Politique de Confidentialité - Challenge Octobre Rose

Mise à jour le 30 juillet 2024

Hébergeur du contenu de l’application : 

Cette application est hébergée en Europe, en France sur des serveurs de la société Heroku. Pour de plus amples informations, contacter : contact@challengeoctobrerose.fr

CONFIDENTIALITE DES DONNEES PERSONNELLES

Avena Event est soumis aux règles applicables en matière de protection des données personnelles, et, en particulier, au Règlement Général Européen sur la Protection des Données Personnelles n°2016/679 du 27 avril 2016 (dit « RGPD »), ainsi que toutes les règles de droit national prises en application de celui-ci, à titre subsidiaire.

La présente Politique de confidentialité a pour objet d’informer de manière claire, simple et complète toutes les personnes concernées (« Vous » ou « Votre/Vos ») sur la manière dont Avena Event, en sa qualité de responsable de traitement, collecte et utilise des données à caractère personnel Vous concernant « Données à caractère personnel / Données personnelles » et sur les moyens dont Vous disposez pour contrôler cette utilisation et exercer Vos droits s’y rapportant.

La présente politique de confidentialité traite des données personnelles collectées via l’application mobile « CHALLENGE OCTOBRE ROSE ».

Consentement

En s’inscrivant à nos services via l’application mobile CHALLENGE OCTOBRE ROSE, vous convenez et acceptez que nous puissions recueillir, traiter, stocker et/ou utiliser les données personnelles soumises en conformité avec les règles exposées ci-après.

En nous donnant votre consentement, vous avez également le droit de rectification, le droit d’accès, le droit à l’oubli et/ou le droit à la suppression de vos données personnelles, le droit à la portabilité, le droit à la limitation du traitement, ainsi que le droit de décider du sort de vos données post mortem.

ARTICLE I. QUELLES SONT LES DONNEES PERSONNELLES QUI PEUVENT ETRE COLLECTEES ?

Les services AVENA collectent des informations vous concernant, y compris des informations personnelles identifiables, si vous choisissez de les partager avec les services, si vous enregistrez un compte ou si vous suivez, complétez ou téléchargez des activités en utilisant les services AVENA. Les services AVENA collectent également des informations sur la façon dont vous utilisez les services. Ces informations comprennent, de manière obligatoire votre nom, prénom, adresse électronique et mot de passe, de manière facultative civilité, pays, utilisation de l'équipement, activités, adresse IP et d'autres images que vous renseignez sur le chat, social Wall, photo d’équipe, partage d’activité, publication en tout genre sur notre plateforme.

Données Santé Connect / Apple Santé

• L'application accède à vos données d'activité physiques depuis votre application Santé Connect (pour les utilisateurs Android) / Apple Santé (pour les utilisateurs iOS). Les données concernées sont uniquement les suivantes : Pas et Distance
• Ces données sont utilisées pour afficher vos performances sous la forme de compteurs et de résumé d'activité par heure et par jour. Le total des données collectées est partagé aux autres utilisateurs afin d'établir des classements. 
• Ces données ne sont en aucun cas utilisées pour d'autre usages que les besoins fonctionnels de l'application 
• Avant d'accéder à vos données, l'application vous en demande explicitement l'autorisation. Vous pouvez à tout moment révoquer cette autorisation dans les réglages de Santé Connect / Apple Santé.
• Les données collectées font l'objet des mesures de sécurités suffisantes afin qu’elles ne soient pas volées, détruites, modifiées ou révélées. 
• Vous pouvez demander la suppression de votre compte dans l'application, ce qui entrainera la suppression de vos données à la fin du challenge. Vous pouvez explicitement demander à ce que vos données soient immédiatement supprimées (y compris pendant le challenge) en contactant l'organisation du challenge via l'adresse email indiquée dans l'application (ou sur la page Google Play Store pour les utilisateurs Android)

ARTICLE II. QUI COLLECTE VOS DONNEES PERSONNELLES ?

