Politique de confidentialité

L’OM s’engage à protéger votre vie privée. Cette politique de confidentialité (la « Politique ») est importante pour nous. Elle s'applique à nos Services et aux offres que nous vous proposons sur ceux-ci. Elle régit nos pratiques de collecte, de traitement et d'utilisation des données. L’utilisation de nos Services vaut acceptation de cette Politique.

La Politique peut être susceptible d’évoluer. Ces évolutions sont réalisées sans préavis et diffusées en ligne. La version précédente sera alors résiliée de plein droit et remplacés par la nouvelle version qui sera rendue immédiatement opposable à tout Utilisateur. Bien que nous vous informions de tout changement important à cette Politique, nous vous encourageons à consulter cette dernière périodiquement.

Si vous avez des questions au sujet de cette Politique ou sur le traitement de vos Données Personnelles, contactez-nous à l’adresse électronique service.clients@om.fr et/ou dpo@om.fr.

Pour la compréhension de la présente Politique, il convient d’entendre par :

« OM » : la société Olympique de Marseille SASP, société anonyme sportive professionnelle, immatriculée au Registre du Commerce et des Sociétés de Marseille sous le numéro 401 887 401, dont le siège social est situé Centre d’entraînement Robert Louis-Dreyfus – 33 traverse de la Martine 13012 Marseille, ainsi que :
(i) toute entité à but lucratif contrôlée par la société Olympique de Marseille au sens de l’article L.233-3 du Code de commerce, dont notamment la société OM OPERATIONS SAS, société par actions simplifiée, immatriculée au Registre du Commerce et des Sociétés de Marseille sous le numéro 842 891 970, ayant en charge l’exploitation du Stade, ou encore la société OM MEDIAS SAS société par actions simplifiée, immatriculée au Registre du Commerce et des Sociétés de Marseille sous le numéro 421 729 070, ayant en charge l’exploitation de certains médias de l’OM ainsi qu’OM FEMININES, société par action simplifiée, immatriculée au Registre du Commerce et des Sociétés de Marseille sous le numéro 988 409 355, ayant en charge l’exploitation de la section féminine de l’Olympique de Marseille.
(ii) toute entité à but non lucratif (fondation d’entreprise, fonds de dotation…) dont la société Olympique de Marseille SASP ou l’une des entités qu’elle contrôle serait partie prenante en tant que membre, administrateur ou dirigeant,
(iii) l’Association Olympique de Marseille dont les relations avec la société Olympique de Marseille SASP sont définies aux termes d’une convention prise en application de l’article L.122-14 du Code du sport.
« Réglementation I&L » : ensemble des lois et règlements en vigueur ou à venir en France en matière de protection des DCP, et notamment la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés » dans sa version en vigueur à la signature du Contrat et/ou ultérieurement révisée ainsi que le Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection de personnes physiques à l’égard du traitement des DCP et à la libre circulation de ces données (RGPD) ;
« Données à Caractère Personnel (ci-après « DCP »), « Données » ou « Données Collectées » : toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un d'identification ou à un ou plusieurs éléments qui lui sont propres. Sont notamment comprises dans les Données à Caractère Personnel les données permettant l’identification des Utilisateurs.
« Services » : les services mis à disposition des Utilisateurs par l’OM que sont :
le site internet « lesmarseillaises.om.fr », « om.fr »la ou les application(s) mobile(s) constituant des déclinaisons du site « om.fr », et les réseaux sociaux existants et à venir de l’OM. (Ci-après « l’Univers Club »).
le site internet « martigues-tourisme.com/loisirs-sportifs/stade-francis-turcan », la ou les application(s) mobile(s) constituant des déclinaison du même site le Wifi du stade Francis Turcan et les réseaux sociaux existants et à venir relatifs au Stade. (Ci-après « l’Univers Stade »).
le site internet « omfondation.org », la ou les application(s) mobile(s) constituant des déclinaison du site « omfondation.org », et les réseaux sociaux existants et à venir relatifs au fonds de dotation de l’OM et/ou à la fondation d’entreprise de l’OM (Ci-après « l’Univers OMFondation »).
Tous autres sites, applications mobiles ou réseau social que l’OM viendra à éditer.
« Sous-traitant(s) » : toute(s) personne(s) physique(s) ou morale(s) amenée(s) à effectuer un traitement de Données pour le compte de l’OM.
« Traitements » : toute(s) opération(s) ou tout ensemble d’opérations ayant un impact ou susceptible(s) d’avoir un impact sur des DCP, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement, ainsi que le verrouillage, l’effacement ou la destruction tel que défini par la Règlementation I&L.
« Utilisateur(s) » : toute(s) personne(s) accédant aux Services, disposant ou non d’un compte et dont les Données à Caractère Personnel peuvent être collectées lors de sa visite et/ou connexion.
« Stade » : stade Francis Turcan, chemin de Paradis, 13500 Martigues
« Wifi » : désigne un protocole de communication sans fil régi par les normes du groupe IEEE 802. 11. Il permet de relier par ondes radio plusieurs appareils informatiques (ordinateur, routeur, smartphone, modem internet, etc.) au sein d’un réseau informatique afin de permettre la transmission des données entre elles.

