La présente Politique de confidentialité définit et informe l’Utilisateur de la manière dont la société S’TEAM coach’in (RCS Versailles 914377437 – SASU capital 2.000€ – 3 rue Saint Léger 78100 Saint Germain en Laye) traite et protège les informations qui lui sont transmises.
1 – CONFIDENTIALITÉ
La société S’TEAM coach’in (ci-après dénommée le « Responsable de traitement »), éditeur du site www.steamcoachin.com (ci-après dénommé le « Site ») s’engage à conserver le secret le plus strict et à ne pas divulguer à un tiers, directement ou indirectement, ni l’existence, ni les caractéristiques des informations apportées par les Utilisateurs du Site, à l’exception des traitements envisagés par le présente Politique de confidentialité.
A ce titre, le Responsable de traitement met en œuvre toutes mesures techniques et organisationnelles afin de protéger les données mais ne saurait garantir de manière certaine leur sécurité.
Leur confidentialité sera partiellement ou totalement levée dans les cas suivants :
- Elles sont entrées dans le domaine public préalablement à leur divulgation par l’Utilisateur ou d’un tiers ;
- Sur autorisation expresse, écrite et préalable de l’Utilisateur ;
- Sur injonction d’une disposition légale ou réglementaire ou dans le cadre d’une procédure judiciaire, administrative ou arbitrale.
En utilisant les Services proposées par S’TEAM coach’in et en consultant le Site, l’Utilisateur consent et accepte l’utilisation de ses données à caractère personnel par le Responsable de traitement, conformément à la présente Politique de confidentialité.
2 – DONNÉES PERSONNELLES
2.1 Données collectées
Dans le cadre de son activité, le Responsable du traitement est amené à traiter des informations concernant les Utilisateurs, dont certaines sont de nature à les identifier (ci-après dénommées « Données personnelles »).
Le traitement de ces données est effectué conformément aux dispositions du Règlement (UE) du Parlement européen et du Conseil du 27 avril 2016 (ci-après dénommé « RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée (« loi informatique et libertés »).
Le traitement de ces données est fondé, conformément à l’article 6 §1 du RGPD, sur le consentement de l’Utilisateur, sur la relation précontractuelle ou contractuelle qui l’unit au Responsable de traitement, ou dans l’intérêt légitime poursuivi par le Responsable de traitement pour adapter ses Services aux besoins des Utilisateurs (adapter les Services, répondre aux besoins…).
Le Responsable de traitement est susceptible de recueillir et de conserver les données à caractère personnel de l’Utilisateur notamment lorsqu’il :
- Complète un formulaire sur le Site ;
- crée un compte sur le Site ;
- s’inscrit à une newsletter ou télécharge un contenu (guide, document…) ;
- transmet des informations par email ou téléphone ;
- réalise un paiement.
L’Utilisateur peut toujours choisir de ne pas transmettre ces informations, toutefois elles sont parfois indispensables pour la bonne exécution des Services.
Les Données personnelles recueillies par le Responsable du traitement sont uniquement des données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Elles sont les suivantes :
a) Informations communiquées directement par l’Utilisateur :
- Nom de naissance, nom d’usage, prénoms, civilité, date de naissance, pays de naissance, code postal de naissance, département de naissance, ville de naissance, âge, sexe ;
- Adresse postale, adresse électronique, numéro de téléphone ;
- Coordonnées bancaires : IBAN, BIC, titulaire de compte
- Identifiant et mot de passe crypté permettant l’identification sur le Site ;
- Toute autre information volontairement portée sur le Site ou au travers les communications entre l’Utilisateur et le Responsable du traitement
b) Informations collectées automatiquement (cookies) :
- Adresse IP et identifiants de l’équipement informatique,
- Système d’exploitation utilisé par le terminal,
- Type et version du logiciel de navigation utilisé,
- Date et heure de connexion au site,
- Données de navigation sur le site, contenus visionnés.
c) Informations collectées lors d’un paiement :
Les Services disponibles sont payants. A cette fin, l’Utilisateur accepte que le Responsable de traitement puisse avoir recours à un prestataire de service de paiement qui peut collecter des données à caractère personnel dans le but de permettre le traitement du paiement par carte de crédit, virement ou prélèvement.
