EGYM protection des données

Politique de confidentialité EGYM

La protection des données est une question de confiance et nous accordons la plus grande importance à votre confiance. Nous respectons votre vie privée et votre sphère personnelle. La protection et le respect de la législation en matière de collecte, de traitement et d'utilisation de vos données à caractère personnel sont donc pour nous une préoccupation majeure.

Afin que vous vous sentiez en sécurité chaque fois que vous consultez et utilisez nos offres, nous veillons à respecter le plus strictement possible les dispositions légales en matière de traitement de données à caractère personnel et tenons à vous informer ci-après quant au traitement de vos données à caractère personnel lors de l'utilisation de nos produits/services.

1. Champ d'application ; produits/prestations d'EGYM concernés

La présente politique de confidentialité s'applique aux produits et prestations d'EGYM suivants.

En cliquant sur le produit/ la prestation concerné(e), vous pouvez accéder directement aux informations spécifiques au produit ou à la prestation :

• Site(s) Web d'EGYM (disponible sur www.egym.de)

• EGYM Fitness Hub (Innovation d'entraînement intelligente et numérique pour une intégration simplifiée des utilisateurs finaux dans l'établissement de fitness, réalisation de tests et mesures.)

• Appareils de renforcement musculaire d'EGYM (appareils d'entraînement dans un centre de remise en forme*), et appareils de renforcement musculaire et d'endurance d'autres fabricants équipés du logiciel d'entraînement d'EGYM

• Appli EGYM Fitness (application client final pour Smartphone, disponible pour iOS (Apple) et Android (Google))

• Demande d'adhésion à EGYM (application utilisateur final de votre centre de remise en forme*, disponible pour iOS (Apple) et Android (Google))

• EGYM Studiosuche (plateforme de recherche et d'identification d'un centre de remise en forme adapté pour les clients finaux)

• Appli EGYM Trainer (application de soins pour les centres de remise en forme* et coachs personnels pour iPad)

• EGYM Genius (Innovation produit pour des plans d'entraînement entièrement connectés et personnalisés avec technologie IA)

*Le terme « centre de remise en forme » couvre notamment les salles de sport, les centres de soins et les cabinets de physiothérapie.

2. Organisme responsable et coordonnées du délégué à la protection des données

L'organisme responsable de la collecte, du traitement et de l'utilisation de vos données à caractère personnel au sens du règlement général sur la protection des données (ci-après « RGPD ») est EGYM SE, Einsteinstraße 172, 81677 Munich (ci-après « EGYM ») représenté par Monsieur Florian Sauter.

Pour tout problème lié à la confidentialité chez EGYM, veuillez nous contacter par les moyens suivants :

EGYM SE

Einsteinstraße 172

81677 Munich

e-mail : datenschutz@egym.de

Vous pouvez à tout moment contacter notre délégué à la protection des données par e-mail à l'adresse datenschutz@egym.de ou par courrier postal à l'adresse ci-dessus avec la mention « Délégué à la protection des données » pour toute question relative à la protection des données.

3. Traitement des données à caractère personnel dans le cadre de l'utilisation de nos produits et prestations

3.0 Identifiant EGYM — Inscription unique pour l’utilisation de tous les produits/services du groupe d’entreprises EGYM

a) L'utilisation des produits et services EGYM ci-dessous requiert généralement un enregistrement préalable. Pour vous inscrire aux produits et services EGYM, vous devez indiquer votre adresse électronique, votre prénom, votre nom de famille, votre date de naissance (afin de vérifier que vous avez atteint l'âge minimum requis pour utiliser nos produits), votre langue et le mot de passe que vous avez choisi. Après l'enregistrement, vous recevrez un e-mail vous demandant de confirmer votre enregistrement, votre compte d'utilisateur EGYM (EGYM ID) sera activé après avoir cliqué sur le lien. Nous créons un accès direct protégé par mot de passe (profil d'utilisateur) pour chaque utilisateur qui s'enregistre en conséquence. La base juridique du traitement décrit ci-dessus est l'exécution d'un contrat ou d'une relation d'utilisation avec vous (article 6, paragraphe 1, phrase 1, point b) du RGPD).

Vous pouvez également utiliser votre identifiant EGYM, une fois activé, afin de vous inscrire à tous les autres produits et services d’EGYM énumérés ci-dessous dans la présente clause. Ainsi, lorsque vous vous inscrivez à EGYM pour la première fois sur le site Web d’EGYM ou sur un appareil de renforcement musculaire d’EGYM, vous pouvez également vous connecter à l’appli EGYM Fitness ou à une appli EGYM Branded Member de votre centre de remise en forme avec vos identifiants de connexion. Lorsque vous utilisez un produit ou un service d’EGYM pour la première fois, il vous est demandé si vous disposez déjà d’un identifiant EGYM.

b) Si votre centre de fitness le propose, vous pouvez également utiliser votre identifiant EGYM pour vous connecter facilement sur le site web de votre centre de fitness afin de vous y connecter avec votre compte utilisateur EGYM et d'utiliser les fonctionnalités proposées sur le site web de votre centre de fitness, par exemple les réservations de cours, les services en libre-service, etc. Pour la connexion avec votre ID EGYM dans l'application ou sur le site web de votre studio, EGYM est l'organisme responsable selon l'Art. 4 No. 7 DS-GVO. Nous enregistrons uniquement le fait que vous vous êtes inscrit sur le site web de votre studio avec les données de votre compte utilisateur EGYM et les heures de connexion. En revanche, pour les fonctionnalités liées aux studios proposées sur les sites web, c'est votre centre de fitness qui est responsable, c'est-à-dire que nous ne recevons aucune donnée ou information sur les fonctionnalités liées aux studios que vous avez utilisées ou visitées sur le site web du studio. Vous pouvez trouver des informations à ce sujet dans la politique de confidentialité de votre studio.

c) Si vous êtes déjà membre de EGYM Wellpass, une société de notre groupe, nous vous offrons la possibilité alternative et facultative d’utiliser vos identifiants EGYM Wellpass afin de vous connecter également pour utiliser nos produits/services EGYM. Dans ce cas, votre profil existant sera étendu à l’utilisation des produits EGYM et vous pourrez vous connecter à l’avenir à tous les produits/services d’EGYM sans devoir créer d’identifiant EGYM distinct/supplémentaire. Les Conditions générales d’EGYM et la présente politique de confidentialité ainsi que le traitement des données à caractère personnel dans le cadre de l’utilisation des produits/services d’EGYM qui y est décrit s’appliquent également en cas d’inscription au moyen de vos données de connexion utilisées pour EGYM Wellpass. Vous serez informé en conséquence lorsque vous vous connecterez à un produit EGYM au moyen des données de connexion existantes utilisées pour EGYM Wellpass.

3.1. Utilisation du site Web d'EGYM

3.1.1 Fichiers journaux/ informations transmises par votre navigateur

Vous pouvez consulter nos sites Web (EGYM.de ou studiosuche.de par exemple) et vous renseigner sans avoir à fournir de données à caractère personnel. Lorsque vous utilisez notre site Web à la seule fin de vous informer, nous nous contentons de recueillir les données que votre navigateur transmet à notre serveur.

Chaque fois que vous naviguez sur Internet, votre navigateur transmet automatiquement certaines informations, que nous conservons dans ce que l'on appelle des fichiers journaux. Les informations en question, nécessaires à l'affichage de notre site Web et pour assurer sa stabilité et sa sécurité, sont les suivantes : adresse IP (adresse de protocole Internet), date et heure de la demande, contenu de la demande (page spécifique), statut d'accès/code de statut HTTP, quantité de données transférées dans chaque cas, site Web d'où provient la demande, navigateur, système d'exploitation et son interface, langue et version du navigateur. Ces données ne nous permettent pas de tirer quelque conclusion que ce soit quant à des individus. Les adresses IP des utilisateurs sont supprimées ou rendues anonymes après la fin de l'utilisation. Nous conservons ces données pour des raisons de sécurité technique, pour prévenir les attaques sur notre serveur Web par exemple. Nous évaluons les jeux de données des fichiers journaux sous forme anonyme afin de sans cesse améliorer nos offres et de les rendre plus conviviales, de trouver et de corriger les erreurs plus rapidement et de contrôler les capacités des serveurs.

