Les présentes informations relatives à la protection des données vous informent sur le traitement de vos données à caractère personnel en rapport avec le site web CATchup (www.puma-catchup.com) et ses sous-pages de PUMA SE (ci-après “ PUMA ”, “ nous ” ou “ notre ”) conformément au règlement général sur la protection des données de l'UE (ci-après “ RGPD ”).

1. Champ d'application, contrôleur, délégué à la protection des données et définitions

Champ d'application de la présente information relative à la protection des données
Les présentes informations relatives à la protection des données s'appliquent aux visites directes du site Web CATchup (https://www.puma-catchup.com) et de ses sous-pages via votre navigateur Web, ainsi qu'à l'utilisation de l'application PUMA CATchup, qui affiche le contenu des pages Web CATchup spécialement conçues pour les appareils mobiles.

Contrôleur
Sauf indication contraire dans la présente politique de confidentialité, le responsable du traitement des données dans le cadre de la présente politique de confidentialité est :

PUMA SE
PUMA Way 1
91074 Herzogenaurach
Allemagne

Coordonnées du délégué à la protection des données
Pour toute question relative à la protection des données, veuillez vous adresser à

Datenschutzbeauftragter
PUMA SE
PUMA Way 1
91074 Herzogenaurach
E-mail : dataprotection[at]puma.com

Définitions
Les présentes informations relatives à la protection des données sont basées sur les termes suivants de la loi sur la protection des données, que nous avons définis afin d'en faciliter la compréhension.

GDPR désigne le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).

Bénéficiaire désigne toute personne physique ou morale, autorité publique, agence ou autre organisme auquel les données à caractère personnel sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d'une enquête particulière conformément au droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques doit être conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement ; Exemples de destinataires potentiels : prestataires de services informatiques ou partenaires publicitaires ; pour plus d'informations, veuillez vous reporter à la section 5.

Groupe PUMA désigne toutes les entreprises affiliées à PUMA SE conformément à l'article 15 de la loi allemande sur les sociétés anonymes (Aktiengesetz).

Données personnelles désigne toute information relative à une personne physique identifiée ou identifiable (“ personne concernée ”) ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. Exemples de données à caractère personnel : nom, coordonnées, adresses IP.

Contrôleur désigne la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement ou les critères spécifiques pour sa désignation peuvent être prévus par le droit de l'Union ou le droit d'un État membre. Pour les activités de traitement des données décrites dans la présente information sur la protection des données, le responsable du traitement est PUMA SE.

Traitement désigne toute opération ou ensemble d'opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit par des moyens automatisés ou non, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction.

2. Finalités, bases juridiques et, le cas échéant, catégories de données du traitement de vos données à caractère personnel

Traitement de vos données lorsque vous visitez notre site web et utilisez l'application
Si vous accédez à nos pages Web uniquement pour vous informer sur l'actualité PUMA et/ou activer les “ notifications push ” de votre application PUMA CATchup ou nous transmettre activement des informations (utilisation purement informative), nous traitons vos données personnelles aux fins suivantes et sur la base des fondements juridiques suivants :

Traitement à des fins de sécurité informatique
Lorsque vous visitez nos sites web, nous traitons vos données à caractère personnel, ce qui est techniquement nécessaire pour vous fournir nos sites web et pour assurer la stabilité et la sécurité lorsque vous visitez nos sites web. À cette fin, nous traitons les données à caractère personnel suivantes :

Adresse IP

le type et la version du navigateur que vous utilisez,

votre système d'exploitation et votre plate-forme et

localisateur de ressources uniformes (URL).

Nous traitons vos données à caractère personnel sur la base de notre intérêt légitime à assurer votre sécurité informatique lorsque vous visitez nos sites web (base juridique : Art. 6 I 1 f) GDPR).

Autorisations de l'application
Lorsque vous utilisez l'application, nous vous demanderons l'autorisation d'accéder à certaines fonctions spécifiques au niveau du système et de l'appareil.

Cela inclut les autorisations suivantes :

Lorsque vous lancez l'application pour la première fois, vous serez invité à autoriser l'application à envoyer des notifications push afin de vous tenir informé des dernières actualités et des nouveaux produits disponibles.

Vous pouvez modifier vos autorisations à tout moment dans les paramètres de l'application ou dans les paramètres système de votre appareil.

3. Analyse et suivi marketing

Utilisation des cookies 
Nous utilisons des cookies sur notre site Web. Les cookies sont de petits fichiers texte qui sont enregistrés dans les navigateurs de vos terminaux lorsque vous consultez nos sites Web. Grâce aux cookies, vos actions et vos paramètres sur nos sites Web peuvent être suivis, enregistrés et reconnus pendant toute la durée de la session de navigation, voire au-delà. De plus, les cookies et leurs identifiants respectifs permettent de reconnaître votre navigateur.

