1-     OBJET

L’application GYMADDICT collecte certaines données personnelles de ses Utilisateurs.

Ce document peut être imprimé pour référence en utilisant la commande d’impression dans les paramètres de n’importe quel navigateur.

2-     DEFINITION ET REFERENCES LEGALES

Pour assurer une bonne compréhension du présent document, les termes suivants doivent être définis :

Données personnelles (ou Données)

Toute information qui permet, directement, indirectement ou en relation avec d’autres informations, y compris un numéro d’identification personnel, d’identifier ou de rendre une personne physique identifiable.

Données d’utilisation

Informations collectées automatiquement via l’Application (ou les services tiers utilisés dans cette Application), qui peuvent inclure : les adresses IP ou les noms de domaine des ordinateurs utilisés par les Utilisateurs qui utilisent cette Application, les adresses URI (Uniform Resource Identifier), l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier reçu en réponse, le code numérique indiquant le statut de la réponse du serveur (résultat réussi, erreur, etc.), le pays d’origine, les caractéristiques du navigateur et du système d’exploitation utilisés par l’utilisateur, les différents détails temporels par visite (par exemple, le temps passé sur chaque page de l’Application) et les détails sur le chemin suivi dans l’Application avec une référence spéciale à la séquence des pages visitées, et d’autres paramètres sur le système d’exploitation de l’appareil et/ou l’environnement informatique de l’utilisateur.

Application

Désigne l’application logicielle « GYM ADDICT » éditée et fournie par PIXEL INNOV, donnant accès aux Services, et qui est disponible gratuitement dans l’ « App Store » d’Apple et le « Google Play Store » de Google pour être téléchargée par l’Utilisateur sur son terminal Apple iOS et Android. L’Application comprend également les contenus, les services, les logiciels, les programmes, les outils (de programmation, de navigation, …), les bases de données, les systèmes d’exploitation, la documentation et tous autres éléments et services qui la composent, les mises à jour et les nouvelles versions qui peuvent être apportées à l’Application par PIXEL INNOV.

Utilisateur

L’individu utilisant l’Application qui, sauf indication contraire, correspond au sujet des données.

Sujet des données

La personne physique à laquelle se réfèrent les données personnelles.

Sous-traitant des données (ou Sous-traitant)

La personne physique ou morale, l’autorité publique, l’agence ou un autre organisme qui traite les données personnelles pour le compte du responsable du traitement, tel que décrit dans cette politique de confidentialité.

Responsable du traitement des données (ou Propriétaire)

La personne physique ou morale, l’autorité publique, l’agence ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles, y compris les mesures de sécurité concernant le fonctionnement et l’utilisation de l’Application. Le responsable du traitement, sauf indication contraire, est le propriétaire de cette Application.

3-     INFORMATIONS LEGALES

Cette politique de confidentialité et de protection des données personnelles concerne uniquement l’application GYMADDICT, sauf indication contraire dans ce document.

4-     PROPRIETAIRE ET RESPONSABLE DU TRAITEMENT DES DONNEES

La société PIXEL INNOV

15 rue du Pre Paillard, 74940 ANNECY, France

Adresse e-mail du responsable du traitement des données : contact@pixelinnov.com

5-     TYPES DE DONNEES COLLECTEES

GYMADDICT collecte des données personnelles telles que : le nom et le prénom de l’Utilisateur, son pseudonyme, son adresse e-mail, son mot de passe, etc.

Des détails complets sur chaque type de données personnelles collectées sont fournis dans les sections dédiées de cette politique de confidentialité ou par des textes d’explication spécifiques affichés avant la collecte des données. Les données personnelles peuvent être fournies librement par l’Utilisateur, ou, dans le cas des données d’utilisation, collectées automatiquement lors de l’utilisation de GYMADDICT.

Sauf indication contraire, toutes les données demandées par GYMADDICT sont obligatoires et l’absence de fourniture de ces données peut rendre impossible la fourniture de ses services par GYMADDICT.

Dans les cas où GYMADDICT indique spécifiquement que certaines données ne sont pas obligatoires, les Utilisateurs sont libres de ne pas communiquer ces données sans conséquences sur la disponibilité ou le fonctionnement du service. Les Utilisateurs qui ne sont pas certains des données personnelles obligatoires sont invités à contacter le propriétaire via l’adresse mail mentionnée ci-dessus.

