Données personnelles

OL GROUPE est un acteur majeur de l’industrie du sport, du divertissement et des médias en France. Son activité et celle de ses filiales est principalement centrée sur le club de football de l’Olympique Lyonnais, et sur le développement d’infrastructures et réceptifs accueillant des évènements notamment sportifs et culturels et la commercialisation des droits y afférents. Dans ce cadre, OL Groupe est propriétaire de plusieurs infrastructures parmi lesquelles notamment le Groupama Stadium, le Groupama OL Training Center, la LDLC Arena, et l’OL académie.

Désireux de protéger la vie privée de ses utilisateurs et clients, l’OL Groupe a engagé des actions pour se mettre en conformité au Règlement Général sur la Protection des Données (RGPD), entré en vigueur au 25 mai 2018 et à la Réglementation. Ce document décrit les dispositions prises par l’OL Groupe pour protéger les données personnelles que nous collectons.

OL Groupe recommande de lire attentivement ce document et de vérifier régulièrement si des modifications y ont été apportées. Ces évolutions sont réalisées sans préavis et diffusées en ligne.

Ce document a été modifié pour la dernière fois en octobre 2022.

Si vous avez des questions au sujet de notre politique ou sur le traitement de vos données personnelles, contactez-nous à l’adresse suivante : dpo@ol.fr

1- LES DONNÉES COLLECTÉES

L’OL Groupe s’engage à préciser quelles sont les données nécessaires et/ou optionnelles au bon fonctionnement du service, à chaque fois que vos données sont collectées.

La majorité des données faisant l’objet d’un traitement sont :

Les données permettant de vous identifier :

Les données de contact :

Les autres données qui peuvent être collectées pour des services spécifiques, seront nommées explicitement dans des mentions claires lors de leur collecte.

Les données liées aux opérations réalisées depuis nos sites :

Les données liées aux opérations de paiement :

Les avis et commentaires portés sur nos sites

Certaines données personnelles sont également collectées automatiquement après l’utilisation de l’un de nos services. Il s’agit de :

Nous disposons également d’informations sur les personnes, désignées comme bénéficiaire d’un accès à une manifestation sportive ou un évènement organisé par l’Olympique Lyonnais ou accueilli dans ses infrastructures.

2- SPÉCIFICITÉ DES COOKIES

La présente politique (ci-après la « Politique ») vise à vous informer sur la manière dont nous collectons, en tant que responsable de traitement, vos Données Personnelles par le biais de cookies présents sur notre Site.

QU’EST-CE QU’UN COOKIE ?

Un cookie est un petit fichier texte déposé sur un terminal lors de la visite du Site. OL Groupe utilise ces cookies afin :

QUELLES DONNEES COLLECTONS NOUS ?

Sont collectées, via les Cookies, toutes les données qui se rapportent à un terminal à un instant donné, et notamment :

QUELS TYPES DE COOKIES UTILISONS NOUS ?

Nous utilisons des cookies pour collecter des informations sur les Utilisateurs de notre Site, afin de les mémoriser soit pendant la durée de votre visite (cookies dits « session ») soit pour des visites répétées (cookies dits « persistants »).

Il existe également des cookies dits « tiers » et des cookies dits « propriétaires ». Un cookie propriétaire est celui installé par le site web que l’Utilisateur est en train de consulter. A l’inverse, un cookie tiers est un cookie installé par un autre domaine que celui du site web l’Utilisateur consulte.

Ainsi, lorsqu’un Utilisateur consulte un site ou une plateforme, et qu’une autre entité installe un cookie par l’intermédiaire de ce site ou de cette plateforme, le cookie est un cookie tiers.

Nous utilisons plusieurs types de cookies sur notre Site dont les caractéristiques sont décrites ci- dessous.

COMMENT GERER VOS COOKIES ?

Concernant le dépôt des cookies strictement nécessaires au fonctionnement de notre Site, ceux-ci sont activés par défaut et ne requièrent pas de consentement de votre part.

Vous disposez néanmoins d’informations relatives à ces Cookies sur notre CMP ou au sein de cette Politique. La durée de vie de ces cookies est limitée dans le temps à treize (13) mois, et elle n’est pas prorogée automatiquement lors de nouvelles visites. Vous pouvez modifier ces cookies sur notre site dans l’onglet « Paramètre des cookies » afin de choisir parmi les trois types de cookies lesquels OL Groupe peut utiliser (Cookies techniques (obligatoire au bon fonctionnement du site), Cookies de performance et de suivi, Cookies de suivi publicitaire.)

Les autres cookies sont soumis à votre consentement. Vous pouvez donc consentir au dépôt de ces cookies, ou les refuser, et ce depuis le CMP en bas à gauche de votre écran, disponible à tout moment lors de votre visite de notre Site.