Pour régler la commande, l’Utilisateur fournit ses coordonnées de paiement :
- le numéro de carte de paiement
- le nom du titulaire de la carte
- la date de validité et le code de vérification
qui sont directement transmises cryptées sur le serveur du prestataire de paiement. Le Responsable de traitement n’a pas accès à ces données. Il conserve toutefois le détail des achats et des paiements effectués pendant la durée de conservation de l’article 2.4, à des fins de comptabilité et à des fins juridiques.
Le Responsable du traitement ne collecte ni ne traite aucune donnée sensible. Toute information ou donnée sensible communiquée volontairement par un Utilisateur sur le site relève de sa seule responsabilité.
2.2 Finalités du traitement
Le traitement de ces données personnelles par le Responsable du traitement permet d’opérer, de fournir et d’améliorer les services proposés à l’Utilisateur. Ces finalités incluent :
- La fourniture, la résolution des problèmes et l’amélioration du Site ;
- La gestion des comptes et l’authentification des Utilisateurs ;
- Le traitement des commandes des Formules et leur paiement ;
- Les statistiques et mesures d’audience ;
- L’envoi de newsletters ;
- La prévention de la fraude.
2.3 Destinataires des données collectées
Les données collectées sont principalement destinées au traitement par le responsable du traitement (services internes) ainsi qu’aux sous-traitants suivants :
- Le prestataire d’hébergement : OVH ;
- Le prestataire de paiement lors de l’achat des Formules : STRIPE et Paypal (si proposé sur le site)
- L’URSSAF dans du règlement des séances de sport à domicile afin de bénéficier de l’avantage fiscal du service à la personne, avec avance immédiate.
Le détail du traitement de ces données par les prestataires est disponible aux liens suivants :
Le cas échéant, le Responsable de traitement pourra communiquer les données collectées pour se conformer à des obligations légales, réglementaires, judiciaire ou administratives.
Le Responsable de Traitement ne partage pas de données à caractère personnel avec des sociétés tierces à des fins marketings et/ou commerciales, à moins d’avoir obtenu le consentement préalable de l’Utilisateur.
2.4 Durée de conservation des données collectées
Les données sont conservées le temps nécessaire pour répondre aux finalités précitées, sans que la durée de conservation ne puisse excéder deux (2) ans à compter de la dernière interaction avec le Site. Le Responsable de traitement prend des mesures raisonnables pour assurer leur confidentialité.
Toutefois, le Responsable de traitement pourra conserver certaines données plus longtemps si nécessaire afin de se conformer à des obligations légales, réglementaires, judiciaires ou administratives.
2.5 Droits de la personne concernée
Conformément à la loi informatique et liberté et au RGPD, l’Utilisateur bénéficie d’un droit :
- D’accès, de rectification, de mise à jour et d’effacement des informations qui le concernent ;
- D’opposition au traitement des données à caractère personnel le concernant pour des motifs légitimes, sans motifs et sans frais, à ce que ces données soient utilisées à des fins de prospection commerciale ;
- D’interrogation du responsable de traitement des données le concernant ;
- De définition des directives relatives au sort de ses données personnelles après sa mort ;
- De portabilité des données d’un système automatisé à un autre, sans que le responsable du traitement ne puisse y faire obstacle ;
- D’information par notification en cas de faille de sécurité et d’accès illicite à ses informations ;
- De retrait de son consentement à tout moment au traitement de données ;
D’introduire une réclamation auprès d’une autorité de contrôle en cas d’une violation par le responsable du traitement de ces droits. Dans ce cas, il peut s’adresser à la CNIL via son site https://cnil.fr/fr ou par courrier : Commission Nationale de l’Informatique et des Libertés (CNIL) 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.
