Politique de confidentialité de l’app (basée sur les services Squadeasy)

Version en date du 23.02.2022

DÉFINITIONS

Dans le présent document, les services « Objectif 10’000 » désignent l’application mobile « Objectif 10’000 » réalisée pour le compte d’Unisanté par la société Live Happier et s’appuyant sur ses services « Squadeasy ».

MENTIONS LÉGALES

Unisanté est une entreprise de droit public, immatriculée au registre du Commerce et des Sociétés du Canton Vaud (Suisse) sous la raison sociale « Policlinique médicale universitaire et dispensaire central de Lausanne » et sous le numéro CHE-108.920.241. Son siège social est situé à la Rue du Bugnon 44, 1011 Lausanne, Suisse.

La société LiveHappier qui exploite les services Squadeasy (ci-après « Squadeasy » ou « Livehappier » ou « nous »), SAS, Société par actions simplifiée au capital de 17 447,50 € dont le siège social est situé au 157 boulevard McDonald, 75019 Paris, France, inscrite au Registre du Commerce et des Sociétés de Paris sous le numéro 808 330 377 et ayant pour numéro de TVA intracommunautaire FR 67 808330377.

  • Responsable du site et de l’application : Squadeasy représentée par son Président en exercice Brice Chapignac
  • Directeur de la Publication : Squadeasy représentée par son Président en exercice Brice Chapignac
  • Délégué à la protection des données (DPO)
    Squadeasy représenté par son Product Manager en exercice Benoît Keirle
  • Hébergeur du contenu de l’application:
    Le contenu de l’application est hébergé en Europe, en France sur des
    serveurs de la société Amazon Web Services (AWS) :
    Amazon Web Services Inc.
    410 Terry Avenue North,
    Seattle, WA 98109-5210, USA
    http://aws.amazon.comEt par AMAZON WEB SERVICES EMEA SARL
    831 001 334 R.C.S. NANTERRE
    31 PL DES COROLLES 92400 COURBEVOIE, FRANCE

Toute question ou commentaire sur cette politique de confidentialité peut
être envoyé par e-mail à objectif-10000@unisante.ch
ou par voie postale à l’adresse ci-dessous :

Unisanté – Objectif 10’000

DSTE

Route de la Corniche 2
CH – 1066 Epalinges (VD)

CONFIDENTIALITE DES DONNEES PERSONNELLES

LiveHappier SAS est soumis aux règles applicables en matière de protection des données personnelles, et, en particulier, au Règlement Général Européen sur la Protection des Données Personnelles n°2016/679 du 27 avril 2016 (dit « RGPD »), ainsi que toutes les règles de droit national prises en application de celui-ci, à titre subsidiaire.

La présente Politique de confidentialité a pour objet d’informer de manière claire, simple et complète toutes les personnes concernées (« Vous » ou « Votre/Vos ») sur la manière dont LiveHappier, en sa qualité de responsable de traitement, collecte et utilise des données à caractère personnel Vous concernant « Données à caractère personnel / Données personnelles » et sur
les moyens dont Vous disposez pour contrôler cette utilisation et exercer vos droits s’y rapportant.

La présente politique de confidentialité traite des données personnelles collectées via les sites « objectif-10000.squadeasy.com » ou l’application mobile « Objectif 10’000 » (basée sur les services Squadeasy).

Consentement

En s’inscrivant à nos services via l’application mobile ou le site internet https://squadeasy.com/ ou autres sites appartenant au service Squadeasy, vous convenez et acceptez que nous puissions recueillir, traiter, stocker et/ou utiliser les données personnelles soumises en conformité avec les règles exposées ci-après.

En nous donnant votre consentement, vous avez également le droit de rectification, le droit d’accès, le droit à l’oubli et/ou le droit à la suppression de vos données personnelles, le droit à la portabilité, le droit à la limitation du traitement, ainsi que le droit de décider du sort
de vos données post mortem.

Article 1 : QUELLES SONT LES DONNEES PERSONNELLES QUI PEUVENT ETRE
COLLECTEES ?

