En tant que centre sportif notre tâche est de vous proposer des activités sportives et récréatives. Ces activités nous obligent à traiter les données à caractère personnel de clients (potentiels). Traiter les données à caractère personnel signifie : recueillir, utiliser, stocker, protéger, modifier, divulguer et enfin aussi effacer les données conforme à la loi.

Nous vous remercions de la confiance que vous nous accordez et attachons beaucoup d'importance à la protection des données à caractère personnel. Cette Déclaration de Confidentialité expose notre vision sur la protection de vos données à caractère personnel et vous explique comment nous utilisons ces données, ce que nous en faisons et dans quel cadre légal nous le faisons.

Nous vous invitons à prendre le temps de lire cette Déclaration de Confidentialité attentivement. Cette déclaration peut être modifiée pour sa mise à jour, la version sur notre page web étant toujours la version la plus récente.

1. Qui traitera vos données à caractère personnel ?

MJ Fitness sàrl, établie et ayant son siège au 57, rue Belle-Vue L-7516 Rollingen, inscrite au Registre du Commerce et des Sociétés du Luxembourg sous le numéro B170236, est le responsable du traitement de vos données à caractère personnel. Cela signifie que nous déterminons comment et à quelles fins vos données à caractère personnel seront traités. Pour toute question, suggestion ou plainte concernant vos données à caractère personnel vous pouvez vous diriger à notre responsable de la protection des données (voir 5.9.).

2. Quelles données traitons-nous ?

Nous pouvons traiter des données à caractère personnel que vous nous avez fournis, comme par exemple :

Les données à caractère personnel qui permettent de vous identifier, de manière directe ou indirecte, parmi lesquels :

• Des données d'identification (comme votre nom et votre date de naissance) ;

• Des données de contact (comme votre adresse, numéro de téléphone et adresse email) ;

• Les coordonnées bancaires pour le traitement de vos paiements (comme votre numéro de compte bancaire) ;

• Les données sur votre domicile ;

• Enregistrements d'image;

• Les données sur votre usage de notre site web (via cookies). Vous trouverez notre politique de cookies en bas de page.

Nous pouvons utiliser des données obtenues de sources externes, comme par exemple les employeurs qui inscrivent leurs travailleurs à des activités sportives.

Dans certains cas, les données à caractère personnel que vous nous communiquez ne portent pas seulement sur vous, mais aussi sur une ou plusieurs de vos relations (par exemple vos enfants, votre conjoint, vos travailleurs, …). Si vous nous communiquez les données à caractère personnel d'autres personnes, vous devez en informer ces personnes.

3. À quelles fins vos données à caractère personnel sont-ils traités ?

MJ Fitness sàrl traitera vos données à caractère personnel pour les fins mentionnées ci-dessous.

Seules les données à caractère personnel qui sont pertinents pour les fins visées seront traités. Quand nous vous demandons des données à caractère personnel, vous avez le droit de ne pas honorer notre demande. Ce refus pourrait néanmoins empêcher la signature d'un contrat, modifier la nature du contrat ou avoir une influence sur la gestion du contrat.

3.1. Traitement pour la gestion des abonnements

Nous recueillons, stockons et traitons vos données à caractère personnel quand cela s'avère nécessaire pour :

• la gestion de la relation client avec vous en tant que client (potentiel) et avec les partenaires commerciaux qui offrent des services ou exercent certaines activités pour le compte de MJ Fitness sàrl

• la souscription, la gestion et l'exécution de votre contrat d'abonnement

• la rédaction d'un profil client

• la prestation de services

Nous ne traiterons les données concernant votre santé que quand vous nous les communiquez de votre propre initiative, directement ou par des tiers, afin de pouvoir répondre à votre demande explicite d'intervention et d’honorer nos obligations contractuelles en vertu des lois applicables au Grand-Duché du Luxembourg.

