Protection des données Skandika Training Data

1. Informations générales

La présente déclaration de protection des données vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel au sein de notre application Skandika Training Data et des fonctions et contenus qui y sont liés. Notre déclaration de protection des données doit être simple et compréhensible pour tout le monde. Dans cette déclaration de confidentialité, nous utilisons généralement les termes officiels du Règlement général sur la protection des données (RGPD). Les définitions officielles sont expliquées à l’article 4 du RGPD.

1.1 Qui est responsable du traitement des données ?

Skandika GmbH
Wilhelm-Beckmann-Straße 19, 45307 Essen
+49 201 219601-40
app@skandika.com

1.2 Coordonnées du responsable de la protection des données

PROLIANCE GmbH / www.datenschutzexperte.de
Délégué à la protection des données
21, rue Leopoldstr.
80802 Munich
datenschutzbeauftragter@datenschutzexperte.de

Lorsque vous contactez le délégué à la protection des données, veuillez mentionner l’entreprise à laquelle votre demande se rapporte. Veuillez-vous abstenir de joindre à votre demande des informations sensibles, telles qu’une copie de carte d’identité.

2. Collecte de données dans le cadre de l’utilisation de l’app

Nous prenons la protection de vos données très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de protection des données.

Avec notre app, nous vous offrons la possibilité d’utiliser votre propre smartphone ou tablette comme une console d’entraînement moderne. La transmission des données d’entraînement se fait en temps réel grâce à une connexion Bluetooth, sans devoir utiliser une console d’entraînement obsolète.

Lorsque vous téléchargez notre application, que vous vous inscrivez ou vous connectez à l’application et que vous utilisez l’application, différentes données personnelles sont traitées.

Les données personnelles sont des données qui permettent de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but nous le faisons.

2.1 Accès et stockage d’informations dans les équipements terminaux

L’utilisation de notre application peut donner lieu à un accès à des informations (par ex. adresse IP) ou à un enregistrement d’informations (par ex. cookies) dans vos équipements terminaux. Cet accès ou ce stockage peut être lié à un autre traitement de données à caractère personnel au sens du RGPD.

Dans les cas où un tel accès à des informations ou un tel stockage d’informations est absolument nécessaire à la mise à disposition de nos services sans erreur technique, cela s’effectue sur la base de l’article 25, alinéa 1, phrase 1, alinéa 2, n° 2 de la loi TTDSG.

Dans les cas où un tel processus sert d’autres objectifs (par ex. la conception de notre application en fonction des besoins), il n’a lieu sur la base du § 25 alinéa 1 TTDSG qu’avec votre consentement conformément à l’art. 6 alinéa 1 lettre a RGPD. Ce consentement peut être révoqué à tout moment pour l’avenir. Le traitement de vos données personnelles est soumis aux dispositions du RGPD et de la loi fédérale sur la protection des données (BDSG).

Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel et sur les bases juridiques pertinentes dans ce contexte dans les sections suivantes relatives aux activités de traitement concrètes dans notre application.

2.2 Informations collectées lors du téléchargement de l’app

Lors du téléchargement de l’application, certaines informations nécessaires sont transmises à l’App Store que vous avez choisi (Google Play Store, Apple App Store). En particulier, le nom d’utilisateur, l’adresse e-mail, le numéro de client de votre compte, l’heure du téléchargement, les informations de paiement ainsi que le numéro d’identification individuel de l’appareil peuvent être traités. Nous n’avons aucune influence sur cette collecte de données et n’en sommes pas responsables. La conclusion du contrat s’effectue avec le fournisseur respectif du store et est traitée conformément à ses conditions commerciales et d’utilisation ainsi qu’à ses dispositions en matière de protection des données. Dans le cadre de votre utilisation des stores, nous traitons uniquement les avis que vous publiez sur notre application et les données qui y sont liées, et nous obtenons des statistiques anonymes via les stores, par exemple sur le nombre de téléchargements, les désinstallations et les crashs.

2.3 Hébergement

Cette app est hébergée par un prestataire de services externe (hébergeur) en Allemagne. Les données à caractère personnel collectées dans l’application sont stockées sur les serveurs de notre hébergeur. Nous avons conclu avec l’hébergeur un contrat de traitement des commandes conformément aux dispositions de l’article 28 du RGPD, dans lequel nous l’obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.

2.4 Traitement des données lors de l’utilisation de l’app

Dans le cadre de votre utilisation de l’app, nous collectons automatiquement certaines données qui sont nécessaires à la mise à disposition et à l’utilisation de l’app. Les données suivantes sont traitées à cet effet : Heure d’accès, adresse IP, contenu de l’accès.

