Nous sommes ravis de l’intérêt que vous portez à notre association. La protection des données est une priorité absolue pour la direction du Conseil International des Sciences du Sport et de l’Éducation Physique (CISP). La consultation des pages Internet du CISP est possible sans fournir de données personnelles. Toutefois, si une personne souhaite utiliser des services spécifiques proposés par notre association via notre site web, le traitement de données personnelles peut s’avérer nécessaire. Dans ce cas, et en l’absence de base légale pour ce traitement, nous recueillons généralement le consentement de la personne concernée.
Le traitement des données personnelles, telles que le nom, l’adresse, l’adresse électronique ou le numéro de téléphone d’une personne concernée, est toujours effectué conformément au Règlement général sur la protection des données (RGPD) et aux réglementations nationales en matière de protection des données applicables au Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.). Par la présente déclaration de protection des données, notre entreprise souhaite informer le public de la nature, de l’étendue et de la finalité des données personnelles que nous collectons, utilisons et traitons. De plus, les personnes concernées sont informées, par la présente déclaration de protection des données, des droits dont elles disposent.
En tant que responsable du traitement, le Conseil international des sciences du sport et de l’éducation physique (ICSPE) a mis en œuvre de nombreuses mesures techniques et organisationnelles afin d’assurer la protection la plus complète possible des données personnelles traitées via ce site web. Toutefois, les transmissions de données par Internet peuvent par nature présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. C’est pourquoi toute personne concernée est libre de nous transmettre ses données personnelles par d’autres moyens, par exemple par téléphone.
1. Définitions
La déclaration de protection des données du Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) est fondée sur la terminologie employée par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD). Notre déclaration se veut claire et compréhensible pour tous, clients et partenaires. C’est pourquoi nous souhaitons tout d’abord expliquer la terminologie utilisée.
Dans la présente déclaration de protection des données, nous utilisons notamment les termes suivants :
a) Données personnelles
Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
b) Personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.
c) Traitement
Le traitement désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit ou non par des moyens automatisés, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation du traitement, l’effacement ou la destruction.
d) Restriction du traitement
La limitation du traitement consiste à marquer les données personnelles stockées afin de limiter leur traitement ultérieur.
e) Profilage
Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant son rendement au travail, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.
f) Pseudonymisation
La pseudonymisation est le traitement de données à caractère personnel de telle sorte que ces données ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.
g) Responsable du traitement
Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque ces finalités et moyens sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par ce droit.
h) Sous-traitant
Le sous-traitant est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
i) Destinataire
Le destinataire est une personne physique ou morale, une autorité publique, un organisme ou tout autre organe auquel les données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d’une enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques est conforme aux règles applicables en matière de protection des données, en fonction des finalités du traitement.
j) Tiers
Un tiers est une personne physique ou morale, une autorité publique, un organisme ou un organe autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter des données à caractère personnel.
k) Consentement
Le consentement de la personne concernée est toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
2. Nom et adresse du contrôleur
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD), des autres lois sur la protection des données applicables dans les États membres de l’Union européenne et des autres dispositions relatives à la protection des données est :
- International Council of Sport Science and Physical Education e.V.
- Hanns-Braun-Straße 1
- 14053 Berlin
- Germany
- Phone: +49 30 311 0232 10
- Email: icsspe@icsspe.org
- Website: www.icsspe.org
3. Cookies
Les pages Internet du Conseil International des Sciences du Sport et de l’Éducation Physique (IESP) utilisent des cookies. Les cookies sont des fichiers texte stockés sur un ordinateur par le biais d’un navigateur Internet.
De nombreux sites et serveurs Internet utilisent des cookies. La plupart des cookies contiennent un identifiant unique, appelé « identifiant de cookie ». Cet identifiant, constitué d’une chaîne de caractères, permet d’associer les pages et serveurs Internet au navigateur spécifique dans lequel le cookie a été enregistré. Ainsi, les sites et serveurs visités peuvent distinguer le navigateur de l’utilisateur des autres navigateurs contenant d’autres cookies. Un navigateur spécifique peut être reconnu et identifié grâce à cet identifiant unique.