Les utilisateurs sont responsables de toute donnée personnelle de tiers obtenue, publiée ou partagée par le biais de GYMADDICT.

6-     METHODE DE TRAITEMENT DES DONNEES

PIXEL INNOV prend des mesures de sécurité appropriées pour prévenir l’accès non autorisé, la divulgation, la modification ou la destruction non autorisée des données.

Le traitement des données est effectué à l’aide d’ordinateurs et/ou d’outils informatiques, suivant des procédures organisationnelles et des modes strictement liés aux finalités indiquées. En plus du propriétaire, dans certains cas, les données peuvent être accessibles à certains types de personnes en charge, impliquées dans le fonctionnement de cette application (administration, vente, marketing, juridique, administration système) ou à des parties externes (comme des fournisseurs de services techniques tiers, des transporteurs de courrier, des fournisseurs d’hébergement, des sociétés informatiques, des agences de communication) nommées, si nécessaire, en tant que sous-traitants par le propriétaire. La liste mise à jour de ces parties peut être demandée au propriétaire à tout moment.

7-     LIEU DE TRAITEMENT DES DONNES

Les données sont traitées dans les bureaux d’exploitation du Propriétaire et dans tout autre lieu où se trouvent les parties impliquées dans le traitement.

En fonction de l’emplacement de l’Utilisateur, les transferts de données peuvent impliquer le transfert des données de l’Utilisateur vers un pays autre que le leur.

8-     DUREE DE CONSERVATION

Sauf indication contraire dans le présent document, les données personnelles sont traitées et stockées aussi longtemps que nécessaire pour la finalité pour laquelle elles ont été collectées et peuvent être conservées plus longtemps en raison d’une obligation légale applicable ou sur la base du consentement des Utilisateurs.

9-     LES FINALITES DU TRAITEMENT

Les données personnelles sont collectées pour permettre au propriétaire de :

• Gérer les inscriptions et les authentifications ;
• Traiter les paiements ;
• Assurer l’hébergement ;
• Fournir toutes les prestations nécessaires pour assurer la bonne exécution de ses services ;
• Se conformer à ses obligations légales ;
• Répondre aux demandes d’application de la loi ;
• Protéger ses droits et intérêts ainsi que ceux des Utilisateurs de l’application et des tiers ;
• Détecter toute activité malveillante ou frauduleuse ;

10-     LES SERVICES DE TRAITEMENT

Les données personnelles sont traitées en utilisant les services suivants :

Gestion des paiements

Sauf indication contraire, GYMADDICT traite tout paiement par carte de crédit, virement bancaire ou autre moyen via des prestataires de services de paiement externes. En général, sauf indication contraire, les Utilisateurs sont invités à fournir leurs informations de paiement et leurs informations personnelles directement à ces prestataires de services de paiement. GYMADDICT n’est pas impliquée dans la collecte et le traitement de telles informations : elle ne recevra qu’une notification du prestataire de services de paiement concerné indiquant si le paiement a été effectué avec succès.

Paiements traités via l’App Store d’Apple (Apple Inc.)

GYMADDICT utilise un service de paiement fourni par Apple Inc. qui permet au propriétaire de proposer l’achat de l’application elle-même ou des achats intégrés. Les données personnelles traitées pour finaliser les achats sont traitées par Apple, comme décrit dans la politique de confidentialité de l’App Store. A cet égard, les données personnelles traitées sont les données de paiement de l’Utilisateur. Ces données sont traitées aux États-Unis.

Paiements traités via le Google Play Store (Google Ireland Limited)

GYMADDICT utilise un service de paiement fourni par Google Ireland Limited qui permet au propriétaire de proposer l’achat de l’application elle-même ou des achats intégrés. Les données personnelles traitées pour finaliser les achats sont traitées par Google, comme décrit dans la politique de confidentialité du Google Play Store. A cet égard, les données personnelles traitées sont les données de paiement de l’Utilisateur. Ces données sont traitées en Irlande.

Services de plateforme et d’hébergement

Ces services ont pour objectif d’héberger et d’exécuter les composants clés de GYMADDICY, permettant ainsi la fourniture de cette application à partir d’une plateforme unifiée. Ces plateformes fournissent une large gamme d’outils au propriétaire – par exemple, des outils d’analyse, d’inscription des Utilisateurs, de commentaires, de gestion de base de données, de commerce électronique, de traitement des paiements – qui impliquent la collecte et le traitement de données personnelles. Certains de ces services fonctionnent à travers des serveurs géographiquement distribués, ce qui rend difficile de déterminer l’emplacement réel où les données personnelles sont stockées.

