Aquesta pàgina és una traducció facilitada a títol informatiu. En cas de divergència, prevaldrà la versió francesa.
Aquesta política descriu els tractaments de dades personals efectuats en el marc de bridge-training.com, dels seus subdominis, interfícies i aplicacions associades (el « Lloc »). Completa les Condicions generals d’ús i, per als serveis de pagament, les Condicions generals de venda.
1. Responsable del tractament i contacte per a la protecció de dades
Bridge for Good SAS
61 rue Youri Gagarine, Bâtiment B, étage 7, appartement 707, 94800 Villejuif, France
RCS Créteil 929 281 012 — SIRET 929 281 012 00021
Correu electrònic: contact@bridge-training.com — Telèfon: 09 53 57 10 37
Contacte per a la protecció de dades: Jean-Pierre DESMOULINS — contact@bridge-training.com
S’ha de prioritzar el contacte per correu electrònic.
2. Funció de Bridge for Good segons els tractaments
Bridge for Good actua com a responsable del tractament per a les dades necessàries per a la gestió del Lloc, dels Comptes, de les subscripcions, de la facturació, de la seguretat, del suport, de la mesura de l’ús i, si escau, de la publicitat i dels rastrejadors.
Quan un docent, un club, una federació, una societat o un altre titular d’un Compte introdueix dades relatives als seus alumnes, jugadors, membres, treballadors o contactes per utilitzar les funcionalitats del Lloc, aquest titular determina, en principi, les finalitats d’aquest tractament i actua com a responsable del tractament. Bridge for Good tracta aleshores aquestes dades per compte seu en qualitat d’encarregat del tractament, dins dels límits del servei sol·licitat. Les obligacions corresponents es precisen a l’annex RGPD de les CGV.
Bridge for Good també pot tractar determinades dades en qualitat de responsable del tractament quan ho justifiqui una obligació legal, la seguretat del Lloc, la prevenció d’abusos o la defensa dels seus drets. Les estadístiques anonimitzades de manera irreversible deixen de constituir dades personals.
3. Dades susceptibles de ser tractades
- Dades del Compte: cognom, nom, adreça electrònica, preferències lingüístiques i informació necessària per a la gestió del Compte.
- Dades de facturació i subscripció: identitat o raó social, adreça i país de facturació, número d’IVA si escau, Oferta subscrita, dates de venciment, factures, referències i estat dels pagaments.
- Dades de connexió i seguretat: adreça IP, registres d’accés, identificadors tècnics, navegador, dispositiu, marques temporals i esdeveniments de seguretat.
- Dades d’ús i pedagògiques: continguts creats o consultats, mans jugades, URL afectats, dates i freqüències d’utilització, intents, resultats, estrelles, errors, durada de joc i altres indicadors posats a disposició per les funcionalitats utilitzades.
- Dades introduïdes pels titulars de Compte relatives a tercers: en particular cognom, nom, adreça electrònica, telèfon, grup o classe, continguts assignats i dades de progressió quan aquesta informació es registra voluntàriament al servei.
- Continguts i fitxers: mans, col·leccions, textos, comentaris, elements visuals, fitxers importats, configuracions i altres elements proporcionats al Lloc.
- Intercanvis amb Bridge for Good: sol·licituds de suport, reclamacions i correspondència.
- Cookies i rastrejadors: identificadors i informació associats a cookies tècniques, de mesura d’audiència o publicitàries segons les opcions expressades a la plataforma de gestió del consentiment (CMP).
- Dades de pagament: les dades de targeta o de compte bancari necessàries per al pagament són tractades directament per Stripe o pel proveïdor de pagament utilitzat; Bridge for Good no té per objecte conservar els números complets de targeta bancària.
El Lloc no està dissenyat per rebre dades pertanyents a les categories especials de l’article 9 del RGPD (per exemple, salut, opinions polítiques, religió, dades biomètriques) ni dades relatives a condemnes penals. Es convida els usuaris a no introduir-ne, excepte si hi ha una funcionalitat expressament prevista i un marc específic.
