Politique de Confidentialité
Le Client et l’Utilisateur du site https://www.playrennes.fr sont informés que la collecte de leurs données à caractère personnel est nécessaire pour :
- la réservation et la fourniture des Services proposés par Play Rennes (tels que définis aux CGV),
- leur gestion administrative et opérationnelle,
- plus généralement pour permettre à Play Rennes d’assurer l’ensemble de ses obligations contractuelles, légales et commerciales,
- ainsi que la navigation et l’interaction sur le site internet et les autres canaux numériques utilisés.
Ces traitements sont réalisés conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
Ambition, SAS – 1 rue du Passavent, 35770 Vern-sur-Seiche, SIREN : 984 832 998 – Email : hello@playrennes.fr. (“Play Rennes”) est le responsable des traitements de données à caractère personnel concernant le Client et l’utilisateur du site internet et pour représentant légal Adrien Allain.
2. Données à caractère personnel collectées
Les données à caractère personnel qui sont collectées sur le site https://www.playrennes.fr ou via les outils utilisés par Play Rennes sont les suivantes:
- Lors de commande des Services (en ligne ou sur place): Nom, prénom, adresse postale, numéro de téléphone et adresse e-mail.
- Lors d’inscriptions sur place ou à un événement, tournoi ou animation : Nom, prénom, adresse postale, numéro de téléphone, éventuellement photos ou vidéos associées à la participation.
- Lors du paiement en ligne : données relatives au moyen de paiement (type de carte, identifiant de transaction étant précisé que les données de carte ne sont pas conservées par Play Rennes mais par le prestataire de paiement sécurisé).
- Lors de la navigation sur le site internet : données de connexion, cookies, adresse IP, type de navigateur, pages consultées.
3. Finalité des traitements
Les données à caractère personnel sont traitées pour les finalités suivantes :
- Exécution des commandes et gestion de la relation client : réservation, et mise à disposition des Services commandés, gestion des paiements, factures, annulations, avoirs, envoi des confirmations de commande et communications liées à la bonne exécution.
- Gestion des inscriptions aux événements, tournois ou soirées : traitement des inscriptions à des tournois, soirées ou animations, communication d’informations pratiques et gestion des listes de participants et des groupes.
- Suivi de la relation client : réponse aux demandes d’informations ou de contact, gestion des réclamations ou des demandes d’opposition, gestion des comptes clients.
- Communication commerciale, envoi de newsletters ou d’invitations à des événements ;
- Utilisation d’images prises lors d’événements ou dans l’enceinte du bar à des fins de communication institutionnelle sur les supports de Play Rennes (site, réseaux sociaux, newsletters) ;
- Amélioration du service et analyses statistiques internes : statistiques de fréquentation et de satisfaction et analyse des usages et comportements sur le site pour améliorer l’expérience utilisateur.
- Respect des obligations légales et réglementaires : obligations fiscales et comptables, archivage légal des documents liés à la vente et à la facturation, gestion des droits des personnes concernées.
4. Base légale des traitements
Conformément à l’article 6 du RGPD, les traitements reposent sur les bases légales suivantes :
- L’exécution d’un contrat : pour toute commande de Services passée par un client, ainsi que les formalités liées (réservation, paiement, facturation, participation à un événement) ;
- Le consentement : pour l’envoi de newsletters, l’utilisation d’images individuelles clairement identifiables, et toute communication marketing ;
- L’intérêt légitime de Play Rennes : pour la promotion de ses activités (notamment à travers la diffusion de photos d’ambiance non ciblées), pour la gestion de son activité, et l’amélioration continue des Services, sous réserve de ne pas porter atteinte aux droits et libertés des personnes concernées ;
- Le respect d’une obligation légale : notamment en matière de comptabilité, de fiscalité, et de gestion des demandes d’exercice de droits (accès, rectification, opposition…).