Les services Squadeasy collectent des informations vous concernant, y compris des informations personnelles identifiables, si vous choisissez de les partager avec les services Squadeasy, si vous enregistrez un compte ou si vous suivez, complétez ou téléchargez des activités en utilisant les
services Squadeasy. Les services Squadeasy collectent également des informations sur la façon dont vous utilisez les services Squadeasy. Ces informations comprennent, de manière obligatoire votre nom, prénom, adresse électronique et mot de passe, de manière facultative civilité, pays,
utilisation de l’équipement, activités, itinéraires (y compris les informations sur la date, l’heure et l’emplacement géographique, ainsi que sur votre vitesse et votre rythme), adresse IP, la photo de votre profil et d’autres images que vous renseignez sur le chat, social Wall, photo
d’équipe, partage d’activité, publication en tout genre sur notre plateforme.

Si vous choisissez d’utiliser des fonctions basées sur la géolocalisation via les services Squadeasy, nous collecterons l’emplacement géographique de votre appareil. Les services Squadeasy peuvent également collecter et télécharger à partir de votre appareil des données telles que la vitesse et la direction. Vous avez la possibilité de désactiver notre utilisation de
certaines données de géolocalisation via votre appareil ou les paramètres de votre navigateur en désactivant « Services de localisation ».

Vous pouvez utiliser les services Squadeasy pour accéder aux coordonnées de
vos contacts pour entrer en relation avec vos contacts sur les services
Squadeasy.

Services tiers

Les services Squadeasy vous permettent de vous inscrire et de vous connecter aux services Squadeasy via des comptes que vous créez à partir de produits et services tiers comme Facebook ou Google collectivement, les « Comptes tiers »). Ces Comptes tiers peuvent demander votre permission pour partager certaines informations de votre Compte tiers avec Squadeasy. Nous utilisons ces informations pour vérifier votre identité et vous fournir des fonctionnalités de nos produits et services. Ces informations peuvent inclure votre prénom, nom, adresse électronique, informations de profil et préférences avec le Compte tiers concerné. Ces informations sont collectées par le fournisseur de Compte tiers et sont fournies aux services Squadeasy dans le cadre de sa politique de confidentialité. Vous pouvez généralement contrôler les informations que nous recevons de ces sources grâce aux paramètres de confidentialité dans votre Compte tiers.

Article 2 : QUI COLLECTE VOS DONNEES PERSONNELLES ?

Lorsque vous remplissez un formulaire sur l’application mobile « squadeasy » ou sur le ou les sites internet du nom de domaine « squadeasy.com » vous acceptez expressément que vos données personnelles puissent être collectées par ou pour le compte de LiveHappier

Article 3 : BASE LEGALE ET TRAITEMENT DE VOS DONNEES PERSONNELLES

En émettant une demande formulaire sur l’application mobile « squadeasy » ou sur le ou les sites internet du nom de domaine « squadeasy.com » vous nous donnez expressément votre consentement pour que vos données personnelles soient traitées en vue de vous apporter une prestation de services, ou un accompagnement tels que proposés sur le site.

Le traitement de vos données personnelles étant basé sur votre consentement, vous avez le droit de retirer votre consentement à tout moment.

Nous utilisons toutes les informations dont nous disposons pour nous aider à exploiter, fournir, améliorer, comprendre, personnaliser, prendre en charge et commercialiser nos Services.

Nous exploitons et fournissons nos services, ce qui comprend le fait de fournir l’assistance utilisateur et d’améliorer, corriger et personnaliser nos services. Nous comprenons la façon dont les gens utilisent nos services, et nous analysons et utilisons les informations dont nous
disposons pour évaluer et améliorer nos services, rechercher, développer et tester de nouveaux services et de nouvelles fonctionnalités, et réaliser des activités de dépannage. Nous nous servons également de vos informations pour vous répondre lorsque vous nous contactez.

Les services Squadeasy collectent les informations que vous nous fournissez. Vous pouvez également télécharger sur les services Squadeasy des activités basées sur votre emplacement géographique, telles qu’une course ou un trajet. Vous pouvez rejoindre des défis, des concours et communiquer avec d’autres membres. Vous pouvez également fournir des informations personnelles supplémentaires.

Les services Squadeasy collectent également diverses informations techniques, y compris des informations sur l’emplacement, les périphériques et les réseaux, ainsi que des cookies, des fichiers journaux et des services d’analyse.