L’Utilisateur peut exercer ces droits ci-décrits en s’adressant au Responsable du traitement :
- Par courrier à l’adresse postale : S’TEAM coach’in 3 rue Saint-Léger, 78100 Saint-Germain en Laye en justifiant de son identité.
Le Responsable du traitement fait héberger le site auprès d’un prestataire spécialisé (OVH) dont les informations sont contenues dans les Mentions Légales.
2.6 Sécurité des Données Personnelles
Le Responsable de traitement s’engage à prendre toutes les mesures techniques et organisationnelles pour assurer la protection et la sécurité des données à caractère personnel, en particulier contre toute perte, altération, diffusion ou usage illégal.
Le Responsable de traitement s’assure que de telles mesures sont mises en place sur l’ensemble des opérations réalisées dans le cadre de ses traitements, et notamment lors de la collecte des données à caractère personnel, de leur stockage et de leur hébergement.
Le Responsable de traitement s’assure également que les tiers auxquels elle est susceptible de faire appel (prestataires techniques, fournisseurs) respectent cette exigence de protection des données à caractère personnel de l’Utilisateur par la mise en place des mesures appropriées, conformément à la Réglementation Applicable. Les mesures techniques et organisationnelles mises en place peuvent inclure le recours à des formulaires d’inscription sécurisés, le cryptage de certaines données (comme les données bancaires), et l’accès restreint aux données à caractère personnel.
Le Responsable de traitement invite l’Utilisateur à la plus grande prudence dans la communication, par ses soins à des tiers de ses données à caractère personnel mais également de ses identifiants et mots de passe personnels permettant l’accès au Site (dans le cadre d’une future évolution)
Certains messages ou sollicitations reçus peuvent provenir de personnes mal intentionnées cherchant à obtenir des informations personnelles concernant l’Utilisateur en vue d’une utilisation frauduleuse (pratique du phishing). Si l’Utilisateur reçoit un message qui paraît être une tentative de phishing, il est invité à ne pas y répondre et à ne pas ouvrir les pièces jointes, les images ou les liens contenus dans le message. L’Utilisateur dispose de la possibilité de le signaler par e-mail à contact@steamcoachin.com et sur www.signal-spam.fr.
2.7 Accès et communication des Données Personnelles
- La communication des données à caractère personnel des Utilisateurs aux salariés du Responsable de traitement :
Les données à caractère personnel de l’Utilisateur sont accessibles aux salariés du Responsable de traitement si ces personnes ont besoin d’y avoir accès uniquement et strictement pour l’exécution des finalités mentionnées à l’article Finalités du traitement, à savoir principalement fournir aux Utilisateurs les Services de façon appropriée.
- La communication des données à caractère personnel des Utilisateurs à des tiers :
- Communication à des prestataires de services :
Le Responsable de traitement peut notamment donner un accès aux données à caractère personnel des Utilisateurs à des prestataires de services tiers, agissant en tant que sous-traitants au sens de la Règlementation Applicable, pour exécuter des services relatifs au Site ou au traitement des données et notamment les services d’hébergement, de stockage, d’analyses, de marketing, de communication, de traitement de données, de gestion de bases de données ou encore de maintenance informatique. Ces prestataires n’agissent que sur instructions du Responsable de traitement et n’auront accès aux données à caractère personnel des Utilisateurs que pour exécuter ces services et seront tenus aux mêmes obligations de sécurité et de confidentialité que le Responsable de traitement.
- Communication à des Partenaires à des fins de prospection commerciale :
Les données à caractère personnel des Utilisateurs ne font pas l’objet de communication ou de transfert à des tiers à des fins commerciales ou promotionnelles, sauf accord préalable exprès de l’Utilisateur.
Le choix par l’Utilisateur de recevoir des offres ou messages de prospection commerciale de la part du Responsable de Traitement et/ou de ses Partenaires est subordonné à son accord préalable et exprès en communiquant son adresse mail dans la partie réservée à la collecte d’informations destinées aux offres ou message de prospection commerciale.