Grâce à l’utilisation de cookies, l’IESP peut offrir aux utilisateurs de ce site web des services plus conviviaux, ce qui serait impossible sans leur activation.
Grâce aux cookies, les informations et les offres de notre site web peuvent être optimisées en fonction de l’utilisateur. Comme mentionné précédemment, les cookies nous permettent de reconnaître les utilisateurs de notre site web. Cette reconnaissance a pour but de faciliter leur navigation. Par exemple, un utilisateur qui utilise des cookies n’a pas besoin de saisir ses identifiants à chaque visite, car le site web s’en charge et le cookie est stocké sur son ordinateur. Autre exemple : le cookie du panier d’achat d’une boutique en ligne. La boutique en ligne mémorise les articles qu’un client a ajoutés à son panier virtuel grâce à un cookie.
La personne concernée peut, à tout moment, empêcher l’installation de cookies par notre site web en configurant son navigateur internet en conséquence, et ainsi refuser définitivement leur installation. De plus, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur internet ou d’autres logiciels. Cette opération est possible avec tous les navigateurs internet courants. Si la personne concernée désactive l’installation de cookies dans son navigateur, certaines fonctionnalités de notre site web pourraient ne pas être pleinement utilisables.
4. Collecte de données et d’informations générales
Le site web du Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) collecte des données générales lorsqu’un utilisateur ou un système automatisé y accède. Ces données sont stockées dans les fichiers journaux du serveur. Les données collectées peuvent inclure : (1) le type et la version du navigateur utilisé, (2) le système d’exploitation utilisé, (3) le site web d’origine (référent), (4) les sous-pages consultées, (5) la date et l’heure d’accès, (6) l’adresse IP, (7) le fournisseur d’accès à Internet et (8) toute autre donnée similaire susceptible d’être utilisée en cas d’attaque contre nos systèmes informatiques.
Lors de l’utilisation de ces données et informations générales, le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) n’en tire aucune conclusion concernant la personne concernée. Ces informations sont nécessaires pour : (1) afficher correctement le contenu de notre site web ; (2) optimiser le contenu de notre site web ainsi que sa publicité ; (3) garantir la pérennité de nos systèmes informatiques et de notre site web ; et (4) fournir aux autorités compétentes les informations nécessaires aux poursuites judiciaires en cas de cyberattaque. Par conséquent, le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) analyse statistiquement les données et informations collectées de manière anonyme, afin d’améliorer la protection et la sécurité des données de notre organisation et de garantir un niveau optimal de protection des données personnelles que nous traitons. Les données anonymisées des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.
5. Abonnement à nos newsletters
Sur le site web du Conseil International des Sciences du Sport et de l’Éducation Physique (CISP), les utilisateurs ont la possibilité de s’abonner à la newsletter de notre association. Le formulaire d’inscription détermine les données personnelles transmises, ainsi que le moment de l’abonnement à la newsletter.
Le CISP informe régulièrement ses clients et partenaires commerciaux de ses offres par le biais de sa newsletter. Pour recevoir cette newsletter, il est nécessaire (1) de posséder une adresse e-mail valide et (2) de s’inscrire à sa newsletter. Un e-mail de confirmation est envoyé à l’adresse e-mail enregistrée lors de la première inscription, conformément à la procédure de double opt-in. Cet e-mail permet de vérifier que le titulaire de l’adresse e-mail est bien autorisé à recevoir la newsletter.
Lors de l’inscription à la newsletter, nous enregistrons également l’adresse IP du système informatique attribuée par le fournisseur d’accès à Internet et utilisée par la personne concernée au moment de l’inscription, ainsi que la date et l’heure de cette dernière. La collecte de ces données est nécessaire pour identifier toute utilisation abusive (éventuelle) de l’adresse électronique de la personne concernée ultérieurement et sert donc à la protection juridique du responsable du traitement.
