Politique de confidentialité

Champ d’application

Cette politique de confidentialité explique comment Kysero traite les données personnelles lorsque vous utilisez kysero.io, Kysero Plan Builder et les fonctionnalités de compte, d'assistance et de communication associées.

Le service plus large de gestion de salles de sport Kysero peut également être utilisé par les gymnases, les studios et les entraîneurs. Dans ces espaces de travail, l’organisation qui gère la relation membre ou client peut être le contrôleur des données pour les enregistrements qu’elle saisit dans le service.

Qui contrôle les données

Kysero agit généralement en tant que contrôleur pour les comptes Plan Builder, l'authentification, la sécurité, le fonctionnement des services, les demandes d'assistance directe et les analyses de produits proportionnées.

Une salle de sport, un studio, un entraîneur ou une entreprise de coaching contrôle généralement les dossiers des membres et des clients qu'elle gère via son propre espace de travail. Pour ces données, Kysero agit généralement en tant que sous-traitant et suit les instructions légales de l'organisation.

Données que nous pouvons traiter

Comment nous collectons les données

• Directement de votre part lorsque vous utilisez Plan Builder, vous inscrivez, modifiez un profil ou contactez l'assistance.
• Depuis une salle de sport autorisée, un entraîneur ou un membre du personnel où ils gèrent un espace de travail.
• Automatiquement depuis votre navigateur, votre appareil et votre interaction avec le service.
• Provenant de fournisseurs utilisés pour l'authentification, la messagerie électronique, la sécurité, l'analyse ou le traitement des paiements.

Pourquoi nous utilisons les données

Nous traitons les données personnelles pour fournir les fonctionnalités demandées, administrer les comptes, sécuriser le service, prévenir les abus, transmettre des messages opérationnels, répondre aux demandes d'assistance, respecter les obligations légales et améliorer le produit à l'aide d'analyses proportionnées.

La base juridique applicable peut être l'exécution d'un contrat, des étapes demandées avant un contrat, des intérêts légitimes, une obligation légale ou un consentement. Lorsque le consentement constitue la base, vous pouvez le retirer sans que cela n'affecte le traitement antérieur.

Cookies et données analytiques

Les cookies strictement nécessaires ou le stockage local prennent en charge la connexion, la sécurité, la langue, la continuité de session et les préférences. Les analyses non essentielles ne sont utilisées qu’après consentement, lorsque cela est requis.

Lorsque les analyses Plan Builder sont autorisées, Kysero peut utiliser des identifiants aléatoires de navigateur et de session pour mesurer les visites, la création de plans, l'utilisation répétée et la conversion d'une utilisation anonyme en enregistrement. Nous pouvons également enregistrer des informations sur la campagne ou les références, le code du pays fourni par le fournisseur de réseau, la classe de l'appareil et les catégories de forfaits non sensibles telles que l'objectif, le niveau d'expérience, la fréquence de formation et la durée du programme.

Ce flux d'analyse ne stocke pas les adresses IP brutes, les chaînes complètes de l'agent utilisateur, les réponses d'intégrité ou de limitation, ni le contenu des plans anonymes. Google Analytics n'est chargé qu'une fois que le visiteur a accepté les analyses sur le site Web marketing.

Partage et prestataires de services

Nous partageons les données personnelles uniquement lorsque cela est nécessaire pour exploiter le service, respecter la loi ou protéger les utilisateurs et la plateforme.

• Utilisateurs autorisés dans la salle de sport ou l'espace de travail de coaching concerné.
• Fournisseurs d'hébergement, de stockage, de courrier électronique, de sécurité, d'authentification, d'analyse, de support et de paiement agissant selon des conditions appropriées.
• Conseillers professionnels, auditeurs, assureurs ou autorités publiques lorsque la divulgation est légalement requise.
• Un successeur légitime dans le cadre d'une fusion, d'un financement, d'une réorganisation ou d'une vente, sous réserve des garanties applicables.

Aucune vente de données personnelles

Kysero ne vend pas de données personnelles et ne communique pas les données de santé des membres à des fins de publicité pour des tiers. Un espace de travail ne doit pas utiliser les données des membres à des fins commerciales sans rapport avec le service, sauf s’il dispose d’une base légale et, lorsque la loi l’exige, du consentement nécessaire.

Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsqu'une décision d'adéquation ne s'applique pas, nous utilisons un mécanisme de transfert approuvé tel que les clauses contractuelles types de la Commission européenne et des garanties supplémentaires appropriées.

Conservation des données

Nous conservons les données du responsable du traitement uniquement aussi longtemps que nécessaire à des fins de service, de sécurité, contractuelles, fiscales, comptables et de réclamation légale. Différents enregistrements ont des périodes de conservation différentes.

Les données contrôlées par l'espace de travail suivent les instructions de l'espace de travail, sous réserve des exigences légales et contractuelles. Les instantanés du plan historique, les enregistrements d'entraînement et les entrées d'audit peuvent être conservés si nécessaire pour préserver l'intégrité de l'activité déjà terminée. Les sauvegardes sont supprimées ou écrasées selon un calendrier contrôlé.

Sécurité

Nous utilisons des protections techniques et organisationnelles adaptées au risque, notamment des contrôles d'accès, la séparation des locataires, des protections d'authentification, le cryptage en transit lorsqu'il est pris en charge, la journalisation et les sauvegardes. Aucun service en ligne ne peut garantir une sécurité absolue.

Vous êtes responsable de la protection de vos informations d’identification et de vos appareils. Contactez-nous rapidement si vous soupçonnez un accès non autorisé.

Vos droits

Sous réserve des conditions et exceptions applicables, les personnes résidant dans l'EEE peuvent avoir le droit d'accéder, de corriger, d'effacer, de restreindre ou de s'opposer au traitement ; recevoir des données portables ; retirer son consentement ; et éviter certaines décisions uniquement automatisées.

Pour les données contrôlées par une salle de sport ou un entraîneur, contactez d’abord cette organisation. Pour les données contrôlées par Kysero, envoyez un e-mail à [email protected]. Nous pouvons vérifier l'identité avant de répondre.

Vous pouvez également porter plainte auprès de l'autorité hellénique de protection des données sur dpa.gr ou auprès de l'autorité de contrôle de votre résidence habituelle ou de votre lieu de travail dans l'UE.

Enfants

Le service n'est pas intentionnellement offert directement aux enfants sans la participation requise par la loi. Les espaces de travail qui l'utilisent avec des mineurs doivent fournir des notifications appropriées, obtenir l'autorisation parentale ou tutrice si nécessaire et appliquer des garanties renforcées.

Décisions automatisées et IA

Le service actuel n'utilise pas les données des membres pour prendre uniquement des décisions automatisées ayant des effets juridiques ou similaires.

Kysero n'utilise pas de contenu identifiable relatif à la santé, à l'entraînement ou aux messages pour entraîner des modèles d'IA à usage général sans une base juridique distincte, une transparence appropriée et tout consentement requis ou instruction du contrôleur.

Modifications et contact

Nous pouvons mettre à jour cette politique pour refléter des modifications juridiques, techniques ou de service. La date d'entrée en vigueur sera mise à jour et les changements importants seront communiqués si nécessaire.

Les questions ou demandes concernant cette politique peuvent être envoyées à [email protected].