Lorsque vous remplissez un formulaire sur l’application mobile « CHALLENGE OCTOBRE ROSE », vous acceptez expressément que vos données personnelles puissent être collectées par ou pour le compte de Avena Event.

ARTICLE III. BASE LEGALE ET TRAITEMENT DE VOS DONNEES PERSONNELLES

En émettant une demande formulaire sur l’application mobile « CHALLENGE OCTOBRE ROSE », vous nous donnez expressément votre consentement pour que vos données personnelles soient traitées en vue de vous apporter une prestation de services, ou un accompagnement tels que proposés sur le site. 

Le traitement de vos données personnelles étant basé sur votre consentement, vous avez le droit de retirer votre consentement à tout moment.

Nous utilisons toutes les informations dont nous disposons pour nous aider à exploiter, fournir, améliorer, comprendre, personnaliser, prendre en charge et commercialiser nos Services.

Nous exploitons et fournissons nos services, ce qui comprend le fait de fournir l'assistance utilisateur et d'améliorer, corriger et personnaliser nos services. Nous comprenons la façon dont les gens utilisent nos services, et nous analysons et utilisons les informations dont nous disposons pour évaluer et améliorer nos services, rechercher, développer et tester de nouveaux services et de nouvelles fonctionnalités, et réaliser des activités de dépannage. Nous nous servons également de vos informations pour vous répondre lorsque vous nous contactez.

Les services AVENA collectent les informations que vous nous fournissez. Vous pouvez rejoindre des défis, des missions et communiquer avec d'autres membres. Vous pouvez également fournir des informations personnelles supplémentaires.

Les services AVENA collectent également diverses informations techniques, y compris des informations sur les périphériques et les réseaux, ainsi que des cookies, des fichiers journaux et des services d'analyse.

ARTICLE IV. FINALITE DES TRAITEMENTS

L’objectif principal de la collecte de vos données personnelles est de vous offrir une expérience d’activité physique connectée sociale et ludique qui soit sûre, optimale, efficace et personnalisée. A cette fin, vous acceptez que nous puissions utiliser vos données personnelles pour :

• Fournir nos services et en faciliter le fonctionnement, y compris en menant pour ce faire des vérifications vous concernant ;
• Résoudre les éventuels problèmes afin d’améliorer l’utilisation de notre site et de nos services ;
• Personnaliser, évaluer, améliorer nos services, contenus et documentation ;
• Analyser le volume et l’historique de votre utilisation de nos services ;
• Empêcher, détecter et enquêter sur toutes activités potentiellement interdites et illégales ou contraires aux bonnes pratiques, et assurer la conformité avec nos conditions générales d’utilisation et notre politique d’envoi ;
• Respecter nos obligations légales et réglementaires.

ARTICLE V. DUREE DE CONSERVATION DE VOS DONNEES PERSONNELLES

Nous ne conservons vos données personnelles que pour le temps nécessaire à l’accomplissement des finalités poursuivies, sauf pour répondre à des obligations légales et règlementaires.

Nous supprimons les données personnelles que nous collectons après une certaine durée. Concernant les données personnelles collectées par le biais de l’application mobile « CHALLENGE OCTOBRE ROSE », le temps de traiter la demande, avec en tout état de cause une durée de détention limitée.

ARTICLE VI. DESTINATAIRES DE VOS DONNEES PERSONNELLES

Vos données personnelles sont strictement confidentielles et ne pourront être transférées à un tiers dans un but commercial et/ou promotionnel. Seules les personnes dûment habilitées par Avena Event en raison de leurs fonctions peuvent accéder à Vos Données Personnelles, sans préjudice de leur éventuelle transmission dans les cas exigés par la réglementation applicable.

Toutes les personnes relevant de la responsabilité de Avena Event, ayant accès à Vos Données Personnelles, sont tenues à un engagement de confidentialité.

Vous communiquez vos informations lorsque vous utilisez nos services, nous partageons vos informations pour nous aider à exploiter, fournir, améliorer, comprendre, personnaliser, aider et commercialiser nos Services.