Les données personnelles collectées lors de l’inscription à la newsletter seront utilisées exclusivement pour l’envoi de celle-ci. Les abonnés pourront également être informés par e-mail si cela s’avère nécessaire au fonctionnement du service ou à la gestion de leur inscription, notamment en cas de modification de l’offre ou de changement technique. Aucune donnée personnelle collectée par le service de newsletter ne sera transmise à des tiers. L’abonnement à la newsletter peut être résilié à tout moment. Le consentement au stockage des données personnelles, donné pour l’envoi de la newsletter, peut être retiré à tout moment. Un lien de désabonnement est présent dans chaque newsletter. Il est également possible de se désinscrire directement sur le site web du responsable du traitement ou de le contacter par tout autre moyen.
6. Suivi des newsletters
La newsletter du Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) contient des pixels de suivi. Ces pixels sont des images miniatures intégrées aux e-mails, envoyés au format HTML, permettant l’enregistrement et l’analyse des données. Ceci permet une analyse statistique de l’efficacité des campagnes de marketing en ligne. Grâce à ces pixels de suivi, l’International Council of Sport Science and Physical Education e.V. peut savoir si et quand un e-mail a été ouvert par un destinataire, et quels liens il a consultés.
Ces données personnelles collectées par les pixels de suivi intégrés aux newsletters sont stockées et analysées par le responsable du traitement afin d’optimiser l’envoi de la newsletter et d’adapter au mieux le contenu des newsletters futures aux intérêts des destinataires. Ces données personnelles ne seront pas transmises à des tiers. Les destinataires peuvent à tout moment retirer leur consentement, donné individuellement via la procédure de double opt-in. Après un retrait de consentement, ces données personnelles seront supprimées par le responsable du traitement. Le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) considère automatiquement toute désinscription à la newsletter comme une révocation.
7. Effacement et blocage systématiques des données personnelles
Le responsable du traitement traite et conserve les données à caractère personnel de la personne concernée uniquement pendant la durée nécessaire à la réalisation de la finalité du traitement, ou dans la mesure où cela est autorisé par le législateur européen ou d’autres législateurs dans les lois ou règlements auxquels il est soumis.
Si la finalité du traitement n’est plus applicable, ou si la durée de conservation prescrite par le législateur européen ou un autre législateur compétent expire, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux exigences légales.
8. Droits de la personne concernée
a) Droit de confirmation
Toute personne concernée a le droit, en vertu de la législation européenne, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou non traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut, à tout moment, contacter un employé du responsable du traitement.
b) Droit d’accès
Toute personne concernée a le droit, en vertu de la législation européenne, d’obtenir du responsable du traitement, à tout moment et gratuitement, des informations sur ses données à caractère personnel conservés, ainsi qu’une copie de ces données. De plus, les directives et règlements européens lui confèrent l’accès aux informations suivantes :
- les finalités du traitement;
- les catégories de données à caractère personnel concernées;
- les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment les destinataires situés dans des pays tiers ou les organisations internationales;
- lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, à défaut, les critères utilisés pour déterminer cette durée ;
- l’existence du droit de demander au responsable du traitement la rectification ou l’effacement des données à caractère personnel, ou une limitation du traitement des données à caractère personnel concernant la personne concernée, ou de s’opposer à ce traitement ;
- l’existence du droit d’introduire une réclamation auprès d’une autorité de contrôle ;
- lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
- l’existence d’une prise de décision automatisée, y compris le profilage, visée à l’article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.
En outre, la personne concernée a le droit d’obtenir des informations sur le transfert éventuel de ses données personnelles vers un pays tiers ou une organisation internationale. Le cas échéant, elle a le droit d’être informée des garanties appropriées relatives à ce transfert.
