Politique de confidentialité
La présente politique de confidentialité vous informe sur le traitement de vos données à caractère personnel dans le cadre du site web CATchup (https://www.puma-catchup.com) et ses sous-pages de PUMA SE (ci-après “ PUMA ”, “ nous ” ou “ notre ”) conformément au Règlement général sur la protection des données de l'UE (ci-après “ RGPD ”).
1. Champ d'application, contrôleur, délégué à la protection des données et définitions
Champ d'application de la présente politique de protection de la vie privéeLa présente politique de confidentialité s'applique aux visites directes du site web de CATchup (https://www.puma-catchup.com) et de ses sous-pages via votre navigateur Internet ainsi que l'utilisation de l'application PUMA CATup, qui affiche le contenu des pages Internet CATchup spécialement préparées pour les appareils mobiles. Elle s'applique également à l'utilisation des notifications push que nous envoyons via le fournisseur de services OneSignal, Inc. (“ OneSignal ”) dans notre application CATchup et, si votre navigateur le permet, sous forme de notifications web push sur le site web CATchup.
Vous pouvez accéder à ces informations sur la protection des données, les sauvegarder et les imprimer à tout moment et gratuitement sur nos sites web en cliquant sur le lien (https://www.puma-catchup.com/data-protection/).
Contrôleur
Sauf indication contraire dans la présente politique de confidentialité, le contrôleur responsable du traitement des données dans le cadre de la présente politique de confidentialité est :
PUMA SE
PUMA Way 1
91074 Herzogenaurach
Allemagne
E-Mail : dataprotection@puma.com
Coordonnées du délégué à la protection des données
Pour toute question relative à la protection des données, veuillez vous adresser à
Datenschutzbeauftragter
PUMA SE
PUMA Way 1
91074 Herzogenaurach
E-Mail : dataprotection@puma.com
Définitions
La présente politique de confidentialité est basée sur les termes suivants relatifs à la protection des données, que nous avons définis pour en faciliter la compréhension :
GDPR désigne le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).
Bénéficiaire désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme, à qui les données à caractère personnel sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d'une enquête particulière conformément au droit de l'Union ou des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques doit être conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement. Les destinataires sont par exemple nos prestataires de services tiers.
Groupe PUMA désigne toutes les entreprises affiliées à PUMA Europe GmbH conformément à la section 15 de l'Aktiengesetz (loi allemande sur les sociétés anonymes).
Données personnelles Toute information concernant une personne physique identifiée ou identifiable (‘personne concernée’) ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique ; les données à caractère personnel sont, par exemple, votre nom et vos coordonnées, ainsi que d'autres identifiants qui vous sont liés (par exemple, les adresses IP).
Contrôleur désigne la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou des États membres, le responsable du traitement ou les critères spécifiques pour sa nomination peuvent être prévus par le droit de l'Union ou des États membres ; PUMA SE est responsable du traitement des données décrit dans la présente politique de confidentialité (voir Sec. 1.).
Traitement désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction. Le traitement comprend, par exemple, la collecte et l'utilisation de votre adresse IP pour fournir le site web ou le stockage d'un jeton "push" pour envoyer des notifications.
2. Finalités, bases juridiques et, le cas échéant, catégories de données du traitement de vos données à caractère personnel
Traitement de vos données lorsque vous visitez nos sites webSi vous accédez à nos pages web uniquement pour vous informer sur les actualités de PUMA sans activer les notifications push dans l'application ou via le navigateur web ou sans nous transmettre activement des informations (utilisation purement informative), nous traitons vos données personnelles aux fins suivantes et sur la base des fondements juridiques suivants :
Traitement à des fins de sécurité informatique
Lorsque vous visitez nos sites web, nous traitons vos données à caractère personnel, ce qui est techniquement nécessaire pour vous fournir nos sites web et pour assurer la stabilité et la sécurité lorsque vous visitez nos sites web. À cette fin, nous traitons les données à caractère personnel suivantes :
Nous traitons vos données à caractère personnel sur la base de notre intérêt légitime à assurer votre sécurité informatique lorsque vous visitez nos sites web (base juridique : Art. 6 I 1 f) GDPR).
Analyse et suivi marketing
Google Tag Manager
Sur nos sites web, nous utilisons Google Tag Manager, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (“Google”).