5. Utilisation des images
Dans le cadre de son activité, Play Rennes est susceptible de réaliser des prises de vues (photos et vidéos) lors d’événements organisés ou dans ses locaux (bar, espaces de jeu). Ces images peuvent être utilisées à des fins de communication non commerciale (site internet, réseaux sociaux, newsletters, affichage interne).
Les personnes photographiées disposent d’un droit d’opposition, qu’elles peuvent exercer :
- au moment de la prise de vue, directement auprès du personnel sur place, ou
- à tout moment ultérieurement, par demande écrite à l’adresse : hello@playrennes.fr.
6. Destinataires des données à caractère personnel
Les données personnelles sont accessibles uniquement :
- au personnel habilité de Play Rennes intervenant dans le cadre de la gestion des Services, de la relation client, de la communication et de l’administration du site internet ;
- aux prestataires techniques intervenant pour le compte de Play Rennes, agissant en qualité de sous-traitants au sens du RGPD, notamment :
- Bookeo, pour la gestion des réservations en ligne ;
- Stripe, pour la sécurisation et le traitement des paiements en ligne ;
- Les prestataires informatiques assurant l’hébergement ou la maintenance technique du site internet ;
- aux prestataires de services marketing ou de communication, uniquement lorsque le Client ou l’Utilisateur a expressément consenti à recevoir des communications (ex. : newsletters, invitations, offres ciblées).
Chaque sous-traitant est contractuellement tenu de garantir la confidentialité, l’intégrité et la sécurité des données personnelles, et d’agir uniquement sur instruction de Play Rennes.
7. Transfert de données hors Union européenne
Aucun transfert de données personnelles n’est réalisé en dehors de l’Union européenne.
Dans le cas exceptionnel où un prestataire ou un outil utilisé impliquerait un traitement de données en dehors de l’Union européenne (ex. : stockage ou traitement par un sous-traitant américain), Play Rennes s’assure au préalable que ce transfert :
- repose sur une décision d’adéquation de la Commission européenne,
- ou est encadré par des clauses contractuelles types, ou
- fait l’objet de garanties appropriées, conformément aux articles 44 à 49 du RGPD.
8. Durée de conservation des données
Les données à caractère personnel sont conservées uniquement pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf obligation légale contraire. Les durées de conservation sont les suivantes :
- Données liées à une commande ou un Service : 5 ans à compter de la fourniture du Service à des fins de preuve dans le cadre de la responsabilité civile contractuelle applicable ;
- Données liées à la facturation : 10 ans à compter de la clôture de l’exercice comptable ;
- Données collectées à des fins de prospection commerciale : 3 ans à compter du dernier contact actif du Client, sauf désinscription ;
- Images : 2 ans maximum, sauf opposition ou demande de suppression anticipée.
9. Sécurité et confidentialité
Play Rennes met en œuvre des mesures organisationnelles et techniques appropriées pour garantir la sécurité des données personnelles et leur confidentialité (contrôle d’accès, pare-feu, chiffrement…).
Toutefois il est à signaler qu’Internet n’est pas un environnement complètement sécurisé et Play Rennes ne peut garantir la sécurité de la transmission ou du stockage des informations sur Internet.
10. Droits des personnes concernées
En application de la réglementation applicable aux données à caractère personnel, les Clients et utilisateurs du site https://www.playrennes.fr disposent :
- du droit d’accès aux données à caractère personnel les concernant,
- des droits de rectification, de portabilité, d’effacement de leurs données,
- du droit de limitation du traitement de leurs données,
- du droit d’opposition au traitement de leurs données,
- du droit de définir des directives relatives au sort de leurs données après leur mort.
Ces droits peuvent être exercés en s’adressant à : hello@playrennes.fr. Toute demande devra être accompagnée d’un justificatif d’identité.
Pour toute réclamation, la personne concernée peut contacter la Commission Nationale de l’Informatique et des Libertés (www.cnil.fr).