Si une personne concernée souhaite exercer son droit d’accès, elle peut, à tout moment, contacter un employé du responsable du traitement.
c) Droit de rectification
Toute personne concernée a le droit, conformément à la législation européenne, d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel inexactes la concernant. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
Si une personne concernée souhaite exercer ce droit de rectification, elle peut, à tout moment, contacter un employé du responsable du traitement.
d) Droit à l’effacement (droit à l’oubli)
Toute personne concernée a le droit, conféré par le législateur européen, d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, des données à caractère personnel la concernant, et le responsable du traitement a l’obligation d’effacer ces données dans les meilleurs délais lorsque l’un des motifs suivants s’applique, pour autant que le traitement ne soit pas nécessaire :
- Les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées.
- La personne concernée retire son consentement sur lequel le traitement est fondé conformément au point (a) de l’article 6, paragraphe 1, du RGPD, ou au point (a) de l’article 9, paragraphe 2, du RGPD, et lorsqu’il n’existe aucun autre fondement juridique pour le traitement.
- La personne concernée s’oppose au traitement conformément à l’article 21(1) du RGPD et il n’existe aucun motif légitime impérieux justifiant le traitement, ou la personne concernée s’oppose au traitement conformément à l’article 21(2) du RGPD.
- Les données personnelles ont été traitées illégalement.
- Les données à caractère personnel doivent être effacées afin de respecter une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis.
- Les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8(1) du RGPD.
Si l’un des motifs susmentionnés s’applique et qu’une personne concernée souhaite demander l’effacement de ses données personnelles conservées par le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.), elle peut contacter à tout moment un employé du responsable du traitement. Un employé de l’International Council of Sport Science and Physical Education e.V. veillera à ce que la demande d’effacement soit traitée sans délai.
Lorsque le responsable du traitement a rendu publiques des données personnelles et est tenu, en vertu de l’article 17, paragraphe 1, de les effacer, il prend, compte tenu des technologies disponibles et du coût de mise en œuvre, des mesures raisonnables, y compris techniques, pour informer les autres responsables du traitement de ces données que la personne concernée a demandé l’effacement, par ces derniers, de tout lien vers ces données, ou de toute copie ou reproduction de celles-ci, dans la mesure où le traitement n’est pas nécessaire. Un employé de l’International Council of Sport Science and Physical Education e.V. prendra les mesures nécessaires au cas par cas.
e) Droit à la limitation du traitement
Toute personne concernée a le droit, conféré par le législateur européen, d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des cas suivants s’applique :
- L’exactitude des données personnelles est contestée par la personne concernée, pendant une période permettant au responsable du traitement de vérifier l’exactitude des données personnelles.
- Le traitement est illicite et la personne concernée s’oppose à l’effacement des données personnelles et demande à la place la limitation de leur utilisation.
- Le responsable du traitement n’a plus besoin des données personnelles aux fins du traitement, mais celles-ci sont nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice.
- La personne concernée s’est opposée au traitement conformément à l’article 21(1) du RGPD en attendant de vérifier si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
Si l’une des conditions susmentionnées est remplie et qu’une personne concernée souhaite demander la limitation du traitement de ses données personnelles conservées par le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.), elle peut à tout moment contacter un employé du responsable du traitement. Ce dernier se chargera de la limitation du traitement.
f) Droit à la portabilité des données
Toute personne concernée a le droit, en vertu de la législation européenne, de recevoir les données à caractère personnel la concernant, qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données ont été initialement fournies y fasse obstacle, pour autant que le traitement soit fondé sur le consentement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, ou sur un contrat, conformément à l’article 6, paragraphe 1, point b), du RGPD, et qu’il soit effectué à l’aide de procédés automatisés, à condition que ce traitement ne soit pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
En outre, dans l’exercice de son droit à la portabilité des données conformément à l’article 20(1) du RGPD, la personne concernée a le droit de faire transmettre ses données à caractère personnel directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible et que cela ne porte pas atteinte aux droits et libertés d’autrui.
Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment contacter n’importe quel employé du Conseil international des sciences du sport et de l’éducation physique e.V.
g) Droit d’opposition
Toute personne concernée a le droit, en vertu de la législation européenne, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, points e) ou f), du RGPD. Ce droit s’applique également au profilage fondé sur ces dispositions.
En cas d’opposition, le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) cessera de traiter les données à caractère personnel, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux justifiant le traitement et prévalant sur les intérêts, droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense d’un droit en justice.
Si le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) traite des données personnelles à des fins de prospection commerciale, la personne concernée a le droit de s’opposer à tout moment au traitement de ses données personnelles à de telles fins. Ce droit s’applique également au profilage dans la mesure où il est lié à une telle prospection commerciale. Si la personne concernée s’oppose au traitement de ses données personnelles par le Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.) à des fins de prospection commerciale, ce dernier cessera de traiter ses données personnelles à ces fins.
En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement des données à caractère personnel la concernant par le Conseil international des sciences du sport et de l’éducation physique e.V. à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l’article 89(1) du RGPD, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.
Pour exercer son droit d’opposition, la personne concernée peut contacter tout employé du Conseil international des sciences du sport et de l’éducation physique e.V. De plus, dans le cadre de l’utilisation des services de la société de l’information, et nonobstant la directive 2002/58/CE, elle peut exercer son droit d’opposition par des moyens automatisés utilisant des spécifications techniques.
h) Prise de décision individuelle automatisée, y compris le profilage
Toute personne concernée a le droit, accordé par le législateur européen, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire, à moins que cette décision (1) ne soit pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et un responsable du traitement, ou (2) ne soit pas autorisée par le droit de l’Union ou le droit de l’État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés ainsi que des intérêts légitimes de la personne concernée, ou (3) ne soit pas fondée sur le consentement explicite de la personne concernée.
Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et un responsable du traitement, ou (2) elle est fondée sur le consentement explicite de la personne concernée, le Conseil international des sciences du sport et de l’éducation physique e.V. met en œuvre des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, au moins le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.
Si la personne concernée souhaite exercer ses droits relatifs à la prise de décision individuelle automatisée, elle peut, à tout moment, contacter un employé du Conseil international des sciences du sport et de l’éducation physique e.V.
i) Droit de retirer son consentement au traitement des données
Toute personne concernée a le droit, conformément à la législation européenne, de retirer à tout moment son consentement au traitement de ses données personnelles.
Pour exercer ce droit, elle peut contacter à tout moment un membre du personnel du Conseil international des sciences du sport et de l’éducation physique (International Council of Sport Science and Physical Education e.V.).
9. Dispositions relatives à la protection des données concernant l’application et l’utilisation de Google Analytics (avec fonction d’anonymisation)
Sur ce site web, le responsable du traitement a intégré le composant Google Analytics (avec la fonction d’anonymisation). Google Analytics est un service d’analyse web. L’analyse web consiste à collecter, rassembler et analyser des données relatives au comportement des visiteurs d’un site web. Un service d’analyse web collecte notamment des données sur le site web d’origine (le site référent), les pages consultées, ainsi que la fréquence et la durée de consultation de chaque page. L’analyse web est principalement utilisée pour optimiser un site web et réaliser une analyse coûts-avantages de la publicité en ligne.
L’exploitant du composant Google Analytics est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.
Pour l’analyse web via Google Analytics, le responsable du traitement utilise l’application « _gat._anonymizeIp ». Grâce à cette application, l’adresse IP de la connexion Internet de la personne concernée est raccourcie et anonymisée par Google lors de l’accès à nos sites web depuis un État membre de l’Union européenne ou un autre État contractant à l’Accord sur l’Espace économique européen.
Le composant Google Analytics a pour finalité d’analyser le trafic sur notre site web. Google utilise les données et informations collectées, notamment pour évaluer l’utilisation de notre site web et fournir des rapports en ligne présentant l’activité sur nos sites, ainsi que d’autres services relatifs à l’utilisation de notre site Internet.