Le Google Tag Manager permet à PUMA d'utiliser ce que l'on appelle des balises de site Internet par le biais d'une interface utilisateur basée sur le Web et fournie par Google.
Les balises de site web sont des “codes de mesure et fragments de code associés” qui peuvent communiquer avec les serveurs de Tag Manager et être configurés par l'intermédiaire d'une interface utilisateur basée sur le web, Google Tag Manager. Google Tag Manager nous permet également de résoudre d'autres balises de site web qui peuvent également collecter des données.
Afin de fournir le service, nous installons un cookie si vous avez donné votre consentement à l'activation du cookie (Art. 6 para. 1, lit. a GDPR).
Dans le cas où vos données personnelles sont transférées à Google LLC aux États-Unis, Google LLC a pris des mesures appropriées pour garantir le respect du niveau d'exigence en matière de protection des données applicable dans l'Union européenne ou l'Espace économique européen (par exemple, certification dans le cadre UE-États-Unis de protection des données adopté par la Commission européenne, conclusion de clauses types de protection des données).
Vous trouverez plus d'informations sur Google Tag Manager sur les pages web suivantes de Google :
Google Analytics
Nous utilisons Google Analytics sur nos sites web, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande („Google“).
Google Analytics utilise des cookies (pour plus d'informations sur les cookies, veuillez vous référer à notre section Politique en matière de cookies) qui permettent d'analyser l'utilisation de notre site web. Les informations générées par les cookies sur l'utilisation de nos sites web sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Toutefois, comme nous utilisons Google Analytics avec l'extension “_anonymizeIP()”, Google réduira au préalable l'adresse IP du visiteur du site au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. Au nom de PUMA, Google utilisera ces informations pour évaluer l'utilisation des sites Web, pour compiler des rapports sur les activités des sites Web et pour fournir à PUMA d'autres services liés à l'utilisation des sites Web et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données de Google.
Google Analytics est utilisé conformément aux conditions convenues avec Google par les autorités allemandes chargées de la protection des données.
De plus amples informations sur les conditions d'utilisation et la protection des données sont disponibles à l'adresse suivante :
https://business.safety.google/privacy/
https://policies.google.com/terms
https://policies.google.com/privacy
https://support.google.com/analytics/answer/9213390?hl=en
Le traitement des données décrit est basé sur nos intérêts légitimes à effectuer des analyses afin d'améliorer notre site web et nos produits (base juridique : Art. 6 I 1 f) GDPR).
Vous pouvez donner votre accord à Google Analytics dans notre bannière de cookies. Vous pouvez révoquer cet accord à tout moment avec effet pour l'avenir en désactivant Google Analytics dans nos paramètres de cookies.
Si vous ne nous donnez pas votre accord pour analyser vos données à l'aide de Google Analytics, nous analyserons l'utilisation de notre site web sans suivre vos données personnelles à l'aide du mode de consentement de Google. Vous trouverez plus d'informations sur le mode de consentement de Google dans le passage correspondant de la présente politique de confidentialité.
Google Consent Mode
Si vous ne nous donnez pas votre accord pour analyser vos données à l'aide de Google Analytics, nous ne suivrons pas vos données personnelles.
Dans ce cas, nous utilisons le mode de consentement de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le mode de consentement de Google nous permet d'effectuer une analyse à l'aide de ce que l'on appelle la modélisation, qui a lieu sans l'utilisation de cookies et sans traitement de vos données personnelles.
Pour effectuer la modélisation, nous traitons les données suivantes sans référence personnelle à votre visite sur notre site web : Données liées à la fonction (horodatage, agent utilisateur, URL de référence), données agrégées (informations booléennes sur le statut du consentement, numéro aléatoire lors de la construction de chaque page distincte, références aux informations sur le clic publicitaire dans l'URL dans l'historique de navigation de l'utilisateur de la page précédente ou actuelle et informations sur la plateforme de consentement utilisée).
