Recherche
Langue

Happy Bubble

Protection des données

Charte de protection des données pour l’appli «Happy Bubble »

I. Nom et adresse du responsable

Le responsable au sens du règlement général sur la protection des données et d’autres lois nationales des États membres sur la protection des données est :

Europa-Park GmbH & Co. Mack KG
Europa-Park-Str. 2
77977 Rust, Allemagne

Tél.: 00 49 78 22 77 0
E-mail: info@europapark.de
Site web : https://www.europapark.de

 

II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable est :
Sina Krenz
Tél.: 00 49 78 22 77 0
E-mail: datenschutz@europapark.de
Adresse postale : cf. ci-dessus, en ajoutant la mention « Délégué à la protection des données »

 

III. Généralités sur le traitement des données

1. Étendue du traitement des données à caractère personnel

Par principe, nous ne traitons les données à caractère personnel de nos utilisateurs que si cela est nécessaire au bon fonctionnement de l’application ainsi qu’à la fourniture de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs s’effectue de façon générale uniquement sur la base du consentement de l’utilisateur. Une exception est faite dans les cas où un consentement préalable ne peut être obtenu pour des raisons de fait et où le traitement des données est autorisé par des dispositions légales.

2. Base juridique du traitement des données à caractère personnel

Si nous avons obtenu le consentement de la personne concernée pour procéder au traitement des données personnelles, l’article 6, alinéa 1, lettre a du règlement général de l’UE sur la protection des données (RGPD) sert de base juridique.
Dans le cas du traitement de données à caractère personnel requis aux fins d’exécution d’un contrat dont la partie contractuelle est la personne concernée, l’article 6, alinéa 1, lettre b du RGPD sert de base juridique. Cela vaut également pour les procédures de traitement qui sont nécessaires à la mise en œuvre de mesures précontractuelles.
Si un traitement de données à caractère personnel est nécessaire pour satisfaire à une obligation légale incombant à notre entreprise, l’article 6, alinéa 1, lettre c du RGPD sert de base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique exigent un traitement de données à caractère personnel, l’article 6, alinéa 1, lettre d du RGPD sert de base juridique.
Si le traitement est requis aux fins de protection d’un intérêt légitime de notre entreprise ou d’un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne l’emportent pas sur l’intérêt premièrement cité, l’article 6, alinéa 1, lettre f du RGPD sert de base juridique au traitement.

3. Effacement des données et durée de conservation

Les données à caractère personnel de la personne concernée sont supprimées ou rendues inaccessibles dès que la finalité de la conservation est caduque.
Par ailleurs, une conservation peut avoir lieu si cela a été prévu par le législateur européen ou national dans des règlements, lois ou autres prescriptions du droit de l’UE auxquels le responsable est soumis. L’inaccessibilité ou la suppression des données a également lieu si un délai de conservation prescrit par les normes mentionnées expire, à moins qu’il soit nécessaire de continuer à conserver les données à des fins de conclusion ou d’exécution d’un contrat.

 

IV. Fonction de détermination de distance de l’appli

1. Description et étendue du traitement des données

En cas d’utilisation de l’application dans l’enceinte d’Europa-Park, l’application collecte, de façon pseudonyme, les autres appareils qui utilisent également l’application et qui se trouvent à proximité de votre appareil. Ceci est nécessaire pour permettre de mettre en œuvre le jeu qui consiste à éviter les contacts avec les autres joueurs.

Vu que cette fonction de l’application n’est active que dans l’enceinte d’Europa-Park, votre géolocalisation est vérifiée via GPS.

Pour déterminer si vous avez été en contact avec d’autres joueurs utilisant l’application, nous utilisons la fonction Bluetooth de votre appareil. Chaque appareil utilisant l’application se voit attribuer un identifiant (« identifiant d’appareil »). Il y a contact quand l’appareil se trouve pour un certain temps à proximité d’un autre appareil utilisant lui aussi cette application.

Si vous vous approchez trop près d’un autre appareil ou si vous restez trop près d’un autre appareil pendant un certain temps, une notification push vous sera envoyée pour vous le signaler. En outre, une analyse approximative de votre proximité aux autres joueurs est effectuée pour déterminer votre niveau de performance dans le jeu.

