Politique de confidentialité

Préambule

1. La présente Politique de Confidentialité fait partie intégrante des CGU (telles que définies ci-après) si bien que les définitions utilisées dans ces dernières sont réutilisées dans la présente Politique de Confidentialité.
2. La présente Politique de Confidentialité a pour objet d’informer les Personnes Concernées sur l’existence des Traitements mis en place par Rankup en sa qualité de Responsable du traitement et leurs modalités de mise en œuvre.

Définitions

1. Les termes suivants qu’ils soient employés au singulier ou au pluriel dans la présente Politique de Confidentialité, auront la définition suivante :

Archivage Intermédiaire :	désigne le déplacement des Données Personnelles qui présentent encore pour Rankup un intérêt administratif, (comme en cas de contentieux) et/ou en cas d’obligation légale, dans une base de données distincte, séparée logiquement ou physiquement et dont, en tout état de cause, l’accès est restreint. Cette archive est une étape intermédiaire avant la suppression des Données Personnelles concernées ou leur anonymisation.
Rankup	désigne la société, agissant en qualité de Responsable du traitement, visée dans les mentions légales accessibles en cliquant ici
CGU	désigne les Conditions Générales d’Utilisation accessibles en cliquant ici
Client :	désigne toute personne physique majeure inscrite sur l’Application et contractant avec Rankup de bénéficier Services.
Compte :	désigne le compte personnel créé par tout Utilisateur sur l’Application.
Donnée(s) Personnelle(s) :	désignent les données à caractère personnel de la Personne Concernée, au sens de la Réglementation sur les Données Personnelles, collectées et traitées par Rankup dans le cadre de l’utilisation de l’Application, notamment dans le cadre de la création du Compte d’un Utilisateur.
Droits Spécifiques :	désignent les droits accordés par la Réglementation sur les Données Personnelles aux Personnes Concernées concernant le Traitement de leurs Données Personnelles.
Personne Concernée :	désigne la personne physique dont les Données Personnelles sont traitées par Rankup.
Politique  de Confidentialité :	désigne la présente politique de confidentialité et de protection des Données Personnelles des Personnes Concernées mise en œuvre par Rankup laquelle fait partie intégrante des CGU.
Réglementation sur les Données Personnelles	désigne la Loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, en application du Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données).
Responsable du traitement :	désigne la personne, physique ou morale, qui détermine les finalités de Traitements et leurs moyens de mise en œuvre.
Application :	désigne l’application mobile accessible à l’adresse URL https://app-rankup.fr/ sur laquelle est hébergée la présente Politique de Confidentialité.
Terminal(aux) :	désigne l’équipement matériel (ordinateur, tablette, smartphone, téléphone, etc.) utilisé par la Personne Concernée pour consulter ou voir s’afficher l’Application et/ou tout autre support numérique édité par un tiers.
Traitement(s) :	désigne toute opération ou tout ensemble d’opérations effectuées par Rankup en sa qualité de Responsable du traitement à partir des Données Personnelles collectées depuis l’Application.
Utilisateurs :	a la définition donnée dans les CGU.

Description des Traitements

1. Les Données Personnelles de la Personne Concernée sont nécessaires pour lui permettre l’accès à l’Application, son utilisation et son amélioration, et pour permettre à Rankup de/d’ :
   1. Créer et assurer la gestion du Compte : ce Traitement est fondé sur l’intérêt légitime de Rankup, pour lequel les Données personnelles sont conservées pendant une durée de 2 ans à compter du dernier contact avec la Personne Concernée ;
   2. Permettre à Rankup de valider la performance de la Personne Concernée à partir du Contenu communiqué, pour lequel les Données personnelles sont supprimées après validation de Rankup ; 
   3. Assurer le suivi de la relation client qui comprend notamment la gestion des réclamations : ce Traitement est fondé sur l’exécution contractuelle des CGU, pour lequel les Données personnelles sont conservées pendant la durée du contrat ;
   4. Utiliser l’Application : ce Traitement est fondé sur l’exécution contractuelle des CGU, pour lequel les Données personnelles sont conservées pendant la durée de la navigation sur l’Application;
   5. L’élaboration de statistiques commerciales ; d’analyses et d’outils marketing (notamment classification, score, etc.) : ce Traitement est fondé sur le consentement des Personnes concernées, pour lequel les Données personnelles sont conservées pendant la durée de 13 mois ;
   6. La gestion des demandes d’exercice des Droits Spécifiques dans les conditions de l’article 10 – Les Droits Spécifiques : ce Traitement est fondé sur une obligation légale pesant sur Rankup, pour lequel les Données personnelles sont conservées en base active pendant la durée du traitement de la demande, puis en archivage intermédiaire pendant une durée de 5 ans ;

Ces Traitements sont réalisés en conformité avec la Réglementation sur les Données Personnelles. 