De plus amples informations sur le mode consentement de Google sont disponibles à l'adresse suivante :
https://support.google.com/google-ads/answer/10000067?hl=en
Vous trouverez des informations générales sur la protection des données chez Google en cliquant sur les liens suivants :
https://business.safety.google/privacy/
https://policies.google.com/privacy
Utilisation des cookies
Lorsque vous utilisez notre site web, des cookies sont stockés sur votre ordinateur. Les cookies sont de petits fichiers texte qui sont attribués au navigateur que vous utilisez et stockés sur votre disque dur. Les cookies permettent de transmettre certaines informations au site qui les a créés. Cela nous permet de rendre nos sites web plus conviviaux et plus efficaces.
Dans le cadre des notifications push, OneSignal peut utiliser des cookies, un stockage local et des travailleurs de service pour se souvenir de votre statut d'abonnement et permettre la livraison ; les détails sont fournis dans notre Politique en matière de cookies.
Pour plus d'informations sur l'utilisation des cookies sur nos sites web, les catégories de cookies et les paramètres individuels, veuillez vous référer à notre politique en matière de cookies, disponible sous le lien suivant : https://www.puma-catchup.com/cookie-policy/.
Liens vers les réseaux sociaux et liens de partage
Notre site web contient des hyperliens qui mènent à des pages de réseaux sociaux (par exemple, Facebook, Instagram, X/Twitter) ou qui vous permettent de partager du contenu sur ces plateformes.
Aucune donnée n'est transmise aux réseaux sociaux avant que vous ne cliquiez sur un tel lien. Ce n'est que lorsque vous cliquez sur un lien que votre navigateur est redirigé vers le réseau social concerné et que le fournisseur concerné devient le responsable du traitement de vos données sur ses pages. Leurs politiques de confidentialité s'appliquent.
Nous pouvons mesurer la fréquence des clics sur ces liens afin d'améliorer notre contenu. Cela se fait sans créer de profils d'utilisateurs et sans nous permettre d'identifier les utilisateurs individuels ; la base juridique est notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).
Notifications push (app & web)
Finalité et catégories de données. Si vous acceptez de recevoir des notifications push, nous utilisons OneSignal pour vous fournir des informations et des mises à jour. À cette fin, les données suivantes peuvent être traitées :
Base juridique. La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment (voir section 6). En ce qui concerne la livraison et la sécurité purement techniques (par exemple, la prévention de la fraude, la disponibilité du service), nous nous appuyons sur nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
Comment gérer/supprimer le consentement.
App : Vous pouvez désactiver les notifications push à tout moment dans les paramètres de l'application et/ou dans les paramètres de notification de votre appareil.
Web push (navigateur) : Vous pouvez révoquer l'autorisation dans les paramètres du site de votre navigateur (Notifications).
Conservation. Nous ne conservons les données d'abonnement push que tant que votre abonnement est actif et pour une période limitée par la suite à des fins de sécurité et de dépannage ; les journaux d'interaction sont conservés sous forme agrégée ou pseudonymisée dans la mesure du possible.
Pas de profilage/marketing au-delà de l'objectif. Nous n'utilisons pas les données des notifications push pour établir des profils marketing indépendants en dehors des objectifs mentionnés ci-dessus.
3. Conservation et effacement des données à caractère personnel
Nous conservons vos données à caractère personnel aussi longtemps et dans la mesure où cela est nécessaire aux fins mentionnées dans la présente politique de confidentialité (voir section 2).Dès que les données ne sont plus nécessaires aux fins mentionnées au point 2, nous limitons le traitement de ces données et ne les conservons plus que pendant la période au cours de laquelle vous pouvez faire valoir des droits contre nous, ou nous pouvons les faire valoir contre vous (c'est-à-dire le délai de prescription légal, qui est généralement de trois ans, à compter de la fin de l'année au cours de laquelle le droit a été acquis).
En outre, nous conservons vos données personnelles aussi longtemps et dans la mesure où nous sommes légalement tenus de le faire. Le code de commerce allemand, le code fiscal et la loi sur le blanchiment d'argent, entre autres, imposent des obligations de preuve et de conservation correspondantes. La période de conservation peut aller jusqu'à dix ans.
4. Transfert de données à caractère personnel et catégories de destinataires
Nous pouvons transférer / divulguer vos données à caractère personnel aux catégories de destinataires suivantes :les prestataires de services informatiques qui fournissent les plates-formes, les bases de données et les outils nécessaires à nos services et qui analysent le comportement des utilisateurs sur nos sites web.