3.2. Traitement en respect de la loi

Nous pouvons utiliser vos données à caractère personnel pour respecter la loi, comme par exemple :

• éviter le blanchiment d'argent et la lutte contre le terrorisme ;

• la lutte contre la fraude fiscale ;

• les obligations fiscales de MJ Fitness sàrl.

3.3. Traitement pour intérêts légitimes

Dans l'usage des données à caractère personnel pour des raisons qui concernent notre intérêt légitime, nous nous efforçons de trouver un juste équilibre entre les intérêts de MJ Fitness sàrl et votre droit à la vie privée. Cela concerne uniquement les situations dans lesquelles nous traitons vos données à caractère personnel afin de fonctionner de manière optimale et de vous fournir les meilleurs services, par exemple pour :o la gestion de nos canaux de distribution ; o l'évaluation et l'amélioration de nos produits et services existants ; o le développement de nouveaux produits et services ; o la détection et la prévention d'abus et de fraude; o le traitement des plaintes ; o surveillance et contrôle ; o la protection de biens et de personnes, ainsi que des systèmes et réseaux informatiques de MJ Fitness sàrl ; o la constatation, l'exercice, la défense et la protection de nos droits ou des droits de personnes que nous représentons, par exemple en cas de litiges ; o une vue d'ensemble des clients, par exemple pour établir des statistiques ; o l'amélioration de notre organisation interne ; o tester, évaluer, simplifier et optimiser nos processus internes afin de les rendre plus efficaces ; o tester, évaluer, simplifier et optimiser les systèmes en ligne afin d'améliorer votre expérience utilisateur ;

3.4. Traitement à des fins de marketing

Si vous avez souscrit un abonnement directement ou indirectement chez MJ Fitness sàrl en tant que client, nous pouvons utiliser vos données pour vous offrir ou présenter nos produits et services adaptés à votre situation personnelle. Vos données à caractère personnel ne seront en aucun cas transférés à de tierces parties pour leur propre prospection et MJ Fitness sàrl ne vous contactera pas pour vous présenter des produits ou services de tiers. Notre prospection restera toujours limitée à une information sur les produits ou services offerts par MJ Fitness sàrl même, et pour lesquels vous avez déjà exprimé un intérêt ou auxquels vous avez déjà souscrit. Vous avez a chaque moment le droit d'objecter contre le traitement de vos données personnelles pour des fins de Direct Marketing (voir article 5.7).

Si vous avez souscrit un abonnement chez MJ Fitness sàrl de manière indirecte (par une tierce partie), par exemple via votre employeur ou un autre fournisseur. MJ Fitness sàrl n'utilisera vos données pour des fins de marketing qu’après avoir reçu le consentement préalable de cette tierce partie. Cette tierce partie doit évidemment avoir obtenu à son tour votre consentement.

Lorsque vous nous communiquez vos coordonnées via un formulaire en ligne, vous pouvez être invité à donner votre consentement explicite pour recevoir des communications marketing par e-mail ou SMS. Ce consentement est enregistré et peut être retiré à tout moment en cliquant sur le lien de désinscription présent dans chaque message ou en nous contactant directement.

4. Avec qui pouvons-nous partager vos données à caractère personnel ?

4.1. Au sein de notre société

Afin de protéger au mieux votre vie privée, vos données ne seront partagées qu'avec nos collaborateurs dans la mesure où ils en ont besoin afin de compléter les tâches qui leur ont été confiées.

4.2. Échange de données avec de tierces parties

Si nous faisons appel à une tierce partie pour le recouvrement de dettes ou de primes non-payées, nous pouvons leur transmettre vos données. Pour la protection et la sauvegarde de vos données ou la gestion de notre infrastructure informatique, nous pouvons partager vos données à caractère personnel avec des sociétés spécialisées, nous nous référons spécifiquement aux prestataires de service pour la sauvegarde des données qui nous ont été confiées (back-up). En outre, nous pouvons partager vos données à caractère personnel avec des tierces parties dans le but de mesurer, d'analyser et d'améliorer la qualité de nos produits, services et stratégie marketing.