Google Analytics dépose un cookie sur le système informatique de la personne concernée. La définition des cookies est expliquée ci-dessus. Ce cookie permet à Google d’analyser l’utilisation de notre site web. À chaque consultation d’une page de ce site, exploité par le responsable du traitement et intégrant un composant Google Analytics, le navigateur de la personne concernée transmet automatiquement des données à Google via ce composant, à des fins de publicité en ligne et de versement de commissions. Lors de cette procédure technique, Google accède à des informations personnelles, telles que l’adresse IP de la personne concernée, ce qui lui permet notamment de comprendre l’origine des visiteurs et des clics, et ainsi de calculer les commissions.
Ce cookie sert à enregistrer des informations personnelles, telles que l’heure d’accès, la localisation de la connexion et la fréquence des visites sur notre site web. À chaque visite, ces données personnelles, y compris l’adresse IP de l’utilisateur, sont transmises à Google aux États-Unis. Ces données sont stockées par Google aux États-Unis et peuvent être communiquées à des tiers.
La personne concernée peut, comme indiqué précédemment, empêcher à tout moment le dépôt de cookies via notre site web en configurant son navigateur web en conséquence et ainsi refuser définitivement l’installation de cookies. Cette configuration du navigateur Internet empêcherait également Google Analytics de déposer un cookie sur le système informatique de la personne concernée. Par ailleurs, les cookies déjà utilisés par Google Analytics peuvent être supprimés à tout moment via un navigateur web ou d’autres logiciels.
De plus, la personne concernée a la possibilité de s’opposer à la collecte des données générées par Google Analytics, liées à l’utilisation de ce site web, ainsi qu’à leur traitement par Google, et de s’y opposer. Pour ce faire, elle doit télécharger et installer une extension de navigateur à l’adresse https://tools.google.com/dlpage/gaoptout. Cette extension, via JavaScript, empêche la transmission à Google Analytics de toutes les données et informations relatives aux visites de pages web. L’installation de cette extension vaut opposition de la part de Google. Si le système informatique de la personne concernée est ultérieurement supprimé, formaté ou réinstallé, elle devra réinstaller l’extension pour désactiver Google Analytics. Si l’extension a été désinstallée par la personne concernée ou par une autre personne relevant de sa compétence, ou si elle est désactivée, il est possible de la réinstaller ou de la réactiver.
Vous trouverez des informations complémentaires et les dispositions relatives à la protection des données de Google aux adresses suivantes : https://www.google.com/intl/en/policies/privacy/ et http://www.google.com/analytics/terms/us.html. Pour en savoir plus sur Google Analytics, veuillez consulter le lien suivant : https://www.google.com/analytics/.
10. Dispositions relatives à la protection des données concernant l’application et l’utilisation de Facebook
Sur ce site web, le responsable du traitement a intégré des composants de l’entreprise Facebook. Facebook est un réseau social.
Un réseau social est un lieu de rencontre en ligne, une communauté virtuelle, qui permet généralement aux utilisateurs de communiquer et d’interagir entre eux. Un réseau social peut servir de plateforme d’échange d’opinions et d’expériences, ou permettre à la communauté de partager des informations personnelles ou professionnelles. Facebook permet notamment à ses utilisateurs de créer des profils privés, de télécharger des photos et d’ajouter des amis à leur réseau.
La société exploitante de Facebook est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Si une personne réside en dehors des États-Unis ou du Canada, le responsable du traitement des données est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
À chaque consultation d’une page de ce site Internet, exploité par le responsable du traitement et intégrant un composant Facebook (plug-in Facebook), le navigateur de l’utilisateur est automatiquement invité à télécharger l’affichage du composant Facebook correspondant depuis Facebook. Vous trouverez un aperçu de tous les plugins Facebook à l’adresse suivante : https://developers.facebook.com/docs/plugins/. Lors de cette procédure technique, Facebook est informé de la page spécifique de notre site consultée par l’utilisateur.