Si l’Utilisateur souhaite ne plus les recevoir, il dispose de la possibilité de se désinscrire à tout moment via le lien situé au bas de chacun des messages reçus ou en contactant le Responsable de traitement par e-mail : contact@steamcoachin.com
- Autres types de communication :
Par ailleurs, les données à caractère personnel de l’Utilisateur peuvent être partagées avec des tiers pour les motifs suivants :
- dans le cadre d’une cession ou l’apport de fonds de commerce, une fusion, acquisition, absorption, scission, confusion de patrimoine, et de manière plus générale toute acquisition ou vente de tout ou partie des actifs, sous quelle que forme que ce soit, du Responsable de traitement, à charge pour le cessionnaire de respecter toutes les obligations issues de la Règlementation Applicable, ce dont l’Utilisateur reconnait avoir été informé ;
- en réponse à une procédure judiciaire ou administrative de toute nature ou à des mesures d’application de la loi réclamées par les autorités compétentes ;
- pour se conformer à des obligations légales, pour protéger les droits et/ou la sûreté d’un individu, pour protéger les droits et la propriété de, y compris la nécessité de voir les Conditions Générales de Vente respectées, et d’empêcher les problèmes de fraude, de sécurité ou techniques.
2.8 Transfert des Données Personnelles
Le Site est hébergé par OVH sur des serveurs physiques en France.
Les données à caractère personnel concernant les Utilisateurs sont traitées via des logiciels et applicatifs divers par le Responsable de traitement. Ces logiciels et applicatifs sont hébergés sur des serveurs sécurisés en Europe dans des conditions conformes à la Règlementation Applicable.
Le Responsable de traitement exige de ces prestataires qu’ils prennent, conformément à la Règlementation Applicable, toutes les mesures organisationnelles et techniques permettant d’assurer un niveau de protection adéquat des données à caractère personnel des Utilisateurs.
- COOKIES
3.1 Définition
Un cookie (ou « traceur ») est un petit fichier informatique, déposé et lu lors de la consultation d’un site internet. Le terme cookie recouvre par exemple les cookies http, les cookies flash, le résultat du calcul d’empreinte, les pixels invisibles ou tout autre identifiant généré par un logiciel ou un système d’exploitation.
3.2 Cookies déposés sur le Site
Les cookies techniques (dont cookies mesure d’audience) : ils permettent de savoir si l’Utilisateur est connecté ou non à son espace client ou espace réservé, à gérer son éventuelle sélection de produits ou services… Le site est également susceptible d’utiliser des cookies de mesures de statistiques et d’audience destinées à déterminer le nombre de visiteurs et les rubriques visitées ;
Les cookies d’applications tierces : utilisés conformément aux articles précédents par Google, Facebook et Instagram ;
Les cookies optionnels : Ils sont destinés à améliorer l’expérience Utilisateur et à faciliter les recherches de l’Utilisateur en proposant des produits et offres en lien avec ses centres d’intérêt.
3.3 Bloquer ou supprimer les cookies
L’Utilisateur peut décider, à tout moment d’accepter ou de refuser tout ou partie des cookies.
Cependant, le refus de tout ou partie des cookies pourrait empêcher l’Utilisateur d’accéder à certaines fonctionnalités du Site.
Le cas échéant, le Responsable du traitement ne pourra pas être tenu pour responsable pour les conséquences liées au fonctionnement dégradé du Site résultant de l’impossibilité pour lui d’enregistrer ou de consulter les cookies nécessaires à son fonctionnement.
L’Utilisateur peut :
- Accepter les cookies : tous les cookies sont acceptés ;
- Accepter certains cookies du site visité ;
- Ne jamais accepter les cookies : tous les cookies sont refusés (seulement si le gestionnaire des cookies propose cette fonctionnalité de tout refuser, car parfois il y a acceptation par défaut des cookies d’audience
Pour gérer ses cookies, l’utilisateur doit se reporter aux rubriques concernées de son navigateur Internet.