3.1.2 Ajout facultatif de données supplémentaires sur le profil

Sur le site Web d'EGYM, vous pouvez également saisir des informations supplémentaires dans votre profil d'utilisateur, telles que votre photo de profil, votre poids et votre taille, votre sexe, votre langue, votre date de naissance, votre adresse postale, votre numéro de téléphone, vos paramètres d'e-mail et de newsletter, votre condition physique, votre expérience et votre fréquence d'entraînement, vos jours d'entraînement préférés, la durée d'une séance d'entraînement ainsi que votre profession, votre position de travail habituelle, vos loisirs et sports pratiqués, en vue de favoriser un accompagnement ciblé et de permettre à votre coach d'établir un programme d'entraînement basé sur des analyses. Nous tenons à souligner que les informations susmentionnées sont facultatives et que vous pouvez vous-même décider si et dans quelle mesure vous souhaitez conserver ces données. Le traitement des données, tel que précédemment décrit, a pour fondement juridique l'exécution d'un contrat ou d'une relation d'utilisation (art. 6 § 1 alinéa 1 point b) du RGPD). Veuillez toutefois noter que, pour l'utilisation de certaines fonctionnalités et de certains services d'EGYM, tels que BioAge, certaines des données mentionnées ci-dessus comme étant facultatives sont nécessaires à la fourniture du service/de la fonctionnalité demandé(e), faute de quoi le service/la fonctionnalité demandé(e) ne pourra pas être correctement fourni(e). Ces données/informations sont indiquées comme obligatoires pour la fonctionnalité/le service concerné(e).

3.1.3 Commande de la newsletter

Si vous souhaitez vous abonner à la newsletter d'EGYM, votre adresse e-mail est nécessaire pour vous la faire parvenir. Dans notre newsletter, nous vous informons régulièrement des offres d'EGYM, nous vous envoyons également des mises à jour sur l'univers des produits d'EGYM (par ex. sur de nouveaux produits) ainsi que d'autres messages marketing (par ex. séminaires/ateliers d'EGYM, demandes de feedback, etc.) La base juridique pour l'envoi d'une newsletter EGYM à laquelle vous êtes abonné est votre consentement conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD.

Nous tenons à souligner que nous utilisons la procédure dite de double opt-in pour l'envoi de la newsletter EGYM, c'est-à-dire que nous ne vous envoyons une newsletter par e-mail que si vous nous avez expressément confirmé au préalable que vous vous y êtes bien abonné avec l'adresse e-mail correspondante. À cette fin, nous vous adressons un e-mail de notification en vous priant de bien vouloir confirmer que vous vous êtes abonné avec cette adresse électronique en cliquant sur un lien contenu dans l'e-mail en question. Vous avez la possibilité de vous désabonner à tout moment (en cliquant sur le lien de désabonnement figurant dans chaque newsletter par exemple).

3.1.4 Traitement de vos données à des fins de prospection par mail

Lorsque vous nous demandez des supports d'information gratuits (p.ex. livre blanc, règlements), que vous participez à un webinaire gratuit ou faites appel à des prestations gratuites similaires, nous traitons l'adresse électronique que vous avez indiquée dans le formulaire correspondant, y compris dans le but de vous informer au sujet de nos offres, mises à jour/actualités, produits et prestations de service.

Vous avez à tout moment la possibilité de vous opposer à l'utilisation future de vos données à la fin susmentionnée. Concernant la publicité envoyée par mail, vous pouvez vous y opposer à tout moment en cliquant sur le lien de désinscription qui figure dans chacun de ces mails. Vous pouvez par ailleurs exercer votre droit d'opposition à tout moment par le biais des coordonnées mentionnées au point 1.

Le traitement décrit précédemment repose légalement sur l'art. 6, par. 1, point f du 1er al. RGPD. Nous avons un intérêt légitime à informer de nos offres par mail les personnes qui se sont déjà intéressées à notre offre et/ou qui ont participé à nos webinaires gratuits et/ou qui nous ont demandé des supports d'information.

3.2 EGYM Fitness Hub

Le EGYM Fitness Hub est une innovation d'entraînement intelligente et numérique qui permet aux utilisateurs finaux une intégration simplifiée dans le monde des services EGYM dans le centre de fitness, y compris la réalisation de tests et de mesures, et est connecté à tous les appareils EGYM. Cela permet un réglage entièrement automatisé de toutes les machines de musculation EGYM (voir section 3.2) aux mesures, objectifs d'entraînement et besoins de l'utilisateur, et enregistre les résultats des tests et les progrès dans l'application EGYM Fitness (section 3.4) et l'application membre EGYM Branded (voir section 3.5), si l'utilisateur final utilise ces services. Les résultats sont également utilisés pour créer des plans d'entraînement personnalisés en fonction de l'objectif de fitness sélectionné par l'utilisateur final.

Le EGYM Fitness Hub, équipé de la technologie avancée de caméra 3D, capture et analyse les attributs physiques et la performance de l'utilisateur final par des tests en mode libre-service et détecte et corrige les mouvements incorrects lors de l'exécution des schémas de mouvements prédéfinis. Le EGYM Fitness Hub est connecté à des chariots de fitness de fournisseurs tiers qui offrent des mesures supplémentaires. En fonction du fournisseur de la balance de fitness, d'autres données seront collectées par le fournisseur de la balance sous sa propre responsabilité et des informations supplémentaires peuvent être trouvées sur l'écran de la balance de fitness connectée au EGYM Fitness Hub.

Les résultats des mesures et des tests sont affichés à l'utilisateur final sur l'écran du EGYM Fitness Hub et peuvent être consultés ultérieurement par l'utilisateur final via une connexion avec la puce RFID ou le bracelet de fitness sur le EGYM Fitness Hub ou dans l'application EGYM Fitness et/ou l'application membre EGYM Branded.

Certaines fonctionnalités du EGYM Fitness Hub (par exemple, la fonction Squat) incluent des enregistrements photographiques de votre personne, vous permettant de visualiser les enregistrements pour corriger votre posture après avoir effectué une séquence de mouvements/test. Les enregistrements sont enregistrés dans votre compte EGYM afin que vous puissiez les revoir ultérieurement, par exemple pour le suivi des progrès sur le EGYM Fitness Hub.

En utilisant le EGYM Fitness Hub après inscription préalable à l'écran du Fitness Hub, nous traitons vos données personnelles sous forme de vos données d'inscription (voir section 3.0), ce qui permet de se connecter au Fitness Hub. Nous stockons également des données sur votre personne/constitution physique telles que le sexe, le poids et la taille; ainsi que les résultats des mesures de force et de progrès sur le Fitness Hub, y compris la force, le cardio, le métabolisme (IMC, poids, graisse corporelle, eau corporelle, eau extra et intracellulaire, métabolisme de base, masse musculaire squelettique) et la flexibilité (sur la base des mesures des hanches, des ischio-jambiers, de la poitrine et du cou après avoir effectué des exercices sur le Fitness Hub); ces dernières sont utilisées pour visualiser votre âge biologique (BioAge), une métrique qui compare l'âge biologique de l'utilisateur final à son âge chronologique réel et fournit une évaluation globale de l'état physique et du niveau de fitness. Les données sur le métabolisme proviennent des balances corporelles intelligentes connectées au Fitness Hub (voir ci-dessus). De plus, les paramètres des appareils (pour les appareils de musculation EGYM) et les plans d'entraînement, les données de fréquence cardiaque et de performance, ainsi que vos objectifs de fitness (par exemple, perte de poids, prise de muscle) sont stockés. En utilisant certaines fonctionnalités comme la fonction Squat, des photos de votre personne sont également stockées (voir ci-dessus).

Veuillez noter que les données relatives à votre posture, à la force, au métabolisme, au cardio, à la flexibilité et à la métrique BioAge résultante, ainsi que les données de fréquence cardiaque et de performance, sont considérées comme des données de santé. Le traitement de ces données de santé est basé sur le consentement explicite de l'utilisateur conformément à l'Art. 6, paragraphe 1, phrase 1, lit. a) en combinaison avec l'Art. 9, paragraphe 2, lit. a) du RGPD, qui est accordé lors de l'inscription aux services EGYM. L'utilisateur peut retirer son consentement à tout moment avec effet pour l'avenir. Cependant, la légalité du stockage des données jusqu'à la révocation reste inchangée. Veuillez noter que, en raison de l'interprétation large de la notion de données de santé en vertu du RGPD, qui inclut non seulement les données d'entraînement ou les informations sur votre BioAge mais aussi des détails tels que votre taille ou votre poids, l'utilisation significative de nos produits EGYM ne sera plus possible ni réalisable, et en cas de retrait de votre consentement pour le traitement des données de santé, nous supprimerons votre compte EGYM. Si vous n'êtes pas sûr ou avez des questions, vous pouvez nous contacter, par exemple, par e-mail à datenschutz@egym.de."