2. Pour toute demande concernant la présente Politique de confidentialité, l’Utilisateur peut adresser un email à l’adresse suivante : contact@app-rankup.fr.
3. Chaque Utilisateur est invité à prendre connaissance de la présente Politique de confidentialité :

De manière générale, au moment de sa navigation sur l’Application ; 

Au moment de créer son compte sur l’Application.

Stockage des Données Personnelles

1. L’Application est hébergée auprès de la société dont les coordonnées sont disponibles en cliquant ici. 

Toutes les précautions ont été prises pour stocker les Données personnelles des Personnes Concernées dans un environnement sécurisé et empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. Les informations transmises par le soin de la Personne Concernée ne seront jamais transmises à des tiers dans un but commercial ni vendues ni échangées. 

Collecte des Données Personnelles sur l’Application

1. Rankup collecte, lors de la navigation sur l’Application, lors de la création d’un Compte puis lorsque celui-ci est complété au fur et à mesure, les catégories de Données Personnelles suivantes que la Personne Concernée renseigne ou qu’elle communique lors de sa navigation :

Les données d’identification : nom, prénom, adresse de courrier électronique, pseudo ;

Les Contenus vidéo

Les données de connexions (identifiant utilisé sur l’Application, date, heure, adresse IP, pages consultées) de la Personne Concernée lors de sa navigation sur l’Application.

2. Seules les Données Personnelles désignées sur l’Application comme obligatoires sont indispensables pour bénéficier d’un Compte.

Destinataires ou catégories de destinataire

1. Les informations recueillies sont réservées à l’usage exclusif de Rankup ainsi qu’aux sous-traitants : 

en charge de l’hébergement de l’Application

rediffusant les Contenus de l’Uitlisateur

2. En tant que Responsable du traitement, Rankup s’engage à ne pas transférer les Données Personnelles hors de l’Union européenne. Dans l’hypothèse où les données feraient l’objet d’un tel transfert, Rankup s’engage à mettre en place des garanties appropriées, conformément au Règlement européen général sur la protection des données (RGPD), et en particulier à mettre en place des clauses contractuelles types adoptées par la Commission européenne dans leur version en vigueur.

Destinataire  des Données Personnelles	Nature des données transférées	Finalité du transfert envisagé	Localisation des données	Niveau de protection offert par le pays ou exception prévue par la Règlementation sur les Données Personnelles
AWS	Toutes les Données Personnelles traitées à partir de l’Application	Hébergement de l’Application	France	Adéquat
Salles de sport	Les données d’identification	Valider la demande de participation de l’Utilisateur	France	Adéquat

Connexion à des réseaux sociaux 

1. Sur l’Application, les Utilisateurs peuvent accéder aux réseaux sociaux grâce aux boutons prévus à cet effet. Si l’Utilisateur décide d’y accéder à partir de l’Application, il quitte l’Application. 

Rankup invite les Utilisateurs à consulter la politique de confidentialité du réseau social concerné afin de comprendre la manière dont leurs données sont partagées et utilisées dans ce cadre. 

Respect de la sécurité et confidentialité des Données Personnelles

1. Conformément à la Réglementation sur les Données Personnelles, Rankup met en œuvre toutes les mesures techniques, physiques, et organisationnelles appropriées au regard de la nature des données et des risques présentés par le Traitement, pour préserver la sécurité et la confidentialité des Données Personnelles des Utilisateurs, notamment empêcher que celles-ci ne soient déformées, endommagées, ou que des tiers non autorisés y aient accès. 

