La présente Politique de Confidentialité (« Politique ») décrit la manière dont la société MTP S.A.S, représentée par Monsieur Lilian Fricotteaux en qualité de Président, domiciliée au 11 Chemin de la Garenne – 51170 Ville-en-Tardenois, immatriculée au R.C.S. de Reims sous le numéro 930 926 340 (ci-après « MTP S.A.S » ou « la Société »), collecte, utilise et protège les données personnelles des utilisateurs de l'application mobile « MTP - RUNNING » (ci-après « l'Application »), disponible sur :
Cette Politique complète les Conditions Générales d'Utilisation de l'Application et doit être lue en parallèle de celles-ci. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
L'Application étant destinée à un usage professionnel (B2B), certaines précisions sur la répartition des responsabilités entre l'entreprise cliente (« le Client ») et MTP S.A.S sont apportées à l'article 3.
MTP S.A.S collecte les catégories de données suivantes :
| Catégorie | Exemples | Source |
|---|---|---|
| Données d'identification | Nom, prénom, date de naissance, adresse e-mail (professionnelle ou personnelle) | Saisies par l'Utilisateur à l'inscription |
| Données physiques | Taille, poids | Saisies par l'Utilisateur |
| Données d'entraînement | Séances réalisées, distance, allure, dénivelé, historique d'activité | Saisies dans l'Application ou synchronisées depuis des dispositifs tiers (Garmin, Coros, Strava) |
| Données de santé (catégorie particulière — art. 9 RGPD) | Fréquence cardiaque et autres données physiologiques | Synchronisées depuis les dispositifs/comptes tiers connectés par l'Utilisateur, puis stockées par MTP S.A.S et affichées dans l'Application |
| Photo de profil | Image facultative | Caméra ou galerie du terminal, sur autorisation de l'Utilisateur |
| Préférences de notification | Activation/désactivation des notifications push | Paramètres de l'Application |
| Données techniques d'usage | Statistiques d'usage de l'Application, événements applicatifs | Firebase (voir article 9) |
MTP S.A.S ne collecte aucune donnée de géolocalisation et aucun identifiant publicitaire (IDFA/GAID) via l'Application.
Dans le cadre de la relation entre MTP S.A.S et le Client :
La présente Politique décrit principalement les traitements réalisés par MTP S.A.S en cette dernière qualité. Pour toute question relative aux traitements dont le Client est responsable (communication interne, Classement), l'Utilisateur est invité à se rapprocher directement de son employeur.
Les données personnelles sont traitées par MTP S.A.S pour les finalités suivantes :
Compte tenu de la taille de la Société et de la nature de ses traitements, MTP S.A.S n'a pas désigné de Délégué à la Protection des Données (DPO) à ce jour, cette désignation n'étant pas obligatoire en l'état actuel de son activité.
Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits, vous pouvez contacter MTP S.A.S à l'adresse suivante :
MTP S.A.S, à l'attention de Monsieur Lilian Fricotteaux, Président
E-mail : lilian.fricotteaux@mtprunning.com
MTP S.A.S s'engage à réévaluer périodiquement la nécessité de désigner un DPO au regard de l'évolution de son activité, notamment en cas de traitement à grande échelle de données de santé.
| Finalité | Base légale |
|---|---|
| Gestion du Compte, fourniture des plans d'entraînement | Exécution du contrat conclu avec le Client (dispositif auquel l'Utilisateur participe) |
| Historique d'entraînement (données non sensibles) | Exécution du contrat / intérêt légitime |
| Données de santé (fréquence cardiaque, etc.) | Consentement explicite de l'Utilisateur, recueilli par un geste dédié au moment de la connexion du dispositif tiers (Garmin, Coros, Strava) dans l'Application — distinct de l'acceptation des CGU |
| Classement, communication interne | Intérêt légitime du Client, sous réserve des droits d'opposition prévus à l'article 10 des CGU |
| Notifications push | Consentement (activation volontaire, révocable à tout moment) |
| Mesure d'audience applicative (Firebase) | Intérêt légitime de MTP S.A.S à l'amélioration du service |
| Sécurité, obligations légales | Obligation légale / intérêt légitime |
Concernant les données de santé, l'Utilisateur peut à tout moment retirer son consentement en déconnectant le dispositif tiers concerné depuis son Profil, sans que cela affecte la licéité des traitements déjà effectués.
Les données personnelles sont susceptibles d'être transmises à :
Aucune donnée n'est cédée ou louée à des tiers à des fins commerciales ou publicitaires externes.
L'ensemble des données personnelles est hébergé au sein de l'Union Européenne. À la date de la présente Politique, MTP S.A.S ne réalise aucun transfert de données personnelles en dehors de l'Union Européenne.
En cas d'évolution de cette situation (changement de prestataire, nouvel outil), la présente Politique sera mise à jour et un mécanisme de transfert conforme au RGPD (clauses contractuelles types de la Commission européenne, décision d'adéquation, ou autre garantie appropriée) sera mis en œuvre préalablement à tout transfert.
L'Application intègre le SDK Firebase (Google) à des fins de mesure d'audience et de suivi technique du bon fonctionnement du service. Cet outil ne collecte aucun identifiant publicitaire (IDFA sous iOS, GAID sous Android) et n'est pas utilisé à des fins de ciblage publicitaire.
Le site web associé à MTP S.A.S ne dépose actuellement aucun cookie non essentiel. Un bandeau de recueil du consentement conforme aux recommandations de la CNIL sera mis en place avant toute évolution en ce sens ; une politique cookies dédiée au site sera alors publiée séparément de la présente Politique, propre à l'Application.
Les données personnelles sont conservées pendant la durée du contrat conclu entre MTP S.A.S et le Client, et tant que l'Utilisateur figure dans l'effectif du Client.
En cas de départ de l'Utilisateur de l'entreprise cliente ou de fin du contrat liant MTP S.A.S au Client, les données sont archivées pour une durée maximale de trois (3) ans, sauf obligation légale de conservation plus longue, puis supprimées ou anonymisées.
Les données de santé (fréquence cardiaque, etc.) ne sont conservées que pour la durée strictement nécessaire à l'affichage de l'historique d'entraînement et sont supprimées selon le même calendrier.
MTP S.A.S met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :
MTP S.A.S est tenue d'une obligation de moyens, et non de résultat, quant à la sécurité des données et la continuité du service.
Conformément au RGPD, l'Utilisateur dispose des droits suivants sur ses données personnelles :
Ces droits s'exercent :
L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 — www.cnil.fr
L'Application propose des notifications push (rappels d'entraînement, messages du coach). Leur activation relève d'un choix volontaire de l'Utilisateur, paramétrable et révocable à tout moment depuis les réglages de l'Application ou du terminal.
L'accès à la caméra ou à la galerie photos du terminal, utilisé pour la photo de profil, est soumis à l'autorisation préalable de l'Utilisateur, révocable à tout moment dans les réglages de son appareil.
L'Application est réservée aux personnes majeures, salariées, stagiaires, alternantes ou prestataires intégrées d'une entreprise cliente. MTP S.A.S ne collecte pas sciemment de données concernant des mineurs.
MTP S.A.S se réserve le droit de modifier la présente Politique à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. L'Utilisateur sera informé de toute modification substantielle par e-mail ou notification au sein de l'Application.
Pour toute question relative à la présente Politique ou à l'exercice de vos droits :
MTP S.A.S
11 Chemin de la Garenne – 51170 Ville-en-Tardenois
R.C.S. Reims 930 926 340
E-mail : lilian.fricotteaux@mtprunning.com
CoAct