Pour plus d'informations sur l'utilisation des cookies sur nos sites Web, les catégories de cookies et les paramètres individuels, veuillez consulter notre Paramètres des cookies.

Si vos données personnelles sont traitées par des cookies ou d'autres mesures techniques qui stockent des données sur votre terminal ou récupèrent des données de votre terminal, la base juridique pour laquelle, dans les passages suivants, est le consentement conformément à l'art. 6, al. 1, phrase 1, lit. a du RGPD, vous donnez votre consentement conformément à l'art. 25, al. 1 TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten) [loi allemande sur la protection des données et la protection de la vie privée dans les télécommunications et les services numériques] en activant les services dans la bannière des cookies. La révocation du consentement conformément au § 25, al. 1 TDDDG s'effectue également en désactivant les services correspondants dans la bannière des cookies.
 
Google Tag Manager
Sur nos sites web, nous utilisons Google Tag Manager, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (“Google”).

Le Google Tag Manager permet à PUMA d'utiliser ce que l'on appelle des balises de site Internet par le biais d'une interface utilisateur basée sur le Web et fournie par Google.

Les balises de site web sont des “codes de mesure et des fragments de code associés” qui peuvent communiquer avec les serveurs du Tag Manager et être configurés par le biais d'une interface utilisateur basée sur le web, le Google Tag Manager.

Google Tag Manager nous permet également de résoudre d'autres balises de site web qui peuvent également collecter des données.
Afin de fournir le service, nous installons un cookie si vous avez donné votre consentement à l'activation du cookie (Art. 6 para. 1, lit. a GDPR).

Dans le cas où vos données personnelles sont transférées à Google LLC aux États-Unis, Google LLC a pris des mesures appropriées pour garantir le respect du niveau d'exigence en matière de protection des données applicable dans l'Union européenne ou l'Espace économique européen (par exemple, certification dans le cadre UE-États-Unis de protection des données adopté par la Commission européenne, conclusion de clauses types de protection des données).

Vous trouverez plus d'informations sur Google Tag Manager sur les pages web suivantes de Google :

Confidentialité et conditions d'utilisation de Google : https://business.safety.google/privacy/

Politique de confidentialité : https://policies.google.com/privacy

Google Tag Manager FAQ : https://support.google.com/tagmanager/

Conditions d'utilisation de Google Tag Manager : https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
 
Google Analytics
Nous utilisons Google Analytics sur nos sites Web, un service d'analyse Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande („ Google “).

Google Analytics utilise des cookies qui permettent d'analyser l'utilisation de nos sites Web. Les informations générées par le cookie concernant l'utilisation de nos sites Web sont généralement transmises à un serveur de Google aux États-Unis, où elles sont stockées.

Cependant, comme nous utilisons Google Analytics avec l'extension “ anonymizeIP() ”, Google réduira au préalable l'adresse IP du visiteur du site web dans les États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen, ce qui exclut toute association directe avec vous. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transférée vers un serveur de Google aux États-Unis et y est raccourcie.

Au nom de PUMA, Google utilisera ces informations afin d'évaluer l'utilisation des sites Web, de préparer des rapports sur les activités du site Web et de fournir à PUMA d'autres services liés à l'utilisation des sites Web et d'Internet. L'adresse IP transférée depuis le navigateur de l'utilisateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données par Google.

De plus amples informations sur les conditions d'utilisation et la protection des données sont disponibles à l'adresse suivante :

https://business.safety.google/privacy/

https://policies.google.com/terms

https://policies.google.com/privacy

https://support.google.com/analytics/answer/9213390?hl=en

Le traitement de vos données personnelles repose sur le consentement conformément à l'art. 6, al. 1, phrase 1, lit. a du RGPD.

Vous pouvez donner votre consentement à Google Analytics dans notre bannière relative aux cookies. Vous pouvez révoquer ce consentement à tout moment avec effet pour l'avenir en désactivant Google Analytics dans notre Paramètres des cookies.
Si vous ne nous donnez pas votre consentement pour analyser vos données à l'aide de Google Analytics, nous analyserons l'utilisation de notre site web sans suivre vos données personnelles grâce au mode consentement de Google. Vous trouverez plus d'informations sur le mode consentement de Google dans la section correspondante de la présente politique de confidentialité.

Désactivation de Google Analytics :
Vous pouvez empêcher le traitement de vos données d'utilisation (y compris votre adresse IP) par Google Analytics de manière générale en téléchargeant et en installant le module complémentaire de navigateur disponible sous le lien suivant :

https://tools.google.com/dlpage/gaoptout
 
Google Consent Mode
Si vous ne nous donnez pas votre accord pour analyser vos données à l'aide de Google Analytics, nous ne suivrons pas vos données personnelles.

