Politique de confidentialité

Notre approche

1.1 Cette Politique de confidentialité a pour objectif de vous informer de la manière dont sont collectées et traitées vos données ainsi que de vous expliquer l’ensemble de vos droits, conformément à la loi n° 78-17 du 6 janvier 1978 relative à l‘informatique, aux fichiers et aux libertés (ci-après désignée la « LIL »), à sa version consolidée par la loi la loi n°2018-133 du 26 février 2018 et au Règlement Européen 2016/679 du 27 avril 2016 abrogeant la directive 95/46/CE (dit règlement général sur la protection des données, ci-après dénommé « RGPD »).
Dans ce cadre, il et d’ores et déjà précisé que Friskis&Svettis Paris s’engage à limiter la collecte de vos données au strict nécessaire et à accompagner cette dernière, en toute hypothèse des informations qui suivent :

• Les objectifs du recueil de ces données (finalités) ;
• La base juridique du traitement de données ;
• Le caractère obligatoire ou facultatif du recueil des données pour la gestion de la demande et le rappel des catégories de données traitées ;
• La source des données (directe ou indirecte) ;
• Les catégories de personnes concernées (c’est-à-dire vous) ;
• Les destinataires des données ;
• La durée de conservation des données ;
• Les mesures de sécurité (description générale) ;
• L’existence éventuelle de transferts de données hors de l’Union européenne ou de prises de décision automatisées ;
• Vos droits et la façon de les exercer.

Termes et définitions au sens de l'article 4 du RGPD

• « Utilisateur » : désigne toute personne qui accède et navigue sur le Site en tant visiteur ;
• « Données à caractère personnel » (ci-après dénommées Données), toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée ») ; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale;
• «Traitement», toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction;
• « Limitation du traitement », le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur ;
• « Fichier », tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou réparti de manière fonctionnelle ou géographique ;
• «Responsable du traitement», la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre;
• « Sous-traitant », la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;
• « Destinataire », la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement ;
• « Tiers », une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel ;
• « Consentement » de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement ;
• « Violation de données à caractère personnel », une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d'une autre manière, ou l'accès non autorisé à de telles données ;

Responsable de traitement et point de contact pour toute demande relative à l'exercice de vos droits 

3.1 Responsable de traitement : Friskis&Svettis Paris 
Siret : 814 388 666 0012
Forme juridique :  Association loi 1901
Adresse du siège :  C/o église suédoise 9 rue Médéric 75017 Paris
Nom du représentant légal : Linda Konig, Présidente

3.2 Pour toute question en lien avec la collecte et le traitement de vos Données, vous pouvez contacter par courrier électronique notre Référent RGPD à l’adresse suivante friskissvettisparis@gmail.com

Objectifs des traitements et bases textuelles 

Il est préalablement indiqué que Friskis&Svettis Paris s’engage à opérer des traitements qui répondent à des finalités explicites, légitimes, déterminées. Dans ce cadre, vos Données sont collectées aux fins d’assurer :

• a) La gestion du formulaire contact ;
• b) La gestion de votre abonnement à la newsletter ;
• c) La gestion de vos demandes concernant vos droits LIL ;
• d) La production de statistiques d’audience ;
• e) la gestion de votre inscription.

Les traitements a), b) et e)sont effectués sur la base de votre consentement conformément à l’article 6 -1 a) du RGPD.

Le traitement décrit en c) est fait sur la base d’une obligation légale.
In fine, le traitement décrit en d) est réalisé sur la base de notre intérêt légitime. 

Catégories de données et sources de collecte

5.1 Il est préalablement indiqué que Friskis&Svettis Paris s’engage à collecter vos Données de manière loyale et licite. Dans ce cadre, les Données vous concernant et qui sont collectées via les formulaires du Site et les cookies que vous avez sélectionnés sont les suivantes :
▪ Données de connexion et de navigation ;
▪ Données de votre mobile ;
▪ Adresse électronique ;
▪ Nom et prénom ;
▪ Profil ;
▪ Objet du message et informations contenues dans celui-ci.

Pour la gestion de votre inscription à un abonnement Friskis&Svettis Paris : via des formulaires et questionnaires dédiés, sont enregistrés vos :
- nom
- prénom
- date de naissance
- sexe
- adresse postale
- adresse électronique
- numéro de téléphone
- photo

L’ensemble des informations fournies est nécessaire au traitement de votre demande d’inscription.