4. Finalitats i bases jurídiques
Quan el tractament es basa en l’interès legítim, l’interès perseguit és principalment la seguretat i la integritat del servei, la seva millora, la prevenció d’abusos i la defensa dels drets de Bridge for Good, sens perjudici dels drets i llibertats de les persones afectades.
5. Caràcter obligatori o facultatiu de les dades
Els camps indicats com a obligatoris són necessaris per crear el Compte, per a la subscripció o per proporcionar la funcionalitat afectada. La seva absència pot impedir la creació del Compte, el pagament o la utilització del servei sol·licitat. La resta d’informació és facultativa, excepte obligació legal particular.
6. Dades relatives a alumnes, jugadors o altres tercers
El titular del Compte que introdueix dades relatives a tercers continua sent responsable de la licitud de la seva recollida, de la determinació de la base jurídica, de la minimització de les dades i de la informació de les persones afectades quan la normativa ho exigeixi. Quan hi hagi menors afectats, li correspon, en particular, respectar les normes i autoritzacions aplicables al seu context.
Per a aquestes dades tractades per compte del Client, Bridge for Good no utilitza les dades per a finalitats incompatibles amb la prestació. Les sol·licituds d’exercici de drets s’han d’adreçar, en principi, al responsable del tractament que ha introduït les dades; Bridge for Good l’assisteix d’acord amb l’annex RGPD de les CGV.
7. Destinataris i proveïdors
Les dades només són accessibles a les persones autoritzades de Bridge for Good i als proveïdors necessaris per al funcionament del servei, dins dels límits de les seves funcions. Segons les funcionalitats utilitzades, pot tractar-se, en particular, de proveïdors d’allotjament i infraestructura, pagament, missatgeria, assistència, mesura d’audiència, gestió del consentiment i publicitat.
Entre els serveis utilitzats actualment figuren, en particular, OVH per a l’allotjament, Stripe per als pagaments, Matomo per a la mesura d’audiència i, per a la publicitat, Ezoic i/o els serveis Google corresponents. La llista efectiva de socis de rastrejadors es presenta a la CMP i pot evolucionar amb les funcionalitats del Lloc.
Stripe pot, segons els tractaments, actuar com a encarregat del tractament de Bridge for Good o com a responsable del tractament independent, en particular per a determinades obligacions pròpies del sector dels pagaments, la prevenció del frau i el compliment normatiu.
Les dades també es poden comunicar a autoritats, òrgans jurisdiccionals, assessors o professionals habilitats quan la llei ho exigeixi o quan sigui necessari per defensar els drets de Bridge for Good. Bridge for Good no ven les dades personals dels seus usuaris.
8. Transferències fora de l’Espai Econòmic Europeu
Alguns proveïdors poden tractar dades des de països situats fora de l’Espai Econòmic Europeu. Quan una transferència estigui subjecta al RGPD, es basa en un mecanisme reconegut per la normativa aplicable, com ara una decisió d’adequació, clàusules contractuals tipus aprovades per la Comissió Europea o una altra garantia adequada. Es pot sol·licitar informació complementària sobre les garanties aplicables a contact@bridge-training.com.
9. Terminis de conservació
- Dades del Compte i dades necessàries per al servei: durant el període d’utilització del Compte; després del tancament o la inactivitat, les dades necessàries per a la gestió d’un eventual litigi es poden arxivar de manera restringida durant el termini de prescripció aplicable i, després, suprimir-se o anonimitzar-se.
- Dades de facturació, factures i documents comptables: deu anys a comptar del tancament de l’exercici afectat, d’acord amb les obligacions comptables aplicables.
- Dades de pagament: Bridge for Good conserva les referències i els estats necessaris per gestionar la transacció; les dades bancàries completes són conservades pel proveïdor de pagament d’acord amb les seves pròpies obligacions.
