🔒 Politique de confidentialité – SAS KID PARC AQUITAINE
Préambule
La présente Politique de confidentialité a pour objet d’informer les utilisateurs du site www.kidparc.com et les visiteurs du parc Kid Parc Île d’Aventures (ci-après « le Parc ») de la manière dont leurs données à caractère personnel sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
Nous nous engageons à traiter vos données de manière licite, loyale et transparente, à ne collecter que les données strictement nécessaires aux finalités poursuivies, et à les protéger par des mesures de sécurité appropriées.
Responsable du traitement
Le responsable du traitement des données personnelles est :
SAS KID PARC AQUITAINE
SAS au capital de 590 000€
Siège social : 131 route des lacs 33470 GUJAN-MESTRAS
Immatriculée au RCS de Bordeaux sous le numéro BORDEAUX B 501 448 310
Numéro SIRET : 501 448 310 00018
Numéro de TVA intracommunautaire : FR71501448310
Contact : infos@kidparc.com
Données collectées
Nous collectons uniquement les données adéquates, pertinentes et limitées à ce qui est nécessaire. Selon votre situation, il peut s’agir de :
• Données d’identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
• Données de commande et de facturation : billets achetés, montant, moyen de paiement (les données bancaires sont traitées exclusivement par notre prestataire de paiement sécurisé et ne sont jamais conservées par Kid Parc).
• Données d’inscription à la newsletter : adresse e-mail, prénom (facultatif), ainsi que la date et la preuve de votre consentement (horodatage de l’inscription).
• Données collectées via notre assistant conversationnel (chatbot) : contenu de vos échanges avec le chatbot ainsi que, si vous choisissez de la communiquer, votre adresse e-mail. Celle-ci n’est utilisée pour vous adresser nos offres promotionnelles qu’avec votre consentement exprès, recueilli de manière distincte au moment de la collecte. Ce consentement est facultatif : vous pouvez utiliser le chatbot et obtenir une réponse à vos questions sans accepter de recevoir nos communications commerciales, et vous pouvez le retirer à tout moment via le lien de désinscription présent dans chaque e-mail.
• Données de navigation : adresse IP, type de navigateur, pages consultées, cookies et traceurs (voir notre Politique de cookies, document distinct).
• Données de candidature : CV, lettre de motivation, parcours professionnel, dans le cadre de nos recrutements.
• Images de vidéoprotection : captées dans l’enceinte du Parc à des fins de sécurité des personnes et des biens.
• Photographies et vidéos : prises dans le Parc à des fins de communication, uniquement avec le consentement préalable des personnes concernées (et de leurs représentants légaux pour les mineurs).
Caractère obligatoire ou facultatif : les champs obligatoires sont signalés par un astérisque dans nos formulaires. À défaut de les renseigner, nous pourrions ne pas être en mesure de traiter votre demande (par exemple, l’envoi de billets électroniques nécessite une adresse e-mail valide). La communication de vos coordonnées via le chatbot est toujours facultative.
Finalités et base légale de traitement
Conformément à l’article 6 du RGPD, chaque traitement de données personnelles mis en œuvre par Kid Parc repose sur une base légale déterminée. Nous ne traitons jamais vos données à d’autres fins que celles décrites ci-dessous, et nous vous informerions préalablement de tout traitement ultérieur poursuivant une finalité nouvelle.
Nous traitons vos données pour la gestion de vos commandes de billets, de vos réservations, du paiement et de la facturation. Ce traitement est nécessaire à l’exécution du contrat conclu entre vous et Kid Parc : sans ces données, nous ne pourrions ni traiter votre achat ni vous délivrer vos billets.
Lorsque vous nous adressez une demande via le formulaire de contact, par e-mail ou par téléphone, nous traitons vos données pour répondre à votre sollicitation et assurer le suivi de nos échanges. Ce traitement repose sur l’exécution de mesures précontractuelles prises à votre demande ou, selon le cas, sur notre intérêt légitime à assurer une relation de qualité avec nos visiteurs.