Les Droits Spécifiques

1. Conformément à la Réglementation sur les Données Personnelles, la Personne Concernée peut, à tout moment, bénéficier des Droits Spécifiques suivants de/d’/à :

Accès ;

Rectification ;

l’effacement ;

Limitation d’un traitement ;

Portabilité ;

Opposition ;

directives post-mortem.

2. Droits d’accès
   1. La Personne Concernée a la possibilité d’obtenir de Rankup la confirmation que les Données Personnelles la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites Données Personnelles ainsi que les informations suivantes : 

les finalités du traitement ;

les catégories de Données Personnelles ; 

les destinataires ou catégories de destinataires auxquels les Données Personnelles ont été ou seront communiquées ; 

lorsque cela est possible, la durée de conservation des Données Personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ; 

l’existence du droit de demander à Rankup la rectification ou l’effacement de Données Personnelles, ou une limitation du traitement de ses Données Personnelles, ou du droit de s’opposer à ce traitement ; 

le droit d’introduire une réclamation auprès de la CNIL ; 

lorsque les Données Personnelles ne sont pas collectées auprès de la Personne Concernée, toute information disponible quant à leur source ; 

l’existence d’une prise de décision automatisée, y compris un profilage, et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la Personne Concernée ; 

2. 2. Lorsque les Données Personnelles sont transférées vers un pays tiers ou à une organisation internationale, la Personne Concernée a le droit d’être informée des garanties appropriées, en ce qui concerne ce transfert. 
   3. Rankup fournit une copie des Données Personnelles faisant l’objet d’un traitement.
   4. Rankup peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par la Personne Concernée. 
   5. Lorsque la Personne Concernée présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins qu’elle ne demande qu’il en soit autrement. 
   6. Le droit de la Personne Concernée d’obtenir une copie de ses Données Personnelles ne doit pas porter atteinte aux droits et libertés d’autrui. 
3. Droits de rectification 
   2. La Personne Concernée a la possibilité d’obtenir de Rankup dans les meilleurs délais, la rectification des Données Personnelles la concernant qui sont inexactes. Elle a aussi la possibilité d’obtenir que les Données Personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire. 
4. Droits à l’effacement 
   2. La Personne Concernée a la possibilité d’obtenir de Rankup l’effacement, dans les meilleurs délais, de Données Personnelles la concernant lorsque l’un des motifs suivants s’applique : 

Les Données Personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière par Rankup;

La Personne Concernée a retiré son consentement pour le traitement de ces Données Personnelles et il n’existe pas d’autre fondement juridique au traitement ; 

La Personne Concernée exerce son droit d’opposition dans les conditions rappelées ci-après et il n’existe pas de motif légitime impérieux pour le traitement ; 

Les Données Personnelles ont fait l’objet d’un traitement illicite ; 

Les Données Personnelles doivent être effacées pour respecter une obligation légale ; 

Les Données Personnelles ont été collectées auprès d’un enfant. 

5. Droits à la limitation 
   1. La Personne Concernée a la possibilité d’obtenir de Rankup la limitation du traitement de ses Données Personnelles lorsque l’un des motifs suivants s’applique : 

Rankup vérifie l’exactitude des Données Personnelles suite à la contestation par la Personne Concernée de l’exactitude des Données Personnelles ;

Le traitement est illicite et la Personne Concernée s’oppose à l’effacement des Données Personnelles et exige à la place la limitation de leur utilisation ; 

Rankup n’a plus besoin des Données Personnelles aux fins du traitement mais celles-ci sont encore nécessaires à la Personne Concernée pour la constatation, l’exercice ou la défense de droits en justice ; 

La Personne Concernée s’est opposée au traitement dans les conditions rappelées ci-après et Rankup vérifie de savoir si les motifs légitimes poursuivis prévalent sur les motifs allégués. 

6. Droit à la portabilité des Données
   1. La Personne Concernée a la possibilité de recevoir de Rankup les Données Personnelles la concernant, dans un format structuré, couramment utilisé et lisible par machine lorsque : 

Le traitement des Données Personnelles est fondé sur le consentement, ou sur un contrat et,

Le traitement est effectué à l’aide de procédés automatisés. 