3.3 Appareils de renforcement musculaire d'EGYM

Les appareils de renforcement musculaire d'EGYM sont à la fois les appareils de renforcement musculaire frappés du logo EGYM et les appareils de renforcement musculaire d'autres fabricants équipés du logiciel d'entraînement d'EGYM. Afin de pouvoir s'entraîner sur un appareil de renforcement musculaire et d'endurance équipé du logiciel d'entraînement d'EGYM, il est nécessaire de s'être préalablement inscrit/d'avoir créé un profil d'utilisateur EGYM (voir 3.0. ci-dessus).

3.3.1 Réglages des appareils

Si nécessaire, les réglages des appareils sont ajustés par le coach de votre centre de remise en forme avant la première séance d'entraînement. Ces réglages des appareils (sexe, taille, amplitude de mouvement, poids) sont enregistrés afin que les réglages des appareils puissent être automatiquement adaptés à l'utilisateur pour toutes les séances d'entraînement ultérieures effectuées sur ces appareils par cet utilisateur et que vous n'ayez aucun réglage à effectuer vous-même. Le traitement des données, tel que précédemment décrit, a pour fondement juridique l'exécution d'un contrat (art. 6 § 1 alinéa 1 point b) du RGPD).

Le traitement des données relatives à la santé est effectué sur la base du consentement de l'utilisateur conformément à l'article 6, paragraphe 1, phrase 1, point a) en relation avec l'article 9, paragraphe 2, point a) du RGPD. L'utilisateur peut révoquer son consentement à tout moment avec effet pour l'avenir. La légalité de l'enregistrement effectué sur la base du consentement jusqu'à la révocation n'en est toutefois pas affectée. Veuillez noter que dans ce cas, vous ne pourrez plus utiliser les fonctionnalités concernées.

3.3.2 Mesure de la force, conservation des données d'entraînement/résultats d'entraînement (données relatives à la santé)

Les données d'entraînement (appareil(s) d'entraînement, poids, répétitions, distance et durée) sont conservées afin de permettre la mesure de la force et l'analyse de l'entraînement sur les appareils équipés du logiciel d'entraînement d'EGYM, qui est conçu pour vous aider à optimiser votre entraînement en tenant compte de vos caractéristiques physiques. Vous pouvez saisir et documenter manuellement vos résultats d'entraînement à l'aide de l'appli EGYM Fitness (voir le point 3.3 ci-dessous).

Le traitement des données relatives à la santé repose sur le consentement de l'utilisateur conformément à l'article 6, § 1, alinéa 1, point a), en lien avec l’article 9 § 2 point a) du RGPD. L'utilisateur peut révoquer ce consentement à tout moment avec effet pour l'avenir. Toutefois, la licéité de la conservation des données effectuée sur la base du consentement jusqu'à la rétractation ne s’en trouve pas affectée. Veuillez noter qu'en raison de l'interprétation large de la notion de données de santé conformément au RGPD, qui englobe non seulement les données d'entraînement ou les informations sur votre BioAge, mais aussi des données telles que votre taille ou votre poids, une utilisation judicieuse de nos produits EGYM n'est plus possible ni réalisable, de sorte que nous supprimerons votre compte EGYM en cas de révocation de votre consentement au traitement des données de santé. Si vous n'êtes pas sûr(e) ou si vous avez des questions à ce sujet, n'hésitez pas à nous contacter, par exemple par e-mail à datenschutz@egym.de.

3.4. Appli EGYM Fitness

Étendue, finalités et fondements juridiques du traitement :

-Pour pouvoir utiliser l'appli EGYM Fitness, vous devez d'abord vous inscrire/créer un compte d'utilisateur EGYM (voir 3.0. ci-dessus).

-L'appli EGYM Fitness permet à l'utilisateur de documenter son entraînement et de créer des programmes d'entraînement. L'appli EGYM Fitness conserve en outre les résultats des mesures de force sur les appareils de renforcement musculaire d'EGYM, sous réserve que l'utilisateur s'entraîne bien sur des appareils de renforcement musculaire d'EGYM. Vous pouvez saisir et documenter manuellement vos unités et résultats d'entraînement à l'aide de l'appli EGYM Fitness. Outre la documentation de l'entraînement et des progrès, les données susmentionnées permettent également d'analyser la force maximale, les dysbalances musculaires, l'âge biologique (« BioAge ») et le niveau d'activité. Le traitement de ces données relatives à la santé repose sur le consentement de l'utilisateur conformément à l'article 6, § 1, alinéa 1, point a), en lien avec l'article 9 § 2 point a) du RGPD. Veuillez noter que vous ne pourrez alors plus utiliser les fonctionnalités concernées.

-Les utilisateurs de l'application Fitness ont également la possibilité de partager leurs progrès d'entraînement avec leurs amis ou d'autres adhérents du centre de remise en forme et de les comparer dans un classement (consentement requis).

-De plus, les utilisateurs peuvent aussi se connecter à des partenaires externes et à des services/appareils tiers (appareils de suivi de la condition physique et autres systèmes informatiques vestimentaires etc), afin de documenter les résultats d'entraînement en utilisant d'autres services par exemple. Pour établir une telle connexion, il vous est demandé au préalable de consentir au traitement des données pour chacun des services auquel vous vous connecter (art. 6 § 1 alinéa 1 point a) du RGPD).

3.5 Appli EGYM Branded Member

L'appli EGYM Branded Member est une application mobile de votre centre de remise en forme (dans le mesure où ce dernier en propose bien une), qui combine des fonctionnalités de gestion et d'utilisation optimale de votre adhésion dans le centre de remise en forme en question avec les fonctionnalités d'EGYM pour la documentation et l'analyse de l'entraînement de l'utilisateur. Pour pouvoir utiliser les fonctions de l'application, vous devez d'abord vous inscrire (voir point 3.0 ci-dessus).

Étendue, finalités et fondements juridiques du traitement :

• Vérification de votre adhésion : Pour pouvoir vérifier votre adhésion au centre de remise en forme spécifié dans l'application, nous avons recours à des codes-barres ou d'autres formes de vérification, le but étant de vous permettre de profiter des fonctionnalités spécifiques applicables à votre centre de remise en forme, comme la consultation des horaires des cours collectifs proposés dans le centre de remise en forme, la réservation d'un cours ou la participation à des opérations dans votre centre de remise en forme par exemple. Le traitement, tel que précédemment décrit, a pour fondement juridique l'art. 6 § 1 alinéa 1 point b) du RGPD (le traitement est nécessaire à l'exécution d'un contrat).

-Données d'entraînement/activités de fitness (données relatives à la santé) : Si vous souhaitez utiliser les fonctionnalités d'entraînement de l'application, nous enregistrons également les données relatives à la santé dans votre profil d'utilisateur avec votre consentement. Il s'agit d'informations portant sur votre condition physique et vos caractéristiques physiques dont nous avons besoin pour vous fournir la séquence d'entraînement souhaité, les progrès réalisés par rapport à vos objectifs de remise en forme, des défis et la participation à des programmes de récompenses, ainsi que des informations sur votre sexe, votre poids, le nom de votre coach personnel, votre programme d'entraînement, vos données d'entraînement (telles que la durée et l'intensité de l'entraînement, le temps d'entraînement, l'équipement utilisé, les calories brûlées, la distance et la vitesse moyenne) ainsi que des renseignements concernant votre âge biologique (BioAge) et votre niveau d'activité.Le traitement, tel que précédemment décrit, a pour fondement juridique l'art. 6 § 1 alinéa 1 point a) du RGPD en lien avec l'art. 9 § 2 a) du RGPD (consentement de la personne concernée).

