rainydayadventureclub SARL prend la protection de vos données personnelles très au sérieux. Cette politique détaille ce que nous collectons, pourquoi, et quels sont vos droits. Nous appliquons strictement le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la loi française Informatique et Libertés modifiée. Nous prêtons une attention particulière aux données concernant les mineurs.
1. Responsable du traitement
rainydayadventureclub SARL, société à responsabilité limitée. Siège : Rue Saint-Christophe 70b, 4910 Angers, France. Téléphone : 04 14 19 66 79. Déléguée à la protection des données : dpo@rainydayadventureclub.com.
2. Données que nous collectons
Données fournies directement
- Réservation : nom, email, téléphone, date, créneau, type de visite, nombre d'adultes et d'enfants, âge des enfants (optionnel), précisions sur allergies ou demandes spéciales
- Adhésion / abonnement : nom, adresse postale, email, téléphone, date de naissance, données bancaires pour le prélèvement SEPA (traitées exclusivement par notre prestataire)
- Formule anniversaire : nom et prénom de l'enfant fêté, âge, parents organisateurs, liste des invités si transmise (optionnelle), allergies déclarées, choix du gâteau et options
- Privatisation / événement entreprise : nom du contact, raison sociale, SIRET, email, téléphone, nature de l'événement, nombre de participants
- Formulaire de contact : nom, email, sujet, message
- Newsletter mensuelle : adresse email uniquement
- Photos d'anniversaire : prises par notre animateur sur demande expresse et avec accord préalable des familles des invités, transmises uniquement aux organisateurs
Données collectées automatiquement (site web)
- Adresse IP, anonymisée par troncature
- Type de navigateur et système d'exploitation
- Pages consultées (sous forme agrégée et anonyme)
Vidéosurveillance physique
- Caméras aux entrées et zones communes pour la sécurité (pas dans les univers eux-mêmes)
- Affichage clair de la présence de vidéosurveillance dès l'entrée
- Conservation 30 jours maximum, accès restreint aux gérants
3. Finalités du traitement
- Gérer vos réservations et adhésions (base : exécution contractuelle)
- Facturer pass et abonnements (base : exécution contractuelle)
- Organiser anniversaires et privatisations (base : exécution contractuelle)
- Vous envoyer notre lettre mensuelle si vous y avez souscrit (base : consentement)
- Vous proposer un avoir ou un report en cas d'annulation (base : exécution contractuelle)
- Émettre les attestations pour les paiements en chèques vacances ANCV (base : obligation légale)
- Sécuriser les lieux et personnes par vidéosurveillance (base : intérêt légitime)
- Répondre à vos demandes (base : intérêt légitime)
- Mesurer l'audience du site de manière anonymisée (base : consentement)
- Obligations légales (comptabilité, fiscalité)
4. Durées de conservation
- Réservation honorée : 3 ans après la visite (pour gérer un éventuel litige et reconnaître les visiteurs fidèles)
- Réservation annulée ou non honorée : 1 an
- Données d'abonné actif : durée de l'abonnement + 5 ans
- Données d'anniversaire / privatisation : 3 ans après l'événement
- Photos d'anniversaire : transmises aux parents puis supprimées de nos systèmes sous 30 jours
- Données de facturation : 10 ans (obligation comptable)
- Newsletter : tant que vous restez abonné, plus 1 an après désinscription
- Messages de contact : 3 ans après le dernier échange
- Vidéosurveillance : 30 jours maximum (obligation légale)
- Logs serveur web : 6 mois
- Cookies : 13 mois maximum (recommandation CNIL)
5. Destinataires
Vos données sont uniquement accessibles à l'équipe de rainydayadventureclub et à nos sous-traitants techniques, tous situés dans l'Union européenne :
- Hébergement web : OVHcloud (France, Roubaix)
- Réservation en ligne : système propre, hébergé chez OVHcloud
- Newsletter : Brevo (France)
- Paiement : Stripe (Irlande, conforme RGPD)
- Prélèvements SEPA abonnement : GoCardless (Royaume-Uni, traitement encadré par décision d'adéquation UK)
- Mesure d'audience : Plausible Analytics (Allemagne)
- Comptabilité : cabinet d'expertise comptable basé à Angers
- Vidéosurveillance : système local sur disque chiffré, accès restreint aux gérants
Aucun transfert hors UE/UK. Aucune revente de données. Aucune transmission à des tiers sans réquisition légale.
6. Mineurs — précautions renforcées
L'accueil de mineurs constitue le cœur de notre activité. Nous appliquons des précautions particulières :
- Pas de collecte directe de données auprès des mineurs : seul un adulte responsable peut renseigner les informations relatives à un mineur
- Photos d'anniversaire : autorisation écrite spécifique demandée pour chaque enfant invité avant toute prise de vue. Les enfants dont l'autorisation n'a pas été reçue ne sont jamais photographiés.
- Aucune diffusion publique de photos de mineurs (pas de réseaux sociaux, pas de site web)
- Suppression des photos d'anniversaire sous 30 jours après transmission aux parents
- Pour les ados 13-17 ans abonnés en solo, double consentement (jeune + parent) obligatoire
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Vous pouvez à tout moment retirer votre consentement (sans effet rétroactif) et définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits : dpo@rainydayadventureclub.com. Réponse sous 30 jours, gratuitement.
8. Réclamation auprès de la CNIL
Si vous estimez vos droits non respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris. www.cnil.fr
9. Sécurité
Nous protégeons vos données par : chiffrement HTTPS sur l'ensemble du site, accès restreint et journalisé aux dossiers clients, sauvegardes chiffrées hors-site, archives papier stockées dans des locaux fermés à clé au club. Les coordonnées bancaires d'abonnement ne transitent jamais par nos serveurs (tokenisation par notre prestataire de paiement).
10. Modifications
Cette politique peut être modifiée. La date de mise à jour figure en haut de page. Les changements substantiels sont notifiés par email aux abonnés actifs et signalés en évidence sur la page d'accueil.