Ces données nous sont transmises automatiquement afin de mettre à votre disposition le service et les fonctions qui y sont liées et de prévenir et d’éliminer les abus et les dysfonctionnements.

Ce traitement des données est effectué sur la base de notre intérêt légitime selo

 l’article 6, paragraphe 1, point f) du RGPD à garantir le bon fonctionnement et l’exploitation sans erreur de l’application, ainsi que l’exécution du contrat avec l’utilisateur pour l’utilisation de l’application selon l’article 6, paragraphe 1, point a) du RGPD.

2.5 Fonctions techniques de l’app

L’app nécessite les autorisations suivantes pour l’utilisation complète de nos services :

  • Accès à Internet : ceci est nécessaire pour pouvoir transmettre vos saisies.
  • Notifications push : ceci est nécessaire pour vous envoyer des messages push ciblés pour vous rappeler de vous entraîner.
  • Connexion Bluetooth : Elle est nécessaire pour connecter l’application à l’appareil d’entraînement correspondant.

Les autorisations d’accès aux fonctions susmentionnées sont explicitement demandées au plus tard lors de la première utilisation sur l’appareil et peuvent être confirmées ou refusées.

Si vous avez accordé les différentes autorisations, le traitement de vos données qui en découle repose sur votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez à tout moment révoquer pour l’avenir le consentement que vous avez donné. Une autorisation accordée peut normalement être annulée à tout moment dans les paramètres de l’appareil (cela dépend toutefois de l’appareil et du système d’exploitation, sur lesquels nous n’avons aucune influence). La légalité du traitement des données déjà effectué n’est pas affectée par la révocation. Veuillez noter que les autorisations qui n’ont pas été accordées peuvent restreindre l’utilisation de l’application.

2.6 Prise de contact par e-mail ou par téléphone

Si vous nous faites parvenir des demandes par e-mail ou par téléphone, les données de votre e-mail, y compris les données personnelles que vous y avez indiquées, sont enregistrées chez nous à des fins de traitement de la demande et en cas de questions de suivi. Nous ne transmettons en aucun cas ces données sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l’article 6, paragraphe 1, point f), du RGPD et, le cas échéant, à l’article 6, paragraphe 1, point b), du RGPD, si votre demande vise à conclure un contrat.

 

Vos données seront effacées après le traitement final de votre demande, dans la mesure où aucune obligation légale de conservation ne s’y oppose. Dans le cas de l’article 6, paragraphe 1, lettre f du RGPD, vous pouvez vous opposer à tout moment au traitement de vos données personnelles.

2.7 Formulaire de feedback

Si vous nous faites parvenir des demandes par le biais du formulaire de contact ou par e-mail, les informations que vous avez fournies dans le formulaire de demande ou dans votre e-mail, y compris les données personnelles que vous y avez indiquées, seront enregistrées chez nous à des fins de traitement de la demande et en cas de questions de suivi. L’indication d’une adresse e-mail est nécessaire pour la prise de contact. Nous ne transmettons en aucun cas ces données sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l’article 6, paragraphe 1, point f), du RGPD et, le cas échéant, à l’article 6, paragraphe 1, point b), du RGPD, dans la mesure où votre demande vise à améliorer les fonctionnalités mises à disposition dans le contrat. Vos données seront supprimées après le traitement final de votre demande, dans la mesure où aucune obligation légale de conservation ne s’y oppose. Dans le cas de l’article 6, paragraphe 1, point f), du RGPD, vous pouvez vous opposer à tout moment au traitement de vos données personnelles.

3. Transmission des données et destinataires

Vos données personnelles ne sont pas transmises à des tiers, sauf si nous l’avons explicitement indiqué dans la description du traitement de données concerné, si vous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, phrase 1, lettre a du RGPD, la transmission selon l’article 6, paragraphe 1, phrase 1, lettre f du RGPD est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice et qu’il n’y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transmises, dans le cas où il existe une obligation légale de transmission conformément à l’art. 6, al. 1, phrase 1, lettre c du RGPD et dans la mesure où cela est nécessaire pour l’exécution des relations contractuelles avec vous, conformément à l’art. 6, al. 1, phrase 1, lettre b du RGPD.

Nous faisons en outre appel, pour l’exécution de nos services, à des prestataires de services externes que nous avons soigneusement sélectionnés, auxquels nous avons donné un mandat écrit et avec lesquels nous avons conclu, si nécessaire, des contrats de traitement des commandes conformément à l’art. 28 du RGPD. Ceux-ci sont liés à nos instructions et sont régulièrement contrôlés par nos soins. Il s’agit entre autres de prestataires de services pour l’hébergement d’applications, les outils d’analyse ainsi que la maintenance et l’entretien de nos systèmes informatiques. Les prestataires de services ne transmettent pas ces données à des tiers.