-Connexion à des appareils de suivi de la condition physique /systèmes informatiques vestimentaires compatibles, à des appareils (de fitness) (informations provenant d'autres sources) : dans la mesure où vous souhaitez par exemple associer ou synchroniser dans l'application des données provenant d'appareils de suivi de la condition physique/de systèmes informatiques vestimentaires etc. de tiers compatibles avec votre profil d'utilisateur, nous traitons, avec votre consentement, les données transmises par ces fournisseurs tiers, y compris et selon le fournisseur tiers, les données relatives à la santé à des fins d'association/ de synchronisation souhaitées dans votre profil d'utilisateur. Vous pouvez désactiver cette association à tout moment dans les paramètres de l'application. Le traitement, tel que précédemment décrit, a pour fondement juridique l'art. 6 § 1 alinéa 1 point a) du RGPD en lien avec l'art. 9 § 2 a) du RGPD (consentement de la personne concernée).

-Données relatives aux récompenses, recommandations, défis et opérations : Nous collectons des informations concernant les offres/opérations auxquelles vous prenez part dans l'application, que vous enregistrez, faites valoir et utilisez, les points de récompense que vous accumulez et utilisez, et le nombre de recommandations que vous faites. Le traitement, tel que précédemment décrit, a pour fondement juridique l'art. 6 § 1 alinéa 1 point b) du RGPD (le traitement est nécessaire à l'exécution d'un contrat).

-Informations relatives à vos objectifs et vos défis : Lorsque vous paramétrez vos objectifs et/ou acceptez un défi, nous collectons et conservons les informations relatives à vos objectifs (nom, type, exigence, statut, progrès) et aux défis (défis acceptés, terminés, classement, y compris les noms d'utilisateur des autres concurrents). Le traitement, tel que précédemment décrit, a pour fondement juridique l'art. 6 § 1 alinéa 1 point b) du RGPD (le traitement est nécessaire à l'exécution d'un contrat).

- Dès lors que vous avez explicitement donné votre consentement au cours de la procédure d'inscription, vous êtes informé par e-mail des nouvelles et annonces de Netpulse, ainsi que de vos progrès, de vos objectifs et des défis auxquels vous participez. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement contenu dans chaque e-mail.

- Dès lors que vous nous avez explicitement donné votre consentement au cours de la procédure d'inscription, vous êtes informé par e-mail des nouveautés et annonces d'EGYM, ainsi que de vos progrès, de vos objectifs et des défis auxquels vous participez. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement contenu dans chaque e-mail.

-Autorisations d'accès à l'application : Vous pouvez, pour profiter de certaines fonctionnalités de notre application, nous accorder les droits d'accès énoncés ci-dessous, afin de nous permettre d'accéder à certaines fonctions sur votre appareil. Lors de la première ouverture de l'application ou simplement lors de l'utilisation de la fonction concernée, il vous sera demandé de nous accorder l'accès correspondant. Les autorisations d'accès sont bien entendu accordées sur une base volontaire. Faute d'autorisation d'accès de votre part, vous ne serez pas en mesure d'utiliser la fonction correspondante de notre application. Le traitement de vos données dans le cadre des autorisations d'accès indiquées ci-dessous a pour fondement juridique votre consentement (art. 6 § 1 al. 1 point a du RGPD). Concrètement, nous traitons les données suivantes à la condition que vous nous accordiez les autorisations d'accès indiquées ci-dessous :

• Localisation : Nous utilisons les données de géolocalisation dans le but unique de déterminer l'emplacement de votre appareil et de fournir la fonctionnalité requise sur la base de cette géolocalisation (pour indiquer le centre de remise en forme le plus proche du lieu où se trouve l'utilisateur par exemple).
• Notifications « Push » : Lorsque vous activez les notifications « Push », vous recevez des informations concernant votre studio directement sur votre écran sous forme de notification « Push ».
• Calendrier : Lorsque vous nous autorisez à accéder à votre calendrier, nous utilisons le calendrier exclusivement pour y inscrire les cours que vous avez réservés au moyen de l'application.
• Appareil photo : L'accès à votre appareil photo est nécessaire pour scanner des codes-barres à l'aide de l'application.
• Photothèque : L'accès à votre photothèque est uniquement prévu aux fins de vous permettre d'agrémenter votre profil d'utilisateur d'une photo à choisir dans votre propre photothèque.
• Apple Health (appareils iOS) : L'autorisation d'accès à Apple Health n'est nécessaire que si vous souhaitez stocker des données issues de l'application dans Apple Health ou inversement, synchroniser des données d'Apple Health avec l'application.
• Contacts : Nous n'accédons à vos contacts enregistrés que si vous souhaitez utiliser la fonction « Refer a friend » pour faire part à certains contacts de votre utilisation de l'application.

Vous pouvez à tout moment revenir sur votre consentement concernant les autorisations accordées en

accédant aux paramètres de votre appareil Android/iOS, en appuyant sur « Autorisations »

sur les appareils Android ou « Confidentialité » sur les appareils iOS, puis en désactivant toutes ou une partie des autorisations

accordées à notre application. Lorsque vous désinstallez l'application, toutes les autorisations

que vous avez accordées sont automatiquement supprimées.

Veuillez noter que si votre salle de sport propose des services additionnels payants/options/compléments à votre adhésion à la salle de sport via l'application Branded Member App (par exemple, des services supplémentaires tels que le service de serviettes, les offres de stationnement, le coaching nutritionnel, etc.), que vous pouvez acheter dans l'application Branded Member App, votre salle de sport est responsable du traitement de vos données personnelles liées à ces services, en particulier en ce qui concerne la conclusion du contrat pour ces services additionnels, le traitement des paiements et le traitement de vos données lors de la prestation de ces services additionnels. EGYM SEit uniquement en tant que sous-traitant selon l'Art. 28 du RGPD au nom de votre salle de sport, voir également les informations supplémentaires dans la section 4. Si vous réservez un tel service additionnel dans l'application Branded Member App, nous transmettrons votre nom, votre adresse e-mail, la date et le service additionnel spécifique réservé à votre salle de sport. La conclusion ultérieure du contrat se fait directement entre vous et votre salle de sport, y compris la collecte et le traitement des données de paiement nécessaires. EGYM ne collecte ni ne traite vos données de paiement. Si vous annulez un service additionnel que vous avez réservé dans l'application Branded Member App, selon les paramètres définis par votre salle de sport, nous transmettrons cette information à votre salle de sport.

3.6 EGYM Studiosuche

Pour pouvoir utiliser les services de la plateforme Studiosuche.de afin de solliciter des bons à valoir sur des séances d'entraînement d'essai dans les salles de sport participantes, vous devez impérativement indiquer votre nom et votre adresse e-mail. Le numéro de téléphone est nécessaire pour convenir d'un rendez-vous avec ou demander conseil à EGYM et à la salle de sport de votre choix. Le traitement des données, tel que précédemment décrit, a pour fondement juridique l'exécution d'une relation contractuelle (art. 6 I b) du RGPD), dans ce cas précis l'envoi du bon de votre choix pour la salle de sport en question. Le traitement des données, tel que précédemment décrit, est nécessaire à l'exécution du contrat. Vos données ne sont pas utilisées à des fins publicitaires sans votre consentement.

3.7 Appli EGYM Trainer

Pour qu'un entraîneur de votre salle de sport puisse superviser votre entraînement via l'EGYM Trainer App, en plus des données nécessaires à l'enregistrement d'un compte utilisateur EGYM (voir Section 3.0 ci-dessus), les données EGYM suivantes doivent être fournies à votre salle de sport : nom, attribution RFID, réglage des appareils. Si vous avez donné votre consentement séparé (Art. 6, par. 1, phrase 1, lit. b du RGPD), l'entraîneur pourra également consulter votre BioAge, votre niveau d'activité, vos données d'entraînement, y compris les résultats des mesures de force via l'EGYM Trainer App, afin de vous accompagner de manière optimale dans la salle de sport et de créer, sur la base de ces données, des plans d'entraînement personnalisés ; cela inclut également les plans d'entraînement personnalisés créés par l'entraîneur via EGYM Genius pour les entraîneurs (voir les informations détaillées à la Section 3.8). Vous pouvez bien sûr désactiver la connexion entre votre profil EGYM et l'EGYM Trainer App de votre entraîneur à tout moment en annulant la liaison dans les paramètres de votre profil.