Tout autre vocable commençant par une lettre capitale et non définis dans le présent document dans la présente Politique auront le sens donné aux Conditions Générales d’Utilisation du Site relatif à l’Univers Club et/ou relatif à l’Univers et/ou relatif à l’Univers OMFondation.

La Politique décrit les engagements entrepris par l’OM pour protéger les DCP qu’elle collecte et traite.

La présente Politique ne s’applique pas aux Traitements réalisés sur des sites internet ou applications de tiers pour lesquels l’OM n’est pas responsable de traitement, et ceci même si lesdits sites sont mentionnés sur les Services.

Parmi ces sites internet ou applications de tiers, il convient de mentionner notamment :

S’agissant de l’Univers Club :
la boutique en ligne officielle de l’OM dont la gestion et l’exploitation sont actuellement confiées par la SASP OLYMPIQUE DE MARSEILLE à la société PANINI FRANCE SA (ci-après la « Bou-tique »). La politique de traitements de données personnelles sur l’application mobile DIGIFOOD est consultable ICI
la billetterie en ligne officielle de l’OM directement gérée et exploitée par la SASP OLYMPIQUE DE MARSEILLE via à une interface de vente actuellement mise à disposition par la société les sociétés DT CONSULTING et WETIX.
la plateforme OM EXPERIENCE qui propose des packages composés de titre(s) d’accès pour les matchs à domicile de l’OM (avec ou sans prestations d’Hospitalités) avec possibilité de réserver une nuit d’hôtel et/ou un moyen de transport (train et avion) et/ou des activités de loisirs péri-phériques, et dont la gestion et l’exploitation sont actuellement confiées par la SASP OLYM-PIQUE DE MARSEILLE à STEP BY STEP ORGANISATION.
les comptes et/ou pages de l’OM sur les diverses plateformes et autres réseaux sociaux tels que Viber, Instagram, Twitter, Snapchat, Dailymotion, Youtube, Tiktok, LinkedIn, Facebook, …
S’agissant de l’Univers Stade :
La billetterie en ligne officielle du Stade (autre que la billetterie on-line en propre du Stade directement gérée et exploitée par l’OM via à une interface de vente actuellement mise à disposition par la société AP2S) dont l’édition en marque blanche est confiée actuellement à FNAC DARTY PARTICPATIONS ET SERVICES [RCS Créteil n° 775 661 390] et dont la gestion et l’exploitation sont actuellement réalisées par FRANCE BILLET [RCS Créteil n°414 948 695].
La politique de traitements de données personnelles sur le site de billetterie est consultable ICI [MD1]
Le service de commande et de livraisons de prestations de restauration dans l’enceinte du Stade au travers de l’application mobile DIGIFOOD éditée par RGFOOD [RCS Paris n°808 039 937]. La politique de traitements de données personnelles sur l’application mobile DIGIFOOD est consultable ICI.
Le service de comparaison des tarifs de stationnement et de réservation en ligne des places de parkings publics, partagés, privés disponible sur le territoire de la commune de Marseille, qui est édité par NEOPARK SAS [RCS Nanterre n°481 680 098]. La politique de traitements de données personnelles sur l’application mobile DIGIFOOD est consultable ICI.