Nous utilisons des cookies pour exploiter, fournir, améliorer, comprendre et personnaliser nos services.

Article 4 : FINALITE DES TRAITEMENTS

L’objectif principal de la collecte de vos données personnelles est de vous offrir une expérience d’activité physique connectée sociale et ludique qui soit sûre, optimale, efficace et personnalisée. A cette fin, vous acceptez que nous puissions utiliser vos données personnelles pour :

Fournir nos services et en faciliter le fonctionnement, y compris en menant pour ce faire des vérifications vous concernant ;

Résoudre les éventuels problèmes afin d’améliorer l’utilisation de notre site et de nos services ;

Personnaliser, évaluer, améliorer nos services, contenus et documentation ;

Analyser le volume et l’historique de votre utilisation de nos services ;

Vous informer sur nos services et ceux de nos sociétés partenaires si vous avez autorisé à recevoir notre newsletter sur Squadeasy et que votre entreprise nous y a expressément autorisé sur la version entreprise Squadeasy

Empêcher, détecter et enquêter sur toutes activités potentiellement interdites et illégales ou contraires aux bonnes pratiques, et assurer la conformité avec nos conditions générales d’utilisation et notre politique d’envoi ;

Respecter nos obligations légales et réglementaires.

Newsletter et email marketing

Un lien de désinscription est inclus dans chaque newsletter et email marketing que nous envoyons.

Pour ceux d’entre vous ayant explicitement choisi de recevoir la newsletter des services Squadeasy vous pouvez facilement vous en désinscrire en suivant les liens de désinscription figurant dans chacun de ces emails.

Service d’analyse

Les services Squadeasy utilisent des fournisseurs d’analyse tels que Google Analytics pour comprendre comment les services sont utilisés et pour nous aider à améliorer les services.

Article 5 : DUREE DE CONSERVATION DE VOS DONNEES PERSONNELLES

Nous ne conservons vos données personnelles que pour le temps nécessaire à l’accomplissement des finalités poursuivies, sauf pour répondre à des obligations légales et règlementaires.

Nous supprimons les données personnelles que nous collectons après une certaine durée. Concernant les données personnelles collectées par le biais de l’application mobile Squadeasy ou les sites du nom de domaine Squadeasy.com, le temps de traiter la demande, avec en tout état de cause
une durée de détention limitée

Article 6 : DESTINATAIRES DE VOS DONNEES PERSONNELLES

Vos données personnelles sont strictement confidentielles et ne pourront être transférées à un tiers dans un but commercial et/ou promotionnel. Seules les personnes dûment habilitées par LiveHappier en raison de leurs fonctions peuvent accéder à Vos Données Personnelles, sans préjudice de leur éventuelle transmission dans les cas exigés par la réglementation applicable.

Toutes les personnes relevant de la responsabilité de LiveHappier, ayant accès à Vos Données Personnelles, sont tenues à un engagement de confidentialité.

Vous communiquez vos informations lorsque vous utilisez nos services, nous partageons vos informations pour nous aider à exploiter, fournir, améliorer, comprendre, personnaliser, aider et commercialiser nos Services.

Services tiers

Lorsque vous avez recours à des services tiers intégrés à nos Services, ces derniers peuvent recevoir des informations sur ce que vous leur communiquez. Si vous interagissez avec un service tiers lié à nos Services, il se peut que vous fournissiez des informations directement à ce tiers.
Veuillez noter que lorsque vous utilisez des services de tiers, les conditions et politiques de confidentialité de ces derniers régissent votre utilisation de ces services.

Destinataire des données personnelles

Les services Squadeasy ne vendent ni ne louent vos données personnelles à des tiers à des fins de marketing, en aucun cas.

En outre, les services Squadeasy ne divulguent pas vos données personnelles à des tiers, excepté si (1) vous (ou votre administrateur de compte agissant en votre nom) en formulez la demande ; (2) la divulgation est requise pour traiter vos demandes.

Informations partagées par vous

Si vous associez votre compte des services Squadeasy à d’autres réseaux sociaux et que vous y partagez vos activités, elles seront visibles en dehors des services. Si vous choisissez de partager ou de publier vos informations de localisation via ces tiers, il est possible que des
personnes mal intentionnées puissent avoir accès à ces informations. Vous devez faire preuve de prudence lors du partage d’informations via des tiers et vous devez examiner attentivement les pratiques de ces tiers en matière de confidentialité.