3.8 EGYM Genius

EGYM Genius est une fonctionnalité de la plateforme EGYM qui peut être utilisée par les utilisateurs finaux dans l’application EGYM Branded Member App en mode libre-service après l'intégration de l'utilisateur final au EGYM Fitness Hub. Elle utilise l'intelligence artificielle (IA) et des algorithmes intelligents pour personnaliser et optimiser l'expérience d'entraînement de l'utilisateur final, et pour accroître l'efficacité et l'efficience de l'entraînement en proposant des plans d'entraînement adaptés aux besoins de l'utilisateur final. EGYM Genius prend en compte l'ensemble de l'espace d'entraînement du centre de fitness ainsi que tous les équipements d'entraînement numériques/intelligents disponibles, tels que les appareils de musculation EGYM ou ceux de tiers, ainsi que les appareils d'entraînement analogiques. EGYM Genius traite des données provenant de diverses sources, notamment les appareils de musculation EGYM, l'application EGYM Branded Member App, le EGYM Fitness Hub, ainsi que les wearables que vous avez explicitement connectés, et des données provenant d'une base de données interne exploitée par EGYM, qui combine des données d'entraînement anonymisées des utilisateurs finaux et des données d'évaluation issues des connaissances en sciences du sport pour créer des plans d'entraînement personnalisés.

Pour créer des plans d'entraînement personnalisés, EGYM Genius analyse les données d'entraînement d'un utilisateur final et ajuste dynamiquement les plans d'entraînement. EGYM Genius prend en compte et traite des facteurs et des données tels que le niveau de forme physique, les progrès, les objectifs d'entraînement personnels tels que la prise de muscle, la perte de poids, la rééducation ou l'amélioration de l'endurance, ainsi que les retours de l'utilisateur. EGYM Genius évalue les données d'entraînement collectées et fournit un retour direct afin d'améliorer l'efficacité de l'entraînement de l'utilisateur final. Le système peut également détecter des points faibles et suggérer des exercices ciblés pour l'utilisateur final. Les progrès sont visibles pour l'utilisateur final dans l'application EGYM Branded Member App.

Dans le cadre de la création optionnelle/volontaire de plans d'entraînement personnalisés via EGYM Genius, nous stockons des données concernant votre personne/votre constitution physique telles que le sexe, le poids et la taille ; les résultats des mesures de force et de progrès au Fitness Hub, votre BioAge, vos objectifs de fitness (par exemple, perte de poids, prise de muscle), vos données d'entraînement (provenant des appareils de musculation EGYM ou des entraînements saisis par vous-même dans l'application EGYM Branded Member App) et vos activités de fitness (par exemple, les activités que vous avez enregistrées dans l'application EGYM Branded Member App à l'intérieur et à l'extérieur de votre centre de fitness), les données des trackers de fitness/wearables connectés et le plan d'entraînement personnalisé qui vous a été créé.

Veuillez noter que les données traitées concernant votre BioAge, vos activités d'entraînement et les résultats des mesures de force et de progrès sont des données de santé. Le traitement de ces données de santé repose sur le consentement explicite de l'utilisateur conformément à l'Art. 6, paragraphe 1, phrase 1, lit. a) en combinaison avec l'Art. 9, paragraphe 2, lit. a) du RGPD, qui est donné lors de l'inscription aux services EGYM. L'utilisateur peut retirer son consentement à tout moment avec effet pour l'avenir et, par exemple, supprimer un plan d'entraînement créé par EGYM Genius.

3.9 Utilisation des données d'entraînement anonymisées à des fins statistiques

Nous utilisons les données d'entraînement collectées à partir de nos appareils de musculation numériques (appareils de musculation EGYM), des données démographiques (âge, sexe, taille), des mesures corporelles (poids, mesures de force, mesures de graisse corporelle), des activités des utilisateurs finaux (par exemple, les exercices réalisés), des métadonnées de notre base de données d'exercices (par exemple, quels exercices activent quels groupes musculaires), y compris les données de santé, de manière exclusivement et entièrement anonymisée pour des analyses statistiques et stockons ces données anonymisées dans une base de données séparée.

L'analyse et l'évaluation des données anonymisées ont pour objectif de générer des connaissances générales et agrégées (par exemple, les modèles d'entraînement moyens, les corrélations entre l'entraînement et l'atteinte des objectifs) et d'améliorer nos produits et services. Par exemple, les connaissances provenant des données d'entraînement anonymisées sont utilisées pour générer des plans d'entraînement personnalisés via EGYM Genius pour d'autres utilisateurs (voir section 3.8 ci-dessus). Le traitement sous forme d'anonymisation à des fins statistiques vise uniquement à générer des connaissances générales et agrégées. En aucun cas les données ne seront retracées jusqu'à des individus ou ne donneront lieu à des résultats individualisés pour la personne dont les données ont été anonymisées.

Nous nous assurons que toutes les données sont entièrement anonymisées avant toute analyse et stockage statistiques. Cela signifie qu'en aucun cas il ne sera possible d'identifier les personnes concernées et que l'anonymisation ne pourra pas être inversée. Le traitement des données collectées par l'utilisation des services EGYM sous forme d'anonymisation à des fins statistiques repose sur l'Art. 6, paragraphe 4 du RGPD en combinaison avec l'Art. 5, paragraphe 1, lit. b) du RGPD. Le traitement des données de santé sous forme d'anonymisation à des fins statistiques repose sur l'Art. 9, paragraphe 2, lit. j) du RGPD en combinaison avec l'Art. 5, paragraphe 1, lit. b) du RGPD. Veuillez noter que l'anonymisation stricte et complète de vos données en tant que mesure de sécurité supplémentaire garantit qu'aucune conclusion ne pourra être tirée concernant votre identité.

3.10 Utilisation des données anonymisées pour des études scientifiques du sport

Dans le but d'études scientifiques du sport, en collaboration avec des institutions de recherche, des universités et des instituts, nous traitons des données utilisateurs anonymisées et agrégées, c'est-à-dire résumées, sur les comportements d'entraînement des utilisateurs afin d'en tirer des connaissances en sciences du sport, par exemple, en ce qui concerne l'intensité de l'entraînement et la fréquence de l'entraînement, et publier des études. Vos données d'entraînement seront entièrement anonymisées, de sorte qu'EGYM ne pourra tirer aucune conclusion sur des utilisateurs individuels, et l'anonymisation ne pourra pas être inversée. Les institutions de recherche, les universités et les instituts ne recevront que des ensembles de données anonymisées pour évaluation.

Le traitement des données de santé sous forme d'anonymisation à des fins de recherche (sportive) scientifique repose sur l'Art. 9, paragraphe 2, lit. j) du RGPD en combinaison avec l'Art. 5, paragraphe 1, lit. b) du RGPD. Veuillez noter que l'anonymisation stricte et complète de vos données en tant que mesure de sécurité supplémentaire garantit qu'aucune conclusion ne pourra être tirée concernant votre identité."

3.11 Inscription aux événements, prises de photos et vidéos lors des événements

Si vous avez reçu une invitation de notre part à l’un de nos événements, vous pouvez vous inscrire à l’événement concerné via le code ou le lien fourni dans l’invitation, en accédant à notre site internet. Lors de l’inscription, nous collectons les données indiquées dans le formulaire correspondant. Ces données peuvent inclure votre prénom et nom, votre adresse e-mail ainsi que le nom de votre entreprise, les champs obligatoires étant clairement indiqués dans le formulaire. Une fois votre inscription finalisée, vous recevrez un e-mail de confirmation contenant des informations complémentaires sur l’événement. Le traitement des données mentionnées est nécessaire pour procéder à l’inscription de manière appropriée. La base légale de ce traitement est l’article 6, paragraphe 1, point b du RGPD (le traitement est nécessaire à l’exécution d’un contrat ou d’une relation précontractuelle avec la personne concernée).

