EGYM : Protection des données

Protection des données chez EGYM

La protection des données est une priorité absolue pour l'ensemble du groupe EGYM. Vous trouverez ci-dessous les informations à la gestion des données pour les produits EGYM. Les informations détaillées figurent dans les dispositions de votre contrat EGYM, et que dans les politiques de confidentialité afférentes aux applis et au site internet.

Temps de lecture

Env. 5 minutes


Share

Florian Sauter,
CTO EGYM AG

« Partenaire de confiance de ses clients et utilisateurs, les valeurs primordiales d'EGYM en matière de protection des données sont le sérieux et la sécurité. Et nous mettons tout en œuvre pour y parvenir. Nous utilisons les données des utilisateurs principalement pour qu'ils bénéficient d'un entraînement efficace et personnalisé. En tant qu'entreprise technologique à part entière, la protection des données revêt bien entendu une importance capitale pour nous. Nous disposons d'une architecture très moderne qui nous permet de répondre aux normes les plus élevées, par exemple en matière de cryptage et de sécurisation des données. Notre philosophie en matière de protection des données consiste à donner à l'utilisateur un contrôle total sur la visibilité de ses données et l'usage qui en est fait. »

Comment les normes européennes en matière de protection des données sont-elles respectées ?

Bien sûr, les dispositions du RGPD s'appliquent systématiquement tant pour vous que pour vos clients.
À l'instar de toute entreprise, nous faisons appel à des prestataires de services qui nous fournissent des prestations d'hébergement web et utilisons également des solutions logicielles tierces basées sur le cloud ou le web qui nous permettent de gérer et d'héberger des données à caractère personnel dans le cloud auprès de prestataires de services externes. Cela garantit entre autres que nous travaillons toujours avec des solutions logicielles à jour et surtout sûres et certifiées provenant de fournisseurs de premier plan. Ces prestataires de services ou sous-traitants ne peuvent stocker les données que conformément à nos instructions et, en particulier, ne sont pas autorisés à les utiliser à leurs propres fins.
Si ces prestataires de services agissent en dehors de l'UE, nous veillons bien entendu à ce que le sous-traitant garantisse un niveau élevé de protection des données et à ce que toutes les exigences légales édictées par le RGPD soient strictement respectées. Nous nous assurons bien sûr que les prestataires de services disposent de certifications reconnues au niveau international en matière de traitement des données et de sécurité informatique, garantissant des mesures de sécurité techniques et organisationnelles étendues.

Quelles sont les données collectées auprès des adhérents de la salle / des utilisateurs finaux ?

Ne font l'objet d'une collecte que les données nécessaires à l'utilisation optimale d'EGYM et au bénéfice des avantages y afférents pour les adhérents. Les utilisateurs contrôlent pleinement les données collectées les concernant. Les données à caractère personnel qui sont collectées auprès des utilisateurs pour leur permettre d'utiliser les produits EGYM et les fonctionnalités qui y sont associées sont, entre autres, les suivantes :

Des informations à caractère général sur l'utilisateur (par ex. nom, adresse électronique, etc.)
Des informations sur leur adhésion et l'utilisation des offres des salles de sport (par ex. la qualité d'adhérent, la vérification de l'adhésion, les plans d'entraînement créés par les coachs, la participation aux défis, l'utilisation des récompenses, la réservation de cours, etc.), appelées « données de salle »
Données techniques (par ex. les données relatives aux appareils)

Certaines fonctionnalités des produits EGYM permettent également à l'utilisateur de suivre son entraînement et de connecter les produits EGYM à ses wearables et autres traqueurs d'activité. L'utilisateur peut également profiter de certaines fonctionnalités telles que la mesure d'indicateurs de santé et de force physique et faire calculer son âge biologique sur la base des données saisies (bioÂge). Comme il s'agit de données sensibles concernant la santé, cela est seulement possible si l'utilisateur a donné son consentement explicite au préalable et qu'il souhaite vraiment utiliser ces fonctionnalités.
Après avoir obtenu le consentement explicite de l'utilisateur, les données issues de la salle de remise en forme de l'utilisateur peuvent être transférées et synchronisées dans le profil d'utilisateur EGYM, afin que l'utilisateur puisse utiliser les différentes fonctionnalités avancées des produits EGYM (par ex. la consultation du plan d'entraînement créé par le coach dans la Member App, la gestion de votre adhésion à la salle de sport, etc.). Inversement, les données EGYM peuvent être mises à la disposition de la salle de sport ou du coach dans la salle de sport, toujours avec le consentement de l'utilisateur. Cela se fait dans le but d'assurer le meilleur accompagnement possible de l'adhérent par le coach à l'aide de l'appli EGYM Trainer App (par ex. en affichant les données relatives à l'entraînement, ou en analysant les résultats des tests de santé et de force physique, l'âge biologique de l'utilisateur, etc.).

Qui est le responsable du traitement des données ?

Il faut distinguer ici les données qu'EGYM traite en tant que sous-traitant ou prestataire de services de la salle de sport, pour le compte de celle-ci, des données qu'EGYM collecte sous sa propre responsabilité.

EGYM en tant que sous-traitant et/ou prestataire de services de la salle de sport :
Dans le cadre des prestations fournies par EGYM, nous intervenons en tant que sous-traitant dans le traitement de certaines données de la salle de sport. À cet effet, nous concluons un contrat de sous-traitance avec la salle de sport. Il s'agit notamment des données qui sont transférées dans le cloud EGYM via le logiciel de gestion de la salle en cas d'intégration de celle-ci (par ex. les données concernant l'adhésion de l'utilisateur à la salle) et qui sont traitées par nos soins pour le compte de la salle. Cela inclut également certaines fonctionnalités spécifiques aux salles, qui sont incluses dans nos produits EGYM (par ex. dans la cadre de notre Branded Member App, l'utilisation du portail EGYM Club qui permet aux salles d'envoyer des notifications push aux utilisateurs ou de consulter les commentaires de ces derniers).

EGYM en tant que responsable du traitement :
Pour pouvoir utiliser certaines des fonctionnalités du « Connected Training Floor », l'utilisateur doit créer un compte EGYM. Celui-ci est régi par les conditions d'utilisation et les règles de confidentialité d'EGYM. En ce qui concerne les données collectées par EGYM dans le cadre du compte d'utilisateur EGYM, EGYM traite les données en question sous sa propre responsabilité en qualité de responsable du traitement en vertu de la législation sur la protection des données, et se conforme bien entendu à toutes les obligations qui en découlent conformément aux lois applicables, y compris les lois sur la protection des données. Votre avantage : EGYM garantit le respect des règles de protection des données pour toutes ces données.

Quelles sociétés et quels produits font partie du groupe EGYM ?

EGYM AG, basée à Munich, est la société mère du groupe EGYM, qui comprend également Qualitrain, le réseau de centres de sport pour entreprises, et des sociétés de distribution locales. L'appli White-Label-Fitness destinée aux salles de sport, anciennement exploitée sous le nom de Netpulse, fait également partie de la gamme de produits sous le nouveau nom de Branded Member App. La société mère EGYM AG veille au bon fonctionnement de toutes les prestations du groupe. En tant que sous-traitant (voir ci-dessus), nous faisons également appel à d'autres sociétés du groupe EGYM, qui traitent également des données à caractère personnel pour notre compte, conformément aux dispositions légales, sur la base d'un contrat de sous-traitance, par ex. dans le cadre de la fourniture de services de développement et d'assistance pour nos produits et applications. Les normes de sécurité en matière de protection des données de la société mère basée à Munich sont applicables à tous les produits de fitness appartenant au réseau du groupe EGYM.