Politique de confidentialité pour l'offre en ligne de WeightBuddy
Nous, en tant que fournisseur de l'application WeightBuddy (ci-après également « App ») ainsi que de l'offre Internet associée accessible sous https://www.weightbuddy.com (également « Offre Internet »), sommes responsables au sens du droit applicable en matière de protection des données, en particulier du Règlement général sur la protection des données (« RGPD »), pour le traitement des données à caractère personnel de l'utilisateur·rice (« tu ») des Apps ainsi que de l'Offre Internet.
Les données à caractère personnel sont définies dans le RGPD comme toute information se rapportant à une personne physique identifiée ou identifiable.
Dans ce qui suit, nous t'informons de manière claire, dans le cadre de nos obligations d'information (art. 13 et suivants du RGPD), sur les données à caractère personnel traitées lors de l'utilisation de nos Apps et de notre Offre Internet, ainsi que sur la base juridique de ce traitement. Tu recevras également des informations sur les droits dont tu disposes à notre égard et à l'égard de l'autorité de contrôle compétente.
1. Coordonnées
Le responsable du traitement des données est Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail : privacy@weightbuddy.com.
Nous avons désigné un·e délégué·e à la protection des données, que tu peux contacter pour toute demande relative à la protection des données à l'adresse suivante : Délégué·e à la protection des données c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail : privacy@weightbuddy.com.
L'autorité de contrôle en matière de protection des données compétente pour notre siège social est le Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, joignable à l'adresse https://www.baden-wuerttemberg.datenschutz.de/ ainsi que par e-mail à poststelle@lfdi.bwl.de. Tu trouveras les coordonnées des autorités de contrôle en matière de protection des données des autres Länder à l'adresse https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Transferts de données vers des pays tiers
Dans la mesure où, lors de l'utilisation de notre App ou de notre Offre Internet, des données à caractère personnel sont transférées vers un ou plusieurs États situés en dehors du champ d'application du RGPD (« pays tiers »), nous t'en informons spécifiquement dans le cadre de la présente politique de confidentialité. Tout transfert vers des pays tiers s'effectue conformément aux dispositions légales applicables. En cas de transfert de données vers les États-Unis d'Amérique, cela signifie que les exigences de la décision d'adéquation applicable de la Commission européenne sont respectées.
3. Utilisation de notre Offre Internet
Lors de l'utilisation de notre Offre Internet, différents traitements de données peuvent intervenir selon le type d'utilisation.
a) Hébergement
Notre Offre Internet est exploitée sur les serveurs du fournisseur de CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (ci-après « Webflow »). Cela signifie que les données que nous collectons lors de la visite de notre Offre Internet sont le cas échéant également traitées et stockées aux États-Unis.
La base juridique du traitement de tes données à caractère personnel est l'art. 6, par. 1, phrase 1, point f) du RGPD, dans la mesure où il correspond à notre intérêt légitime de recourir aux services d'un prestataire professionnel pour la mise à disposition sécurisée et efficace de notre site web.
Nous avons conclu avec Webflow un contrat de sous-traitance conformément à l'art. 28 du RGPD.
Dans la mesure où un transfert de données vers les États-Unis a lieu, le niveau de protection des données est garanti par une décision d'adéquation de la Commission européenne, Webflow étant certifié dans le cadre du EU-U.S. Data Privacy Framework : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Utilisation à titre informatif
Lorsque tu accèdes à notre Offre Internet, nos serveurs web collectent automatiquement des informations générales techniquement nécessaires à l'affichage de l'Offre Internet. Cela comprend le navigateur web utilisé, le système d'exploitation utilisé, le nom de domaine de ton fournisseur d'accès Internet, l'adresse IP de l'appareil que tu utilises, le site web depuis lequel tu nous visites, les pages de notre Offre Internet que tu as consultées, ainsi que la date et la durée de ta visite.