Il est également possible de créer des groupes d’appareils, afin de pouvoir rester en contact au sein d’un même groupe. Pour ce faire, un identifiant de groupe est créé.

Ni ces données ni d’autres données à caractère personnel de l’utilisateur ne sont sauvegardées.

Les identifiants des appareils et les identifiants de groupes sont transmis à nos serveurs.

2. Base juridique du traitement des données

La base juridique du traitement des données est votre consentement en vertu de l’article 6, alinéa 1, lettre a du RGPD.

3. Finalité du traitement des données

Le traitement des données a pour finalité de vous aider, via l’utilisation de notifications push, à respecter les règles du jeu.

4. Durée de conservation

Les données sur notre serveur sont supprimées quatre semaines après votre visite à Europa-Park. Les données sauvegardées localement sont supprimées au plus tard un jour après votre visite.

5. Possibilité de révocation

Vous pouvez révoquer votre consentement au traitement des données dans les réglages de l’appareil, relatifs aux messages push et à l’utilisation de la géolocalisation. Si vous fermez l’appli ou supprimez l’appli de votre appareil, aucun nouveau traitement de données n’aura lieu.

 

V. Fonction de jeu-concours

1. Description et étendue du traitement des données

En guise d’incitation au respect des règles du jeu, vous avez en outre éventuellement la possibilité de participer librement à un jeu-concours. À cet effet, l’appli détermine si vous respectez généralement les règles du jeu pendant votre visite.

2. Base juridique du traitement des données

La base juridique du traitement des données à caractère personnel est votre consentement en vertu de l’article 6, alinéa 1, lettre a du RGPD.

3. Finalité du traitement des données

Le jeu-concours a pour objectif de fournir une incitation supplémentaire au respect des règles du jeu.

4. Durée de conservation

Les données sur notre serveur sont supprimées quatre semaines après votre visite à Europa-Park. Les données sauvegardées localement sont supprimées au plus tard un jour après votre visite.

5. Possibilité de révocation

Vous pouvez révoquer votre consentement sur le traitement des données dans les réglages de votre appareil. Si vous fermez l’appli ou supprimez l’appli de votre appareil, aucun nouveau traitement de données n’aura lieu.

 

VI. Prise de contact

1. Description et étendue du traitement des données

Une prise de contact est possible via l’adresse e-mail indiquée. Dans ce cas, les données à caractère personnel de l’utilisateur envoyées avec l’e-mail, c’est-à-dire par ex. son adresse e-mail et le texte de l’e-mail, sont conservées.

Aucune transmission des données à des tiers n’a lieu à cette occasion. Les données sont utilisées à des fins exclusives de traitement de la conversation.

2. Base juridique du traitement des données

Si l’utilisateur a donné son consentement, la base juridique du traitement des données est l’article 6, alinéa 1, lettre a du RGPD.

La base juridique du traitement des données transmises dans le cadre de l’envoi d’un e-mail est l’article 6, alinéa 1, lettre f du RGPD. Si la prise de contact par e-mail a pour objet la conclusion d’un contrat, la base juridique du traitement est en outre l’article 6, alinéa 1, lettre b du RGPD.

3. Finalité du traitement des données

Dans le cas d’une prise de contact par e-mail, les fins résident dans le traitement de la demande ainsi que dans l’intérêt légitime nécessaire au traitement des données.

4. Durée de conservation

Nous supprimerons les données à caractère personnel dès qu’elles ne seront plus nécessaires aux fins qui motivaient leur collecte. Concernant les données à caractère personnel envoyées par e-mail, elles sont supprimées une fois que la conversation correspondante avec l’utilisateur est terminée. Une conversation est considérée comme étant terminée lorsqu’il ressort clairement des circonstances que le sujet en question a été définitivement éclairci.

Les données à caractère personnel collectées en outre pendant la procédure d’envoi sont supprimées au plus tard après un délai de sept jours.