Dans le cadre de votre inscription à l’événement, nous vous demanderons également votre consentement pour la prise de photos et de vidéos pendant votre participation à l’événement, ainsi que pour l’utilisation de ces enregistrements. Le consentement est volontaire ; la base légale applicable est l’article 6, paragraphe 1, point a du RGPD. Vous pouvez retirer votre consentement à l’entrée de l’événement en demandant au personnel formé à cet effet un autocollant « Pas de photos/vidéos » et en l’apposant de manière bien visible sur vos vêtements (à l’avant du haut du corps), afin que les photographes et vidéastes mandatés par nos soins ou par nos sponsors puissent reconnaître que vous ne souhaitez pas être photographié ou filmé, ni que les images soient publiées. Cette possibilité vous sera également rappelée lors de l’enregistrement à l’événement par le biais de panneaux d’information. Vous pouvez retirer à tout moment un consentement déjà donné, avec effet pour l’avenir. Veuillez noter que le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement avant ce retrait. Veuillez également noter que la suppression de photos ou vidéos déjà publiées peut être exclue même après retrait du consentement, si l’une des exceptions prévues à l’article 17, paragraphe 3 du RGPD s’applique.

4. Relations avec les centres de remise en forme / traitement en sous-traitance

4.1. Généralités

Nous offrons aux salles de sport, centres de santé, cabinets de physiothérapie, installations de fitness et à des clients similaires divers services et applications pour la gestion des membres et l'accompagnement des entraînements (tels que notre Branded Member App et Trainer App) et, dans ce cadre, traitons également les données personnelles des membres des salles de sport pour le compte de la salle de sport respective sur la base d'un accord de traitement des données conformément à l'Art. 28 du RGPD ou Art. 9 du DSG. Cela s'applique également si vous réservez des services payants supplémentaires de votre salle de sport dans la Branded Member App (par exemple, service de serviettes, coaching nutritionnel, etc.). Cette déclaration de confidentialité ne s'applique pas aux données collectées par votre salle de sport dans le cadre de votre adhésion à la salle de sport, et la salle de sport respective est le responsable du traitement des données au sens de la loi sur la protection des données. Le traitement des données dans ce cas se fait conformément aux propres politiques et déclarations de confidentialité de la salle de sport concernée.

Dès lors que vous vous créez un compte d'utilisateur EGYM et que vous vous inscrivez dans le cadre de l'utilisation de nos appareils de renforcement musculaire dans votre centre de remise en forme et d'autres services/applications EGYM (appli Branded Member ou appli Fitness), cette politique de confidentialité s'applique et EGYM assume la pleine responsabilité quant à la protection des données.

4.2. Transfert/synchronisation des données de salle dans votre profil d'utilisateur EGYM

Avec votre consentement, les données de la salle de votre centre de remise en forme peuvent être transférées vers votre profil d'utilisateur EGYM afin de vous permettre d'utiliser les fonctions avancées correspondantes (pour récupérer le programme d'entraînement établi par le coach dans l'application Fitness, gérer votre adhésion au centre de remise en forme, etc.) Les données de salle que votre centre de remise en forme a recueillies auprès de vous dans le cadre du contrat d'adhésion comprennent notamment : début/fin de l'adhésion, photo, date de naissance, sexe, expérience, programmes et modèles d'entraînement. Votre consentement vous est demandé pour le transfert de vos données de salle vers votre profil d'utilisateur EGYM en lien avec l'utilisation des fonctions plus étendues conformément à l'article 6 paragraphe 1 a) du RGPD.

4.3 Transfert/synchronisation des données EGYM vers votre centre de remise en forme

Dans le cas inverse de la fourniture de données EGYM (qui sont traitées dans le cadre de la relation contractuelle avec EGYM conformément au point 3 ci-dessus) à votre centre de remise en forme, par exemple pour permettre à votre coach du centre de remise en forme d'afficher et d'analyser vos données d'entraînement et d'afficher les résultats des tests de santé et de force, votre BioAge etc. dans l'application Appli EGYM Trainer pour permettre au coach de votre centre de remise en forme de vous assister de manière optimale, votre consentement explicite préalable est également obtenu avant le transfert de données relatives à la santé.

4.4. Comptes utilisateurs doublons/multiples – Suppression des données (obsolètes)

Veuillez noter que dans certains cas, deux ou plusieurs comptes utilisateurs peuvent être maintenus dans nos systèmes pour le même membre/utilisateur. Cela peut être dû aux données personnelles que le centre de fitness stocke sur vous (voir la Section 4.1 concernant les données que nous traitons pour le compte du centre de fitness), ou aux données de votre compte utilisateur EGYM ou EGYM-Wellpass (voir la Section 3.0 c)) ou à la fois.

Nous appelons cela un "compte doublon". Un tel compte doublon peut entraîner des problèmes avec votre compte utilisateur actuel, par exemple, ne pas pouvoir s’entraîner sur les appareils de musculation EGYM ou ne pas pouvoir se connecter à notre site web ou à la Branded Member App avec votre compte utilisateur.

En règle générale, ces comptes doublons sont créés, par exemple, si vous avez déjà entraîné dans un centre de fitness dans le passé et que votre adresse e-mail et votre nom ont été utilisés pour votre profil là-bas, et qu’un nouveau profil utilisateur est créé avec la même adresse e-mail dans votre nouveau centre de fitness. Le problème peut également être dû à une faute de frappe, c’est-à-dire que le centre de fitness a fait une erreur lors de la création de votre profil utilisateur dans notre Trainer App, ce qui fait qu’il diffère des données dans leur système de gestion des membres. La même chose peut se produire si vous avez initialement créé un compte utilisateur dans une Branded Member App de votre centre de fitness ou en tant que membre EGYM-Wellpass, et qu’un autre compte utilisateur est créé via le logiciel de gestion des membres de votre centre de fitness ou par un site web.

Dans tous ces cas, nous faisons de notre mieux pour conserver toutes les données et informations dans votre compte utilisateur/vos comptes utilisateurs. Cependant, il arrive parfois que cela ne soit pas possible et nous devons supprimer l'un des comptes utilisateurs afin que vous puissiez continuer à utiliser votre compte utilisateur actuel. Dans ces cas, nous considérons l’activité du compte, par exemple, quel compte utilisateur a été mis à jour en dernier, contient les données d'entraînement les plus récentes ou a été utilisé pour la dernière fois, par exemple, sur un appareil de musculation ou pour l'enregistrement dans le gymnase. Dans ces cas, nous supprimons uniquement le compte utilisateur dont nous sommes sûrs qu'il n'est plus activement utilisé par vous (par exemple, un compte utilisateur lié à un ancien centre de fitness et sans activité ou enregistrement) ou qui contient des données moins récentes/données d'entraînement, afin que vous puissiez utiliser votre compte utilisateur actuel avec, par exemple, vos paramètres actuels pour les appareils de musculation EGYM. De cette manière, nous nous assurons que les données supprimées restent toujours au minimum et n'ont pas de conséquences négatives ou permanentes pour l’utilisation de votre compte utilisateur dans le centre de fitness ou pour l'utilisation de nos produits EGYM à l'intérieur et à l'extérieur du centre de fitness. Si le problème de doublon de compte est lié à votre compte EGYM-Wellpass, nous supprimerons le compte qui n'est pas lié à EGYM Wellpass afin de nous assurer que vous n'ayez aucun problème avec votre adhésion à Wellpass

5. Transfert de données à des tiers/destinataires, recours à des prestataires de services

Nous ne transmettons ou communiquons vos données à caractère personnel à des tiers que si cela s'impose pour exécuter le contrat conclu avec vous, si nous y avons un intérêt légitime, si vous y avez consenti et/ou si nous y sommes obligés par la loi ou par des décisions officielles ou juridiques.

Nous transférons vos données à caractère personnel à des tiers dans les cas et aux fins décrits ci-dessous :

• Prestataires de services d'envoi d'e-mail : pour envoyer nos e-mails, par exemple les e-mails de transaction tels que l'envoi d'une confirmation d'inscription ou de commande et pour l'envoi d'une newsletter que vous avez commandée, nous faisons appel à des prestataires de services d'envoi d'e-mails qui utilisent votre adresse e-mail en notre nom et uniquement dans le cadre de nos instructions reposant sur des contrats de sous-traitance conformément à l'article 28 du RGPD afin d'envoyer le message concerné, toutefois pas à d'autres fins et pas pour que les prestataires de services d'envoi d'e-mails vous contactent eux-mêmes.