Ces tierces parties auront accès aux données à caractère personnel qui sont nécessaires pour l'exécution de leurs tâches respectives. En même temps, ils ont une obligation contractuelle à l'égard de MJ Fitness sàrl de traiter vos données à caractère personnel de façon sûre et confidentielle et de n'utiliser vos données à caractère personnel que pour les fins pour lesquelles ces données leur ont été transférées. Nous ne transmettons en aucun car vos données à caractère personnel à des tierces parties pour fins commerciales.

Nous utilisons également la plateforme GoHighLevel, fournie par HighLevel LLC (États-Unis), en tant que sous-traitant pour la gestion de la relation client, l’automatisation marketing, les formulaires d’inscription et les communications par email ou SMS. Ce prestataire n’a accès qu’aux données strictement nécessaires pour l’exécution de ses tâches, conformément à notre contrat avec lui. GoHighLevel est contractuellement tenu de respecter les exigences du RGPD, notamment via la signature de Clauses Contractuelles Types (SCCs) garantissant un niveau adéquat de protection des données lors des transferts vers les États-Unis.

4.3. Transfert de données en dehors de l'Espace Économique Européen (EEE)

Il est possible que MJ Fitness sàrl transfère vos données à caractère personnel à des pays en dehors de l'Espace Économique Européen, qui pourraient ne pas assurer un niveau équivalent de protection de vos données. Dans ces cas, MJ Fitness sàrl transférera vos données en assurant un niveau accru de protection et en exigeant contractuellement un niveau accru de protection de ses partenaires internationaux. En particulier, dans le cadre de notre collaboration avec la plateforme GoHighLevel (États-Unis), les données peuvent être traitées en dehors de l’Espace Économique Européen. Ce transfert est encadré par des Clauses Contractuelles Types conformément à l’article 46 du RGPD, assurant des garanties appropriées.

Vous avez le droit de nous demander des informations concernant les mesures prises pour la protection de vos données à caractère personnel en cas de transfert en dehors de l'Espace Économique Européen.

5. Quels sont vos droits et comment pouvez-vous les exercer?

5.1. Droit d'accès

Vous avez le droit d'accès à vos données à caractère personnel.

5.2. Droit de correction

Vous avez le droit de nous demander de corriger vos données si vous constatez qu'elles sont incorrectes ou incomplètes.

5.3. Droit à l'effacement de données

Dans certains cas bien déterminés vous avez la possibilité de faire effacer vos données à caractère personnel, notamment si :

• vos données à caractère personnel ne sont plus nécessaires pour les fins pour lesquelles MJ Fitness sàrl les a recueillis

• le traitement de vos données à caractère personnel est uniquement basé sur votre consentement et que vous décidez de le retirer ;

• vous vous êtes opposé au traitement de vos données à caractère personnel et que du côté de MJ Fitness sàrl il n'y a pas de raisons légitimes qui outrepassent les vôtres. Votre droit à l'effacement n'est pas un droit absolu. MJ Fitness sàrl a le droit de continuer à stocker vos données si les lois et règlements en vigueur nous obligent ou permettent de stocker vos données.

5.4. Droit à la restriction du traitement

Vous pouvez nous demander de limiter le traitement de vos données au cas où :

• vous disputez l'exactitude de vos données à caractère personnel, pendant la période dont MJ Fitness sàrl a besoin pour vérifier cette exactitude;

• le traitement n'est pas justifié et que vous ne voulez pas que l'on efface vos données à caractère personnel mais vous souhaitez une restriction de leur traitement ;

• quand MJ Fitness sàrl n'a plus besoin de traiter vos données à caractère personnel, mais que vous en avez besoin afin d’établir, exercer, ou défendre des revendications juridiques

5.5. Droit de portabilité

Vous avez le droit de faire transférer les données à caractère personnel que vous nous avez fournis soit à vous-même soit à un autre responsable du traitement dans la mesure où cela est techniquement possible.

