Protection des données personnelles et gestion de la vie privée

Le respect de la vie privée est une priorité pour BLUEGREEN et ses filiales, qui accordent une grande importance à la protection des données personnelles de ses utilisateurs.

Conformément aux exigences de la réglementation en vigueur, l’entreprise s’engage à respecter toutes les lois applicables en matière de protection des données personnelles et à protéger la vie privée de ses utilisateurs.

BLUEGREEN est soumis aux règles de protection des données personnelles, notamment au Règlement Général Européen sur la Protection des Données Personnelles (RGPD) n°2016/679 du 27 avril 2016, ainsi qu’à toutes les règles nationales adoptées en application de ce règlement. L’entreprise s’assure que tous les traitements de données personnelles sont réalisés en conformité avec ces textes législatifs, garantissant ainsi une gestion transparente, sécurisée et conforme aux exigences légales.

La présente Politique de confidentialité a pour objectif d’informer de manière claire, simple et complète sur la façon dont BLUEGREEN, en qualité de responsables du traitement, collecte et utilise les données personnelles (« les Données Personnelles »). Elle précise également les moyens dont disposent les personnes concernées pour exercer leurs droits relatifs à la protection de leurs données personnelles.

En ce sens, BLUEGREEN veille à ce que les informations collectées sur le site www.bluegreen.fr soient traitées de manière sécurisée et transparente et s’engage à traiter les Données Personnelles avec la plus grande transparence, conformément à la législation en vigueur, afin de garantir leur sécurité et leur confidentialité.

 

I. Quelles sont les données personnelles qui peuvent être collectées ?

BLUEGREEN sera amené à traiter et stocker des Données Personnelles renseignées par les personnes concernées via i) les inscriptions aux compétitions, ii) les inscriptions aux initiations, iii) le formulaire de contact et iv) les formulaires de recrutement

Les Données Personnelles pouvant être recueillies sont : les noms et prénoms, adresse mail, numéro de téléphone, carrière professionnelle, niveau de jeu, préférences, numéro de licence.

Le caractère obligatoire des données collectées est signalé lors de la collecte par la mention « * ».

En outre, d’autres données peuvent être collectées automatiquement, comme des informations techniques liées à votre navigation, telles que l’adresse IP, le type de navigateur, et les pages visitées.

Aucune information sensible (race, groupe ethnique, opinions politiques, croyances religieuses ou philosophiques, appartenance à un syndicat, santé physique ou mentale, orientation sexuelle ou casier judiciaire) ne sera demandée, traitée ou stockée par BLUEGREEN.

 

II. Qui collecte et traite des données personnelles ?

Lorsque qu’un utilisateur créé un compte sur le Site, il accepte expressément que ses données personnelles puissent être collectées par ou pour le compte d’une société faisant partie de BLUEGREEN.

 

III. Traitement des données personnelles réalisés par BLUEGREEN

 

Finalité	Base légale	Données collectées	Durée de conservation
Gestion des inscriptions aux compétitions	Obligation contractuelle	Nom ; Prénom ; E-mail ; Téléphone ; numéro de licence ; informations fournies dans le champs libre « commentaires »	La durée d’activité du compte (et 24 mois à compter de la dernière connexion)
Gestion des inscriptions aux initiations	Obligation contractuelle	Prénom ; Nom ; E-mail ; Téléphone et toute information permettant d’affiner le profil du participant	La durée d’activité du compte (et 24 mois à compter de la dernière connexion)
Candidatures aux postes ouverts	Mesures précontractuelles	E-mail ; Nom ; Prénom ; Téléphone ; CV ; Données contenues dans lettre de motivation	24 mois après le dernier contact avec le candidat
Gérer les prises de contact	Intérêt légitime	Email ; Toute information confidentielle contenue dans le mail	La durée de traitement de la demande (24 mois après le dernier contact)

 

Aucune Donnée Personnelle n’est actuellement traitée par BLUEGREEN afin de prendre une décision automatisée, y compris réaliser un profilage, à l’égard de l’utilisateur.

Les données personnelles ne sont conservées que pour le temps nécessaire à l’accomplissement des finalités poursuivies, sauf pour répondre à des obligations légales et règlementaires.

 

IV. Destinataires des données personnelles

Les données personnelles sont strictement confidentielles et ne pourront être transférées à un tiers dans un but commercial et/ou promotionnel. Seules les personnes dûment habilitées par BLUEGREEN en raison de leurs fonctions peuvent accéder aux Données Personnelles, sans préjudice de leur éventuelle transmission dans les cas exigés par la réglementation applicable.

Toutes les personnes relevant de la responsabilité de BLUEGREEN, ayant accès aux Données Personnelles, sont tenues à un engagement de confidentialité. BLUEGREEN peut être amené à partager les données personnelles des utilisateurs avec des prestataires de services habilités qui traiteront les Données Personnelles strictement nécessaires à la réalisation des prestations qui leur sont confiées.

Les Données Personnelles pourront par ailleurs faire l’objet d’une communication afin de respecter des demandes d’ordre légal ou réglementaire, des décisions de justice, assignations ou procédures juridiques, si le respect de la législation en vigueur l’exige.

En cas de recours à des prestataires de services situés en dehors de l’Union européenne, BLUEGREEN s’engage à vérifier que des mesures appropriées ont été mises en place afin de s’assurer que les Données Personnelles bénéficient d’un niveau de protection adéquat (notamment grâce à des clauses contractuelles types de la Commission européenne, des Règles internes d’entreprise ou le Bouclier de protection des données mis en place entre l’Union européenne et les Etats-Unis).

