Politique de confidentialité

Cette traduction est fournie pour ta commodité. En cas de divergence, la version allemande fait foi.

Cette politique de confidentialité explique comment TRUE Training GmbH (« TRUE », « nous ») traite les données personnelles : lorsque tu visites ce site web, nous contactes ou poses ta candidature pour TRUE Individual, lorsque tu achètes et utilises nos programmes et lorsque tu participes à des événements, à des camps ou à la préparation physique.

Elle se fonde sur la loi fédérale sur la protection des données (LPD) et, dans la mesure où il est applicable, sur le règlement général sur la protection des données de l’UE (RGPD). Pour les plateformes de tiers que nous utilisons ou vers lesquelles nous renvoyons, comme FITR, les app stores, Fitnessholiday, Boxprint, Instagram et YouTube, leurs propres politiques de confidentialité s’appliquent en outre.

1. Responsable du traitement et contact

Le responsable du traitement est :

TRUE Training GmbH
Süsswinkelstrasse 3
8864 Reichenburg
Suisse
E-mail : info@truetraining.ch

Pour toute question sur la protection des données et pour exercer tes droits (chiffre 7), un e-mail à cette adresse suffit.

2. Principes et bases légales

Nous ne traitons que les données personnelles dont nous avons besoin pour la finalité concernée, et seulement aussi longtemps que nous en avons besoin ou que nous devons les conserver. Nous ne vendons pas de données personnelles.

Lorsque le RGPD s’applique, nous nous fondons sur les bases légales suivantes, que nous indiquons pour chaque cas au chiffre 3 :

Contrat : conclusion ou exécution d’un contrat avec toi, y compris les mesures précontractuelles prises à ta demande (art. 6, par. 1, let. b, RGPD)
Obligation légale : par exemple les obligations de conservation (art. 6, par. 1, let. c, RGPD)
Intérêt légitime : l’intérêt indiqué dans chaque cas (art. 6, par. 1, let. f, RGPD)
Consentement : art. 6, par. 1, let. a, RGPD, pour les données sur la santé consentement explicite (art. 9, par. 2, let. a, RGPD)

Les données sur la santé sont des données sensibles (art. 5, let. c, LPD). Nous ne les traitons que de la manière décrite au chiffre 3.5. Tu peux révoquer un consentement à tout moment avec effet pour l’avenir. Le traitement effectué avant la révocation reste licite.

3. Quelles données nous traitons et quand

3.1 Visite de ce site web

Ce site web est hébergé par Cloudflare, Inc., États-Unis. Lorsque tu ouvres une page, Cloudflare traite les données techniquement nécessaires, en particulier ton adresse IP, la date et l’heure, l’adresse consultée, la page visitée auparavant (référent), des informations sur ton navigateur et ton système d’exploitation ainsi que le code de statut et le volume de données. Cloudflare utilise ces données pour fournir le site web et le protéger contre les attaques et les abus, et peut les enregistrer brièvement à cette fin. Cloudflare agit en tant que notre sous-traitant. Nous n’utilisons pas ces données pour identifier les visiteurs.

Finalité : fournir le site web, garantir la sécurité et la stabilité, prévenir les abus, corriger les erreurs.
Base légale : intérêt légitime à exploiter le site web de manière sûre et fiable.

Ce site web ne dépose lui-même aucun cookie et n’utilise aucune technologie comparable de reconnaissance. Si Cloudflare détecte un trafic suspect, Cloudflare peut afficher un contrôle de sécurité et déposer à cet effet un cookie techniquement nécessaire. Nous chargeons les polices depuis notre propre serveur, et non depuis Google Fonts. Les contenus d’Instagram, de YouTube ou d’autres plateformes ne sont pas intégrés, mais seulement liés.

Lorsque tu passes de notre site web à FITR, nous ajoutons au lien des paramètres de campagne, par exemple la page et la langue d’où tu viens. Nous voyons ainsi quels contenus mènent à une inscription. Ces paramètres ne contiennent aucune information sur ta personne.

3.2 Mesure d’audience avec Cloudflare Web Analytics

Pour comprendre comment notre site web est utilisé, nous utilisons Cloudflare Web Analytics de Cloudflare, Inc., États-Unis. Ce service ne dépose aucun cookie, n’enregistre rien sur ton appareil et ne reconnaît pas les visiteurs à leur adresse IP ou aux informations de leur navigateur. Sont enregistrés les pages vues, la page consultée sans paramètres de recherche, la page de provenance, le pays, le navigateur, le système d’exploitation, le type d’appareil et les temps de chargement. Nous ne voyons que des statistiques agrégées et ne pouvons pas identifier de personnes individuelles.