Services tiers

Lorsque vous avez recours à des services tiers intégrés à nos Services, ces derniers peuvent recevoir des informations sur ce que vous leur communiquez. Si vous interagissez avec un service tiers lié à nos Services, il se peut que vous fournissiez des informations directement à ce tiers. Veuillez noter que lorsque vous utilisez des services de tiers, les conditions et politiques de confidentialité de ces derniers régissent votre utilisation de ces services.

Destinataire des données personnelles

Les services AVENA ne vendent ni ne louent vos données personnelles à des tiers à des fins de marketing, en aucun cas.

En outre, les services AVENA ne divulguent pas vos données personnelles à des tiers, excepté si

1. Vous (ou votre administrateur de compte agissant en votre nom) en formulez la demande ; 
2. La divulgation est requise pour traiter vos demandes ;
3. Vous êtes inscrit à l’un des challenges suivants et dans ce cas vos données ne seront divulguées qu’à l’organisateur du challenge concerné et à aucun autre : E-RUN, CHALLENGE OCTOBRE ROSE, Foulées de l’assurance, Challenge de la Jonquille contre le Cancer, No Finish Line Paris, JurisRun 2.0, Foulées de l’Immobilier Digitale.

Informations partagées par vous

Si vous associez votre compte des services AVENA à d'autres réseaux sociaux et que vous y partagez vos activités, elles seront visibles en dehors des services. Si vous choisissez de partager ou de publier vos informations de localisation via ces tiers, il est possible que des personnes mal intentionnées puissent avoir accès à ces informations. Vous devez faire preuve de prudence lors du partage d'informations via des tiers et vous devez examiner attentivement les pratiques de ces tiers en matière de confidentialité.

ARTICLE VII. SECURITE DE VOS DONNEES PERSONNELLES

La protection de vos données personnelles est importante pour nous. Vos Données Personnelles sont collectées, conservées, traitées et transférées dans le strict respect des finalités pour lesquelles elles ont été collectées et en conformité avec les règles strictes établies par la présente politique de confidentialité qui respecte l’ensemble des obligations du Règlement Européen (RGPD) relatif aux données personnelles.

Avena Event met en place des mesures techniques et organisationnelles pour assurer que les Données Personnelles soient conservées de la façon la plus sécurisée possible et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies, conformément au droit applicable.

Ainsi, et conformément au RGPD, AVENA s’engage à prendre toutes précautions utiles afin de préserver la sécurité des données et notamment de les protéger contre toute destruction accidentelle ou illicite, perte accidentelle, altération, diffusion ou accès non autorisés, ainsi que contre toute autre forme de traitement illicite ou communication à des personnes non autorisées.

A cette fin, AVENA met en œuvre les mesures de sécurité standard de l’industrie pour protéger les données personnelles d’une divulgation non autorisée.

Par ailleurs, afin d’éviter notamment tout accès non autorisé, de garantir l’exactitude et une bonne utilisation des données, AVENA a mis en place des procédures électroniques, physiques et d’encadrement appropriées en vue de sauvegarder et préserver les données recueillies à travers ses services.

Malgré tout, personne ne peut se considérer comme étant complètement à l’abri d’une attaque de pirates. C’est pourquoi dans le cas où une faille de sécurité venait à vous impacter, AVENA s’engage à vous en informer dès que possible et à faire ses meilleurs efforts pour prendre toutes les mesures possibles pour neutraliser l’intrusion et en minimiser les impacts. Dans le cas où vous subiriez un dommage du fait de l’exploitation d’une faille de sécurité par un tiers, AVENA s’engage à vous fournir toute l’assistance nécessaire afin que vous puissiez faire valoir vos droits.

Il convient de garder à l’esprit que tout utilisateur, client ou pirate découvrant une faille de sécurité et l’exploitant s’expose à des sanctions pénales et qu’AVENA prendra toutes mesures, y compris par le biais d’un dépôt de plainte et/ou d’une action en justice, pour préserver les données et droits de ses utilisateurs et les siens et d’en limiter l’impact au maximum.

