Politique de confidentialité

Préambule

GAMEDOOR·41 (« nous », « notre », « nos ») accorde une grande importance à la protection de votre vie privée et au traitement de vos données personnelles. La présente Politique de confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons, à qui nous les transmettons et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n°78-17 « Informatique et Libertés » modifiée.

1. Responsable du traitement

Le responsable du traitement des données collectées sur gamedoor41.fr est :

• SARL BOEHME — exploitant l'enseigne GAMEDOOR·41 (RCS Caen 823 227 111)
• ZAC de Calix, 41 bis rue Pasteur, 14120 Mondeville, France
• Email : contact@gamedoor41.fr

2. Données personnelles collectées

Selon vos interactions avec GAMEDOOR·41, nous pouvons collecter les catégories de données suivantes :

2.1. Données d'identification & de contact

• Nom, prénom
• Adresse email
• Numéro de téléphone (notamment pour les SMS de rappel de réservation)
• Adresse postale (uniquement pour les commandes de cartes cadeau Coffret Mystère envoyé par voie postale)
• Pour les professionnels : raison sociale, n° SIRET, fonction du contact

2.2. Données de réservation

• Date et créneau choisi
• Activité réservée (escape game, quiz, combo)
• Nombre de participants, composition du groupe
• Codes promo utilisés (MARIAGE, ÉTUDIANT, CEZAM, etc.) et justificatifs présentés
• Options souscrites (privatisation, restauration, garantie report)

2.3. Données de paiement

Le paiement en ligne est traité directement par notre prestataire de réservation 4escape (braincaen.4escape.io) et son partenaire de paiement (Stripe ou équivalent). Nous ne stockons aucune donnée bancaire complète sur nos serveurs.

2.4. Données de navigation

• Adresse IP, type et version du navigateur
• Pages visitées, durée de visite, source de trafic
• Données collectées via cookies (voir notre Politique de cookies)

2.5. Avis & témoignages

Si vous laissez un avis sur Google, Tripadvisor ou nous transmettez un témoignage, le contenu publiquement partagé est traité conformément aux conditions de la plateforme concernée et à la présente politique.

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des réservations et de la relation client : confirmation de réservation, rappels SMS, accueil sur place, traitement des annulations, garantie report.
• Exécution du contrat : facturation, encaissement, comptabilité.
• Cadeaux et codes promo : émission de cartes cadeaux, validation des codes promo (MARIAGE, ÉTUDIANT, CEZAM, etc.) sur présentation du justificatif.
• Communication : envoi d'emails de service liés à votre réservation. Nous n'envoyons pas de newsletter sans votre consentement explicite.
• Amélioration du service : analyse statistique anonymisée du trafic, optimisation des parcours.
• Sécurité : prévention de la fraude, sécurité des systèmes d'information.
• Obligations légales : conservation des factures et documents comptables, réponse à des réquisitions judiciaires.

4. Base légale du traitement

Le traitement de vos données repose sur l'une des bases légales suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : pour les réservations, paiements, prestations de service.
• Obligation légale (art. 6.1.c RGPD) : conservation des données comptables et fiscales.
• Intérêt légitime (art. 6.1.f RGPD) : amélioration de nos services, sécurité du site, prévention de la fraude.
• Consentement (art. 6.1.a RGPD) : cookies non essentiels, communications marketing optionnelles.

5. Destinataires des données

Vos données sont destinées :

• Aux équipes de GAMEDOOR·41 (accueil, gestion, comptabilité, direction) habilitées au traitement.
• À nos sous-traitants techniques agissant pour notre compte, dans le cadre strict de leur mission :
  • 4escape (plateforme de réservation, braincaen.4escape.io)
  • Prestataire de paiement en ligne (CB sécurisée)
  • EmailJS (envoi de demandes de devis depuis le simulateur)
  • Netlify, Inc. (hébergement du site, San Francisco, USA — clauses contractuelles types UE en place)
  • Outils analytiques (Google Analytics ou équivalent — voir politique cookies)
• Aux autorités compétentes en cas de réquisition légale ou judiciaire.

Nous ne vendons ni ne louons jamais vos données à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Certains de nos sous-traitants peuvent être situés hors UE (notamment dans le cadre de services cloud américains). Dans ce cas, ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme garantissant un niveau de protection adéquat conforme au RGPD.

7. Durée de conservation

• Données de réservation et facturation : 10 ans (obligation comptable et fiscale).
• Données de prospection & comptes inactifs : 3 ans à compter du dernier contact.
• Cookies analytiques : 13 mois maximum.
• Demandes de devis : 3 ans à compter du dernier échange.
• Avis et témoignages publics : durée de publication sur la plateforme concernée.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le vol, l'utilisation détournée ou l'accès non autorisé : chiffrement HTTPS, accès restreint aux personnes habilitées, authentification renforcée, sauvegardes régulières, sensibilisation des équipes.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) — obtenir une copie de vos données.
• Droit de rectification (art. 16 RGPD) — corriger des données inexactes.
• Droit à l'effacement / oubli (art. 17 RGPD) — demander la suppression de vos données, sous réserve de nos obligations légales.
• Droit à la limitation (art. 18 RGPD) — restreindre temporairement le traitement.
• Droit à la portabilité (art. 20 RGPD) — récupérer vos données dans un format structuré.
• Droit d'opposition (art. 21 RGPD) — vous opposer au traitement pour motif légitime, ou à la prospection commerciale.
• Droit de retrait du consentement à tout moment (lorsque le traitement repose sur le consentement).
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@gamedoor41.fr en précisant la nature de votre demande. Nous vous répondrons sous 1 mois (prolongeable de 2 mois supplémentaires en cas de demande complexe).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

10. Modifications

Cette politique peut être mise à jour à tout moment pour refléter des évolutions légales ou des changements dans nos services. La date de mise à jour est indiquée en haut de cette page. Pour toute modification substantielle, nous vous en informerons par tout moyen approprié.