Pour l'envoi de notifications push, nous utilisons OneSignal, Inc. situé au 201 S. B Street, San Mateo, CA 94401, USA en tant que sous-traitant. OneSignal traite en notre nom les données énumérées dans la section correspondante de la présente politique de confidentialité.
En outre, nous transférons vos données personnelles uniquement et dans la mesure où il existe une obligation légale de le faire (base juridique : Art. 6 I 1 c) GDPR) (par exemple, aux autorités de police dans le cadre d'enquêtes criminelles ou aux autorités de surveillance de la protection des données).
5. Droit d'opposition au traitement des données fondé sur des intérêts légitimes
Si nous traitons vos données personnelles sur la base de ces intérêts légitimes (Art. 6 I 1 f) GDPR), vous pouvez vous opposer au traitement des données à tout moment pour des raisons liées à sa situation particulière. Nous nous conformerons à votre objection, à moins qu'il n'y ait des raisons importantes de s'y opposer au sens de l'art. 21 GDPR. Veuillez envoyer votre demande à privacy@puma.com.Si vous vous opposez au traitement des données, nous traitons vos données à caractère personnel collectées dans ce contexte pour répondre à votre demande. Vos données à caractère personnel seront traitées afin de remplir une obligation légale (base juridique : Art. 6 I 1 c) GDPR).
6. Droit de retirer son consentement
Si vous nous avez donné votre consentement pour le traitement de vos données personnelles, vous pouvez le retirer à tout moment. Le retrait de votre consentement prend effet pour l'avenir et n'affecte pas la légalité du traitement fondé sur le consentement avant son retrait. Veuillez envoyer votre demande de retrait de consentement à dataprotection@puma.com. Il peut également y avoir d'autres possibilités de retirer le consentement (par exemple, les paramètres du navigateur ou de l'appareil pour les notifications push).Si vous retirez votre consentement, nous traitons vos données à caractère personnel collectées dans ce cadre pour répondre à votre demande. Vos données à caractère personnel seront traitées afin de remplir une obligation légale (base juridique : Art. 6 I 1 c) GDPR).
Vous pouvez retirer votre consentement aux notifications push à tout moment en utilisant les contrôles décrits dans la section correspondante de la présente politique de confidentialité. En cas de retrait, nous cesserons d'envoyer des notifications push et désactiverons votre jeton push.
7. Vos autres droits en matière de protection des données
Conformément au GDPR, vous pouvez exiger à tout moment que nous :vous fournir des informations sur les données à caractère personnel que nous traitons (article 15 du RGPD), rectifier toute donnée à caractère personnel (article 16 du RGPD), effacer (article 17 du RGPD), restreindre le traitement (article 18 du RGPD) et/ou exporter (article 20 du RGPD) vos données à caractère personnel.
Veuillez envoyer votre demande par courrier électronique à privacy@puma.com ou par écrit, à PUMA SE, Data Protection, PUMA Way 1, 91074 Herzogenaurach, Deutschland.
Si vous exercez ces droits à notre encontre, nous traiterons les données à caractère personnel afin de répondre à votre demande. À cet égard, vos données à caractère personnel sont traitées pour remplir une obligation légale (base juridique : art. 6 I 1 c) du RGPD).
Indépendamment des droits susmentionnés, vous pouvez déposer une plainte auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles par PUMA enfreint le GDPR (Art. 77 GDPR).
8. Modifications de la présente politique de protection de la vie privée
Les dispositions de cette politique de protection de la vie privée (qui peut être consultée gratuitement à l'adresse suivante https://www.puma-catchup.com/data-protection/), y compris la politique correspondante en matière de cookies (disponible gratuitement sous https://www.puma-catchup.com/cookie-policy) s'appliquent dans la version en vigueur au moment de la visite de notre site web.Nous nous réservons le droit de compléter et de modifier le contenu de la présente politique de confidentialité. La politique de confidentialité mise à jour s'applique à partir du moment où elle a été publiée sur nos sites web.
Nous vous informerons rapidement de ces ajouts et modifications sur nos sites web et, si nous disposons déjà de vos coordonnées, nous vous en informerons par courrier électronique ou postal. Vous avez la possibilité de consulter, d'imprimer et de conserver la politique de confidentialité modifiée à tout moment.