En adoptant les recommandations de l’autorisation française de protection des données personnelles concernant le niveau de sécurité des mots de passes, le mot de passe de votre compte doit contenir au moins 8 caractères, 1 chiffre, 1 nombre et 1 caractère spécial.

Nous prenons des mesures très strictes pour protéger la collecte, la transmission et le stockage des données que nous collectons. Ces mesures dépendent de la sensibilité des données que nous collectons, traitons et stockons. Les services AVENA ont recours à une société qui est un leader de l'industrie dans la vérification de la sécurité en ligne et des services pour renforcer la sécurité de nos services. Les services sont enregistrés auprès des autorités d'identification de site afin que votre navigateur puisse confirmer l'identité des services AVENA avant d'envoyer des informations personnelles identifiables. De plus, les serveurs sécurisés des services AVENA protègent ces informations à l'aide d'une technologie de pare-feu avancée.

Pour s'assurer de l'efficacité de ces mesures dans la prévention de tout accès non autorisé à vos informations privées, vous devez avoir connaissance des fonctionnalités de sécurité qui vous sont proposées par votre navigateur. Vous devez utiliser un navigateur doté de fonctionnalités de sécurité pour soumettre vos informations de carte de crédit et autres informations personnelles aux services. Notez que si vous n'utilisez pas un navigateur compatible SSL, vous prenez le risque que vos données soient interceptées.

La plupart des navigateurs sont capables de vous informer si vous passez d'une communication sécurisée à une communication non sécurisée, si vous recevez des informations d'identification invalides pour les services avec lesquels vous communiquez, ou si vous envoyez des informations sur une connexion non sécurisée. Les services AVENA vous recommandent d'activer ces fonctions dans votre navigateur pour vous assurer que vos communications sont sécurisées. Vous pouvez également surveiller l'URL des services que vous visitez (les URL sécurisées commencent par https:// plutôt que http://), ainsi que le symbole de sécurité de votre navigateur afin de savoir si vous communiquez avec un serveur sécurisé. Vous pouvez également afficher les détails du certificat de sécurité des services auxquels vous êtes connecté. Vérifiez la validité de tout service auquel vous vous connectez via des communications sécurisées.

ARTICLE VIII. VOS DROITS

Sous réserve des limites prévues par la réglementation en vigueur, Vous disposez à l’égard de vos Données Personnelles des droits suivants :