Finalité : mesurer l’audience, améliorer le contenu, l’utilisation et les temps de chargement du site web.
Base légale : intérêt légitime à une analyse de l’utilisation du site web respectueuse de la minimisation des données.
Destinataire : Cloudflare en tant que sous-traitant (États-Unis, Data Privacy Framework).

3.3 Contact par e-mail

Lorsque tu nous écris, nous traitons ton adresse e-mail, ton nom, le contenu de ton message et les autres informations que tu nous communiques. Pour les e-mails, nous utilisons Google Workspace (Gmail).

Finalité : répondre à ta demande.
Base légale : contrat ou mesures précontractuelles si ta demande concerne un contrat, sinon intérêt légitime à répondre aux demandes.
Destinataire : Google en tant que sous-traitant.

Merci de ne pas nous envoyer d’informations sur ta santé par e-mail sans que nous te l’ayons demandé. Les e-mails ne sont généralement pas chiffrés de bout en bout.

3.4 Candidature pour TRUE Individual et entretien initial

Dans le formulaire de candidature, nous te demandons ton nom, ton adresse e-mail, ton pays, ton expérience d’entraînement, ton niveau actuel (si tu le connais), tes jours d’entraînement par semaine, ton temps par séance, ton lieu d’entraînement et ton objectif. Tu peux ajouter de manière facultative les compétitions prévues et un message. Merci de ne pas indiquer d’informations sur ta santé dans le formulaire.

Le formulaire transmet en outre automatiquement la langue et l’adresse de la page depuis laquelle tu l’envoies ainsi que les éventuels paramètres de campagne (UTM) du lien par lequel tu es arrivé. Contre le spam, nous utilisons un champ invisible et un contrôle du temps, sans service anti-spam externe.

Le formulaire envoie tes données à une application de notre compte Google Workspace (Google Apps Script). Celle-ci enregistre la candidature dans un tableau (Google Sheets), nous en informe par e-mail et t’envoie un accusé de réception par e-mail. Lors de l’envoi, ton navigateur se connecte directement aux serveurs de Google. Google reçoit alors techniquement aussi ton adresse IP.

Si TRUE Individual te correspond, nous convenons avec toi d’un entretien initial par appel vidéo. Nous t’indiquons le service vidéo utilisé dans l’invitation. Nous n’enregistrons les entretiens qu’avec ton accord préalable.

Finalité : examiner ta candidature, te contacter, préparer l’entretien initial et une offre individuelle, prévenir le spam. Les paramètres de campagne nous montrent par quels canaux les candidatures arrivent.
Base légale : mesures précontractuelles prises à ta demande, pour la protection contre le spam et l’analyse des canaux intérêt légitime.
Destinataire : Google en tant que sous-traitant (Google Workspace).
Conservation : si aucun contrat n’est conclu, nous effaçons la candidature et les e-mails correspondants au plus tard 12 mois après le dernier contact. Si un contrat est conclu, nous conservons les données en tant que données clients (chiffre 6).

3.5 Données sur la santé dans TRUE Individual et TRUE Pregnancy

Nous ne collectons jamais d’informations sur ta santé au moyen d’un formulaire de ce site web. Si nous avons besoin d’informations sur ta santé pour TRUE Individual ou TRUE Pregnancy, par exemple sur des blessures, des douleurs, des prescriptions médicales ou une grossesse, nous te les demandons lors d’une étape d’onboarding séparée. Nous t’informons alors séparément de la finalité, de l’accès, du lieu de stockage et de la durée de conservation et te demandons ton consentement exprès (art. 6, al. 7, let. a, LPD ; art. 9, par. 2, let. a, RGPD).

Ces informations sont facultatives. Sans elles, nous ne pouvons toutefois adapter ton entraînement à ta situation que de manière limitée. Seuls les coachs qui t’accompagnent et les prestataires que nous te nommons dans le texte de consentement y ont accès. Nous utilisons les informations sur ta santé et tes vidéos d’entraînement uniquement pour ton coaching, pas pour de la publicité, et nous ne les publions pas sans ton consentement séparé. Tu peux révoquer ton consentement à tout moment par e-mail à info@truetraining.ch.