1.1. Les catégories de données traitées

L’OM collecte uniquement les DCP pertinentes et nécessaires à la bonne utilisation des Services que nous vous proposons. Le caractère obligatoire ou facultatif des données vous est signalé lors de la collecte par un astérisque.
L’OM s’engage à préciser quelles sont les DCP nécessaires et/ou optionnelles au bon fonctionnement des Services, à chaque fois que vos DCP sont collectées. Il s’agit d’informations que vous nous communiquez directement, notamment lorsque vous créez un compte sur les Services et plus largement lorsque vous utilisez les Services, vous effectuez un achat, vous inscrivez à nos newsletters, formulez une demande de contact via les formulaires dédiés sur les Services ou participez à un jeu-concours.

Dans ce cadre, les DCP que nous traitons sont :

Les données d’identification et de contact comprenant :
l’identifiant et le mot de passe ;
le nom et le prénom ;
date de naissance
l’adresse postale
l’adresse de courrier électronique ;
numéro de téléphone ;
adresse IP/Mac
pièce d’identité, livret de famille …
Les échanges avec les clients : emails, courriers, appels téléphoniques, messages envoyés à notre service de messagerie, messages adressés via les réseaux sociaux.
Les données relatives au suivi de la relation commerciale : demandes de documentation, demandes d’essai, produit acheté, service ou abonnement souscrit, quantité, montant, périodicité, adresse de livraison, historique des achats et des prestations de services, retour des produits, origine de la vente (vendeur, représentant, partenaire, affilié) ou de la commande, correspondances avec le client et service après-vente, échanges et commentaires des clients et prospects, personne(s) en charge de la relation client, information sur le numéro de siège ;
Les données de géolocalisation
Les informations de navigation
Les données relatives à la sélection de personnes pour réaliser des actions de fidélisation, de prospection, de sondage, de test produit et de promotion ;
Les données relatives à l’organisation et au traitement des jeux-concours, de loteries et de toute opération promotionnelle telles que la date de participation, les réponses apportées aux jeux-concours et la nature des lots offerts ;
Les données relatives à l’organisation et au traitement des jeux-concours, de loteries et de toute opération promotionnelle telles que la date de participation, les réponses apportées aux jeux-concours et la nature des lots offerts ;
Les données relatives aux contributions des personnes qui déposent des avis sur des produits, services ou contenus.

En cas d’achat en ligne via les Services de produits, prestations, ou de services, sont aussi traitées :

Les données relatives aux moyens de paiement
Relevé d’identité postale ou bancaire,
Numéro de carte bancaire,
Date de fin de validité de la carte bancaire ;

Conformément à la « Réglementation I&L », le cryptogramme visuel n’est jamais conservé.

Les données relatives à la transaction telles que :
Numéro de la transaction,
Détail et historique de l’achat, de l’abonnement, du bien ou du service souscrit ;

Peuvent également être traitées certaines informations liées à l’utilisation des Services :

la date de création du compte ;
la date de début et de fin de validité ;
la date de la dernière connexion à un Service ;
la date d'activation du compte ;
la date de désactivation du compte ;
la date de modification du mot de passe ;
le nombre de fois où l'utilisateur a modifié son compte ;
l’historique des commentaires postés ;
si l'Utilisateur a (ou non) personnalisé son compte

En matière d’utilisation du Wifi Orange Vélodrome, spécifiquement, peuvent également être traitées les données de trafic lors de l’utilisation du réseau WIFI du Stade par un Utilisateur : (adresses IP, date, heure, durée de chaque connexion, informations permettant d’identifier le destinataire d’une communication) dans le respect de l’article L.34-1 du code des codes et des communications électroniques.

1.2. Finalités et bases juridiques des Traitements de DCP collectées sur le(s) Service(s)

Les DCP collectées par l’OM sont traitées pour les finalités et sur la base des fondements juridiques suivants :