4. Utilisation de Google Firebase

Nous utilisons la plateforme de développement Google Firebase ainsi que les services et fonctionnalités associés, fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (“Google”).

Google Firebase est une plateforme destinée aux développeurs d’applications (“apps”) pour appareils mobiles et sites web. Google Firebase offre une multitude de fonctions qui sont décrites sur la page de présentation suivante : https://firebase.google.com/products/.

Ces fonctionnalités incluent le stockage des applications, y compris des informations personnelles sur les utilisateurs des applications, telles que le contenu qu’ils ont créé ou des informations sur leur interaction avec les applications (ce que l’on appelle le “cloud computing”). Google Firebase fournit également des interfaces qui permettent l’interaction entre les utilisateurs de l’application et d’autres services, par exemple l’authentification via des services tels que Facebook, Twitter ou une combinaison e-mail/mot de passe.

L’évaluation des interactions des utilisateurs et de la performance de l’application se fait à l’aide des services d’analyse “Crashlytics” et “Google Analytics”. Google Firebase a été développé pour enregistrer la manière dont les utilisateurs interagissent avec une application. Les événements tels que la première ouverture de l’application, la désinstallation, l’actualisation, le plantage ou la fréquence d’utilisation de l’application sont enregistrés. Sur la base de ces événements, il est également possible de saisir d’autres intérêts des utilisateurs, par exemple pour certaines fonctions des applications ou certains thèmes. De cette manière, il est également possible de créer des profils d’utilisateurs, qui peuvent par exemple servir de base à la présentation de messages publicitaires adaptés aux utilisateurs.

Google Firebase et les données personnelles des utilisateurs traitées par Google Firebase peuvent également être utilisées conjointement avec d’autres services Google, tels que les services marketing de Google (dans ce cas, des informations liées à l’appareil telles que “Android Advertising ID” et “Advertising Identifier for iOS” sont également traitées afin d’identifier les appareils mobiles des utilisateurs).

Nous utilisons Google Firebase sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Cela sert à l’analyse, à l’optimisation, à la sécurité et au fonctionnement économique de notre application.

Nous avons conclu avec Google, pour notre utilisation de Google Firebase, un contrat dit de traitement des commandes, par lequel Google est tenu de protéger les données des utilisateurs de notre site web et de ne pas les transmettre à des tiers.

Étant donné que des données à caractère personnel sont transférées aux États-Unis, des garanties supplémentaires appropriées sont nécessaires pour assurer le niveau de protection des données conformément au RGPD. Afin de garantir cela, nous avons conclu avec le fournisseur des clauses contractuelles standard conformément à l’article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection européen. Dans les cas où cela ne peut pas non plus être garanti par cette extension contractuelle, nous nous efforçons d’obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.

Vous trouverez de plus amples informations sur l’utilisation des données à des fins de marketing par Google sur la page d’aperçu : https://www.google.com/policies/technologies/ads, vous trouverez la déclaration de protection des données de Google sur https://www.google.com/policies/privacy

Si les utilisateurs souhaitent refuser la publicité ciblée par centres d’intérêt proposée par les services marketing de Google, ils peuvent le faire en utilisant les options opt-out et opt-in fournies par Google : http://www.google.com/ads/preferences. Pour plus d’informations sur Google Firebase, voir : https://firebase.google.com/,  https://www.firebase.com/terms/privacy-policy.html.

Un aperçu détaillé des données collectées par Google Firebase est disponible à l’adresse suivante : https://support.google.com/firebase/answer/6318039?hl=de.

5. Utilisation de Google reCAPTCHA

 Nous utilisons “Google reCAPTCHA” (ci-après “reCAPTCHA”) sur notre site web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (“Google”).

reCAPTCHA doit permettre de vérifier si la saisie de données sur notre site web (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site web à l’aide de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur du site web entre sur le site. Pour l’analyse, reCAPTCHA évalue différentes informations, par ex.

  • Adresse IP
  • Temps passé par le visiteur sur le site web
  • Les mouvements de la souris effectués par l’utilisateur.
  • Les données collectées lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA s’effectuent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse est en cours. Le traitement des données est effectué sur la base de l’article 6, paragraphe 1, point f du RGPD. Nous avons un intérêt légitime à protéger notre offre web contre l’espionnage automatisé abusif et contre les envois automatisés non souhaités (spam).

Étant donné qu’un transfert de données à caractère personnel a lieu vers les États-Unis, d’autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données du RGPD. Pour garantir cela, nous avons convenu avec le fournisseur de clauses standard de protection des données conformément à l’article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en Europe. Dans les cas où cela ne peut pas non plus être garanti par cette extension contractuelle, nous nous efforçons d’obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.