Article 7 : SECURITE DE VOS DONNEES PERSONNELLES

La protection de vos données personnelles est importante pour nous. Vos Données Personnelles sont collectées, conservées, traitées et transférées dans le strict respect des finalités pour lesquelles elles ont été collectées et en conformité avec les règles strictes établies par la présente politique de confidentialité qui respecte l’ensemble des obligations du Règlement Européen (RGPD) relatif aux données personnelles.

LiveHappier met en place des mesures techniques et organisationnelles pour assurer que les Données Personnelles soient conservées de la façon la plus sécurisée possible et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies, conformément au droit applicable.

Ainsi, et conformément au RGPD, Squadeasy s’engage à prendre toutes précautions utiles afin de préserver la sécurité des données et notamment de les protéger contre toute destruction accidentelle ou illicite, perte accidentelle, altération, diffusion ou accès non autorisés, ainsi que contre toute autre forme de traitement illicite ou communication à des personnes non autorisées.

A cette fin, Squadeasy met en œuvre les mesures de sécurité standard de l’industrie pour protéger les données personnelles d’une divulgation non autorisée.

Par ailleurs, afin d’éviter notamment tout accès non autorisé, de garantir l’exactitude et une bonne utilisation des données, Squadeasy a mis en place des procédures électroniques, physiques et d’encadrement appropriées en vue de sauvegarder et préserver les données recueillies à travers ses services.

Malgré tout, personne ne peut se considérer comme étant complètement à l’abri d’une attaque de pirates. C’est pourquoi dans le cas où une faille de sécurité venait à vous impacter, Squadeasy s’engage à vous en informer dès que possible et à faire ses meilleurs efforts pour prendre toutes les mesures possibles pour neutraliser l’intrusion et en minimiser les impacts. Dans le cas où vous subiriez un dommage du fait de l’exploitation d’une faille de sécurité par un tiers, Squadeasy s’engage à vous fournir toute l’assistance nécessaire afin que vous puissiez faire valoir vos droits.

Il convient de garder à l’esprit que tout utilisateur, client ou pirate découvrant une faille de sécurité et l’exploitant s’expose à des sanctions pénales et que Squadeasy prendra toutes mesures, y compris par le biais d’un dépôt de plainte et/ou d’une action en justice, pour préserver les
données et droits de ses utilisateurs et les siens et d’en limiter l’impact au maximum.

En adoptant les recommandations de l’autorisation française de protection des données personnelles concernant le niveau de sécurité des mots de passes, le mot de passe de votre compte doit contenir au moins 8 caractères, 1 chiffre, 1 nombre et 1 caractère spécial.

Nous prenons des mesures très strictes pour protéger la collecte, la transmission et le stockage des données que nous collectons. Ces mesures dépendent de la sensibilité des données que nous collectons, traitons et stockons. Les services Squadeasy ont recours à une société qui est un
leader de l’industrie dans la vérification de la sécurité en ligne et des services pour renforcer la sécurité de nos services. Les services sont enregistrés auprès des autorités d’identification de site afin que votre navigateur puisse confirmer l’identité des services Squadeasy avant
d’envoyer des informations personnelles identifiables. De plus, les serveurs sécurisés des services Squadeasy protègent ces informations à l’aide d’une technologie de pare-feu avancée.

Pour s’assurer de l’efficacité de ces mesures dans la prévention de tout accès non autorisé à vos informations privées, vous devez avoir connaissance des fonctionnalités de sécurité qui vous sont proposées par votre navigateur. Vous devez utiliser un navigateur doté de fonctionnalités de sécurité pour soumettre vos informations de carte de crédit et autres informations personnelles aux services. Notez que si vous n’utilisez pas un navigateur compatible SSL, vous prenez le risque que vos données soient interceptées.