la transmission de toutes communications nécessaires au fonctionnement des Services sur la base des CGU et dans l’intérêt légitime de l’OM à exploiter et à administrer les Services le cas échéant ;
la gestion des personnes ayant créé un compte sur les Services sur la base des CGU et, les cas échéants, dans l’intérêt légitime de l’OM pour proposer :
Offres payantes (billet pour les matches de l’OM, OM Féminines, programme OM Nation, séminaires d’entreprises, OM Expérience, visite du Stade (OM Tour), autres évènements et spectacles organisés au Stade, etc., …) et notamment la mise à disposition de contenus (personnalisés ou non) ;
Offres gratuites (forum, newsletters, etc., …) et notamment la mise à disposition de contenus (personnalisés ou pas) ;
l’amélioration de l’expérience client
l’instruction des demandes adressées par les Utilisateurs sur la base des CGU lorsque l’Utilisateur remplit le formulaire en ligne « Contactez-nous » ou si l’Utilisateur demande une assistance utilisateur, ou si l’Utilisateur contacte l’OM par d’autres moyens y compris par téléphone, ou dans l’intérêt légitime de l’OM à répondre à la demande de tout Utilisateur et/ou de communiquer avec elle/lui ;
l’analyse des réponses aux sondages proposés, aux questionnaires de satisfaction et plus généralement la gestion des avis des personnes sur des produits, le calcul d’indicateurs de performance billetterie et marketing, la mesure de fréquentation et d’optimisation des flux au Stade, services ou contenus sur la base des CGU et/ou des conditions générales de vente spécifiques aux Services proposés par l’OM;
l’amélioration des Services et afin de faire bénéficier au mieux les Utilisateurs des Services et produits, fonctionnalités, contenus, outils des Services ainsi que pour les adapter au mieux à leurs besoins et usages spécifiques, sur la base d’un consentement libre et éclairé des Utilisateurs obtenus par l’OM ou le cas échéant dans la mesure où cela est nécessaire à l’intérêt légitime de l’OM qui est de développer et d’améliorer les Services et plus particulièrement afin de fournir à aux Utilisateurs un contenu plus pertinent et des offres de services renouvelées ;
la sélection des publicités présentes sur les Services et pour proposer des produits et services adaptés aux besoins et usages des Utilisateurs sur la base des CGU et dans l’intérêt légitime de l’OM à exploiter et à administrer les Services le cas échéant ;
L’accueil, l’orientation et la sécurité des publics au sein du Stade (spectateurs, visiteurs, PMR/PSH, …). A ce titre, en application de l’article L. 332-1 du Code du sport, il est rappelé que l’OM est habilité à refuser ou à annuler le cas échéant la délivrance de titres d'accès à des manifestations sportives ou l'accès aux personnes qui ont contrevenu ou contreviennent aux conditions générales de vente des titres d’accès ou du règlement intérieur du Stade.
la lutte contre la fraude et sécuriser les Services ;
la gestion de la base de données relative à la gestion de la relation client (« Customer Relationship Management » ou « CRM »), afin de :
Effectuer les opérations relatives à la gestion des clients sur la base de tout contrat concernant:
Gestion des contrats, commandes, livraisons et comptes clients ;
Mise en place de programmes de fidélité ;
Suivi de la relation client tel que la réalisation d’enquêtes de satisfaction, le traitement des réclamations et du service après-vente.
Effectuer des opérations relatives à la prospection commerciale sur la base de l’obtention d’un consentement préalable libre et éclairé des Utilisateurs et notamment :
Gestion d’opérations techniques de prospection (incluant notamment les opérations techniques comme la normalisation, l’enrichissement et la déduplication) ;
Sélection de personnes pour réaliser des actions de fidélisation, de prospection, de sondage, de test produit et de promotion (les bulletins d’information marketing, les appels de télémarketing, les SMS ou les push notifications, …) ;
Réalisation d’opérations de sollicitations commerciales (promouvoir de nouvelles offres, produits, évènements, …) ;
Elaboration de statistiques commerciales ;
Organisation de jeux-concours, de loteries ou de toute opération promotionnelle à l’exclusion des jeux d’argent et de hasard en ligne soumis à l’agrément de l’Autorité de régulation des jeux en ligne et la gestion des participants.
Afficher des publicités et un contenu personnalisés sur la base du consentement préalable libre et éclairé des Utilisateurs et plus particulièrement afin de :
Réaliser des études marketing,
Fournir des informations personnalisées concernant l’OM et/ou le Stade sur nos Services et en dehors de celui-ci,
Fournir d’autres contenus personnalisés basés sur les activités et les intérêts des Utilisateurs, ou le cas échéant lorsque cela est nécessaire à l’intérêt légitime de l’OM de faire la publicité de ses Services.
La gestion des demandes de droit d’accès, de rectification et d’opposition aux DCP et plus généralement aux droits dont l’Utilisateur est titulaire au regard de la Réglementation I&L.
La gestion de (i) tout paiement lorsque l’Utilisateur fournit des informations financières et que les DCP communiquées sont alors traitées par l’OM afin de les vérifier et recueillir des paiements dans la mesure où cela est nécessaire pour réaliser la transaction et exécuter le contrat que l’OM a conclu avec l’Utilisateur, (ii) des impayés et du contentieux, à condition que ladite gestion ne porte pas sur des infractions et/ou qu’elle n’entraîne pas une exclusion de la personne du bénéfice d’un droit, d’une prestation ou d’un contrat.
Pour répondre à ses obligations légales ou réglementaires :
Conserver les DCP requises pour être en mesure de répondre aux obligations légales, réglementaires et fiscales ;
Gérer les demandes de communication de DCP de toute autorité dûment habilitée ;
Protéger les droits de l’OM et notamment dans l’intérêt légitime de l’OM de se protéger contre une mauvaise utilisation ou un abus des Services, de protéger les biens et le Stade ou la sécurité des personnes, intenter des recours qui sont à la disposition de l’OM et limiter ses dommages, respecter les procédures judiciaires ou répondre à toutes exigences licites ;