Si la personne concernée est connectée à Facebook, Facebook détecte, à chaque consultation de notre site web et pendant toute la durée de sa visite, la sous-page précise consultée. Ces informations sont collectées via le composant Facebook et associées au compte Facebook de la personne concernée. Si celle-ci clique sur un bouton Facebook intégré à notre site web, par exemple le bouton « J’aime », ou si elle publie un commentaire, Facebook associe ces informations à son compte utilisateur et enregistre les données personnelles.
Facebook reçoit systématiquement, via son composant dédié, des informations relatives à la visite de notre site web par la personne concernée, dès lors que celle-ci est connectée à son compte Facebook au moment de la consultation. Ceci se produit que la personne concernée clique ou non sur le composant Facebook. Si elle souhaite éviter cette transmission d’informations à Facebook, elle peut se déconnecter de son compte Facebook avant de consulter notre site web.
La politique de confidentialité de Facebook, disponible à l’adresse https://facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l’utilisation des données personnelles par Facebook. Elle explique également les options de paramétrage proposées par Facebook pour protéger la vie privée des utilisateurs. Différentes options de configuration permettent en outre de désactiver la transmission des données à Facebook. Ces applications peuvent être utilisées par les utilisateurs pour empêcher la transmission de leurs données à Facebook.
11. Mode de paiement : Dispositions relatives à la protection des données concernant l’utilisation de BS PAYONE GmbH en tant que prestataire de services de paiement
Sur ce site web, le responsable du traitement a intégré des composants de BS PAYONE GmbH. BS PAYONE GmbH est un prestataire de services de paiement en ligne. Les paiements sont traités via des comptes BS PAYONE GmbH, qui sont des comptes virtuels privés ou professionnels. BS PAYONE GmbH peut également traiter des paiements virtuels par carte bancaire lorsqu’un utilisateur ne possède pas de compte BS PAYONE GmbH. Un compte BS PAYONE GmbH est géré par une adresse e-mail ; il n’y a donc pas de numéro de compte classique. BS PAYONE GmbH permet d’effectuer des paiements en ligne à des tiers ou d’en recevoir. BS PAYONE GmbH accepte également les fonctions de mandataire et propose des services de protection des acheteurs.
Le siège social de la société européenne BS PAYONE GmbH est situé à Lyoner Straße 9, 60528 Francfort-sur-le-Main, Allemagne.
Si la personne concernée choisit « BS PAYONE GmbH » comme mode de paiement lors de sa commande sur la boutique en ligne, ses données sont automatiquement transmises à BS PAYONE GmbH. En sélectionnant ce mode de paiement, la personne concernée consent au transfert des données personnelles nécessaires au traitement du paiement.
Les données personnelles transmises à BS PAYONE GmbH sont généralement le nom, le prénom, l’adresse postale, l’adresse électronique, l’adresse IP, le numéro de téléphone fixe et mobile, ainsi que toute autre donnée nécessaire au traitement du paiement. Le traitement du contrat de vente requiert également ces données personnelles, qui sont liées à la commande concernée.
La transmission des données a pour but le traitement des paiements et la prévention de la fraude. Le responsable du traitement transférera les données personnelles à BS PAYONE GmbH, notamment s’il existe un intérêt légitime à cette transmission. Les données personnelles échangées entre BS PAYONE GmbH et le responsable du traitement seront transmises par BS PAYONE GmbH à des agences d’évaluation du crédit. Cette transmission a pour but de vérifier l’identité et la solvabilité des personnes concernées.
BS PAYONE GmbH pourra, le cas échéant, transmettre les données personnelles à ses filiales, prestataires de services ou sous-traitants, dans la mesure où cela est nécessaire à l’exécution des obligations contractuelles ou au traitement des données dans le cadre de la commande.