• Les fournisseurs de Cloud et de logiciels/sous-traitants : nous faisons appel en outre appel à des prestataires de services qui fournissent des prestations d'hébergement Web en notre nom, et nous utilisons également des solutions logicielles tierces basées sur le Cloud ou le Web qui nous permettent de gérer et d'héberger des données à caractère personnel dans le Cloud chez des prestataires de services externes afin de réduire la charge sur nos propres serveurs et de travailler efficacement avec de nouvelles solutions logicielles. Nous avons conclu des contrats de sous-traitance avec les prestataires de services respectifs, qui garantissent que ces derniers ne traitent pas les données à leurs propres fins, mais uniquement dans le cadre de nos instructions et pour notre compte. Le recours à des prestataires de services a pour fondement juridique l'art. 6 § 1 alinéa 1 point f) du RGPD (le traitement est nécessaire à la défense des intérêts légitimes du responsable) en lien avec l'article 28 du RGPD (contrat de sous-traitance portant sur le traitement des données).

Certains des prestataires de services que nous employons et qui traitent des données à caractère personnel en notre nom et dans le cadre de nos instructions en tant que « sous-traitants » au sens de l'article 28 du RGPD ne sont pas installés dans l'UE/EEE. Nous veillons à ce que ces derniers garantissent un niveau adéquat de protection des données avant que les données soient transférées à ces sous-traitants hors de l'UE/EEE. Ainsi, pour les sous-traitants installés dans des pays tels que le Canada et Israël, cela découle d'une décision de la Commission européenne constatant le caractère adéquat (pays tiers dits sûrs), pour les autres sous-traitants de la conclusion des clauses contractuelles types de l'UE avant le début du traitement par le sous-traitant en question.

• Sociétés du groupe EGYM : nous faisons également appel à d'autres sociétés du groupe EGYM en tant que sous-traitants qui traitent également des données à caractère personnel pour notre compte, conformément aux dispositions légales sur la base d'un contrat de sous-traitance, par exemple dans le cadre de la fourniture de prestations de développement et d'assistance pour nos services et applications.

• Centres de remise en forme/coach : Un transfert de données d'EGYM à vos centres de fitness/entraîneurs aura lieu si vous y avez expressément consenti (voir également ci-dessus le point 3.7 (Trainer App) et le point 4), si cela est nécessaire à l'exécution d'un contrat conclu avec vous et/ou dans la mesure où il existe un intérêt légitime à cela de la part de votre centre de fitness. Si vous utilisez l'application EGYM Branded Member App, les données seront partagées avec votre centre de fitness si cela est absolument nécessaire pour la fourniture du service que vous avez demandé, par exemple pour que vous puissiez vous inscrire obligatoirement à un cours de votre centre de fitness, appeler des cours de votre centre de fitness ou participer à une promotion/un défi de votre centre de fitness. En outre, dans le cadre de votre utilisation de l'application pour membres de marque, des données/informations peuvent également être partagées avec votre centre de fitness, par exemple si vous êtes un membre du centre de fitness utilisant l'application, la date de la première/dernière connexion, la fréquence d'utilisation et les commentaires/évaluations sur l'application. Le transfert de ces données à votre centre de fitness est fondé sur la base juridique de l'intérêt légitime de votre centre de fitness. L'intérêt légitime est de pouvoir comprendre combien/quels membres utilisent effectivement l'application pour membres de marque, s'ils sont satisfaits et/ou utilisent l'application fréquemment, afin de pouvoir déterminer si l'investissement économique dans l'application pour membres de marque est rentable pour l'établissement de fitness.

• Autres utilisateurs EGYM/ Social Features : sous réserve que l'utilisateur ait explicitement activé cette fonctionnalité dans la section « Vie privée » de son profil, il peut se comparer à ses amis et aux autres utilisateurs de son centre de remise en forme dans le cadre des Social Features EGYM pour ainsi se motiver. A cette fin, les informations suivantes par exemple sont, dès lors que la fonction a été activée par l'utilisateur, consultables/visibles par tous les autres utilisateurs d'EGYM du même centre de remise en forme dans le cadre du « classement » : nom d'utilisateur ou pseudonyme EGYM (faute de nom d'utilisateur indiqué, le pseudonyme EGYM est constitué de la partie dite locale de l'adresse e-mail, à savoir tout ce qui précède le signe @), photo du profil, nombre de points EGYM, nom du centre de remise en forme et si l'utilisateur est un coach et/ou un utilisateur EGYM+. Ces informations ne sont pas rendues accessibles via les moteurs de recherche publics. L'utilisateur peut activer et désactiver manuellement cette fonctionnalité à tout moment dans la section « Vie privée » de son profil. Vous pouvez également créer votre propre équipe de fitness en envoyant des demandes d'amis aux utilisateurs ayant eux aussi activé les Social Features ou en acceptant les demandes d'amis d'autres utilisateurs.

• Appareils connectés du fabricant avec logiciel EGYM (par exemple, équipements de fitness cardio LifeFitness): Il existe des équipements de fitness d'autres fabricants qui sont équipés par EGYM de logiciel Smart Cardio, vous permettant de vous connecter et de vous entraîner sur ces appareils avec votre ID EGYM ou votre puce RFID/bracelet. Cela concerne par exemple les équipements de fitness cardio du fabricant LifeFitness. Dans ce cas, le fabricant des équipements de fitness équipés du logiciel Smart Cardio d'EGYM SEit en tant que sous-traitant conformément à l'Art. 28 du RGPD, c'est-à-dire que les données personnelles nécessaires sont traitées par le fabricant selon nos instructions. Le fabricant des équipements de fitness traite les données suivantes vous concernant pour notre compte : date de naissance, taille, poids, sexe, ID RFID et appareils préférés afin de configurer les appareils en fonction de vos besoins. Les fabricants des équipements de fitness peuvent également utiliser ces données sous forme anonymisée, ne permettant pas de vous identifier, à des fins statistiques internes.

EGYM peut par ailleurs permettre à l'utilisateur de publier des informations dans son profil (ses résultats d'entraînement par exemple) ou de les partager avec des tiers sur les réseaux sociaux (Facebook, Twitter, etc.) en établissant une connexion entre son profil EGYM et son compte sur les réseaux sociaux. L'utilisateur est seul responsable de la transmission de données de son initiative. EGYM décline toute responsabilité quant aux tiers impliqués (Facebook par exemple) et à leur utilisation des données de l'utilisateur.

6. Sécurité et cryptage des données

Nous transmettons vos données à caractère personnel de manière sécurisée en utilisant le cryptage. Nous sécurisons notre site Web et autres systèmes et applications au moyen de mesures techniques et organisationnelles appropriées contre la perte, la destruction, l'accès, la modification ou la diffusion de vos données par des personnes non autorisées.

7. Durée de conservation

Nous adhérons aux principes de la protection de la vie privée dès la conception. Nous ne conservons donc vos données à caractère personnel que pendant la durée nécessaire à la fourniture du service ou de la prestation que vous avez demandé(e) ou commandé(e) (se reporter au point 3 pour connaître le détail des services/prestations et leurs finalités), c'est-à-dire, en règle générale, tant qu'il existe avec vous une relation contractuelle et/ou que vous y avez consenti.

Dès lors que la finalité du traitement en question n'est plus ou en cas de résiliation/interruption d'une relation contractuelle ou suite à la révocation de votre consentement, les données concernées sont bloquées ou supprimées par EGYM, sous réserve de nécessité de conservation supplémentaire motivée par des obligations légales en ce sens (conformément aux dispositions du code de commerce allemand par exemple) que nous sommes tenus de respecter.

8. Obligation de fournir des données à caractère personnel

Pour pouvoir utiliser le service/la prestation que vous avez demandé(e) (voir la description des prestations respectives au point 3), les données à caractère personnel requises à cette fin doivent être fournies pour permettre la conclusion du contrat ou la fourniture du service/de la prestation demandé(e).

La mise à disposition de données qui ne sont pas impérativement nécessaires à la conclusion du contrat en question ou à la fourniture du service/de la prestation souhaité(e) se fait de manière volontaire, tel qu'indiqué par les champs de saisie correspondants marqués comme « facultatifs ».

Un éventuel défaut de fourniture des données requises pour la conclusion du contrat ou la fourniture du service/de la prestation demandé(e) pourrait avoir pour conséquence que nous ne soyons pas en mesure de fournir le service/ la prestation contractuelle en question ou seulement de façon non conformeau contrat.