PARAMETREZ VOTRE NAVIGATEUR :

Si vous naviguez sur Google Chrome : vous pouvez gérer votre paramétrage via le lien suivant https://support.google.com/chrome/answer/95647?hl=en

Si vous naviguez sur Safari : : vous pouvez gérer votre paramétrage via le lien suivant : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

Si vous naviguez sur Firefox : vous pouvez gérer votre paramétrage via le lien suivant : https://support.mozilla.org/fr/kb/options-preferences-parametres-firefox#w_panneau-vie-privee-et- securite

Si vous naviguez sur Internet Explorer, vous pouvez gérer votre paramétrage via le lien suivant : https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16- ede5947fc64d

3- FINALITÉES DES TRAITEMENTS DES DONNÉES

Les finalités pour lesquelles sont traitées vos données sont notamment :

Nous traitons également vos données, dans les limites et le respect des dispositions de l’article L. 332- 1 du Code du sport, pour assurer la sécurité des manifestations sportives et commerciales en refusant ou annulant le cas échéant la délivrance de titres d’accès ou l’accès aux personnes qui ont contrevenu ou contreviennent aux dispositions des conditions générales de vente ou du règlement intérieur relatives à la sécurité de ces manifestations.

Les finalités de chaque traitement sont spécifiées de manière exhaustive dans des mentions spéciales.

L’OL Groupe s’engage à ne pas utiliser vos données personnelles à d’autres fins que celles prévues.

4- DURÉE DE CONSERVATION DES DONNÉES

L’OL Groupe a défini une durée de conservation des données à caractère personnel pour chaque traitement dans un registre de ses traitements. La durée de conservation n’excède pas celle nécessaire au regard des finalités pour lesquelles les données sont traitées.

La durée de conservation de vos données est spécifiée avec la catégorie de données et les finalités pour chacun des traitements que l’OL Groupe réalise.

5- DESTINATAIRES DE VOS DONNÉES

L’OL Groupe possède une gestion stricte des accès à vos données. Ainsi, seul le personnel, dont les fonctions supposent l’utilisation de vos données, est autorisé à consulter les données personnelles que vous nous avez confiées.

Dans les cas où l’OL Groupe a fait appel à un sous-traitant pour traiter des données personnelles des utilisateurs et clients pour son compte, l’OL Groupe s’assure que celui-ci présente des garanties suffisantes quant à la mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du RGPD et garantisse la protection de vos droits.

L’OL Groupe est susceptible de transférer vos données personnelles à :

En revanche, aucune donnée vous concernant ne sera cédée à des partenaires à des fins de marketing ou de prospection commerciale sans votre consentement.

6- PARTICULARITÉ DES MINEURS

L’OL Groupe est convaincu que les données des mineurs doivent faire l’objet d’une protection particulière, et met ainsi en place des mécanismes de sécurité plus avancé pour ces dernières.

Nous encourageons les parents à sensibiliser leurs enfants au sujet de la protection de leur vie privée et sur la façon dont ils communiquent sur Internet.

En outre, nous respectons les dispositions légales en la matière et n’autorisons pas les enfants ayant moins de 16 ans à s’inscrire sur nos sites et applications.

Afin de protéger au mieux les mineurs, ces derniers ne peuvent pas acheter de billets seuls, et un billet enfant doit forcément être acheté avec un billet adulte.

7- TRAITEMENT DE VIDÉOSURVEILLANCE

L’ensemble des établissements de l’Olympique Lyonnais sont placés sous vidéosurveillance, dans un intérêt légitime de sécurité, comme indiqué par signalétique sur l’ensemble des sites (en ce notamment compris le stade, le centre d’entraînement, l’académie, les boutiques, à venir la LDLC Arena).

Ce dispositif a fait l’objet d’une autorisation préfectorale préalable.

Les responsables conjoints de ce traitement sont, selon les sites concernés :

L’image de l’ensemble des visiteurs des sites indiqués ci-dessus ainsi que des salariés de l’OL est donc susceptible d’être captée par ce dispositif.

Ce système a pour but de protéger les biens et les personnes et prévoit une conservation des images pendant 15 jours.

Les images peuvent être visionnées uniquement par le personnel habilité du service sécurité d’OL GROUPE ainsi que par les forces de l’ordre. Enfin, les personnels de la société en charge de la maintenance du matériel de vidéoprotection peuvent également être amenés à accéder aux images, à cette seule fin.

Néanmoins, en cas d’incident, les images de vidéosurveillance peuvent être utilisées en cas de poursuites pénales et/ou en cas de sanctions club d’interdiction de stade dans la limite de la législation et de la réglementation en vigueur. Les images peuvent alors être extraites du dispositif et être conservées sur un autre support le temps du règlement des procédures liées à cet incident et être accessibles aux seules personnes habilitées dans ce cadre, notamment au sein du service sécurité du stade.