L’envoi de notre newsletter et de nos offres promotionnelles par voie électronique repose exclusivement sur votre consentement, recueilli lors de votre inscription. Il en va de même lorsque vous communiquez votre adresse e-mail via notre assistant conversationnel (chatbot) : vos coordonnées ne sont utilisées à des fins de prospection qu’avec votre consentement exprès, recueilli de manière distincte. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription présent dans chacun de nos e-mails, sans que cela n’affecte la licéité des envois antérieurs.
Si vous êtes déjà client, nous pouvons vous adresser des communications commerciales portant sur des produits ou services analogues à ceux que vous avez déjà achetés. Ce traitement repose sur notre intérêt légitime à développer notre activité et à entretenir la relation avec nos clients, conformément aux dispositions applicables en matière de prospection. Vous disposez d’un droit d’opposition que vous pouvez exercer à tout moment, sans avoir à le motiver.
La mesure d’audience de notre site et l’amélioration de nos services en ligne reposent sur votre consentement, recueilli via notre module de gestion des cookies, sauf pour les traceurs strictement nécessaires au fonctionnement du site ou bénéficiant de l’exemption prévue par la CNIL.
Dans le cadre de nos recrutements, le traitement de votre candidature (CV, lettre de motivation) repose sur l’exécution de mesures précontractuelles prises à votre demande, en vue de la conclusion éventuelle d’un contrat de travail.
Le dispositif de vidéoprotection installé dans l’enceinte du Parc repose sur notre intérêt légitime à assurer la sécurité des personnes et des biens, dans le respect des dispositions du Code de la sécurité intérieure.
La gestion des avis clients et de nos communautés sur les réseaux sociaux repose sur notre intérêt légitime à promouvoir nos activités, à répondre aux avis publiés et à animer notre communauté.
Enfin, certains traitements sont fondés sur le respect de nos obligations légales : conservation des documents comptables et de facturation, réponse aux réquisitions des autorités compétentes, et gestion des demandes d’exercice de vos droits au titre du RGPD.
Le tableau ci-dessous synthétise l’ensemble de ces traitements :
Finalité | Base légale | Données concernées |
Gestion des commandes de billets, réservations, paiement et facturation | Exécution du contrat | Identification, commande, facturation |
Réponse à vos demandes via le formulaire de contact ou par e-mail | Mesures précontractuelles / intérêt légitime | Identification, contenu du message |
Envoi de la newsletter et d’offres commerciales par e-mail | Consentement | Adresse e-mail, prénom |
Prospection commerciale par e-mail via le chatbot | Consentement | Adresse e-mail |
Prospection commerciale des clients pour des produits ou services analogues | Intérêt légitime | Identification, historique d’achat |
Mesure d’audience et amélioration du site | Consentement (cookies non exemptés) | Données de navigation |
Gestion des candidatures et recrutement | Mesures précontractuelles | Données de candidature |
Vidéoprotection du Parc (sécurité des personnes et des biens) | Intérêt légitime | Images |
Gestion des avis clients et de la relation sur les réseaux sociaux | Intérêt légitime | Pseudonyme, contenu publié |
Respect de nos obligations légales (comptabilité, garanties, réquisitions) | Obligation légale | Données de facturation |
Gestion des demandes d’exercice de droits RGPD | Obligation légale | Identification, justificatif d’identité |
Durée de conservation
Catégorie de données | Durée de conservation |
Données clients (compte, commandes) | Durée de la relation commerciale, puis archivage 5 ans à des fins probatoires |
Documents de facturation | 10 ans à compter de la clôture de l’exercice (obligation comptable) |
Données de prospection (newsletter, prospects, e-mails collectés via le chatbot) | 3 ans à compter du dernier contact de votre part ou jusqu’au retrait du consentement |
Conversations avec le chatbot | [12] mois à compter de l’échange, puis suppression ou anonymisation |
Cookies et traceurs | 13 mois maximum ; les données collectées via cookies : 25 mois maximum |
Candidatures non retenues | 2 ans après le dernier contact, sauf demande de suppression |
Images de vidéoprotection | [30] jours maximum, sauf procédure en cours |
Justificatifs d’identité (exercice des droits) | Durée du traitement de la demande, puis suppression |
Destinataires de vos données
Vos données sont destinées aux seuls services habilités de Kid Parc (billetterie, comptabilité, marketing, direction) et, dans la stricte limite de leurs missions, à nos sous-traitants :
• Hébergeur du site internet : Agence HATCHI – ARCACHON ;
• Prestataire de paiement sécurisé : CIC Monetico ;
• Outil d’envoi d’e-mails et de newsletters : Brevo ;
• Prestataire de l’assistant conversationnel (chatbot) : Tidio ;
• Solutions de mesure d’audience et de publicité en ligne : [Google Analytics, Meta, etc. — selon vos consentements] ;
• Prestataires informatiques assurant la maintenance de nos systèmes.
