sommes tenus en vertu d'obligations légales de documentation pouvant découler du Code de commerce allemand, du Code des impôts, de la loi sur le secteur bancaire, de la loi sur le blanchiment d'argent et de la loi sur le négoce de titres. Les délais de conservation des documents qui y sont prévus vont de deux à dix ans.

7. Vos droits

Vous disposez à tout moment des droits des personnes concernées prévus aux art. 7, par. 3, 15 à 22 et 77 du RGPD :

• droit de retirer votre consentement (art. 7, par. 3 RGPD) ;
• droit de vous opposer au traitement de vos données personnelles (art. 21 RGPD) ;
• droit d'accès à vos données personnelles traitées par nos soins (art. 15 RGPD) ;
• droit de rectification de vos données personnelles enregistrées de manière inexacte chez nous (art. 16 RGPD) ;
• droit à l'effacement de vos données personnelles (art. 17 RGPD) ;
• droit à la limitation du traitement de vos données personnelles (art. 18 RGPD) ;
• droit à la portabilité de vos données personnelles (art. 20 RGPD) ;
• droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire, y compris, le cas échéant, le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer votre point de vue et de contester la décision (art. 22 RGPD) ;
• droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD).

Pour exercer les droits décrits ici, vous pouvez vous adresser à tout moment aux coordonnées indiquées à la section 1.2. Cela vaut également si vous souhaitez obtenir des copies des garanties attestant d'un niveau de protection des données adéquat. Si les conditions juridiques correspondantes sont remplies, nous donnerons suite à votre demande.

Vos demandes d'exercice de vos droits en matière de protection des données et nos réponses sont conservées à des fins de documentation pendant une durée pouvant aller jusqu'à trois ans et, dans des cas particuliers, au-delà lorsqu'il existe un motif lié à la constatation, à l'exercice ou à la défense de droits en justice. La base juridique est l'art. 6, par. 1, point f) du RGPD, fondé sur notre intérêt à nous défendre contre d'éventuelles prétentions de droit civil conformément à l'art. 82 RGPD, à éviter des amendes conformément à l'art. 83 RGPD et à remplir notre obligation de responsabilité découlant de l'art. 5, par. 2 RGPD.

Vous avez le droit de retirer à tout moment auprès de nous un consentement donné (art. 7, par. 3 RGPD). En conséquence, nous cesserons à l'avenir le traitement des données fondé sur ce consentement. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Dans la mesure où nous traitons vos données sur la base d'intérêts légitimes, vous avez le droit de vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière (art. 21 RGPD). S'il s'agit d'une opposition au traitement de données à des fins de prospection, vous disposez d'un droit d'opposition général que nous mettrons en œuvre même sans indication de motifs.

Si vous souhaitez exercer votre droit de retrait ou d'opposition, une simple communication aux coordonnées indiquées ci-dessus au point 1.2 suffit.

Enfin, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Vous pouvez exercer ce droit, par exemple, auprès d'une autorité de contrôle de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise. À Berlin, notre siège, l'autorité de contrôle compétente est : Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

8. Obligation de fournir vos données

Il n'existe en principe aucune obligation de fournir vos données.

Dans la mesure où la fourniture de vos données est nécessaire à la conclusion d'un contrat (par exemple pour la création d'un compte ou la souscription d'un abonnement), au respect d'obligations légales (par exemple pour des formulaires de déclaration), à la prise de contact ou à l'utilisation d'autres services et fonctionnalités (par exemple pour l'inscription à la newsletter), les champs de saisie correspondants sont signalés comme obligatoires par un astérisque (« * »). Dans ce cas, sans ces données, un éventuel contrat ne peut pas être conclu, le service concret ne peut pas être fourni ou la fonctionnalité ne peut pas être utilisée.

Les autres informations, non signalées comme champs obligatoires, sont en revanche facultatives. La saisie de ces données n'est pas nécessaire à la conclusion d'un éventuel contrat, à la fourniture du service ou à l'utilisation de la fonctionnalité et n'a aucune incidence sur l'exécution du contrat.

9. Prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, produisant des effets juridiques ou affectant de manière significative de façon similaire n'a lieu.

Dans le cadre de l'utilisation de technologies de personnalisation de nos services, des décisions automatisées peuvent toutefois être prises concernant les contenus et publicités personnalisés affichés ou envoyés. Ces décisions reposent sur les données d'utilisation collectées préalablement de manière automatique ou sur les informations que vous avez vous-même fournies, par exemple dans des champs de formulaire. À partir de ces données, nous créons un profil permettant de sélectionner les contenus et publicités adaptés. La publicité personnalisée n'est diffusée qu'avec votre consentement préalable.

10. Modifications de la politique de confidentialité

Nous mettons occasionnellement à jour la présente politique de confidentialité, par exemple lorsque nous adaptons notre site web ou que les exigences légales ou réglementaires évoluent. Nous vous recommandons donc de relire régulièrement la présente politique de confidentialité.

Version : juin 2025