 

5.2 Les services de Friskis&Svettis Paris sont amenés, dans le cadre de leurs activités, à mettre en œuvre des traitements en collectant vos Données à partir notamment des sources suivantes :
▪ Les cookies ;
▪ Les formulaires pour la demande de contact ;
▪ Le formulaire d’inscription à la newsletter ;
▪ L’adresse électronique dédiée à de gestion de vos droits.

Durée de conservation des données

6.1 Les Données qui sont collectées et traitées dans le cadre de la rubrique « nous contacter » ne sont conservées que pour la durée nécessaire au traitement de la requête.

6.2 Les données des journaux (logs) sont conservées six mois.

6.3 Les données nécessaires à la production de statistiques d’audience et à l’utilisation des services en ligne ainsi que les données qui sont collectées et traitées dans le cadre des rubriques « gestion de vos droits » sont conservées pour une durée maximale de treize mois sauf opposition de la personne concernée.

6.4 Les données utilisées à des fins d’envoi de la newsletter sont, quant à elles, conservées pendant un délai de trois ans à compter de votre dernier contact avec Friskis&Svettis Paris ; étant précisé qu’à tout moment vous pouvez retirer votre consentement et demander votre désinscription. 

6.5 Dans cette hypothèse, Friskis&Svettis Paris s’engage à détruire vos Données dans un délai maximum d’un (1) mois à compter de votre demande.

Destinataires - tiers - transfert des données hors Union européenne 

7.1 En fonction de leurs besoins techniques et/ou logistiques respectifs, sont destinataires de tout ou partie de vos données les sous-traitants et personnels suivants :

• Le Prestataire de développement et de maintenance du Site SITECORE  ;
• Le Prestataire d’hébergement du Site ONE ;
• Le prestataire en charge de l’envoi de la newsletter MAILJET ;
• Le prestataire en charge de la gestion des cookies COOKIEBOT ;
• Les personnels de Friskis&Svettis Paris en charge de la publication des contenus ;
• Les personnels chargés du traitement des demandes reçues via les formulaires d'inscription;
• Le fournisseur de la solution d’analyse statistique de cookies et traceurs GOOGLE ANALYTICS
  

En outre, vos Données peuvent être partagées avec des tiers pour les motifs suivants :

• En réponse à une procédure judiciaire ou administrative de toute nature ou à des mesures d’application de la loi réclamées par les autorités compétentes ;
• Pour préserver les droits et/ou la sûreté d'un individu ;
• Pour empêcher des problèmes de fraude et/ou de sécurité.

7.2 Par ailleurs, s’agissant des éventuels transferts de données hors UE, il est précisé que Friskis&Svettis Paris ne dispose pas de bureaux à l’étranger et que les Données collectées sont hébergées et administrées par SITECORE.

Mesures de sécurité, techniques et organisationnelles 

Les sous-traitants se sont engagés à mettre en œuvre toutes les garanties de sécurité techniques et organisationnelles conformes à l’article 4 du RGPD et à la loi n°2018-133 du 26 février 2018 et notamment mettre en place toutes les précautions utiles pour préserver la confidentialité et la sécurité de vos Données afin d’empêcher qu’elles soient altérées, endommagées, détruites ou que des tiers non autorisés y aient accès (protection physique des locaux, journalisation des connexions, chiffrement de certaines données, etc.). 

In fine, la PSSI et la Charte utilisateurs d’Friskis&Svettis Paris sont en cours d’élaboration. 

Gestion de vos cookies et paramétrages de votre terminal

9.1 Friskis&Svettis Paris utilise différents cookies sur le site pour améliorer ses services. 
Un "cookie" est une suite d'informations (ils contiennent en règle générale, le nom du serveur qui l’a déposé, un identifiant sous forme de numéro unique ainsi qu’une date d’expiration), de petite taille et identifié par un nom, qui peut être transmis à votre navigateur par un site web sur lequel vous vous connectez. Votre navigateur web le conserve pendant une certaine durée, et le renvoie au serveur web chaque fois que vous vous y connectez. 
Les cookies ont de multiples usages, ils peuvent notamment servir à mémoriser votre identifiant afin de tracer votre navigation pour des finalités statistiques ou publicitaires, etc.