Dans ce cas, nous utilisons le mode de consentement de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le mode de consentement de Google nous permet d'effectuer une analyse à l'aide de ce que l'on appelle la modélisation, qui a lieu sans l'utilisation de cookies et sans traitement de vos données personnelles.

Pour effectuer la modélisation, nous traitons les données suivantes sans référence personnelle à votre visite sur notre site web : Données liées à la fonction (horodatage, agent utilisateur, URL de référence), données agrégées (informations booléennes sur le statut du consentement, numéro aléatoire lors de la construction de chaque page distincte, références aux informations sur le clic publicitaire dans l'URL dans l'historique de navigation de l'utilisateur de la page précédente ou actuelle et informations sur la plateforme de consentement utilisée).

De plus amples informations sur le mode consentement de Google sont disponibles à l'adresse suivante :

https://support.google.com/google-ads/answer/10000067?hl=en

Vous trouverez des informations générales sur la protection des données chez Google en cliquant sur les liens suivants :

https://business.safety.google/privacy/

https://policies.google.com/privacy
 
Notifications push (application et Web) via OneSignal
Afin de vous envoyer des “ notifications push ” dans votre navigateur Web ou notre application, nous utilisons les services de OneSignal, Inc., situé au 201 S. B Street, San Mateo, CA 94401, États-Unis.

Si vous activez la fonction “ notifications push ”, nous traitons votre appareil et votre identifiant en ligne (ID de l'appareil, ID utilisateur OneSignal, jeton push), votre type de navigateur et le système d'exploitation de votre appareil, y compris le fuseau horaire et, le cas échéant, la version de l'application et votre emplacement basé sur votre adresse IP.

Afin de garantir le bon fonctionnement de cette fonctionnalité, nous collectons également des informations relatives à votre interaction avec les messages (distribution et ouverture des notifications, ainsi que clics).
Le traitement de vos données personnelles repose sur votre consentement conformément à l'art. 6, al. 1, let. a du RGPD. Le traitement de vos données personnelles à des fins techniques et de sécurité informatique repose sur notre intérêt légitime conformément à l'art. 6, al. 1, let. f du RGPD.

Vous pouvez donner votre consentement à la réception de “ notifications push ” par OneSignal dans notre Paramètres des cookies. Vous pouvez révoquer ce consentement à tout moment avec effet pour l'avenir en désactivant OneSignal dans notre Paramètres des cookies. De plus, vous pouvez révoquer les autorisations pour les notifications push via les paramètres de votre navigateur. En ce qui concerne l'application, vous pouvez également désactiver les notifications dans les paramètres système de votre appareil (via les autorisations de l'application) ou dans les paramètres de l'application.
 
Liens vers les réseaux sociaux et liens de partage
Notre site Web contient des hyperliens qui renvoient vers des pages de plateformes de réseaux sociaux (par exemple, Facebook, Instagram, X/Twitter) ou qui vous permettent de partager du contenu sur ces plateformes.

Aucune donnée n'est transmise aux plateformes de réseaux sociaux avant que vous ne cliquiez sur un tel lien. Ce n'est que lorsque vous cliquez sur un lien que votre navigateur sera redirigé vers la plateforme de réseau social correspondante. Les fournisseurs de la plateforme sont donc les responsables du traitement au sens du RGPD, et les politiques de confidentialité correspondantes s'appliquent.

Nous pouvons mesurer la fréquence à laquelle ces liens sont cliqués afin d'améliorer notre contenu. Cela se fait sans créer de profils d'utilisateurs et sans nous permettre d'identifier les utilisateurs individuels. Cette évaluation est fondée sur notre intérêt légitime conformément à l'art. 6, al. 1, phrase 1, lit. f du RGPD.

4. Conservation et effacement de vos données personnelles

Nous conservons vos données personnelles aussi longtemps et dans la mesure nécessaire aux fins énoncées dans la présente politique de confidentialité.

Dès que les données destinées aux fins mentionnées dans la section correspondante ne sont plus nécessaires, nous limitons leur traitement et ne conservons ces données limitées que pendant la durée pendant laquelle vous pouvez faire valoir des droits à notre encontre ou pendant laquelle nous pouvons faire valoir des droits à votre encontre (c'est-à-dire pendant le délai de prescription légal, qui est généralement de trois ans à compter de la fin de l'année au cours de laquelle le droit est né).

En outre, nous conservons vos données personnelles aussi longtemps et dans la mesure où nous sommes légalement tenus de le faire. Le code de commerce allemand, le code fiscal et la loi sur le blanchiment d'argent, entre autres, imposent des obligations de preuve et de conservation correspondantes. La période de conservation peut aller jusqu'à dix ans.