L’OM effectue enfin des statistiques sur la fréquentation des Services à partir de l'historique des accès aux Services et aux comptes créés par les Utilisateurs. Ces statistiques reposent notamment sur le Traitement des adresses IP, la date de la visite et sur l'indication de la page visitée. Elles ont pour finalités l'amélioration des services proposés et la réorganisation des Services ou encore d’analyser les tendances dans le but d’évaluer et d’améliorer l’expérience globale des Utilisateurs dans la mesure où cela est nécessaire pour l’intérêt légitime de l’OM de développer et d’améliorer l’offre de services, ou le cas échéant lorsque l’OM obtient préalablement le consentement libre et éclairé des Utilisateurs. ll s'agit par exemple de connaître les pages les plus visitées ou d’évaluer la fréquentation des Services par tranche de temps.

Selon ces différentes finalités, l’OM s’assure que l’une des conditions suivantes est remplie :

Le consentement de l’Utilisateur a été collecté pour une ou plusieurs finalités ;
Le Traitement est nécessaire à l’exécution d’un contrat auquel l’Utilisateur est partie ou à l’exécution de mesures précontractuelles prises à la demande de celui-ci ;
Le Traitement est nécessaire au respect d’une obligation légale à laquelle l’OM est soumise ;
Le Traitement est nécessaire à la sauvegarde des intérêts vitaux d’une personne physique ;
Le Traitement est nécessaire aux fins des intérêts légitimes poursuivis par l’OM, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de l’Utilisateur concerné.

Les DCP collectées par l’OM ne seront jamais utilisées à des fins autres, non prévues, ni transmises à des partenaires, sauf consentement exprès de la part du propriétaire des DCP. Aucune information personnelle autre que celles demandées dans la présente Politique n’est collectée à l’insu des personnes concernées. Les DCP collectées peuvent être recopiées pour alimenter un fichier clients.

1.3. Destinataires des données à caractère personnel collectées sur le(s) Service(s)

Les DCP collectées sur les Services sont destinées à l’usage des personnes habilitées de l’OM pour l'exercice de leurs missions. Elles sont à usage purement interne et ne font l’objet d’aucune communication, cession ou divulgation à des tiers (partenaires OM et/ou partenaires Stade), sauf consentement de l’Utilisateur.

Sous réserve d’avoir recueilli le consentement préalable exprès de l’Utilisateur, l’OM pourra transmettre à ses partenaires les informations le concernant, dans le cadre d’opérations marketing et commerciales et promotionnelles, conjointes ou non.