Les cookies suivant sont déposés sur le site de Friskis&Svettis Paris :

• Les cookies permanents enregistrent un fichier qui reste longtemps sur l’ordinateur, la tablette ou le téléphone du visiteur afin que vous n’ayez pas à refaire les paramètres ou à voir les boîtes d’information plusieurs fois. Le fichier est utilisé, par exemple, pour vous faciliter l’utilisation du site Web en fonction de vos souhaits et de vos intérêts. Ils ont une date de fin prédéfinie et sont supprimés automatiquement à cette date. Ils peuvent être stockés jusqu’à ce que vous, ou le serveur qui les a envoyés, les supprimiez.
• Les cookies de session/temporaires sont temporairement stockés sur l’appareil à partir duquel vous naviguez lorsque vous êtes sur un site Web. Ils disparaissent lorsque vous fermez le navigateur. Aucune information personnelle telle que votre nom ou votre adresse e-mail n’est enregistrée à votre sujet.
• Les cookies internes sont définis par le site Web sur lequel vous vous trouvez. Seul ce site Web peut lire ces cookies. Lorsque nous utilisons des services externes, ceux-ci peuvent avoir leurs propres cookies. Ces cookies sont appelés cookies tiers.

Les cookies sur les sites Web de Friskis sont divisés en indispensables et autres.

• Les cookies indispensables vous permettent d’utiliser le site Web en activant des fonctions de base, telles que la navigation sur les pages et l’accès aux zones sécurisées du site Web. Le site Web ne fonctionnera pas correctement sans ces cookies.
• Les cookies de paramètres permettent à un site Web de se souvenir d’informations qui modifient le fonctionnement ou l’affichage du site Web. Il peut s’agir, par exemple, de la langue préférée ou de la région dans laquelle vous vous trouvez.
• Les cookies statistiques aident un propriétaire de site Web à comprendre comment les visiteurs interagissent avec les sites Web en collectant et en signalant des informations de manière anonyme.
• Les cookies marketing sont utilisés pour suivre les visiteurs des sites Web. L’intention est de montrer des annonces qui sont pertinentes et engageantes pour les utilisateurs individuels, et donc plus précieuses pour les éditeurs et les annonceurs tiers.
• Les cookies non classés sont des cookies qui sont classés avec les émetteurs de cookies individuels.

Lors de votre première visite sur le Site de Friskis&Svettis Paris, un bandeau vous informe de la présence de ces cookies et vous invite à indiquer votre choix. Vous pouvez à tout moment vous informer et paramétrer vos cookies pour les accepter ou les refuser en vous rendant sur la page Gestion des cookies https://www.friskissvettis.fr/association/cookies. 

9.2 La configuration de chaque navigateur est décrite dans son menu d’aide. Généralement, il s’agit de se reporter à l’onglet « Paramètres », puis au menu « Options » ou « Préférences ». En fonction du paramétrage choisi, les conditions d’accès au Site et à ses fonctionnalités peuvent le cas échéant être modifiées, ce dont Friskis&Svettis Paris ne saurait être responsable.

• Pour Internet Explorer™ : https://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies
• Pour Safari™ : https://support.apple.com/fr-fr/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Pour Google Chrome™: https://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647
• Pour Firefox™ : https://support.mozilla.org/fr/kb/autoriser-bloquer-cookies-preferences-sites?redirectlocale=fr&redirectslug=activer-desactiver-cookies-preferences
• Pour Opera™ : https://help.opera.com/Windows/10.20/fr/cookies.html

Pour plus d’information sur les cookies et leur utilisation, vous pouvez consulter le site de la CNIL.

Vos droits "informatique et libertés"

10.1 Le chapitre III du RGPD intitulé « Droits de la personne concernée » précise l’ensemble de vos droits. Ainsi, et sous réserve de motifs légitimes impérieux dont pourrait justifier Friskis&Svettis Paris, vous disposez notamment des droits qui suivent : 

Article 15 - Droit d'accès de la personne concernée : 
Vous pouvez accéder à toutes les informations détenues sur vous ;

Article 16 - Droit de rectification la personne : 
Vous pouvez modifier des informations détenues sur vous ;

Article 17 - Droit à l'effacement (« droit à l’oubli »).
Vous pouvez demander la suppression des informations détenues sur vous (il est à noter que ce droit n’est pas un droit absolu et que Friskis&Svettis Paris peut avoir des raisons légales ou légitimes de conserver lesdites Données) ; 

Article 18 - Droit à la limitation du traitement :
Vous pouvez demander à « geler » l’utilisation des informations ;

Article 19 - Obligation de notification en ce qui concerne la rectification ou l'effacement de données ou la limitation du traitement ;

Article 20 - Droit à la portabilité des données dans certaines hypothèses. 
Vous avez le droit de recevoir les Données vous concernant que vous avez fournies à Friskis&Svettis Paris, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces Données à un autre Responsable du Traitement sans que Friskis&Svettis Paris y fasse obstacle. 
Ce droit ne s’applique que lorsque le Traitement de vos Données est fondé sur votre consentement ou sur l’exécution d’un contrat et que ledit Traitement est effectué à l'aide de procédés automatisés. 