Distribution de l’application

GYMADDICT est distribuée sur :

• l’App Store d’Apple qui est une plateforme de distribution d’applications mobiles, fournie par Apple Inc. En vertu de sa distribution via cette boutique d’applications, Apple collecte des analyses de base et fournit des fonctionnalités de reporting qui permettent au propriétaire de consulter les données d’analyse d’utilisation et de mesurer les performances de cette application. Une grande partie de ces informations est traitée sur une base de consentement explicite. Les Utilisateurs peuvent refuser cette fonctionnalité d’analyse directement via les paramètres de leur appareil. Plus d’informations sur la gestion des paramètres d’analyse peuvent être trouvées sur cette page. A cet égard, les données personnelles traitées sont les Données d’utilisation. Ces données sont traitées aux États-Unis.

·  Google Play Store (Google LLC) qui est une plateforme de distribution d’applications mobiles, fournie par Google LLC. En vertu de sa distribution via cette boutique d’applications, Google collecte des données d’utilisation et de diagnostic et partage des informations agrégées avec le propriétaire. Une grande partie de ces informations est traitée sur une base de consentement explicite. Les utilisateurs peuvent refuser cette fonctionnalité d’analyse directement via les paramètres de leur appareil. Plus d’informations sur la gestion des paramètres d’analyse peuvent être trouvées sur cette page. A cet égard, les données personnelles traitées sont les Données d’utilisation. Ces données sont traitées aux États-Unis.

L’hébergement des données personnelles

Les données personnelles sont hébergées sur L’API Rest et la base de données MongoDB qui sont hébergées chez la société OVH SAS sis Route de la Ferme Masson, 59820 GRAVELINES, assurant ainsi un niveau élevé de sécurité et de confidentialité des données conformément aux exigences légales et réglementaires applicables. Ces données sont traitées en France.

Gestion des applicatifs et de la base de données

Les applicatifs et la base de données sont gérés par Kalonys SARL, une société française de développement informatique, établie au 15 rue François Blanc, 06220 Vallauris, France.

Stockages des médias

Le stockage des médias, notamment les photos envoyées par les Utilisateurs, sont stockés sur le service S3 d’Amazon Web Services (AWS), situé à Paris (zone eu-west-3). Cette infrastructure répond aux normes de sécurité et de confidentialité les plus strictes en matière de traitement des données personnelles. Ces données sont donc traitées en France.

Gestion des mails

La gestion des mails est assurée par Resend.com, un service d’envoi d’e-mails appartenant à la société américaine “Plus Five Five, Inc.”. Ces données sont traitées aux Etats-Unis.

11-     INSCRIPTION ET AUTHENTIFICATION

En s’inscrivant ou en s’authentifiant, les utilisateurs permettent à GYMADDICT de les identifier et de leur donner accès à des services dédiés. Selon ce qui est décrit ci-dessous, des tiers peuvent fournir des services d’inscription et d’authentification. Dans ce cas, cette application pourra accéder à certaines données stockées par ces services tiers, à des fins d’inscription ou d’identification.

Le traitement des données variera selon la modalité d’inscription :

• Inscription directe via GYMADDICT : L’utilisateur s’inscrit en remplissant le formulaire d’inscription et en fournissant les données personnelles directement à cette application. Les données personnelles traitées dans ce cas sont l’adresse e-mail de l’Utilisateur, son nom et prénom et son mot de passe.
• Inscription via AWS Cognito: L’Utilisateur peut choisir de s’inscrire via AWS Cognito, un service d’authentification géré par Amazon Web Services, pour centraliser et sécuriser le processus d’authentification des utilisateurs. En choisissant ce mode d’inscription et d’indentification, l’Utilisateur consent à ce que ses informations d’identification, y compris celles associées aux Services de Connexion d’Apple et de Google ainsi qu’à l’authentification par e-mail/mot de passe, soient traitées conformément aux politiques de confidentialité d’Amazon Web Services. Ses informations d’identification ne sont ni stockées ni accessibles directement par GYMADDICT. PIXEL INNOV met en œuvre des mesures de sécurité appropriées pour protéger les informations d’identification des Utilisateurs contre tout accès non autorisé ou toute utilisation abusive.
• Inscription via les Services de Connexion Apple et Google : L’Utilisateur peut opter pour l’authentification via les Services de Connexion d’Apple et de En choisissant cette option, l’Utilisateur consent à partager certaines données personnelles stockées dans son compte Apple ou Google avec GYMADDICT. Ces données peuvent inclure, mais ne se limitent pas à, son adresse e-mail et son nom d’utilisateur. Ces informations sont collectées et traitées dans le but de faciliter le processus de connexion à GYMADDICT de manière sécurisée et efficace.