9. Absence de prise de décision automatisée

Nous attirons votre attention sur le fait que lorsque vous utilisez les services EGYM et que vous faites appel à nos prestations, vous n'êtes soumis à aucune décision fondée uniquement sur un traitement automatisé - y compris le profilage - ayant un effet juridique vous concernant ou vous affectant de manière tout aussi importante.

10. Utilisation des cookies / traçage

Consulter les informations séparées dans notre politique relative aux cookies pour en savoir plus sur l'utilisation des cookies et des technologies de traçage.

L'utilisation des outils et des technologies de suivi dans notre « Branded Member App » est régie par les directives suivantes :

10.1 À quelles fins utilisons-nous les outils et technologies de suivi dans l'application ?

Nous utilisons, dans l'application, des technologies de suivi afin de vous permettre d'accéder à votre compte utilisateur, d'analyser et de résoudre les erreurs et les problèmes de stabilité de l'application, de nous faire une idée d'ensemble de la façon dont les utilisateurs se servent de l'application et d'améliorer sans cesse votre expérience d'utilisateur.

Nous avons également recours aux technologies de prestataires de services tiers - voir le détail au point 2 ci-dessous - qui travaillent pour notre compte dans le cadre d'un contrat de sous-traitance au sens de l'article 28 du RGPD et ne traitent donc les données que pour notre compte, dans le cadre des instructions que nous leur fournissons.

Certains des prestataires de services que nous employons et qui traitent des données à caractère personnel en notre nom et dans le cadre de nos instructions en tant que « sous-traitants » au sens de l'article 28 du RGPD sont installés hors de l'UE/EEE, comme aux Etats-Unis par exemple. Nous veillons à ce que ces derniers garantissent un niveau adéquat de protection des données avant que les données soient transférées à ces sous-traitants hors de l'UE/EEE. Ainsi, pour les sous-traitants installés dans des pays tels que le Canada et Israël, cela découle d'une décision de la Commission européenne constatant le caractère adéquat (pays tiers dits sûrs) et pour les autres sous-traitants de la conclusion des clauses contractuelles types de l'UE avant le début du traitement par le sous-traitant en question.

L'utilisation des technologies de suivi aux fins susmentionnées dans notre application a pour fondement juridique l'art. 6 § 1 al. 1 point f) du RGPD (le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable). Vous trouverez de plus amples renseignements ci-dessous pour chacun des outils utilisés.

10.2. Outils et technologies de suivi utilisés

Vous trouverez ci-dessous des informations concernant les différents outils de notre société et de tiers qui sont à l'œuvre dans notre application aux fins susmentionnées :

-Jeton de session :

Le jeton de session vous permet d'accéder à votre compte d'utilisateur EGYM.

-Branch.io :

Ce service permet de simplifier l'interaction entre l'application et l'utilisateur au moyen de divers dispositifs, canaux et plateformes.

-Validic :

Si vous décidez de connecter (en option) l'application à vos équipements et vêtements connectés afin d'utiliser les fonctionnalités correspondantes dans l'application, nous utilisons le service Validic pour vous permettre de synchroniser les données de fitness des équipements et vêtements connectés à votre application et de les afficher dans cette dernière. Ces données comprennent votre programme et vos séances d'entraînement. A cette fin, un identifiant d'utilisateur est utilisé sans données à caractère personnel.

-Crashlytics :

Ce service vise à améliorer et à dépanner l'application en répertoriant les causes des pannes de l'application. À cette fin, les identifiants d'instance sont utilisés pour mesurer le nombre d'utilisateurs concernés par un accident particulier.

Nous avons un intérêt légitime à analyser et suivre les éventuels problèmes de stabilité et erreurs de notre application afin de pouvoir y remédier de manière efficace et d'offrir à nos utilisateurs une utilisation sans erreur ni problème de l'application.

-Firebase Analytics/Crashlytics :

Ces services collectent des données telles que l'identifiant de l'utilisateur, des données relatives à l'interaction de l'utilisateur avec l'application (ouverture de l'écran et utilisation touches par exemple), les caractéristiques de l'utilisateur (club dont vous êtes adhérent par exemple), les caractéristiques de l'appareil, l'identifiant de la publicité sur l'appareil, le nom et la version de l'application. Nous analysons les données pour nous faire une idée générale de l'utilisation de l'application et de l'implication des utilisateurs dans le but d'améliorer leur expérience avec l'application. Concernant l'utilisation de Firebase, nous avons également recours à la fonction Firebase Performance Monitoring à des fins d'analyse de la vitesse.

Nous avons un intérêt légitime à analyser et à traiter, en termes de statistiques et sous une forme agrégée, l'utilisation de notre application par ses utilisateurs. Les statistiques ainsi obtenues nous permettent d'améliorer constamment notre application et notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur.

• Segment :

Nous utilisons le service Segment dans l'application afin de recueillir des données relatives à l'interaction des utilisateurs avec les cours virtuels, tels que la vidéo visionnée ou la durée de lecture de vidéos. Nous analysons ces informations afin de rendre nos cours plus pertinents, plus personnalisés et plus attrayants pour les utilisateurs. Chaque utilisateur se voit attribuer un identifiant à cet effet.

Nous avons un intérêt légitime à analyser et à traiter, en termes de statistiques et sous une forme agrégée, l'interaction des utilisateurs avec les cours virtuels dans notre application.

10.3. Droit d'opposition

Si vous ne souhaitez pas que nous utilisions les outils et technologies de suivi proposés dans l'application aux fins susmentionnées, vous pouvez vous y opposer à tout moment en supprimant ou en désactivant l'application sur votre appareil.

11. Droits de la personne concernée / droit de recours auprès d'une autorité de contrôle

Les droits dont vous disposez concernant vos données à caractère personnel sont les suivants :

• Droit d'accès (art. 15 du RGPD et art. 49 de la loi Informatique et Libertés modifiée ),
• Droit de rectification (art. 16 du RGPD et art. 50 de la loi Informatique et Libertés modifiée ),
• Droit à l'effacement (art. 17 du RGPD ; « Droit à l'oubli » et art. 51 de la loi Informatique et libertés modifiée),
• Droit à la limitation du traitement (art. 18 du RGPD et art. 53 de la loi Informatique et libertés ),
• Droit d'opposition au traitement (art. 21 du RGPD et art. 56 de la loi Informatique et libertés ),
• Droit à la portabilité des données (art. 20 du RGPD et art. 55 de la loi Informatique et libertés ),

Droit de définir des directives relatives au sort des données à caractère personnel après la mort (art.48 de la loi Informatique et libertés) dans les conditions prévues par l'article 85 de la loi Informatique et libertés. En l'absence de directives ou de mention contraire dans ces directives, les héritiers de la personne concernée peuvent exercer, après son décès, les droits mentionnés au chapitre II du titre II de la loi Informatique et libertés.

• Vous disposez également d'un droit de recours auprès d'une autorité de contrôle de la protection des données de l'État membre dans lequel vous résidez, travaillez ou dans lequel nous avons commis l'infraction présumée relative au traitement de vos données à caractère personnel, si vous estimez que le traitement des données à caractère personnel vous concernant est illégal. En France, l'autorité compétente en charge des questions relatives à la protection des données à caractère personnel est la CNIL (Commission Nationale de l'Informatique et des Libertés) dont les coordonnées sont les suivantes :

• Commission Nationale de l'informatique et des Libertés (CNIL)

3 place de Fontenoy

TSA 80715

75334 Paris Cedex 07

Téléphone : +33 (0)1 53 73 22 22

Dès lors que vous avez consenti au traitement de vos données dans le cadre de l'utilisation de nos services et applications, vous avez la possibilité de révoquer ce consentement à tout moment avec effet pour l'avenir. La légalité du traitement de vos données jusqu'à la rétractation ne s'en trouve pas affectée.

Pour faire valoir vos droits ou pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment via les modes de communication mentionnés au point 1 ci-dessus et/ou ceux qui figurent dans nos mentions légales.

13. Mention complémentaire concernant votre droit d'opposition

Nous tenons en outre à souligner que si vos données à caractère personnel sont traitées sur la base d'un intérêt légitime dans le cadre d'une pesée des intérêts conformément à l'art. 6 § 1 alinéa 1 point f) du RGPD et/ou si vos données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel.

Version : le 7 novembre 2025