Si tu achètes TRUE Pregnancy, cela laisse déjà supposer une grossesse. Nous utilisons cette information uniquement pour te fournir le programme et répondre à tes questions à ce sujet. Nous ne la transmettons pas à des tiers et ne l’utilisons pas à des fins publicitaires.

3.6 Programmes via FITR et la TRUE Training App

Tu achètes et utilises nos programmes via la plateforme FITR, sur le web ou dans la TRUE Training App pour iOS et Android, qui repose sur FITR. FITR est exploitée par Fitr. Holdings Limited, Richmond House, Walkern Road, Stevenage, Hertfordshire, SG1 3QP, Royaume-Uni. Ta partenaire contractuelle pour les programmes est TRUE (voir les conditions générales).

Nous traitons en particulier ton nom, ton adresse e-mail, le programme acheté, le statut de ton abonnement et de tes paiements, les informations de ton profil, tes résultats d’entraînement et tes commentaires ainsi que tes messages. Si tu utilises des fonctions communautaires comme les leaderboards ou les commentaires, les autres participants voient les informations que tu y partages, par exemple ton nom et tes résultats.

Finalité : conclure et exécuter le contrat, fournir les programmes, accompagner ta progression, assurer le support, exploiter les fonctions communautaires.
Base légale : contrat, pour la comptabilité et la conservation obligation légale.

Rôle de FITR : FITR traite les données de ses utilisateurs selon ses propres conditions en tant que responsable distinct, par exemple pour ton compte, l’app, les notifications ainsi que les services d’analyse et de publicité sur la plateforme. La politique de confidentialité de FITR s’applique à ce traitement. Selon ses propres indications, FITR stocke les données dans l’EEE et fait appel à d’autres prestataires, y compris aux États-Unis.

Paiements : les paiements sont traités par le prestataire de services de paiement Stripe via notre compte Stripe. Nous ne recevons pas les données de ta carte. Nous voyons des informations comme le nom, l’adresse e-mail, le montant, la date et le statut du paiement ainsi que le type et le pays du moyen de paiement. Stripe traite les données de paiement en partie pour notre compte, en partie sous sa propre responsabilité, par exemple pour lutter contre la fraude et remplir ses obligations légales. La politique de confidentialité de Stripe s’applique à ce traitement.

App stores : si tu télécharges la TRUE Training App, Apple ou Google traite des données sous sa propre responsabilité.

Il n’est actuellement pas possible de s’inscrire à une newsletter sur ce site web. Si tu reçois une newsletter de notre part parce que tu t’es inscrit plus tôt, nous traitons à cet effet ton adresse e-mail et d’éventuelles informations facultatives comme ton prénom.

Finalité : envoyer la newsletter.
Base légale : ton consentement. Tu peux te désinscrire à tout moment via le lien figurant dans chaque newsletter ou par e-mail.

3.8 Événements et Performance Camps

Nos propres événements : si tu t’inscris à un événement de TRUE, nous traitons ton nom, tes coordonnées, des informations sur ton niveau et ta participation ainsi que des informations sur le paiement. La finalité est l’organisation et le déroulement de l’événement, la base légale le contrat.

Performance Camps : la réservation, le paiement et le voyage sont organisés par notre partenaire Fitnessholiday sous sa propre responsabilité et selon sa propre politique de confidentialité. Pour l’entraînement sur place, nous recevons de Fitnessholiday ou de toi les informations nécessaires, par exemple ton nom et ton niveau. La finalité est la planification et le déroulement de l’entraînement, la base légale notre intérêt légitime à cet égard.

Photos et vidéos : lors de nos événements et camps, nous prenons des photos et des vidéos et utilisons une sélection d’images pour notre communication, y compris sur notre site web et sur les réseaux sociaux. Nous le signalons sur place. Si tu ne souhaites pas être reconnaissable, dis-le-nous sur place ou par e-mail. Nous en tenons compte lors de la sélection et retirons sur demande les images publiées, dans la mesure du possible. La base légale est notre intérêt légitime à rendre compte de nos événements. Pour les portraits, nous te demandons ton consentement.

3.9 Préparation physique pour les clubs et fédérations

Dans le cadre de la préparation physique, nous traitons les coordonnées des personnes de contact et des données des athlètes, par exemple le nom, l’année de naissance, les données de tests et de performance, les présences et les blessures pertinentes pour l’entraînement. Certains athlètes sont mineurs. Nous recevons ces données du club ou de la fédération ou des athlètes eux-mêmes.