5. Possibilité d’opposition et d’élimination

L’utilisateur a la possibilité, à tout moment, de révoquer son consentement au traitement de ses données à caractère personnel. Si vous nous contactez par e-mail, vous pouvez à tout moment vous opposer à la conservation de vos données à caractère personnel. Dans un tel cas, la conversation ne pourra plus être poursuivie.

L’opposition peut avoir lieu à tout moment en envoyant un e-mail à datenschutz@europapark.de.

Dans ce cas, toutes les données à caractère personnel ayant été conservées dans le cadre de la prise de contact seront supprimées.

 

VII. Droits de la personne concernée

Si des données personnelles vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :

1. Droit d'accès

Vous pouvez demander à la personne responsable de confirmer si nous traitons des données à caractère personnel vous concernant.

Si un tel traitement existe, vous pouvez demander à la personne responsable des informations suivantes :

  • les finalités pour lesquelles les données à caractère personnel sont traitées ;
  • les catégories de données à caractère personnel traitées ;
  • les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées ;
  • la durée de conservation de vos données à caractère personnel envisagée ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée ;
  • l'existence du droit de demander au responsable du traitement la rectification ou l'effacement de données à caractère personnel vous concernant, ou la limitation du traitement de vos données à caractère personnel, ou le droit de s'opposer à ce traitement ;
  • le droit d'introduire une réclamation auprès d'une autorité de contrôle ;
  • lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
  • l'existence d'une prise de décision automatisée, y compris un profilage, telle que visée à l'article 22, paragraphes 1 et 4 du RGPD, et au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée.

Vous avez le droit de savoir si les données à caractère personnel sont transférées vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées, en vertu de l'article 46 du RGPD.

Ce droit d'accès peut être limité dès lors qu'il risque d'empêcher ou d'entraver sérieusement la réalisation de recherches ou de statistiques et que cette limitation est nécessaire pour leur bon déroulement.

2. Droit de rectification

Vous avez le droit d'obtenir du responsable du traitement que vos données à caractère personnel soient rectifiées ou complétées dès lors qu'elles s'avèrent incomplètes ou inexactes. Le responsable doit procéder à la rectification sans délai.

Ce droit de rectification peut être limité dès lors qu'il risque d'empêcher ou d'entraver sérieusement la réalisation de recherches ou de statistiques et que cette limitation est nécessaire pour leur bon déroulement.

3. Droit à la limitation du traitement

Vous pouvez obtenir la limitation du traitement de vos données à caractère personnel dans les conditions suivantes :

  • vous contestez l'exactitude des données à caractère personnel pendant une durée permettant au responsable du traitement de vérifier leur exactitude ;
  • le traitement est illicite et vous refusez l'effacement de vos données à caractère personnel en exigeant à la place la limitation de leur utilisation ;
  • le responsable n'a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice, ou
  • vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1 du RGPD, mais il n'a pas encore été établi si les intérêts légitimes du responsable prévalent sur les vôtres.

Lorsque le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent, à l'exception de leur conservation, être traitées qu'avec votre consentement, ou dans le cadre de la constatation, de l'exercice ou de la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union ou d'un État membre.

Si le traitement des données à caractère personnel a été limité selon les conditions ci-dessus, vous serez informé par le responsable du traitement avant que la limitation du traitement ne soit levée.

Ce droit de limitation du traitement peut être limité dès lors qu'il risque d'empêcher ou d'entraver sérieusement la réalisation de recherches ou de statistiques et que cette limitation est nécessaire pour leur bon déroulement.

4. Droit à l'effacement

a) Obligation d'effacement
Vous avez le droit d'obtenir du responsable que les données à caractère personnel vous concernant soient immédiatement effacées. Le responsable a également l'obligation d'effacer ces données sans délai, lorsque l'un des motifs suivants s'applique :

  • les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
  • vous retirez votre consentement sur lequel est fondé le traitement conformément à l'article 6, paragraphe 1, point a ou à l'article 9, paragraphe 2, point a du RGPD, et il n'existe pas d'autre fondement juridique au traitement.
  • vous vous opposez au traitement en vertu de l'article 21, paragraphe 1 du RGPD et il n'existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l'article 21, paragraphe 2 du RGPD.
  • les données à caractère personnel ont fait l'objet d'un traitement illicite.
  • les données à caractère personnel doivent être effacées pour respecter une obligation légale prévue par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis.
  • les données à caractère personnel vous concernant ont été collectées en rapport avec les services proposés par une société d'information conformément à l'article 8 paragraphe 1 du RGPD.