12- FONDEMENT JURIDIQUE DU TRAITEMENT

Le Propriétaire peut traiter des données personnelles relatives aux Utilisateurs si l’une des conditions suivantes s’applique :

• Les Utilisateurs ont donné leur consentement pour un ou plusieurs finalités spécifiques ;
• La fourniture de données est nécessaire pour l’exécution d’un contrat avec l’Utilisateur et/ou pour toute obligation précontractuelle de celui-ci ;
• Le traitement est nécessaire pour se conformer à une obligation légale à laquelle le Propriétaire est soumis ;
• Le traitement est lié à une tâche effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dévolue au Propriétaire ;
• Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Propriétaire ou par un tiers.

En tout état de cause, le Propriétaire clarifiera le fondement juridique spécifique qui s’applique au traitement, et en particulier si la fourniture de données personnelles est une exigence légale ou contractuelle, ou une exigence nécessaire pour conclure un contrat.

13- INFORMATIONS SUPPLEMENTAIRES SUR LA DUREE DE CONSERVATION

Sauf indication contraire dans le présent document, les données personnelles seront traitées et conservées aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées et peuvent être conservées plus longtemps en raison d’une obligation légale applicable ou du consentement des Utilisateurs.

Par conséquent :

• Les données personnelles collectées à des fins liées à l’exécution d’un contrat entre le Propriétaire et l’Utilisateur seront conservées jusqu’à ce que ledit contrat ait été entièrement exécuté.
• Les données personnelles collectées à des fins des intérêts légitimes du Propriétaire seront conservées aussi longtemps que nécessaire pour atteindre ces finalités. Les Utilisateurs peuvent trouver des informations spécifiques concernant les intérêts légitimes poursuivis par le Propriétaire dans les sections pertinentes du présent document ou en contactant le propriétaire.

Le Propriétaire peut être autorisé à conserver des données personnelles pendant une période plus longue lorsque l’Utilisateur a donné son consentement à un tel traitement, tant que ce consentement n’est pas retiré. De plus, le Propriétaire peut être tenu de conserver des données personnelles pendant une période plus longue chaque fois que cela est nécessaire pour remplir une obligation légale ou sur ordre d’une autorité.

Une fois la période de conservation expirée, les données personnelles seront supprimées. Par conséquent, le droit d’accès, le droit à l’effacement, le droit de rectification et le droit à la portabilité des données ne peuvent pas être exercés après l’expiration de la période de conservation.

14- LES DROITS DES UTILISATEURS SELON LE REGLEMENT GENERAL SUR LA PROTECTION DES DONNEES (RGPD)

Les Utilisateurs peuvent exercer certains droits concernant leurs données traitées par le Propriétaire. En particulier, les utilisateurs ont le droit de faire ce qui suit, dans la mesure permise par la loi :

• Retirer leur consentement à tout moment. Les Utilisateurs ont le droit de retirer leur consentement lorsqu’ils ont précédemment donné leur consentement au traitement de leurs données personnelles.
• S’opposer au traitement de leurs données. Les Utilisateurs ont le droit de s’opposer au traitement de leurs données si le traitement est effectué sur une base légale autre que le consentement.
• Accéder à leurs données. Les Utilisateurs ont le droit de savoir si des données sont traitées par le propriétaire, d’obtenir des informations concernant certains aspects du traitement et d’obtenir une copie des données en cours de
• Vérifier et demander la rectification. Les Utilisateurs ont le droit de vérifier l’exactitude de leurs données et de demander qu’elles soient mises à jour ou corrigées.
• Limiter le traitement de leurs données. Les Utilisateurs ont le droit de limiter le traitement de leurs données. Dans ce cas, le Propriétaire ne traitera pas leurs données dans un but autre que de les stocker.
• Faire supprimer ou effacer leurs données personnelles. Les Utilisateurs ont le droit d’obtenir la suppression de leurs données auprès du Propriétaire.
• Recevoir leurs données et les transférer à un autre responsable du Les Utilisateurs ont le droit de recevoir leurs données dans un format structuré, couramment utilisé et lisible par machine et, si techniquement possible, de les faire transférer à un autre responsable du traitement sans aucun obstacle.
• Déposer une réclamation. Les Utilisateurs ont le droit de déposer une plainte auprès de l’autorité de protection des données compétente.