2. 2. Lorsque la Personne Concernée exerce son droit à la portabilité elle a le droit d’obtenir que les Données Personnelles soient transmises directement par Rankup à un autre responsable de traitement qu’elle désignera lorsque cela est techniquement possible. 
   3. Le droit à la portabilité des Données Personnelles de la Personne Concernée ne doit pas porter atteinte aux droits et libertés d’autrui. 
3. Droit d’opposition 
   2. La Personne Concernée peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des Données Personnelles la concernant fondé sur l’intérêt légitime de Rankup. Ce dernier ne traitera alors plus les Données Personnelles, à moins qu’il ne démontre qu’il existe des motifs impérieux et légitimes pour le traitement qui prévalent sur les intérêts et les droits et libertés de la Personne Concernée, ou pourra les conserver pour la constatation, l’exercice ou la défense de droits en justice. 
4. Directives post-mortem
   2. La Personne Concernée a la possibilité de communiquer à Rankup des directives relatives à la conservation, à l’effacement et à la communication de ses Données Personnelles après son décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives, ou sorte de « testament numérique », peuvent désigner une personne chargée de leur exécution ; à défaut, les héritiers de la Personne Concernée seront désignés.
   3. En l’absence de toute directive, les héritiers de la Personne Concernée peuvent s’adresser à Rankup afin de/d’:

accéder aux traitements de Données Personnelles permettant « l’organisation et le règlement de la succession du défunt » ;

recevoir communication des « biens numériques » ou des « données s’apparentant à des souvenirs de famille, transmissibles aux héritiers » ; 

faire procéder à la clôture du Compte de la Personne Concernée sur l’Application et s’opposer à la poursuite du traitement de ses Données Personnelles. 

3. 3. En tout état de cause, la Personne Concernée a la possibilité d’indiquer à Rankup, à tout moment, qu’elle ne souhaite pas, en cas de décès, que ses Données Personnelles soient communiquées à un tiers.

Exercice des Droits Spécifiques 

1. Ces droits peuvent être exercés, à tout moment, auprès de Rankup:

Par courrier électronique à l’adresse suivante : contact@app-rankup.fr

Par courrier postal à l’adresse suivante : 

Aux fins de faire valoir ses droits suivant les conditions visées ci-dessus et dans l’hypothèse où Rankup aurait des doutes sur l’auteur de la demande, Rankup pourra demander à celui-ci de justifier de son identité en mentionnant ses nom, prénom, adresse de courrier électronique et d’accompagner sa demande d’une copie d’une pièce d’identité en cours de validité. 

Une réponse sera adressée à la Personne Concernée dans un délai d’un (1) mois maximum suivant la date de réception de la demande. 

Au besoin ce délai pourra être prolongé de deux (2) mois par Rankup qui le notifiera à la Personne Concernée et ce, compte tenu de la complexité et/ou du nombre de demandes. 

2. En cas de demande de la Personne Concernée de suppression de ses Données Personnelles et/ou en cas d’exercice de son droit à solliciter l’effacement de ses Données Personnelles, Rankup pourra toutefois les conserver sous forme d’Archivage Intermédiaire, et ce pour la durée nécessaire à satisfaire à ses obligations légales, ou à des fins probatoires pendant le délai de prescription applicable.
3. La Personne Concernée peut également porter réclamation devant l’autorité de contrôle compétente (la CNIL).

Sécurité du mot de passe

1. Rankup prend toutes précautions utiles pour assurer le stockage sécurisé du mot de passe de la Personne Concernée.

Toutefois, la sécurité de ce mot de passe dépend aussi de sa conception.

2. Aussi, il est rappelé à la Personne Concernée que son mot de passe, pour être valide doit être composé, a minima de 8 caractères, avec les 4 types suivants obligatoires : majuscules, minuscules, chiffres, caractère spécial.
3. Des moyens mnémotechniques permettent de créer des mots de passe complexes, tels que :

Ne conserver que les premières lettres des mots d’une phrase ; par exemple, la phrase « Un Mot de Passe se retient ! » correspond au mot de passe 1mdp@sr !

En mettant une majuscule si le mot est un nom (ex : Mot)

En gardant des signes de ponctuation (ex : !)

En exprimant les nombres à l’aide des chiffres de 0 à 9 (ex : Un ->1)

Version en vigueur en date du :  16 / 07 / 2024