La personne concernée peut retirer son consentement au traitement de ses données personnelles auprès de BS PAYONE GmbH à tout moment. Ce retrait n’aura aucun effet sur les données personnelles qui doivent être traitées, utilisées ou transmises conformément au traitement des paiements (contractuels).
Les dispositions applicables en matière de protection des données de BS PAYONE GmbH peuvent être consultées à l’adresse https://www.BS PAYONE GmbH .com/us/webapps/mpp/ua/privacy-full.
12. Base juridique du traitement
L’article 6, paragraphe 1, point a), du RGPD constitue la base juridique des traitements de données pour lesquels nous obtenons le consentement de la personne concernée à une fin spécifique. Si le traitement des données personnelles est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est le cas, par exemple, lorsque le traitement est nécessaire à la fourniture de biens ou à la prestation d’un autre service, il est fondé sur l’article 6, paragraphe 1, point b), du RGPD. Il en va de même pour les traitements nécessaires à la mise en œuvre de mesures précontractuelles, par exemple en cas de demandes d’informations concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale imposant le traitement de données personnelles, par exemple pour le respect des obligations fiscales, le traitement est fondé sur l’article 6, paragraphe 1, point c), du RGPD. Dans de rares cas, le traitement des données personnelles peut être nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait le cas, par exemple, si un visiteur se blessait dans nos locaux et que son nom, son âge, ses données d’assurance maladie ou d’autres informations essentielles devaient être communiquées à un médecin, un hôpital ou un autre tiers. Dans ce cas, le traitement serait fondé sur l’article 6, paragraphe 1, point d), du RGPD. Enfin, les traitements pourraient également être fondés sur l’article 6, paragraphe 1, point f), du RGPD. Ce fondement juridique est utilisé pour les traitements non couverts par les fondements juridiques susmentionnés, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel. Ces traitements sont particulièrement autorisés car ils ont été expressément mentionnés par le législateur européen. Il a considéré qu’un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD).
13. Les intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
Lorsque le traitement des données personnelles est fondé sur l’article 6(1) lit. f du RGPD, notre intérêt légitime est de mener nos activités dans l’intérêt du bien-être de tous nos employés et de nos actionnaires.
14. Durée de conservation des données personnelles
Le critère utilisé pour déterminer la durée de conservation des données personnelles est la durée légale de conservation applicable. À l’expiration de cette durée, les données correspondantes sont systématiquement supprimées, sauf si leur conservation est encore nécessaire à l’exécution ou à la conclusion d’un contrat.
15. Fourniture de données personnelles en vertu d’une obligation légale ou contractuelle ; nécessité pour la conclusion d’un contrat ; obligation de la personne concernée de fournir les données personnelles ; conséquences possibles du défaut de fourniture de ces données
Nous tenons à préciser que la communication de données personnelles est parfois exigée par la loi (par exemple, la réglementation fiscale) ou peut également découler d’obligations contractuelles (par exemple, les informations relatives au cocontractant). Il peut parfois être nécessaire, pour la conclusion d’un contrat, que la personne concernée nous fournisse des données personnelles que nous devrons ensuite traiter. La personne concernée est, par exemple, tenue de nous fournir des données personnelles lorsque notre entreprise conclut un contrat avec elle. Le défaut de communication de ces données aurait pour conséquence l’impossibilité de conclure le contrat. Avant de communiquer ses données personnelles, la personne concernée doit contacter un membre de notre équipe. Ce dernier lui précisera si la communication de ces données est exigée par la loi ou le contrat, ou si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de les fournir et quelles seraient les conséquences d’un défaut de communication.
16. Existence d’une prise de décision automatisée
En tant qu’entreprise responsable, nous n’utilisons ni prise de décision automatisée ni profilage.
Cette politique de confidentialité a été générée par le générateur de politiques de confidentialité des délégués externes à la protection des données, développé en collaboration avec les avocats spécialisés en droit des médias du cabinet WBS-LAW.
Date : 24 mai 2018