Finalité : planifier, réaliser et évaluer l’entraînement.
Base légale : contrat avec le club ou la fédération, ou intérêt légitime à réaliser l’entraînement. Nous ne traitons les informations sur la santé qu’avec un consentement exprès, pour les mineurs, si nécessaire, avec le consentement de leur représentant légal.

Lorsque nous traitons des données pour le compte d’un club ou d’une fédération, nous le réglons dans le contrat concerné.

3.10 Boutique de merchandising

Notre boutique de merchandising sous boxprint.store/truetraining est exploitée par Boxprint (Limitless Power GmbH, Kriens). Boxprint traite les données de commande, de paiement et de livraison selon sa propre politique de confidentialité. Si nous recevons des informations sur une commande, par exemple en cas de question, nous les utilisons uniquement pour traiter celle-ci.

3.11 Réseaux sociaux

Sur ce site web, nous renvoyons vers nos profils Instagram et YouTube. Des données ne sont transmises à la plateforme que lorsque tu cliques sur un lien. Meta (Instagram) et Google (YouTube) y traitent tes données selon leurs propres politiques de confidentialité, y compris aux États-Unis. Si tu interagis avec nos profils ou nous écris, nous voyons ton profil et ton message. Nous recevons en outre des statistiques agrégées des plateformes. Pour celles-ci, nous pouvons être responsables conjointement avec la plateforme concernée. Tu peux adresser tes demandes à ce sujet à nous ou directement à la plateforme.

Finalité : communiquer avec notre communauté, répondre aux messages, comprendre la portée de nos publications.
Base légale : intérêt légitime à communiquer avec les personnes intéressées et notre communauté.

3.12 Comptabilité et obligations légales

Nous conservons les contrats, factures et justificatifs de paiement dans la mesure exigée par la loi. Si nécessaire, nous les transmettons à notre fiduciaire ou à notre comptabilité, à l’organe de révision et aux autorités.

Base légale : obligation légale.

4. Destinataires

Au sein de TRUE, seules les personnes qui ont besoin des données personnelles pour leurs tâches y ont accès. Elles sont tenues à la confidentialité.

En dehors de TRUE, nous transmettons des données à :

des sous-traitants qui traitent des données pour notre compte : Cloudflare (hébergement, mesure d’audience), Google (Google Workspace : e-mail, candidatures). Des contrats garantissant la protection des données ont été conclus avec eux.
des tiers qui traitent les données sous leur propre responsabilité, par exemple FITR, Stripe, Apple et Google (app stores), Fitnessholiday, Boxprint, les réseaux sociaux et notre fiduciaire.
des autorités, lorsque la loi nous y oblige.

5. Communication à l’étranger

Certains destinataires ont leur siège à l’étranger ou y traitent des données. Le Conseil fédéral reconnaît notamment les États de l’UE et de l’EEE ainsi que le Royaume-Uni comme des États disposant d’une protection adéquate des données, et les États-Unis pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (annexe 1 de l’ordonnance sur la protection des données). Pour les communications depuis l’UE, les décisions d’adéquation correspondantes de la Commission européenne s’appliquent.

Nous ne communiquons des données vers des États sans protection adéquate que si des garanties appropriées existent, en particulier des clauses contractuelles types (art. 16, al. 2, let. d, LPD ; art. 46 RGPD), ou si une exception légale s’applique, par exemple parce que la communication est nécessaire à l’exécution de ton contrat (art. 17 LPD ; art. 49 RGPD). Tu peux nous demander une copie des garanties.

Destinataire	Finalité	Pays ou lieu des données	Base
Cloudflare, Inc.	Hébergement, sécurité, mesure d’audience	États-Unis, réseau mondial de serveurs	Data Privacy Framework (certifié), garanties contractuelles pour les autres pays
Google (Google Workspace)	E-mail, candidatures	États-Unis et autres pays	Data Privacy Framework (Google LLC, certifié) et clauses contractuelles types
Fitr. Holdings Limited	Plateforme et app	Royaume-Uni, stockage dans l’EEE selon FITR, prestataires notamment aux États-Unis	protection adéquate des données (Royaume-Uni, EEE) ; États-Unis selon FITR : Data Privacy Framework ou clauses contractuelles types
Stripe	Paiements	Europe et États-Unis	Data Privacy Framework (Stripe, LLC, certifié) et clauses contractuelles types
Apple, Google (app stores), Meta (Instagram), Google (YouTube)	sous leur propre responsabilité	notamment États-Unis	selon les conditions du fournisseur concerné

6. Conservation

Nous conservons les données personnelles aussi longtemps que la finalité l’exige, que des obligations légales l’imposent ou que nous en avons besoin pour faire valoir ou défendre des droits. Ensuite, nous les effaçons ou les anonymisons.