Les Utilisateurs ont également le droit de connaître la base légale des transferts de données à l’étranger, y compris vers toute organisation internationale régie par le droit international public ou créée par deux pays ou plus, telle que l’ONU, et les mesures de sécurité prises par le propriétaire pour protéger leurs données.

15- DETAILS CONCERNANT LE DROIT DE S’OPPOSER AU TRAITEMENT

Lorsque des données personnelles sont traitées pour l’intérêt public, dans l’exercice d’une autorité officielle conférée au propriétaire ou dans le cadre des intérêts légitimes poursuivis par le propriétaire, les utilisateurs peuvent s’opposer à un tel traitement en fournissant un motif lié à leur situation particulière pour justifier l’opposition.

Les Utilisateurs doivent savoir, cependant, que si leurs données personnelles sont traitées à des fins de marketing direct, ils peuvent s’opposer à ce traitement à tout moment, gratuitement et sans avoir à fournir de justification. Si l’Utilisateur s’oppose au traitement à des fins de marketing direct, les données personnelles ne seront plus traitées à ces fins. Pour savoir si le Propriétaire traite des données personnelles à des fins de marketing direct, les Utilisateurs peuvent se référer aux sections pertinentes du présent document.

16- MODALITE D’EXERCICE DES DROITS DES UTILISATEURS

Toute demande d’exercice des droits de l’Utilisateur peut être adressée au Propriétaire via les coordonnées fournies dans ce document. Ces demandes sont gratuites et seront traitées par le Propriétaire dès que possible et toujours dans un délai d’un mois de la réception des demandes, en fournissant aux Utilisateurs les informations requises par la loi. Toute rectification ou suppression de données personnelles ou restriction du traitement sera communiquée par le propriétaire à chaque destinataire, le cas échéant, à qui les données personnelles ont été divulguées, sauf si cela s’avère impossible ou implique un effort disproportionné. À la demande des utilisateurs, le propriétaire les informera de ces destinataires.

17- ACTION EN JUSTICE

Les données personnelles de l’Utilisateur peuvent être utilisées à des fins juridiques par le Propriétaire devant les tribunaux ou dans les étapes menant à d’éventuelles actions en justice découlant d’une utilisation impropre de GYMADDICT ou des services associés.

L’Utilisateur déclare être conscient que le Propriétaire peut être tenu de divulguer des données personnelles sur demande des autorités publiques.

18- INFORMATIONS SUPPLEMENTAIRES SUR LES DONNEES PERSONNELLES DE L’UTILISATEUR

En plus des informations contenues dans le présent document, GYMADDICT peut fournir à l’Utilisateur des informations supplémentaires et contextuelles concernant des services particuliers ou la collecte et le traitement des données personnelles sur demande.

19- JOURNAUX, SYSTEME ET MAINTENANCE

À des fins de fonctionnement et de maintenance, GYMADDICT et tout service tiers peuvent collecter des fichiers enregistrant l’interaction avec cette Application (journaux système) ou utiliser d’autres données personnelles (telles que l’adresse IP) à cette fin.

PIXEL INNOV utilise l’outil Sentry pour gérer les journaux de système et de maintenance. A cette fin, les données sont traitées aux États-Unis.

20- CHANGEMENTS DE LA POLITIQUE DE CONFIDENTIALITE ET DE PROTECTION DES DONNEES PERSONNELLES DE GYMADDICT

Le propriétaire se réserve le droit d’apporter des modifications au présent document à tout moment en informant ses Utilisateurs à travers l’Application dans la mesure du possible sur le plan technique et juridique. Le Propriétaire pourra également envoyer un avis aux Utilisateurs via les coordonnées en sa disposition.

Si les modifications affectent les activités de traitement effectuées sur la base du consentement de l’Utilisateur, le propriétaire collectera un nouveau consentement de l’Utilisateur, le cas échéant.