Ces sous-traitants sont contractuellement tenus, conformément à l’article 28 du RGPD, de ne traiter vos données que sur nos instructions et de garantir leur sécurité et leur confidentialité. Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.
Droits des utilisateurs
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l’effacement : obtenir la suppression de vos données dans les cas prévus par l’article 17 du RGPD ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
• Droit d’opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime, et sans motif à la prospection commerciale ;
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;
• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment exercer vos droits ?
Adressez votre demande par e-mail à infos@kidparc.com ou par courrier au siège social indiqué à l’article 2, en précisant le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, un justificatif d’identité pourra vous être demandé ; il sera supprimé dès la demande traitée. Nous vous répondrons dans un délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de demande complexe (vous en serez alors informé).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Protection des données des mineurs
Kid Parc est un parc destiné aux familles avec enfants. À ce titre, nous accordons une vigilance particulière aux données des mineurs :
• Nos services en ligne (achat de billets, newsletter) s’adressent exclusivement aux personnes majeures. Nous ne collectons pas sciemment de données personnelles directement auprès d’enfants de moins de 15 ans sans le consentement du titulaire de la responsabilité parentale.
• Aucune photographie ou vidéo identifiant un enfant n’est publiée sur nos supports de communication (site, réseaux sociaux, brochures) sans l’autorisation écrite préalable de ses représentants légaux.
• Si vous pensez qu’un enfant nous a transmis des données sans autorisation parentale, contactez-nous : nous procéderons à leur suppression dans les meilleurs délais.
Cookies et traceur
Lors de votre navigation sur notre site, des cookies et autres traceurs peuvent être déposés sur votre terminal. Les cookies non strictement nécessaires (mesure d’audience, publicité, réseaux sociaux) ne sont déposés qu’avec votre consentement préalable, que vous pouvez retirer à tout moment via le module de gestion des cookies accessible depuis toutes les pages du site. Pour une information complète (liste des cookies, durées, finalités, paramétrage), consultez notre Politique de cookies, qui constitue un document distinct de la présente politique.
Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au regard des risques : hébergement sécurisé, chiffrement des échanges (HTTPS/TLS), paiement en ligne via un prestataire certifié PCI-DSS, contrôle des accès limité aux personnels habilités et soumis à une obligation de confidentialité, sauvegardes régulières et sensibilisation de nos équipes. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l’article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures conformément à l’article 33.
Absence de décision entièrement automatisée
Nous ne prenons aucune décision produisant des effets juridiques à votre égard qui serait fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l’article 22 du RGPD.
Modification de la présente politique
Nous pouvons être amenés à modifier la présente Politique de confidentialité, notamment pour tenir compte des évolutions légales, réglementaires ou de nos services. La version en vigueur est celle publiée sur le site, avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par tout moyen approprié (bandeau sur le site, e-mail).