- Registres tècnics i de seguretat: en principi fins a dotze mesos, excepte necessitat particular relacionada amb un incident, un frau, una obligació legal o un litigi.
- Intercanvis de suport i reclamacions: durant el temps necessari per tramitar-los i, després, si cal, en arxiu restringit durant el període útil per acreditar els drets i les obligacions.
- Dades tractades per compte d’un Client: durant el període necessari per prestar el servei i d’acord amb les instruccions del Client, els mecanismes d’exportació i conservació previstos pel Lloc i l’annex RGPD de les CGV.
- Cookies i rastrejadors: segons la durada pròpia de cada rastrejador indicada a la CMP; les opcions de consentiment o rebuig es conserven durant un període proporcionat i es poden modificar en qualsevol moment.
Les dades es poden conservar durant més temps quan ho exigeixi una obligació legal, una sol·licitud d’una autoritat o la constatació, l’exercici o la defensa d’un dret davant dels tribunals. Les dades anonimitzades de manera irreversible es poden conservar sense limitació relacionada amb el RGPD.
10. Cookies i rastrejadors
Les cookies estrictament necessàries per al funcionament del Lloc es poden dipositar sense consentiment quan la llei ho permeti. Els rastrejadors subjectes a consentiment només es dipositen després de l’elecció de l’usuari a la CMP. L’usuari ha de poder acceptar o rebutjar amb una facilitat comparable i modificar la seva elecció en qualsevol moment mitjançant l’eina de gestió de cookies disponible al Lloc.
La CMP presenta la llista actualitzada dels socis, finalitats i durades associats als rastrejadors afectats. En cas de divergència sobre la llista tècnica dels rastrejadors efectivament actius, preval, per a aquesta llista operativa, la informació mostrada a la CMP en el moment de l’elecció de l’usuari.
11. Seguretat
Bridge for Good aplica mesures tècniques i organitzatives proporcionades als riscos, en particular mecanismes de control d’accés, protecció de les comunicacions, gestió d’autoritzacions, còpies de seguretat, registre i manteniment de seguretat. Com que cap sistema informàtic no pot garantir una seguretat absoluta, aquestes mesures tenen per objecte reduir raonablement els riscos d’accés, alteració, pèrdua o divulgació no autoritzats.
12. Drets de les persones
Segons el tractament i la seva base jurídica, qualsevol persona afectada pot exercir els seus drets d’accés, rectificació, supressió, limitació, oposició i, quan se’n compleixin les condicions, portabilitat. Quan el tractament es basa en el consentiment, aquest es pot retirar en qualsevol moment sense afectar la licitud del tractament anterior.
Les sol·licituds es poden adreçar al contacte per a la protecció de dades a contact@bridge-training.com. Bridge for Good pot sol·licitar la informació raonablement necessària per verificar la identitat del sol·licitant i evitar la divulgació de dades a un tercer no autoritzat.
Quan una sol·licitud es refereixi a dades tractades exclusivament per compte d’un docent, un club, una federació o un altre Client, Bridge for Good pot transmetre la sol·licitud a aquest responsable del tractament o convidar la persona a adreçar-s’hi directament.
Qualsevol persona també té dret a presentar una reclamació davant la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
13. Decisions automatitzades i futures funcionalitats d’IA
A la data d’aquesta política, Bridge for Good no adopta, a partir de les dades cobertes per aquesta política, cap decisió basada exclusivament en un tractament automatitzat que produeixi efectes jurídics o afecti de manera similar i significativa una persona. Si futures funcionalitats, en particular d’intel·ligència artificial, impliquen un nou tractament que requereixi informació complementària, aquesta es proporcionarà en el moment adequat, en particular en activar la funcionalitat.
14. Modificació de la política
Bridge for Good pot actualitzar aquesta política per tenir en compte l’evolució del Lloc, dels tractaments, dels proveïdors o de la normativa. Les modificacions substancials es comuniquen a les persones afectades per un mitjà adequat. La versió publicada al Lloc indica la seva data d’actualització.