b) Information aux tiers
Lorsque le responsable a rendu publiques des données à caractère personnel vous concernant et s'il est tenu de les effacer en vertu de l'article 17, paragraphe 1 du RGPD, celui-ci doit prendre des mesures raisonnables, en tenant compte des technologies disponibles et des coûts de mise en œuvre, y compris des mesures d'ordre technique, pour informer les responsables traitant ces données à caractère personnel qu'en tant que personne concernée, vous avez demandé l'effacement de tous les liens vers ces données, ou de toute copie ou reproduction de celles-ci.

c) Exceptions
Le droit à l'effacement n'existe pas lorsque le traitement est nécessaire

  • pour exercer le droit de liberté d'opinion et d'information ;
  • au respect d'une obligation légale ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement et nécessitant le traitement au regard du droit des États membres ou de l'Union ;
  • à des fins d'intérêt public dans le domaine de la santé publique conformément à l'article 9 paragraphe 2 points h et i et à l'article 9 paragraphe 3 du RGPD ;
  • à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 du RGPD, dans la mesure où la loi visée au sous-paragraphe a) est susceptible de rendre impossible ou d'affecter sérieusement la réalisation des objectifs de ce traitement, ou
  • pour la constatation, l'exercice ou la défense de droits en justice.

5. Droit d'information

Si vous avez fait valoir votre droit de rectification, d'effacement ou de limitation du traitement auprès du responsable, celui-ci est tenu d'informer tous les destinataires auxquels vos données personnelles ont été divulguées de cette rectification, de cet effacement ou de cette limitation du traitement des données, sauf à ce que cela s'avère impossible ou implique un effort disproportionné.

Vous avez le droit d'exiger de la personne responsable d'être informé sur ces destinataires.

6. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant et que vous avez fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque

  • le traitement est fondé sur le consentement en application de l'article 6, paragraphe 1, point a ou de l'article 9, paragraphe 2, point a du RGPD, ou sur un contrat en application de l'article 6, paragraphe 1, point b du RGPD et
  • le traitement est effectué à l'aide de procédés automatisés.

Lorsque vous exercez votre droit à la portabilité des données, vous avez également le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Ceci ne doit toutefois pas porter atteinte aux libertés et droits d'autres personnes.

L'exercice du droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

7. Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l'article 6, paragraphe 1, point e ou f du RGPD ; ceci vaut également pour le profilage fondé sur ces dispositions.

Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.

Lorsque les données à caractère personnel sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.

Si vous vous opposez au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.

Dans le cadre de l'utilisation des services de sociétés de l'information, et nonobstant la directive 2002/58/CE, vous avez la possibilité d'exercer votre droit d'opposition à l'aide de procédés automatisés utilisant des spécifications techniques.

Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l'article 89, paragraphe 1 du RGPD, vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement de ces données.

Ce droit d'opposition peut être limité dès lors qu'il risque d'empêcher ou d'entraver sérieusement la réalisation de recherches ou de statistiques et que cette limitation est nécessaire pour leur bon déroulement.

8. Droit de révocation de la déclaration de consentement

Vous avez le droit de révoquer votre déclaration de consentement à tout moment. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

9. Décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Ceci ne s'applique pas si la décision

(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement,
(2) est autorisée par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou
(3) est fondée sur votre consentement explicite.

Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel en vertu de l'article 9 paragraphe 1 du RGPD, à moins que l'article 9 paragraphe 2 du RGPD ne s'applique et que des mesures raisonnables aient été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

Concernant les cas visés aux points (1) et (3), le responsable prend les mesures appropriées pour faire valoir les droits et libertés, ainsi que vos intérêts légitimes, y compris au moins d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

10. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou lieu où la violation a été commise, si vous estimez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe l'auteur de la réclamation de l'état d'avancement et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel en vertu de l'article 78 du RGPD.