L’utilisation de reCAPTCHA ne donne lieu à aucun enregistrement de données personnelles de notre part. En règle générale, les données personnelles de la personne concernée sont supprimées ou bloquées dès que le but du stockage n’est plus valable.

Pour plus d’informations sur Google reCAPTCHA et sur la déclaration de confidentialité de Google, veuillez consulter les liens suivants : https://www.google.com/intl/de/policies/privacy/ et https://www.google.com/recaptcha/intro/v3beta.html

6. Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée par les délais de conservation légaux applicables (par exemple, en vertu du droit commercial et du droit fiscal). Après l’expiration du délai respectif, les données correspondantes sont effacées de manière routinière. Si les données sont nécessaires à l’exécution ou à la préparation d’un contrat ou si nous avons un intérêt légitime à les conserver, elles seront supprimées lorsqu’elles ne seront plus nécessaires à ces fins ou lorsque vous aurez fait usage de votre droit de rétractation ou d’opposition.

7. Vos droits

Vous trouverez ci-après des informations sur les droits des personnes concernées que la législation en vigueur sur la protection des données vous accorde vis-à-vis du responsable du traitement en ce qui concerne le traitement de vos données personnelles :

Le droit de demander des informations sur vos données à caractère personnel que nous traitons, conformément à l’article 15 du RGPD. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition, l’existence d’un droit de recours, l’origine de vos données si elles n’ont pas été collectées auprès de nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur les détails de celle-ci.

Le droit, conformément à l’article 16 du RGPD, d’exiger sans délai la rectification des données à caractère personnel inexactes que nous avons enregistrées ou de les faire compléter.

Le droit d’exiger, conformément à l’article 17 du RGPD, la suppression de vos données personnelles enregistrées chez nous, à moins que le traitement ne soit nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour faire valoir, exercer ou défendre des droits en justice.

Le droit d’exiger, conformément à l’article 18 du RGPD, la limitation du traitement de vos données à caractère personnel dans la mesure où vous contestez l’exactitude des données, où le traitement est illicite mais que vous refusez leur suppression et que nous n’avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou que vous vous êtes opposé au traitement conformément à l’article 21 du RGPD.

Le droit, conformément à l’article 20 du RGPD, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement.

Le droit de déposer une plainte auprès d’une autorité de contrôle conformément à l’article 77 du RGPD. En règle générale, vous pouvez vous adresser pour cela à l’autorité de surveillance de l’État fédéral où se trouve notre siège indiqué ci-dessus ou, le cas échéant, à celle de votre lieu de séjour ou de travail habituel.

Droit de révocation des consentements accordés conformément à l’article 7, paragraphe 3 du RGPD : vous avez le droit de révoquer à tout moment, avec effet pour l’avenir, un consentement au traitement des données que vous avez donné une fois. En cas de révocation, nous supprimerons immédiatement les données concernées, à moins qu’un traitement ultérieur ne puisse être fondé sur une base juridique permettant un traitement sans consentement. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.

8. Droit d’opposition

Dans la mesure où vos données personnelles sont traitées par nous sur la base d’intérêts légitimes conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD, vous avez le droit, conformément à l’article 21 du RGPD, de vous opposer au traitement de vos données personnelles, dans la mesure où cette opposition est motivée par des raisons liées à votre situation particulière. Dans la mesure où l’opposition est dirigée contre le traitement de données à caractère personnel à des fins de publicité directe, vous disposez d’un droit d’opposition général sans qu’il soit nécessaire d’indiquer une situation particulière.

Si vous souhaitez faire usage de votre droit de rétractation ou d’opposition, il vous suffit d’envoyer un courriel à app@skandika.com.

9. Obligations légales

La mise à disposition de données à caractère personnel pour la décision de conclure ou d’exécuter un contrat ou pour l’exécution de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre la décision dans le cadre de mesures contractuelles que si vous fournissez les données à caractère personnel nécessaires à la conclusion, à l’exécution du contrat ou aux mesures précontractuelles.

10. Prise de décision automatisée / profilage

Il n’y a pas de prise de décision automatisée ou de profilage conformément à l’article 22 du RGPD.

11. Modifications et mises à jour de la présente politique de confidentialité

Nous nous réservons le droit d’adapter ou d’actualiser la présente déclaration de protection des données si nécessaire, dans le respect des dispositions applicables en matière de protection des données. De cette manière, nous pouvons l’adapter aux exigences légales actuelles et tenir compte des modifications de nos prestations, par exemple lors de l’introduction de nouveaux services. La version la plus récente s’applique à votre visite.

Date de mise à jour de cette déclaration de protection des données : 22.02.2022