Politique de confidentialité

Cette page explique quelles données personnelles nous recueillons sur ce site, pourquoi, combien de temps nous les gardons et quels sont vos droits. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Qui est responsable de vos données ?

Le responsable de traitement est la société BSA, Société à responsabilité limitée (SARL), immatriculée au RCS Nancy 951 883 271.

• Siège social : 6 rue de Turique, 54000 Nancy
• Établissement qui vous accueille : L'EXPERIENCE, 94B Rue des Généraux Altmayer, 57500 Saint-Avold

Pour toute question sur vos données, écrivez à contact@l-experience.fr.

2. Quelles données collectons-nous, et pourquoi ?

2.1 Réservation en ligne

2.2 Anniversaires

Ces données sont demandées dans le formulaire de la page Anniversaires, ou notées par notre équipe quand vous réservez par téléphone ou à l'accueil.

2.3 Billetterie CE (Espace Pro)

Les comptes, commandes et billets de notre ancien site ont été repris lors de son remplacement.

2.4 Formulaire de contact et demandes de bons cadeaux

2.5 Enquête de satisfaction et avis

Si votre note est élevée, nous vous proposons de publier votre avis sur Google, sans obligation. Rien n'est publié sur Google à votre place. C'est vous qui le faites, si vous le voulez, selon ses conditions.

Sur notre site, votre avis n'est affiché que si vous avez coché la case prévue dans le questionnaire. Il apparaît alors avec votre prénom, l'initiale de votre nom et la date. Écrivez-nous pour le faire retirer, à tout moment.

2.6 Notifications

La position est facultative. Elle vous est demandée juste après votre accord pour les notifications, au même clic, avec une phrase qui explique à quoi elle sert. Vous pouvez la refuser et garder les notifications. Si vous l'avez déjà refusée pour notre site, elle ne vous est pas redemandée. Si vous l'avez déjà autorisée, elle n'est pas redemandée non plus : elle est envoyée, et la même phrase vous le signale.

Votre appareil l'arrondit à deux décimales, soit environ 1 km, avant de nous l'envoyer, et notre serveur l'arrondit de nouveau à la réception. Elle reste ainsi imprécise.

Si vous êtes abonné et que vous avez autorisé la position, l'application L'EXPERIENCE installée sur votre appareil la met à jour au plus une fois par jour, quand vous l'ouvrez. Elle ne vous la redemande jamais : si l'autorisation n'est plus donnée, rien n'est lu. Chaque mise à jour est une lecture unique. Nous ne suivons jamais vos déplacements, et rien n'est lu quand l'application est fermée. Notre site ouvert dans un navigateur, hors de l'application, ne met pas la position à jour.

Pour faire effacer votre position en gardant les notifications, bloquez la position pour notre site dans les réglages de votre navigateur ou de votre téléphone. À votre prochaine visite du site ou ouverture de l'application, votre dernière position est alors effacée de notre base. Si vous refusez la position en vous abonnant de nouveau, une position reçue auparavant est effacée aussi. Remettre l'autorisation sur « Demander » arrête seulement les mises à jour, et certains navigateurs anciens ne nous permettent pas de voir un blocage. Votre abonnement n'est pas relié à votre nom, nous ne pouvons donc pas le retrouver sur simple demande. Dans ces cas, désactivez les notifications, comme expliqué ci-dessous : votre position est effacée avec votre abonnement.

Pour vous désabonner, désactivez les notifications de notre site dans les réglages de votre navigateur ou de votre téléphone. Votre abonnement est alors effacé de notre base, avec votre position, à votre prochaine visite du site ou dès que le service de notification nous l'indique, et au plus tard 12 mois après la dernière notification reçue ou la dernière mise à jour de votre position.

2.7 Sécurité du site et journaux techniques

2.8 Mesure d'audience et cookies

Le site n'utilise aucun outil de statistiques de fréquentation. Seule l'application installée compte ses installations et ses jours d'utilisation, de façon anonyme et sans votre accord, comme la loi le permet pour une simple mesure d'audience. La carte Google Maps ne se charge qu'avec votre accord. Le détail figure sur la page gestion des cookies.

3. Qui a accès à vos données ?

Seules les équipes habilitées de BSA y ont accès (accueil, réservation, direction). Nous transmettons aussi certaines données à nos prestataires, uniquement pour les besoins du service :

• Infomaniak Network SA, notre hébergeur, pour le stockage du site et de la base de données.
• Infomaniak, qui envoie nos e-mails (confirmations, rappels, enquêtes). Il reçoit votre adresse e-mail et le contenu du message.
• Notre banque, le CIC, et sa solution de paiement Monetico, pour le paiement en ligne des acomptes d'anniversaire et des billets CE. Elle reçoit votre e-mail, votre adresse postale, le montant et la référence de la commande. Vos données de carte bancaire sont saisies sur la page sécurisée de la banque et ne nous sont jamais transmises.
• Les services de notification des navigateurs (Google, Apple, Microsoft, Mozilla), qui acheminent les notifications. Ils reçoivent l'identifiant technique de votre abonnement. Le contenu des notifications leur parvient chiffré.
• Google, uniquement si vous affichez la carte interactive Google Maps. Google reçoit alors votre adresse IP.

Nous ne vendons, ne louons et n'échangeons jamais vos données à des fins commerciales.

4. Transferts hors Union européenne

Le site et sa base de données sont hébergés dans l'Union européenne. Certaines données en sortent :

• Nos e-mails partent par Infomaniak, en Suisse. La Commission européenne reconnaît à la Suisse un niveau de protection adéquat (décision du 26 juillet 2000, article 45 du RGPD).
• Les services de notification des navigateurs et la carte Google Maps, si vous choisissez de l'afficher, sont fournis par des sociétés établies aux États-Unis. Google et Microsoft adhèrent au cadre de protection des données UE-États-Unis, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Apple et Mozilla encadrent leurs transferts par les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD).

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), mots de passe hachés, accès au back-office restreint et journalisé, sauvegardes régulières, minimisation des données collectées.

6. Vos droits

Vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@l-experience.fr ou par courrier à BSA, 94B Rue des Généraux Altmayer, 57500 Saint-Avold. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois.

Vous pouvez retirer votre consentement à tout moment : désactivez les notifications dans les réglages de votre navigateur (votre position est effacée avec votre abonnement), bloquez-y la position (votre dernière position est effacée à votre prochaine visite), demandez-nous le retrait de votre avis publié, ou changez vos choix de cookies avec le bouton « Gérer mes préférences » de la page Cookies, accessible par le lien « Cookies » en bas de chaque page.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes (nouvelle fenêtre), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Mineurs

Les données concernant des enfants (par exemple le prénom et l'âge de l'enfant pour un anniversaire) sont fournies par un adulte responsable et limitées à ce qui est nécessaire pour organiser la prestation.

8. Modification

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.