Article 21 - Droit d'opposition. 
Vous pouvez refuser l’utilisation des informations détenues sur vous ;
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un Traitement de Données vous concernant lorsque ledit Traitement est basé sur l’intérêt légitime de Friskis&Svettis Paris. 
Friskis&Svettis Paris peut cependant invoquer des motifs légitimes et impérieux nécessitant la poursuite du Traitement. 

Article 22 - Décision individuelle automatisée, y compris le profilage.
Ces droits comprennent chacun des exceptions et des limitations spécifiques, en fonction de la base légale du traitement ou de son contexte. Par exemple, le droit d’opposition ne s’applique pas aux traitements dont la base légale est le respect d’une obligation légale (fichiers d’état civil ou fiscal).

10.2 Par ailleurs, vous pouvez vous opposer à la réception de newsletters, de communications et d’invitations aux évènements organisés par Friskis&Svettis Paris, à tout moment, en utilisant l’option suivante : Option "Désinscription"

10.3 En outre, il est à noter que :

• Vous avez le droit de retirer à tout moment votre consentement conformément à l’article 13 2 c du RGPD.
• Vous avez le droit de transmettre des instructions concernant l’utilisation post mortem de vos données est quant à lui défini à l’article 40-1 de la LIL.
• Vous avez le droit d’exercer ces droits à tout moment en adressant un courrier électronique (ou en remplissant le formulaire) friskissvettisparis@gmail.com

10.4 In fine, dans l’hypothèse où vous rencontreriez une difficulté dans l’exercice desdits droits, conformément à l’article 77 du RGPD, vous avez le droit d’adresser une réclamation auprès de l’autorité de contrôle français à l’adresse qui suit : CNIL 3, Place de Fontenoy TSA 80715 - 75334 Paris Cedex 07

Mentions diverses

Prise de décision automatisée
Il est indiqué qu'il n'est pas procédé, au moyen des données à caractère personnel collectées, à une prise de décision automatisée au sens de la Réglementation en vigueur.

Traitement ultérieur des données à caractère personnel
Dans le cas où il serait effectué un traitement ultérieur des données à caractère personnel pour les finalités autres que celles pour lesquelles les données à caractère personnel ont été collectées et telles qu'identifiées ci-avant, le responsable du traitement (identifié ci-avant) fournira au préalable à la personne concernée des informations au sujet de cette autre finalité et toute autre information pertinente légale requise.

Age de la personne concernée 
Les personnes de moins de 15 (quinze) ans ne peuvent donner leur consentement au recueil de leurs données personnelles (et par voie de conséquence accéder aux services déployés via le Site) qu'à la condition d'être autorisées par le titulaire de la responsabilité parentale les concernant de sorte que, en sollicitant les services accessibles via le Site et/ou en communiquant à Friskis&Svettis Paris des données à caractère personnel, les Utilisateurs déclarent et garantissent à Friskis&Svettis Paris qu'ils sont (i) soit âgés d'au moins 15 ans (ii) soit qu'ils sont autorisés par le titulaire de la responsabilité parentale les concernant. 
Cette stipulation est sans préjudice de l'engagement que souscrit l'Utilisateur vis-à-vis de Friskis&Svettis Paris selon lequel il déclare et garantit à Friskis&Svettis Paris qu'il a la capacité juridique et légale d'utiliser les services de Friskis&Svettis Paris délivrés via le Site.

In fine, il est à noter que la présente Politique est susceptible d’évoluer en fonction des lignes directrices du Comité Européen de la Protection des Données (CEPD), de la doctrine de la Commission Informatique et Libertés (ci-après dénommée « la CNIL ») et/ou d’une règlementation qui viendrait amender ou se substituer aux dispositions actuellement applicables. 
Aussi, en cas de modification ou de mise à jour, la Politique révisée sera mise en ligne sur le Site avec mention de la dernière date de mise à jour. L’Utilisateur devra en conséquence vérifier régulièrement le Site pour rester informé de tout changement ou mise à jour de la Politique.

Version du 5 novembre 2022