L‘OM est susceptible de transférer les DCP des Utilisateurs à des :

Prestataires de services dans la mesure où ils interviennent pour la fourniture d’un produit ou service, par les services postaux et de livraison par exemple ;
Prestataires de services de paiement prenant en charge les opérations de paiement et les contrôles appropriés ;
Tiers fournissant à l’OM des services informatiques, tels que des services d’hébergement, de support technique pour les logiciels et applications de l’OM pouvant contenir des DCP concernant les Utilisateurs, l’analyse de DCP, la distribution des courriels ;
Toutes les entités composant l’OM conformément à la définition donnée ci-avant ;
Parrains des jeux-concours ou promotions auxquels les Utilisateurs participent ;
Les réseaux sociaux tiers, les réseaux et les sites internet publicitaires, qui agissent habituellement en qualité de responsables de traitement distincts de l’OM, afin que ce dernier puisse commercialiser et faire de la publicité sur les plateformes et les sites internet tiers ;
Les prestataires de services, associés à l’organisation des manifestations et événements organisés au Stade, y compris ceux chargés des accès et de la sécurité dans l’enceinte du Stade;
Les autorités administratives, judiciaires et de tutelle, lorsque cette communication est requise par la Loi.

En revanche, aucune donnée concernant les Utilisateurs ne sera cédée à des partenaires à des fins de marketing ou de prospection commerciale, sauf à ce que les Utilisateurs y ait préalablement consentis. Si l’OM a fait appel à un Sous-Traitant pour traiter les DCP de l’Utilisateur pour son compte, l’OM s’assure que ledit Sous-Traitant présente des garanties suffisantes quant à la mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées de manière à ce que le Traitement réalisé réponde aux exigences de la Réglementation I&L et garantisse la protection des droits de l’Utilisateur.

Par ailleurs, les DCP collectées sur les Services ne font l’objet d’aucun transfert en dehors du territoire de l’Union Européenne et/ou d’un pays tiers pour lequel la Commission Européenne a constaté par voie de décision que le pays tiers en question assure un niveau de protection adéquat (Pays Adéquat) et/ou vers un prestataire non-adhérent au bouclier de protection (« Privacy Shield ») pour des transferts vers les USA. Si des Données venaient à être transférées pour traitement en dehors des cadres énoncés ci-avant, l’OM conditionnera le transfert desdites Données à la signature par le prestataire concerné des « clauses contractuelles types » de la Commission européenne et/ou seront soumis à des Règles internes contraignantes approuvées par les autorités de contrôle en matière de protection des données personnelles.

Si les Utilisateurs sont concernés par une fusion, une restructuration, une dissolution ou un autre changement fondamental, ou si l’OM vend les Services ou une unité commerciale incluant les DCP de certains Utilisateurs, ou si tout ou partie de l’activité, des actifs ou du stock de l’OM et/ou du Stade est acquis(e) par un tiers, l’OM s’autorise à pouvoir partager les DCP avec ce tiers pour les besoins de ladite opération. Conformément à la Réglementation I&L et plus généralement aux lois applicables, l’OM informera les Utilisateurs concernés de tout transfert de DCP à un tiers n'étant pas l’une des entités composant l’OM conformément à la définition donnée ci-avant.

Enfin, l’OM peut partager les données anonymisées des Utilisateurs avec les prestataires de services de l’OM et/ou du Stade dans le but d'aider ce dernier dans ses analyses et améliorations des Services.

1.4 Données transmises par l’utilisateur sans sollicitation de l’OM

L’OM demande de ne pas transmettre de contenus qui ne seraient pas sollicités par un questionnaire ou tout autre formulaire de collecte, telles que des informations commerciales, des publicités, des créations personnelles, des idées, concepts, etc. Lorsque l’Utilisateur fournit volontairement des DCP, en particulier lorsqu'il s'agit de contenus multimédia (photographies, vidéos etc.), il s’engage à communiquer des informations exactes et ne portant pas préjudice aux intérêts ou aux droits des tiers.

1.5 Exactitude des Données

L’Utilisateur déclare être parfaitement informé de l’importance de l’exactitude des DCP le concernant et renseignées au travers des Services. Aussi il s’engage à ne renseigner que des DCP exactes pendant toute la durée de l’utilisation des Services en les mettant à jour immédiatement si une ou plusieurs de ces DCP venait(ent) à changer au cours de la durée d’utilisation des Services. A ce titre, l’Utilisateur peut réaliser une demande d'accès, de rectification ou de suppression totale ou partielle telle que prévue à l'article « les droits de l’Utilisateur » de la présente.