• Le droit d’accès – vous avez le droit d’obtenir de notre part la confirmation que vos données personnelles sont ou non traitées par nous, ainsi que certaines autres informations (similaires à celles fournies dans la présente politique de confidentialité) sur la manière dont elles sont utilisées. Vous avez également le droit d’accéder à vos données personnelles, en demandant une copie des données personnelles vous concernant. Cela vous permet de savoir et de vérifier que nous utilisons vos informations conformément aux lois sur la protection des données. Nous pouvons refuser de fournir des informations lorsque cela peut révéler des données personnelles sur une autre personne ou affecter négativement les droits d’une autre personne.
• Le droit de rectification – vous pouvez nous demander de prendre des mesures pour corriger vos données personnelles si elles sont inexactes ou incomplètes (par exemple, si nous avons le mauvais nom ou la mauvaise adresse).
• Le droit à l’effacement – aussi connu sous le nom de « droit à l’oubli », ce droit vous permet, en termes simples, de demander l’effacement ou la suppression de vos données personnelles lorsque, par exemple, il n’y a aucune raison impérieuse pour nous de continuer à les utiliser ou leur utilisation est illégale. Il ne s’agit toutefois pas d’un droit général à l’effacement et il existe quelques exceptions, par exemple lorsque nous devons utiliser les informations pour défendre une action en justice ou pour être en mesure de respecter une obligation légale.
• Le droit de limiter le traitement – vous avez le droit de « bloquer » ou d’empêcher l’utilisation ultérieure de vos données personnelles lorsque nous évaluons une demande de rectification ou comme alternative à l’effacement. Lorsque le traitement est limité, nous pouvons toujours conserver vos données personnelles, mais nous ne pouvons pas les utiliser davantage.
• Le droit à la portabilité des données – vous avez le droit d’obtenir et de réutiliser certaines données personnelles détenues par des tiers pour vos propres besoins dans différentes bases de données (qui sont des responsables de traitement de données distincts). Ceci ne s’applique qu’aux données personnelles que vous nous avez fournies, que nous traitons avec votre consentement et à des fins d’exécution du contrat, qui sont traitées par des moyens automatisés. Dans ce cas, nous vous fournirons une copie de vos données dans un format structuré, couramment utilisé et lisible par une machine ou (lorsque cela est techniquement et financièrement possible) nous pourrons transmettre vos données directement à autre responsable de traitement.
• Le droit d’opposition – vous avez le droit de vous opposer à certains types de traitement, pour des raisons liées à votre situation particulière, à tout moment, dans la mesure où ce traitement a lieu aux fins d’intérêts légitimes poursuivis par notre société. Nous serons autorisés à continuer à traiter les données personnelles si nous pouvons démontrer que le traitement est justifié par des raisons impérieuses et légitimes qui l’emportent sur vos intérêts, vos droits et libertés ou si nous en avons besoin pour l’établissement, l’exercice ou la défense d’actions en justice.
• Le droit de retirer votre consentement – lorsque nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Toutefois, un tel retrait n’affecte pas la licéité du traitement qui a eu lieu avant ce retrait.
• Le droit de nous fournir des directives sur l’utilisation de vos données personnelles après votre décès – vous avez le droit de nous fournir des instructions sur la gestion (par exemple, la conservation, l’effacement et la divulgation) de vos données après votre décès. Vous pouvez modifier ou révoquer vos instructions à tout moment.

ARTICLE IX. MISES A JOUR DE NOTRE POLITIQUE

Nous pouvons modifier, compléter ou mettre à jour la présente Politique de confidentialité afin de prendre en compte toute évolution légale, réglementaire, jurisprudentielle et/ou technique. 

En cas de modification significative de la présente Politique de confidentialité (relatives aux finalités de traitement, aux Données à caractère personnel collectées, à l’exercice des droits, au transfert des données à caractère personnel des utilisateurs et à notre politique de Cookie), AVENA s’engage à en informer les Utilisateurs par tout moyen écrit et mettrons à jour la date de « dernière modification » en haut de la présente Politique de confidentialité. 

En continuant à utiliser nos services, vous confirmez votre acceptation de notre Politique de confidentialité telle que modifiée. Si vous n’êtes pas d’accord avec notre Politique de confidentialité, telle que modifiée, vous devez cesser d’utiliser nos services. N’hésitez pas à relire notre Politique de confidentialité de temps à autre.

ARTICLE X. COMMENT NOUS CONTACTER ?

En cas de question concernant la présente politique de confidentialité, l’utilisation de vos Données Personnelles et/ou pour exercer vos droits tels que décrits ci-dessus, veuillez nous contacter par email à l’adresse contact@challengeoctobrerose.fr ou voie postale à l'adresse suivante : Avena Event - 33, rue du Général Leclerc - 92130 Issy-Les-Moulineaux

Avant d’évaluer votre demande, il se peut que nous vous demandions des renseignements supplémentaires afin de vous identifier. Si vous ne fournissez pas les renseignements demandés et que, par conséquent, nous ne sommes pas en mesure de vous identifier, nous pouvons refuser de donner suite à votre demande.

Si vous n’êtes pas satisfait de notre réponse à votre réclamation ou si vous pensez que le traitement de vos Données Personnelles n’est pas conforme aux lois sur la protection des données, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. La Commission Nationale de l’Informatique et des Libertés (CNIL) est l’autorité de protection des données en France.