5. Transfert des données à caractère personnel et catégories de destinataires

Nous pouvons transférer / divulguer vos données à caractère personnel aux catégories de destinataires suivantes :

les prestataires de services informatiques qui fournissent les plates-formes, les bases de données et les outils nécessaires à nos services et qui analysent le comportement des utilisateurs sur nos sites web.

Dans le cadre de Google Analytics, y compris les balises et les cookies, vos données personnelles peuvent être transférées aux États-Unis.

Pour analyser votre comportement sur notre site Web, nous pouvons, si nécessaire, transférer vos données personnelles à des prestataires de services spécialisés dans des pays tiers.

Afin d'envoyer des “ notifications push ”, nous transférons vos données personnelles à OneSignal aux États-Unis.

En outre, nous ne transférons vos données personnelles que si nous sommes légalement tenus de les transmettre (par exemple aux autorités policières dans le cadre d'enquêtes criminelles ou aux autorités de contrôle de la protection des données). Ce transfert de données personnelles est nécessaire pour respecter une obligation légale (base juridique : art. 6, al. 1, phrase 1, lit. c du RGPD).

Nous veillons à ce que des garanties appropriées (par exemple, certification dans le cadre du bouclier de protection des données UE-États-Unis adopté par la Commission européenne, conclusion des clauses contractuelles types de l'UE applicables et, si nécessaire, mesures supplémentaires) soient mises en place pour assurer une protection adéquate des données, si vos données à caractère personnel sont divulguées à l'un des destinataires mentionnés ci-dessus, qui sont établis en dehors de l'UE/EEE.

6. Droit d'opposition au traitement des données fondé sur des intérêts légitimes

Si nous traitons vos données à caractère personnel au sens des sections ci-dessus sur la base de ces intérêts légitimes (art. 6, al. 1, phrase 1, lit. f RGPD), vous pouvez, sans préjudice des options de désinscription spécifiques prévues dans les sections ci-dessus, vous opposer à tout moment au traitement des données pour des raisons liées à votre situation particulière. Nous donnerons suite à votre opposition, sauf s'il existe des raisons importantes de ne pas le faire au sens de l'art. 21 du RGPD. Veuillez envoyer votre demande à dataprotection[at]puma.com.

Si vous vous opposez au traitement des données, nous traitons vos données personnelles collectées dans ce contexte afin de répondre à votre demande. Vos données personnelles seront traitées afin de remplir une obligation légale (base juridique : art. 6, al. 1, phrase 1, lit. c RGPD).

7. Droit de retirer son consentement

Si vous nous avez donné votre consentement pour le traitement de vos données personnelles, vous pouvez retirer ce consentement à tout moment. Le retrait de votre consentement prend effet pour l'avenir et n'affecte pas la légalité du traitement fondé sur le consentement avant son retrait. Veuillez envoyer votre retrait de consentement à dataprotection[at]puma.com. Il peut également exister d'autres possibilités de retirer votre consentement, par exemple en cliquant sur le bouton de désabonnement dans un e-mail de newsletter.

Si vous retirez votre consentement, nous traitons vos données personnelles collectées à cet effet afin de répondre à votre demande. Vos données personnelles seront traitées afin de remplir une obligation légale (base juridique : art. 6, al. 1, phrase 1, lit. c du RGPD).

8. Vos autres droits en matière de protection des données

Conformément au GDPR, vous pouvez exiger à tout moment que nous :

vous fournir des informations sur vos données personnelles que nous traitons (art. 15 du RGPD),

rectifier vos données personnelles (art. 16 du RGPD),

effacer (art. 17 du RGPD), limiter (art. 18 du RGPD) et/ou exporter (art. 20 du RGPD) toutes vos données personnelles stockées dans nos systèmes.

Veuillez envoyer votre demande soit par e-mail à dataprotection[at]puma.com, soit par courrier postal à PUMA SE, PUMA Way 1, 91074 Herzogenaurach, Allemagne.

Si vous exercez ces droits à notre encontre, nous traiterons vos données à caractère personnel afin de répondre à votre demande. Ce traitement des données est nécessaire au respect d'une obligation légale (base juridique : art. 6, paragraphe 1, phrase 1, point c) du RGPD).

Indépendamment des droits susmentionnés, vous pouvez déposer une plainte auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel par PUMA enfreint le RGPD (art. 77 du RGPD).

9. Modifications apportées à la présente information relative à la protection des données

Les dispositions de la présente information sur la protection des données s'appliquent dans la version en vigueur au moment de la consultation de notre site web.

Nous nous réservons le droit de compléter et de modifier le contenu de ces informations relatives à la protection des données. Les informations relatives à la protection des données mises à jour s'appliquent à compter de leur publication sur nos sites Web.

En cas de modifications substantielles ou importantes des informations relatives à la protection des données, en particulier les modifications qui affectent le traitement de vos données personnelles déjà collectées par nos soins, nous vous en informerons à l'avance (par exemple par e-mail).