Conformément à la législation en vigueur, vous pouvez accéder aux données vous concernant ou demander leur effacement. Vous disposez également dans certaines conditions d’un droit d’opposition et d’un droit à la limitation du traitement de vos données. Le cas échéant, vous disposez du droit de nous donner vos instructions afin d’organiser le sort des données vous concernant après votre mort, et du droit de déposer une réclamation auprès d’une autorité de contrôle telle que la CNIL en ligne ou par courrier postal.

Pour exercer ces droits ou pour toute question sur le traitement de vos données dans ce dispositif, vous pouvez contacter notre délégué à la protection des données (DPO) à l’adresse suivante : dpo@ol.fr.

8- TRANSFERT DE VOS DONNÉES PERSONNELLES HORS DE L’UE

Les données vous concernant sont susceptibles d’être traitées hors de l’Union Européenne. Dans ce cas, nous prenons les dispositions nécessaires vis-à-vis de nos prestataires pour garantir un niveau de protection de vos données adéquate et ce en toute conformité avec la règlementation en vigueur.

Si les prestataires concernés ne sont pas situés dans un pays disposant d’une législation considérée comme offrant une protection adéquate, ils auront alors préalablement signé les clauses contractuelles types de la Commission européenne de sorte que le niveau de protection garanti par la réglementation en vigueur ne soit pas compromis.

9- VOS DROITS

Conformément à la loi « Informatique et Liberté » en vigueur et à la règlementation Européenne concernant la protection des données à caractère personnel, vous disposez des droits suivants :

Ces demandes s’exercent par courrier électronique à l’adresse dpo@ol.fr ou par courrier postal à l’attention du DPO de l’Olympique Lyonnais Groupe, 10 Avenue Simone Veil 69150 Décines Cedex, accompagné d’une copie d’un titre d’identité.

Si vous disposez d’un compte client OL, vous avez également la possibilité d’accéder, de modifier, de corriger, de supprimer vos données personnelles directement via la page « mon espace client OL » de votre compte (https://auth.ol.fr/Account/Login). Sur cet espace vous pourrez également modifier vos consentements à recevoir des communications et/ou des offres de la part de l’OL et de ses partenaires.

L’OL Groupe s’engage à répondre à la demande dans un délai maximal d’un mois après la réception. Si votre droit ne peut être exercé, l’OL Groupe vous informera des raisons dans un délai d’un mois maximum.

De plus, tout message vous étant adressé comporte une faculté (notamment par clic sur un lien hypertexte) de s’opposer au traitement ultérieur de ses données à des fins commerciales. Enfin, il est rappelé que vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle et notamment auprès de la CNIL (https://www.cnil.fr/fr/plaintes).

10- MESURES DE SÉCURITÉ

L’OL Groupe a mis en place des mesures de sécurité afin de protéger au mieux vos données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la diffusion ou l’accès non autorisé à vos données.

Ces mesures de sécurité sont par ailleurs renforcées dès lors que l’OL Groupe traite des données considérées comme sensibles.

La sécurisation de vos données étant une priorité, l’OL Groupe s’engage à respecter les standards de sécurité conformément à la réglementation.

11- GLOSSAIRE

« Collecter » s’entend du fait de recueillir des données à caractère personnel. Cette collecte peut s’effectuer, notamment, à l’aide de questionnaires ou de formulaires en ligne.

« Consentement » s’entend de toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle vous acceptez, par une déclaration ou par un acte positif clair, que des données à caractère personnel vous concernant fassent l’objet d’un traitement.

« Mineur » est un enfant, adolescent qui n’a pas atteint l’âge de 16 ans. Le mineur est soumis à l’autorité parentale ; il ne dispose pas de tous les droits d’une personne majeure et ne peut exercer lui-même les droits dont il est titulaire.

« OL Groupe », désigne la société Olympique Lyonnais Groupe, société anonyme à conseil d’administration, immatriculée au Registre du Commerce et des Sociétés de Lyon sous le numéro 421 577 495, dont le siège social est situé 10, avenue Simone Veil – 69150 DECINES Cedex, ainsi que :

toute entité à but lucratif contrôlée par la société Olympique Lyonnais Groupe, le terme « contrôle »

ayant le sens qui lui est donné à l’article L.233-3 du Code de commerce,

toute entité à but non lucratif (association, fondation, fonds de dotation solidaire…) dont la société Olympique Lyonnais Groupe ou l’une des entités qu’elle contrôle serait partie prenante en tant que membre, administrateur ou dirigeant,

OL Association dont les relations avec la société Olympique Lyonnais sont définies aux termes d’une convention prise en application de l’article L.122-14 du Code du sport.

« Réglementation » désigne pour les besoins du présent code l’ensemble de la réglementation en vigueur applicable au traitement de données à caractère personnel et, notamment en particulier le RGPD tel que défini en introduction, la loi 78 17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés telle que modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel ainsi que la loi n° 2018-113 du 14 mai 2018 relatif à la protection des données personnelles.

« Sous-traitant » désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.