Nous ne sommes pas en mesure d'utiliser ces données pour t'identifier. Ces informations sont uniquement exploitées par nous à des fins statistiques afin d'améliorer la fonctionnalité de notre Offre Internet. La base juridique de ce traitement de données est notre intérêt légitime conformément à l'art. 6, par. 1, phrase 1, point f) du RGPD. Dans la mesure où nous te demandons ton consentement, le traitement des données repose sur un consentement conformément à l'art. 6, par. 1, phrase 1, point a) du RGPD. Ton consentement peut être révoqué à tout moment.
c) Formes particulières d'utilisation
Des formes particulières d'utilisation de notre Offre Internet peuvent conduire au traitement de données à caractère personnel supplémentaires te concernant.
d) Prise de contact
Tu as la possibilité de nous contacter par e-mail, par téléphone ou via notre formulaire de contact. Les données à caractère personnel que tu nous transmets par ce biais sont stockées chez nous. Les données sont exclusivement traitées dans le but de répondre à ta prise de contact. La base juridique du traitement de tes données à caractère personnel est l'art. 6, par. 1, phrase 1, point f) du RGPD. Il correspond à nos intérêts légitimes de traiter les données aux fins du traitement et de la réponse à ta demande. Les données sont conservées jusqu'à ce qu'elles ne soient plus nécessaires pour atteindre l'objectif de la conversation avec toi et que l'objet de ta prise de contact soit entièrement résolu.
Une base juridique supplémentaire de notre traitement est, lorsque tu as expressément consenti au traitement de tes données, par exemple lors de l'utilisation de notre formulaire de contact, ton consentement conformément à l'art. 6, par. 1, phrase 1, point a) du RGPD. Tu peux révoquer le consentement donné à tout moment.
Si ta prise de contact vise à conclure un contrat avec nous, la base juridique supplémentaire du traitement de tes données à caractère personnel est l'art. 6, par. 1, phrase 1, point b) du RGPD. Ces données sont conservées aussi longtemps qu'elles sont nécessaires à l'exécution du contrat ou des mesures précontractuelles. Au-delà, nous ne conservons tes données que pour satisfaire à des obligations légales (par ex. obligations fiscales) (art. 6, par. 1, phrase 1, point c) du RGPD).
En plus des données que tu nous communiques volontairement, nous recevons le cas échéant le moment (date et heure) de la transmission de tes données, ainsi que ton adresse IP. Le traitement de ces données correspond à notre intérêt légitime (art. 6, par. 1, phrase 1, point f) du RGPD) afin de garantir la sécurité de nos systèmes et de prévenir les abus. Ces données supplémentaires que nous collectons lors de ta prise de contact sont supprimées dès qu'elles ne sont plus nécessaires, et au plus tard lorsque l'objet de ta prise de contact est entièrement résolu.
Un rapprochement des données communiquées dans le cadre d'une prise de contact avec d'autres données collectées te concernant n'a lieu que si tu nous as donné ton consentement exprès à cet effet. Ce consentement peut être révoqué à tout moment. Tu peux nous demander à tout moment de supprimer les données communiquées dans le cadre de la conversation. Dans ce cas, toutes les données à caractère personnel de la conversation seront supprimées dans la mesure où cela est autorisé, et la poursuite de la conversation ne sera plus possible.
e) Outils de tiers
Notre Offre Internet utilise des fonctionnalités fournies par des prestataires de services mandatés par nous. Lorsque, dans le cadre de ces fonctionnalités, un traitement de données à caractère personnel est effectué par le prestataire pour notre compte, nous avons conclu avec celui-ci un contrat de sous-traitance conformément à l'art. 28 du RGPD. Cela signifie que le prestataire ne traite que les données à caractère personnel dont le traitement est nécessaire à la fonctionnalité qu'il propose, et que nous nous assurons, par des mesures juridiques, techniques et organisationnelles ainsi que des contrôles réguliers, que les modalités de ce traitement de données sont conformes aux exigences légales. En particulier, nos prestataires ne sont pas autorisés à transmettre les données à caractère personnel traitées dans ce contexte ni à les utiliser à d'autres fins, notamment à des fins commerciales propres.
Liens vers les réseaux sociaux
Notre Offre Internet contient des liens vers les réseaux sociaux Facebook, Tiktok, YouTube, LinkedIn et Instagram. Il s'agit uniquement d'un élément graphique comportant un lien qui, lorsque tu cliques dessus, te redirige vers le réseau social correspondant. Si tu ne cliques pas sur le lien, aucune donnée à caractère personnel n'est transmise au réseau social concerné. Toutefois, si tu cliques sur le lien et es redirigé·e vers le réseau social correspondant, le traitement de données à caractère personnel qui y est effectué a lieu en dehors de notre Offre Internet.