La plupart des navigateurs sont capables de vous informer si vous passez d’une communication sécurisée à une communication non sécurisée, si vous recevez des informations d’identification invalides pour les services avec lesquels vous communiquez, ou si vous envoyez des informations sur une connexion non sécurisée. Les services Squadeasy vous recommandent d’activer ces fonctions dans votre navigateur pour vous assurer que vos communications sont sécurisées. Vous pouvez également surveiller l’URL des services que vous visitez (les URL sécurisées commencent par https:// plutôt que http://), ainsi que le symbole de sécurité de votre navigateur afin de savoir si vous communiquez avec un serveur sécurisé. Vous pouvez également afficher les détails du certificat de sécurité des services auxquels vous êtes connecté. Vérifiez la validité de tout service auquel vous vous connectez via des communications sécurisées.

Article 8 : VOS DROITS

Sous réserve des limites prévues par la réglementation en vigueur, Vous disposez à l’égard de vos Données Personnelles des droits suivants :

· Le droit d’accès – vous avez le droit d’obtenir de notre part la confirmation que vos données personnelles sont ou non traitées par nous, ainsi que certaines autres informations (similaires à celles fournies dans la présente politique de confidentialité) sur la manière dont elles sont utilisées. Vous avez également le droit d’accéder à vos données personnelles, en demandant une copie des données personnelles vous concernant. Cela vous permet de savoir et de vérifier que nous utilisons vos informations conformément aux lois sur la protection des données. Nous pouvons refuser de fournir des informations lorsque cela peut révéler des données personnelles sur une autre personne ou affecter négativement les droits d’une autre personne.

· Le droit de rectification – vous pouvez nous demander de prendre des mesures pour corriger vos données personnelles si elles sont inexactes ou incomplètes (par exemple, si nous avons le mauvais nom ou la mauvaise adresse).

· Le droit à l’effacement – aussi connu sous le nom de « droit à l’oubli », ce droit vous permet, en termes simples, de demander l’effacement ou la suppression de vos données personnelles lorsque, par exemple, il n’y a aucune raison impérieuse pour nous de continuer à les utiliser ou leur utilisation est illégale. Il ne s’agit toutefois pas d’un droit général à l’effacement et il existe quelques exceptions, par exemple lorsque nous devons utiliser les informations pour défendre une action en justice ou pour être en mesure de respecter une obligation légale.

· Le droit de limiter le traitement – vous avez le droit de « bloquer » ou d’empêcher l’utilisation ultérieure de vos données personnelles lorsque nous évaluons une demande de rectification ou comme alternative à l’effacement. Lorsque le traitement est limité, nous pouvons toujours conserver vos données personnelles, mais nous ne pouvons pas les utiliser davantage.

· Le droit à la portabilité des données – vous avez le droit d’obtenir et de réutiliser certaines données personnelles détenues par des tiers pour vos propres besoins dans différentes bases de
données (qui sont des responsables de traitement de données distincts). Ceci ne s’applique qu’aux
données personnelles que vous nous avez fournies, que nous traitons avec votre consentement et à des fins d’exécution du contrat, qui sont traitées par des moyens automatisés. Dans ce cas, nous vous fournirons une copie de vos données dans un format structuré, couramment utilisé et lisible par une machine ou (lorsque cela est techniquement et financièrement possible) nous pourrons transmettre vos données directement à autre responsable de traitement.

· Le droit d’opposition – vous avez le droit de vous opposer à certains types de traitement, pour des raisons liées à votre situation particulière, à tout moment, dans la mesure où ce traitement a lieu aux fins d’intérêts légitimes poursuivis par notre société. Nous serons autorisés à continuer à traiter les données personnelles si nous pouvons démontrer que le traitement est justifié par des raisons impérieuses et légitimes qui l’emportent sur vos intérêts, vos droits et libertés ou si nous en avons besoin pour l’établissement, l’exercice ou la défense d’actions en justice.

· Le droit de retirer votre consentement – lorsque nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Toutefois, un tel retrait n’affecte pas la licéité du traitement qui a eu lieu avant ce retrait.

· Le droit de nous fournir des directives sur l’utilisation de vos données personnelles après votre décès – vous avez le droit de nous fournir des instructions sur la gestion (par exemple, la conservation, l’effacement et la divulgation) de vos données après votre décès. Vous pouvez modifier ou révoquer vos instructions à tout moment.