- Microsoft Edge – Internet Explorer
https://privacy.microsoft.com/fr-fr/windows-10-microsoft-edge-and-privacy
https://support.apple.com/fr-fr/guide/safari/ibrw850f6c51/mac
http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647
https://support.mozilla.org/fr/kb/effacer-cookies-donnees-site-firefox
3.4 « Do not track »
L’Utilisateur peut paramétrer son navigateur afin que celui-ci envoie un code indiquant aux sites Web qu’il ne souhaite pas être suivi (option « Do not track »).
- Microsoft Internet Explorer
http://windows.microsoft.com/fr-fr/internet-explorer/use-tracking-protection#ie = ie-11
https://privacy.microsoft.com/fr-fr/windows-10-microsoft-edge-and-privacy
https://support.apple.com/fr-fr/HT201265
https ://support.google.com/chrome/answer/114836
https ://support.mozilla.org/fr/kb/comment-activer-option-ne-pas-pister
3.5 Cookies de mesure d’audience et cookies analytiques
Les cookies analytiques permettent d’obtenir des statistiques anonymes de fréquentation afin d’optimiser le site et de détecter d’éventuels dysfonctionnements.
Si l’Utilisateur ne souhaite pas que le site enregistre des cookies dans son navigateur à des fins de mesures d’audience, il peut cliquer sur les liens suivants afin de trouver des informations supplémentaires :
https ://tools.google.com/dlpage/gaoptout
3.6 Cookies « réseaux sociaux »
Le Site peut inclure des fonctionnalités de réseaux sociaux. Ces fonctionnalités sont susceptibles de générer des cookies pour en permettre le fonctionnement et de recueillir l’adresse IP et la navigation de l’Utilisateur. Ces fonctionnalités sont régies par les politiques de confidentialité des sociétés les fournissant.
- Pour gérer les données sur Facebook et Instagram
https ://www.facebook.com/help/cookies/
- Pour gérer les données sur Google
https://policies.google.com/technologies/cookies?hl=en
L’attention de l’Utilisateur est attirée sur le fait que s’il décide de bloquer ou désactiver tout ou partie des cookies que le Responsable du traitement dépose via son Site, le Site concerné pourrait ne pas fonctionner correctement, et l’Utilisateur pourrait ne pas être en mesure de bénéficier de tous les Services et fonctionnalités fournis grâce à l’utilisation des cookies.
En cas de question ou de commentaire sur la façon dont le Responsable du traitement utilise des cookies et autres traceurs, l’Utilisateur peut contacter le Responsable du traitement par e-mail : contact@steamcoachin.com
- MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ
La présente Politique peut être modifiée par le Responsable du traitement à tout moment notamment en vue de se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technologique. Dans ce cas, la date de mise à jour de la Politique sera actualisée et indiquera le jour où les modifications ont été effectuées.
Si le Responsable du traitement apporte des modifications importantes, les Utilisateurs seront avertis au moyen d’un e-mail. En cas de modification de la Politique, la nouvelle version en vigueur sera applicable à l’Utilisateur à compter de sa connexion au Site et l’engagera dès sa mise en ligne. Il convient par conséquent que l’Utilisateur consulte régulièrement la présente politique de confidentialité et d’utilisation des cookies afin de prendre connaissance des éventuelles modifications.
En cas de litige, entre l’Utilisateur et le Responsable du traitement, la Politique à prendre en compte sera la version en vigueur au moment des faits à l’origine du litige.
- CONTACT
De manière générale, si l’Utilisateur a des questions ou des commentaires concernant cette Politique ou quant à l’utilisation que le Responsable du traitement fait de ses données, il peut contacter le Responsable du traitement à l’adresse suivante : S’TEAM coach’in, 3 rue Saint Léger – 78100 Saint Germain en Laye – contact@steamcoachin.com