4. Téléchargement de notre App
Tu peux télécharger notre App depuis un magasin d'applications de ton choix (Apple App Store ou Google Play Store, ci-après « Store ») sur un appareil compatible (ci-après de manière générale « Smartphone »). Lors du téléchargement de notre App sur ton Smartphone, les informations nécessaires sont transmises au Store concerné, notamment le nom d'utilisateur du Store, l'adresse e-mail et le numéro de client de ton compte, l'horodatage du téléchargement, les informations de paiement et l'identifiant individuel de l'appareil. Nous n'avons aucune influence sur cette collecte de données et n'en sommes pas responsables. Nous ne traitons ces données que dans la mesure où cela est nécessaire pour le téléchargement de l'App sur ton Smartphone. Ces données ne sont pas conservées par nous au-delà.
La base juridique de ce traitement de données est l'art. 6, par. 1, phrase 1, point f) du RGPD, dans la mesure où il correspond à notre intérêt légitime de te permettre le téléchargement et l'installation de l'App en traitant les données nécessaires à cet effet.
5. Utilisation de notre App
a) Hébergement
Notre App est exploitée sur les serveurs de Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Allemagne (ci-après « Zurkuhl »). Cela signifie que les données que nous collectons lors de l'utilisation générale de notre App sont en principe stockées en Allemagne et donc au sein de l'UE.
La base juridique du traitement de tes données à caractère personnel est l'art. 6, par. 1, phrase 1, point f) du RGPD, dans la mesure où il correspond à notre intérêt légitime de recourir aux services d'un prestataire professionnel pour la mise à disposition sécurisée et efficace de notre App.
Nous avons conclu avec Zurkuhl un contrat de sous-traitance conformément à l'art. 28 du RGPD.
Nous souhaitons d'ores et déjà attirer ton attention, par souci de transparence, sur le fait que certaines fonctionnalités de notre App, et en particulier les mesures publicitaires personnalisées qui financent de manière significative l'App que tu utilises dans chaque cas, ne peuvent pas être mises en œuvre sur les serveurs de Zurkuhl. Nous dépendons pour cela des outils, services et réseaux publicitaires de fournisseurs tiers. Ces fournisseurs sont souvent établis dans des pays tiers (par ex. les États-Unis d'Amérique), de sorte que des transferts de données vers des pays tiers ont typiquement lieu dans ce contexte. Tu trouveras des informations plus détaillées sur ces traitements et transferts de données dans les sections suivantes.
b) Généralités relatives à l'utilisation de notre App
Pendant l'utilisation de notre App, une connexion Internet est établie. Dans ce cadre, nous collectons et traitons de nombreuses données à caractère personnel différentes, en particulier des données que tu saisis activement (par ex. lieu de naissance, date de naissance) ainsi que des données générées lors de l'utilisation ciblée des différentes fonctionnalités de l'App (par ex. interaction avec le chatbot, début d'une session).
Le traitement de ces données à caractère personnel est techniquement nécessaire pour mettre à ta disposition de manière confortable les fonctionnalités mentionnées à titre d'exemple et de nombreuses autres fonctionnalités de l'App que tu utilises dans chaque cas, ainsi que pour garantir la stabilité et la sécurité de nos systèmes informatiques.
Les données éventuellement à caractère personnel suivantes sont traitées au début de chaque session :
- Adresse IP
- Modèle de Smartphone
- Version du système d'exploitation
- Identifiant de l'appareil
- Date et heure du début de la session
- Décalage horaire par rapport au Greenwich Mean Time (GMT)
- Association à ton compte utilisateur, dans la mesure où un tel compte existe
Dans le cas où tu utilises d'autres fonctionnalités de notre App, les données à caractère personnel nécessaires à la fonctionnalité choisie sont traitées en sus des données susmentionnées, par exemple :
- Date, heure + fuseau horaire de l'interaction
- Objectifs relatifs à l'activité physique et au poids
- Données relatives aux repas, activités et poids enregistrés