5.6. Droit de retirer votre consentement

Si le traitement de vos données à caractère personnel par MJ Fitness sàrl est basé sur votre consentement, vous pouvez le retirer à tout moment. Vous devez néanmoins tenir compte du fait que le retrait de votre consentement peut avoir comme conséquence directe que l'exécution de votre abonnement devienne impossible.

5.7. Droit d'objection

Si le traitement de vos données à caractère personnel est basé sur un intérêt légitime, vous avez le droit à l'objection contre le traitement de vos données à caractère personnel. Nous ne pourrons toutefois pas considérer votre demande si notre intérêt légitime outrepasse le vôtre ou si le traitement de vos données à caractère personnel reste nécessaire pour établir, exercer ou défendre des revendications juridiques.

Vous pouvez toujours nous communiquer que nous n'avons pas le droit d'utiliser vos données à des fins marketing.

5.8. Droit de ne pas être l'objet d'une décision uniquement basée sur un traitement automatisé, y inclus le profilage.

En cas de traitement automatisé ou profilage, où dans le cours du traitement il n'y a aucune intervention humaine, vous avez toujours le droit de demander l'intervention d'un des collaborateurs de MJ Fitness sàrl et de contester la décision automatisée. En particulier, lorsque vous souscrivez un abonnement via les formulaires disponibles sur notre site Internet, ce contrat sera en principe conclu de façon automatique sur la base des informations que vous aurez renseignées dans votre demande. Nous vous garantissons que nous ne recourons jamais au profilage.

Par ailleurs, vous avez la possibilité de demander à tout moment l’intervention de l’un de nos collaborateurs.

Dans le cadre de nos campagnes marketing automatisées, certaines données (comme votre activité sur notre site ou votre interaction avec nos emails) peuvent être utilisées pour adapter le contenu de nos communications à votre profil. Cette automatisation n’a aucun impact juridique ou significatif sur vous, et vous pouvez à tout moment demander à ne pas faire l’objet de ce type de traitement.

5.9. A qui pouvez-vous vous adresser?

Pour toutes vos questions concernant vos données à caractère personnel ou pour exercer les droits décrits ci-dessus, vous pouvez vous diriger à notre responsable de la protection des données, en envoyant une demande datée et signée, avec une copie des deux côtés de votre carte d'identité, par courrier ou via email.

Les données de contact de notre responsable de la protection des données sont les suivantes :

Krav Maga Center "by Kickyoufit" (MJ Fitness Sarl) 111 rte de Luxembourg, L-7241 Bereldange. Email: [email protected]

Si vous croyez que le traitement de vos données à caractère personnel est en violation de la loi sur la protection de la vie privée, vous avez également le droit de faire une réclamation auprès de l'autorité sur la protection des données : Autorité sur la protection des données boulevard du Jazz 15 L-4370 Belvaux Tél: +352 26 10 60 - 1 Email: [email protected]

6. Violation de données à caractère personnel

Si vous avez connaissance d'une violation de vos données à caractère personnel ou si vous soupçonnez qu'une telle violation a eu lieu, vous pouvez nous en informer en utilisant les mêmes coordonnées que celles indiquées à l'article 5.9 de cette déclaration de confidentialité, à savoir:

Krav Maga Center "by Kickyoufit" (MJ Fitness Sarl) 111 rte de Luxembourg, L-7241 Bereldange Email: [email protected]

7. Combien de temps nous gardons vos données ?

MJ Fitness sàrl, stocke vos données à caractère personnel tant que celles-ci sont nécessaires aux fins décrites ci-dessus et aussi longtemps que la loi l'exige. Concrètement, cela signifie que vos données à caractère personnel seront stockées pendant toute la durée de votre contrat d'assurance, pendant le délai de prescription qui suit le dernier sinistre couvert par le contrat d'assurance ainsi que pendant toute autre période de conservation exigée par la loi.