BLUEGREEN ne transfère aucune donnée personnelle en dehors de l’Union européenne

 

V. Sécurité et stockage des données personnelles

Les données que BLUEGREEN recueille sont hébergées sur un serveur privé situé chez OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Les serveurs d’OVH sont localisés en France et/ou dans l’Union européenne, garantissant que les données ne sortent pas de l’espace économique européen.

BLUEGREEN met en place des mesures techniques et organisationnelles pour assurer que les Données Personnelles sont conservées de la façon la plus sécurisée possible et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies, conformément au droit applicable.

En cas d’incident de sécurité affectant des données personnelles (destruction, perte, altération ou divulgation), BLUEGREEN s’engage à respecter l’obligation de notification des violations de données personnelles, notamment auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

 

VI. Les droits des personnes concernées

Sous réserve des limites prévues par la réglementation en vigueur, les personnes concernées disposent à l’égard de leurs Données Personnelles des droits suivants :

• Le droit d’accès – la personne concernée a le droit d’obtenir de la part de BLUEGREEN la confirmation que ses données personnelles sont ou non traitées par le groupe, ainsi que certaines autres informations (similaires à celles fournies dans la présente politique de confidentialité) sur la manière dont elles sont utilisées. Il a également le droit d’accéder à ses données personnelles, en demandant une copie des données personnelles le concernant. Cela permet de savoir et de vérifier que BLUEGREEN utilise ses informations conformément aux lois sur la protection des données. Il est toutefois possible de refuser de fournir des informations lorsque cela peut révéler des données personnelles sur une autre personne ou affecter négativement les droits d’une autre
personne.

• Le droit de rectification – la personne concernée peut demander à BLUEGREEN de prendre des mesures pour corriger ses données personnelles si elles sont inexactes ou incomplètes (par exemple, un mauvais nom ou une mauvaise adresse).

• Le droit à l’effacement – ou « droit à l’oubli », ce droit permet, de demander l’effacement ou la suppression de ses données personnelles lorsque, par exemple, il n’y a aucune raison impérieuse pour BLUEGREEN de continuer à les utiliser ou lorsque leur utilisation est illégale. Il ne s’agit toutefois pas d’un droit général à l’effacement et il existe quelques exceptions, notamment lorsque les informations sont utilisées pour défendre une action en justice ou pour être en mesure de respecter une obligation légale.

• Le droit de limiter le traitement – il est possible de « bloquer » ou d’empêcher l’utilisation ultérieure de ses données personnelles le temps que BLUEGREEN évalue une demande de rectification ou comme alternative à l’effacement. Lorsque le traitement est limité, BLUEGREEN peut toujours conserver les données personnelles, mais ne peut pas les utiliser davantage.

• Le droit à la portabilité des données – la personne concernée a le droit d’obtenir et de réutiliser certaines données personnelles détenues par des tiers pour ses propres besoins dans différentes bases de données (qui sont des responsables de traitement de données distincts). Ceci ne s’applique qu’aux données personnelles qu’elle a fournies à BLUEGREEN, qui sont traitées avec son consentement et à des fins d’exécution du contrat, via des moyens automatisés. Dans ce cas, BLUEGREEN lui fournira une copie de ses données dans un format structuré, couramment utilisé et lisible par une machine ou (lorsque cela est techniquement et financièrement possible) transmettra ses données directement à autre responsable de traitement.

• Le droit d’opposition – la personne concernée a le droit de s’opposer à certains types de traitement, pour des raisons liées à sa situation particulière, à tout moment, dans la mesure où ce traitement a lieu aux fins d’intérêts légitimes poursuivis par BLUEGREEN. BLUEGREEN sera autorisé à continuer de traiter les données personnelles s’il démontre que le traitement est justifié par des raisons impérieuses et légitimes qui l’emportent sur les intérêts, droits et libertés de la personne concernée ou si s’il en a besoin pour l’établissement, l’exercice ou la défense d’actions en justice.

• Le droit de retirer son consentement – lorsque BLUEGREEN traite de données personnelles sur la base du consentement, la personne concernée a le droit de retirer son consentement à tout moment. Toutefois, un tel retrait n’affecte pas la licéité du traitement qui a eu lieu avant ce retrait.

• Le droit de fournir des directives sur l’utilisation de données personnelles après son décès – la personne concernée a le droit de fournir des instructions sur la gestion (par exemple, la conservation, l’effacement et la divulgation) de ses données après son décès à BLUEGREEN. Il est possible de modifier ou révoquer ces instructions à tout moment.

 

VII. Contacter BLUEGREEN en matière de protection de données personnelles

En cas de question concernant la présente politique de confidentialité, l’utilisation des données personnelles et/ou pour exercer les droits tels que décrits ci-dessus, veuillez contacter BLUEGREEN par email à l’adresse dpo@groupeduval.com ou par courrier à l’adresse du DPO au 45 avenue Georges Mandel – 75116 PARIS.

Afin d’évaluer la demande, BLUEGREEN pourra être amené à demander des renseignements supplémentaires afin d’identifier la personne concernée. En l’absence de ces renseignements complémentaires et si BLUEGREEN n’est pas en mesure d’identifier la personne concernée, il peut refuser de donner suite à la demande.

Si la demande est restée sans réponse dans les délais prévus par le RGPD ou qu’elle n’est pas satisfaisante, la personne concernée peut introduire une réclamation auprès de la CNIL, soit sur leur site internet, soit par courrier à l’adresse suivante : CNIL – Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07