1.6. Spécificité des mineurs

En considération de leur caractère spécifique et d’un plus grand risque d’exposition à toute fuite prévisible et/ou imprévisible, l’OM s’engage à ce que les mineurs fassent l’objet d’une protection particulière, et met ainsi en place des mécanismes de sécurité plus avancés pour ces derniers.

A ce titre, l’OM s’engage à fournir toutes les informations concernant le Traitement des DCP de mineurs de moins de 15 (quinze) ans dans des termes claires et simples, compréhensible de ces personnes.

Dès l’inscription à l’un de ses services en ligne, l’OM s’engage à raisonnablement vérifier que le consentement est donné par le titulaire de la responsabilité parentale à l’égard du mineur de moins de 15 ans au regard des technologies disponibles.

L’OM sollicitera l’accord des représentants légaux du/des mineurs lors de la création d’un compte sur les Services ou pour leur participation aux opérations d’animation réalisées par l’OM et/ou le Stade (jeux-concours notamment).

Les Services peuvent contenir des liens vers des sites de pari en ligne, dont l’OM n’est pas titulaire et qu’elle n’exploite pas. A ce titre, l’OM n’est pas responsable de leurs contenus, produits, services ou politiques et pratiques de confidentialité.

1.7. Durées de conservation des DCP collectées sur le(s) Service(s)

L’OM a déterminé des règles précises concernant la durée de conservation des DCP de l’Utilisateur collectées sur les Services. Cette durée varie selon les différentes finalités de Traitements précisés dans la présente Politique et doit tenir compte des éventuelles obligations légales à conserver certaines des DCP.

Pour information, les grandes catégories de DCP collectées par l’OM sont conservées pour les durées suivantes.

Pour les prospects et les Utilisateurs, les DCP sont conservées en archives courantes (c’est à dire accessibles de manière courante par les services concernés de l’OM) pendant 3 ans à compter du dernier contact du prospect ou de la dernière connexion de l’Utilisateur à son compte. Aucun archivage intermédiaire (qui concerne les données qui présentent encore pour les services concernés un intérêt administratif, comme par exemple en cas de contentieux, et dont les durées de conservation sont fixées par les règles de prescription applicables) n’est réalisé pour ces Données.

Pour les commandes, les Données sont conservées en archives courantes pendant 5 ans à compter de la fin de l’utilisation des commandes du client, et en archives intermédiaires pendant 5 ans à compter de la fin de la conservation en archives courantes.

Pour les clients, les Données sont conservées en archives courantes pendant 5 ans à compter de la fin de la relation commerciale, et en archives intermédiaires pendant 5 ans à compter de la fin de la conservation en archives courantes.

Pour les Données de carte bancaire, les Données sont conservées en archives courantes pendant la durée de validité de la carte bancaire plus un jour. Aucun archivage intermédiaire n’est réalisé pour ces Données.

Nous décrivons par ailleurs les délais d’expiration des cookies ICI.[MD2]

Pour plus d’information sur les durées de conservation des Traitements, cliquez ICI.

L’OM supprimera ou anonymisera les informations ou, si cela n'est pas possible, l’OM archivera les DCP en toute sécurité et les isolera de toute utilisation ultérieure jusqu'à ce que la suppression soit possible suite à la survenance d’un des évènements suivants : (i) arrivée du terme de la durée de conservation, (ii) exercice du droit de suppression conformément à la Réglementation I&L et aux modalités précisées à l’article « les droits de l’Utilisateur » de la présente, (iii) suppression d’un des Services par l’OM pour quelque raison que ce soit.

1.8. Sécurité des DCP collectées sur les Services

L’OM s’engage à conserver les DCP qu’il traite de manière sécurisée et uniquement pendant la durée nécessaire à la réalisation de la finalité poursuivie par le Traitement.
Dans cette perspective, l’OM prend les mesures physiques, techniques et organisationnelles appropriées pour prévenir et empêcher, dans toute la mesure du possible, toute altération, perte des DCP de l’Utilisateur ou tout accès non autorisé à celles-ci.

A ce titre, les DCP transitant par les Services font l’objet d’une attention de tous les instants quant à leur sécurité et leur confidentialité. Outre un site internet en HTTPS, l’accès à l’arrière-guichet (back-office) des Services est possible via des logins et des mots de passe complexes à protection forte ainsi que d’une protection avec double authentification.