Données	Conservation
Données techniques lors de la visite du site web	brièvement chez Cloudflare pour la fourniture et la sécurité ; nous ne tenons pas nos propres fichiers journaux
Mesure d’audience	uniquement des statistiques agrégées, sans référence à des personnes
Correspondance par e-mail	aussi longtemps que nécessaire pour la demande, correspondance commerciale pertinente jusqu’à 10 ans
Candidature sans conclusion de contrat	jusqu’à 12 mois après le dernier contact
Informations sur la santé et vidéos d’entraînement	jusqu’à la fin de l’accompagnement, puis au maximum 12 mois ; plus tôt en cas de révocation du consentement
Données contractuelles, clients et de facturation	durée du contrat, pièces comptables 10 ans
Données dans FITR	selon les conditions de FITR ; après la fermeture de ton compte, FITR efface ton historique d’entraînement selon ses propres conditions
Inscriptions aux événements	jusqu’à 12 mois après l’événement, justificatifs de paiement 10 ans
Préparation physique	durée du contrat plus 12 mois, sauf autre accord avec le club
Newsletter	jusqu’à ta désinscription
Photos et vidéos d’événements	aussi longtemps qu’elles sont pertinentes pour notre communication, moins longtemps sur demande

7. Tes droits

Dans le cadre du droit applicable, tu disposes des droits suivants :

Accès à tes données personnelles (art. 25 LPD ; art. 15 RGPD)
Remise ou transmission de tes données dans un format électronique courant (art. 28 LPD ; art. 20 RGPD)
Rectification des données inexactes (art. 32, al. 1, LPD ; art. 16 RGPD)
Effacement et limitation du traitement (art. 32, al. 2, LPD ; art. 17 et 18 RGPD)
Mention du caractère litigieux lorsque ni l’exactitude ni l’inexactitude des données ne peut être établie (art. 32, al. 3, LPD)
Révocation d’un consentement, à tout moment avec effet pour l’avenir

Droit d’opposition : si nous traitons tes données sur la base d’un intérêt légitime, tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière (art. 21, par. 1, RGPD). Tu peux t’opposer à tout moment et sans motif au traitement à des fins publicitaires, par exemple pour la newsletter (art. 21, par. 2, RGPD).

Pour toute demande, un e-mail à info@truetraining.ch suffit. Nous pouvons te demander une preuve de ton identité. Nous répondons en règle générale dans un délai de 30 jours et gratuitement. Tes droits peuvent être restreints, par exemple en cas d’obligations légales de conservation.

Tu peux déposer une plainte auprès d’une autorité de surveillance. Nous te recommandons de nous contacter d’abord.

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch
UE et EEE : l’autorité de contrôle de l’État de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée (art. 77 RGPD)

8. Sécurité des données

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, par exemple la transmission chiffrée (TLS) sur ce site web, des restrictions d’accès afin que seules les personnes autorisées y aient accès et le choix soigneux de nos prestataires. Personne ne peut garantir une sécurité totale, en particulier pour les e-mails non chiffrés.

9. Dois-tu nous fournir des données ?

Pour visiter ce site web, tu n’as pas à nous fournir de données personnelles. Pour une candidature ou un contrat, nous avons besoin des informations signalées comme obligatoires. Sans elles, nous ne pouvons pas examiner la candidature ni conclure le contrat. Les informations sur la santé sont facultatives (chiffre 3.5).

10. Pas de décisions individuelles automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à ton égard ou t’affecte de manière significative (art. 21 LPD ; art. 22 RGPD). Ce sont nos coachs qui décident de l’admission à TRUE Individual et de ton programming.

11. Enfants et adolescents

Nos programmes en ligne s’adressent aux personnes âgées de 18 ans et plus. Les adolescents dès 16 ans ont besoin du consentement de leur représentant légal (voir les conditions générales). Pour la préparation physique avec des équipes de relève, le chiffre 3.9 s’applique.

12. Modifications et versions linguistiques

Nous adaptons cette politique de confidentialité lorsque nos traitements de données ou le droit changent. La version publiée sur ce site web fait foi.

Cette politique de confidentialité existe en allemand, en anglais et en français. La version allemande fait foi.