Article 9 : COOKIES

Lorsque vous visitez les services, un cookie sera stocké sur votre ordinateur. Un bandeau sur les sites web https://squadeasy.com/ vous indiquera que nous utilisons les cookies pour améliorer votre expérience.
En règle générale, les cookies et éléments similaires fonctionnent en affectant à votre ordinateur un numéro unique qui n’a aucune signification en dehors des services Squadeasy. Les cookies des services Squadeasy ne contiennent aucune information d’identification personnelle ; les services Squadeasy les utilisent pour personnaliser votre expérience. Les services Squadeasy peuvent également utiliser des cookies pour l’aider à fournir des contenus spécifiques à vos intérêts. De plus, après avoir saisi votre identifiant et mot de passe de membre lors d’une session sur les services, les services Squadeasy enregistrent ces informations afin que vous n’ayez pas besoin de les saisir à plusieurs reprises pendant cette session. La plupart des navigateurs acceptent automatiquement les cookies. Le seul moyen de « refuser » la collecte de toute information par le biais de cookies ou d’autres technologies de suivi est de gérer activement les paramètres sur votre navigateur ou appareil mobile. Consultez les informations techniques de votre navigateur ou de votre appareil mobile pour savoir comment supprimer et désactiver les cookies et autres outils de
suivi/enregistrement. Si vous avez des questions sur la manière de refuser les cookies et autres outils de suivi/enregistrement, contactez-nous à boogie@squadeasy.com. Le refus des cookies peut
rendre indisponibles certaines fonctionnalités des services. Les services Squadeasy peuvent également utiliser votre adresse IP pour vous identifier, administrer les services et diagnostiquer les problèmes concernant les serveurs des services Squadeasy.

Lorsque vous accédez à des sites tiers faisant de la publicité sur les services Squadeasy ou éventuellement lorsque vous visualisez ces publicités, des cookies peuvent être créés par les sociétés diffusant ces publicités. Ces tiers pouvant utiliser des cookies dans le cadre des services de Squadeasy (partenaires ou autres tiers fournissant du contenu ou des services disponibles sur les sites des services Squadeasy sont responsables des cookies qu’ils mettent en place et ce sont leurs dispositions relatives aux cookies qui s’appliquent. Les services Squadeasy n’assument aucune responsabilité quant à l’éventuelle utilisation de cookies par ces tiers. Pour plus de précisions, il vous est conseillé de consulter directement sur ces sites annonceurs ou tiers leur politique en matière d’utilisation de cookies.

Article 10 : MISES A JOUR DE NOTRE POLITIQUE

Nous pouvons modifier, compléter ou mettre à jour la présente Politique de confidentialité afin de prendre en compte toute évolution légale, réglementaire, jurisprudentielle et/ou technique.

En cas de modification significative de la présente Politique de confidentialité (relatives aux finalités de traitement, aux Données à caractère personnel collectées, à l’exercice des droits, au transfert des données à caractère personnel des utilisateurs et à notre politique de Cookie), Squadeasy s’engage à en informer les Utilisateurs par tout moyen écrit et mettrons à jour la date de « dernière modification » en haut de la présente Politique de confidentialité.

En continuant à utiliser nos services, vous confirmez votre acceptation de notre Politique de confidentialité telle que modifiée. Si vous n’êtes pas d’accord avec notre Politique de confidentialité, telle que modifiée, vous devez cesser d’utiliser nos services. N’hésitez pas à relire notre Politique de confidentialité de temps à autre.

Article 11 : COMMENT NOUS CONTACTER ?

En cas de question concernant la présente politique de confidentialité, l’utilisation de vos Données Personnelles et/ou pour exercer vos droits tels que décrits ci-dessus, veuillez nous contacter par email à l’adresse dpo@squadeasy.com ou voie postale à l’adresse ci-dessous :

LiveHappier
Le Cargo
157 boulevard Macdonald
F-75019 Paris

Avant d’évaluer votre demande, il se peut que nous vous demandions des renseignements
supplémentaires afin de vous identifier. Si vous ne fournissez pas les renseignements demandés et que, par conséquent, nous ne sommes pas en mesure de vous identifier, nous pouvons refuser de donner suite à votre demande.

Si vous n’êtes pas satisfait de notre réponse à votre réclamation ou si vous pensez que le traitement de vos Données Personnelles n’est pas conforme aux lois sur la protection des données, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. La Commission Nationale de l’Informatique et des Libertés (CNIL) est l’autorité de protection des données en France.