LE RÈGLEMENT GÉNÉRAL EUROPÉEN SUR LA PROTECTION DES DONNÉES (RGPD)
Dernière mise à jour : octobre 2023
Bienvenue sur le portail ProForm relatif au Règlement général européen sur la protection des données (RGPD). Les informations et liens connexes fournis dans ce portail vous aideront à mieux comprendre le RGPD ainsi que les droits dont vous disposez sur vos données à caractère personnel stockées, traitées et/ou transmises par https://www.proformfitness.fr.
En tant que personne concernée ressortissante de l’Union européenne (UE), nous vous accordons une grande importance comme client et nous œuvrons en permanence à la sûreté, la sécurité et la confidentialité de vos données à caractère personnel.
Nous vous invitons à prendre connaissances des informations et liens connexes suivants afin d’en savoir plus sur le RGPD ainsi que sur les engagements pris par ProForm en matière de protection de la vie privée et de sécurité des données.
- Définition du RGPD
- Engagement de ProForm en matière de sécurité et de confidentialité des données
- Vos droits en tant que Personne concernée
- Politique améliorée de respect de la vie privée de ProForm en vertu du RGPD
- Consentement aux communications commerciales de ProForm et à la transmission des données
- Contacter ProForm sur des questions relatives au RGPD
Définition du RGPD
Le règlement général européen sur la protection des données (RGPD) (UE)
Abrogeant la directive relative à la protection des données, le RGPD prévoit des dispositions et des exigences en ce qui concerne le traitement qui est fait des informations personnelles identifiables des personnes concernées au sein de l’Union européenne. Les processus d’entreprise impliquant le traitement de données à caractère personnel doivent être conçus selon les concepts de respect de la vie privée dès la conception (privacy by design) et de respect de la vie privée par défaut (privacy by design). Ainsi, la conception du système garantit par défaut le plus haut niveau possible de protection des données afin que les données ne puissent être rendues publiques sans préalablement obtenir le consentement explicite ni être utilisées pour identifier une personne concernée sans devoir recourir à d’autres informations stockées séparément des données à caractère personnel.
Les données à caractère personnel ne peuvent faire l’objet d’un traitement à moins que ce dernier ne repose sur un fondement juridique prévu par le règlement, ou que le responsable du traitement ou le sous-traitant n’ait obtenu le consentement explicite de la part du propriétaire des données, lequel consentement pouvant être retiré à tout moment. Pour faire simple, le RGPD confère aux personnes des droits et des privilèges plus importants sur leurs données à caractère personne.
Engagement de ProForm en matière de sécurité et de confidentialité des données
L’article 32 du RGPD impose aux responsables du traitement et aux sous-traitants d’avoir en place des niveaux de sécurité adaptés permettant de garantir, entre autres, la confidentialité, l’intégrité et la disponibilité du traitement et d’autres activités connexes.
Plus concrètement, l’article 32 impose à ProForm de mettre en place des mesures techniques et organisationnelles permettant de garantir un niveau de sécurité adapté au risque, y compris entre autres, selon les besoins :
- la pseudonymisation et le chiffrement des données à caractère personnel ;
- des moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement ;
- des moyens permettant de rétablir la disponibilité des données à caractère personnel et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique ;
- une procédure visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
L’engagement de ProForm en matière de confidentialité, d’intégrité et de disponibilité (le triptyque CID) se compose des initiatives suivantes :
- Un ensemble solide de contrôles internes relatifs au stockage, au traitement et/ou à la transmission des données à caractère personnel pour les personnes concernées au sein de l’Union européenne ;
- Des politiques, procédures et processus complets relatifs aux opérations et à la sécurité de l’information applicables à tous les aspects fondamentaux de la sécurité de l’information, notamment :
- Le contrôle d’accès
- Les anti-virus et anti-malware
- L’inventaire des actifs
- Le contrôle | la gestion des changements
- La gestion des configurations
- La classification de l’information et des données
- La sauvegarde et la récupération des données
- La politique de base de données
- La gestion des clés de chiffrement
- La politique de pare-feu
- Les interventions en cas d’incidents
- La politique d’utilisation de l’Internet
- La politique d’accès à distance
- La gestion de la sécurité et des correctifs
- La cycle de vie du développement logiciel
- La politique de virtualisation
- La gestion de la vulnérabilité
- La politique de sécurité des serveurs Web
- La sécurité sans fil
- La sécurité des postes de travail
- Le provisioning de comptes utilisateurs
- Le derovisioning de comptes utilisateurs
- L’engagement annuel relatif à la conformité à la norme PCI-DSS (Payment Card Industry Data Security)
- La formation annuelle de sensibilisation à la sécurité délivrée à tous les employés
- Les initiatives d’évaluation annuelle des risques pour évaluer les risques encourus par l’organisation et prendre les mesures nécessaires à leur atténuation
- La surveillance, le cas échéant, des prestataires tiers en affaire avec ProForm sur le plan du stockage, du traitement et/ou de la transmission des données à caractère personnel des résidents de l’UE.
Vos droits en tant que Personne concernée
Dans la mesure où ProForm stocke, traite et/ou transmet les données à caractère personnel de personnes concernées de l’UE, vous devez être informé(e) des droits et privilèges suivants prévus par le règlement général européen sur la protection des données (RGPD) :
- Droit d’accès : La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel.
- Droit de rectification : La personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire
- Droit à l’effacement (« Droit à l’oubli) : La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque certains motifs s’appliquent.
- Droit à la limitation du traitement : La personne concernée a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque certains éléments s’appliquent.
- Droit à la portabilité des données : La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle.
- Droit d’opposition : La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice.
Consentement aux communications commerciales de ProForm et à la transmission des données
Nous vous informons qu’ProForm est susceptible de collecter, d’utiliser et de communiquer les données à caractère personnel que vous avez fournies à l’occasion d’une assistance téléphonique, de l’enregistrement d’un produit, de communications sur le forum, de votre abonnement à notre newsletter ou encore dans votre compte ProForm, afin de vous envoyer de la documentation commerciale que vous avez accepté de recevoir, conformément à notre politique améliorée de respect de la vie privée, disponible sur https://www.proformfitness.fr/charte-confidentialite et à notre politique relative aux transmissions autorisées par le RGPD, disponible sur https://www.proformfitness.fr/reglement-general-europeen-sur-protection-donnees-rgpd, votre portail RGPD.
Nous contacter
Pour toute question relative au RGPD ou pour exercer vos droits prévus par le règlement, veuillez nous contacter à l’adresse privacy@ifit.com. Nous traiterons votre demande et vous guiderons dans votre démarche.