Il est par ailleurs rappelé que chaque Utilisateur contribue à la protection de ses DCP en se conformant aux bonnes pratiques en matière d’utilisation des outils informatiques (par exemple ne pas retranscrire son mot de passe).

Aussi, l’Utilisateur s’engage à créer son propre mot de passe. Il est fortement recommandé d’utiliser un jeu enrichi de caractères (minuscules, majuscules, chiffres, signes spéciaux), d’utiliser huit caractères au moins, de ne pas utiliser prénom, nom, raison sociale de l’OM, le nom du Stade, et de changer régulièrement de mot de passe.

L’Utilisateur est responsable de tous les éléments permettant l’accès sécurisé aux Services et à son compte. En aucun cas ces données ne devront être communiquées à des tiers. L’Utilisateur s’engage à informer immédiatement l’administrateur des Services de toute utilisation non autorisée de son mot de passe ou de son compte.

Chaque Utilisateur est conscient qu’il est également un élément capital de la sécurité des Services et est appelé à veiller à la protection des droits d’accès qui lui ont été confiés et de signaler tout incident pouvant affecter la sécurité des Services et des DCP qui y sont hébergées.

De même, les Services sont équipés de nombreux modules de sécurité empêchant au maximum les intrusions malveillantes et les fuites de données.
Si l’OM apprenait qu’un tiers auquel il a communiqué des DCP aux fins énoncées ci-dessus, utilise ou divulgue des DCP sans respecter la présente Politique ou en violation de la législation applicable, l’OM prendrait toute mesure pour mettre fin immédiatement à une telle utilisation. A titre préventif, l’OM conclut notamment des accords de confidentialité avec les prestataires traitant les DCP pour son compte.

S’agissant des DCP collectées via le Wifi du Stade, l’OM recommande aux Utilisateurs de :

Ne pas utiliser le Wifi du Stade pour communiquer des données sensibles (santé, données bancaires) et de privilégier leur propre connexion 3 ou 4G.
Minimiser les informations qui circulent et les connexions à ses comptes personnels ;
Se déconnecter systématiquement après chaque session.

1.9. Les droits de l’Utilisateur

Conformément aux articles 15 et suivants du RGPD, l’Utilisateur dispose des droits suivants sur ses DCP :

Droit d’accès, qui autorise l’obtention des informations concernant les DCP de l’Utilisateur et une copie de celles-ci ;
Droit de rectification, qui autorise, lorsque les DCP de l’Utilisateur sont inexactes, d’exiger qu’elles soient modifiées en conséquence ;
Droit à l’effacement (droit à l’oubli), qui autorise l’effacement ou la suppression des DCP de l’Utilisateur ;
Droit d’opposition, qui autorise l’Utilisateur à s’opposer à toute utilisation par l’OM de ses DCP pour des raisons tenant à sa situation particulière ;
Droit à la limitation du traitement, qui autorise l’Utilisateur à demander la limitation du Traitement que l’OM effectue sur les DCP le concernant ;
Droit à la portabilité (capacité à extraire les données sur demande), qui autorise l’Utilisateur à obtenir une copie électronique ou le transfert des DCP le concernant de la base de données de l’OM à une autre ;
L’Utilisateur peut également définir des directives relatives à la conservation, à l’effacement et à la communication de ses DCP après son décès.

Pour exercer ses droits, l’Utilisateur doit adresser sa demande :

Via la page dédiée de nos Services accessibles accessible ICI [MD3]

Par courriel adressé à : service.clients@om.fr et/ou dpo@om.fr en joignant la copie d’une pièce d’identité

Par courrier recommandé avec accusé de réception, en joignant la copie d’une pièce d’identité, à :

L’OM s’engage à répondre à la demande de l’Utilisateur dans un délai maximal d’un mois après sa réception. Si ledit droit invoqué par l’Utilisateur ne peut être exercé, l’OM l’informera des raisons dans un délai d’un mois maximum.

Sous réserve d’un manquement aux dispositions ci-dessus, l’Utilisateur a le droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (CNIL), autorité de contrôle française en matière de DCP.

[MD1] Redirection politique de cookies

[MD2] Redirection politique cookies OM Féminines

[MD3] Redirection à prévoir