Version du 14 août 2026

1. Objet de la présente politique

La présente politique de confidentialité explique comment la SAS KID PARC AQUITAINE collecte, utilise, conserve et protège les données à caractère personnel des personnes qui :

• consultent le site internet www.kidparc.com ;

• créent ou utilisent un compte client ;

• achètent des billets, Pass Saison ou autres prestations ;

• effectuent une réservation, notamment pour un anniversaire ;

• demandent un devis pour un groupe, une association ou un comité social et économique ;

• présentent une demande de don pour une tombola ou un événement associatif ;

• contactent Kid Parc par formulaire, courrier électronique, téléphone ou assistant conversationnel ;

• s’inscrivent à la newsletter ;

• visitent le parc ;

• adressent une candidature ;

• interagissent avec Kid Parc sur les réseaux sociaux.

Cette politique est établie conformément au règlement européen 2016/679 du 27 avril 2016, dit « RGPD », et à la loi française Informatique et Libertés.

La liste détaillée des cookies et autres traceurs utilisés sur le site fait l’objet d’une Politique de cookies distincte, accessible depuis le pied de page du site.

2. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est :

SAS KID PARC AQUITAINE
Société par actions simplifiée au capital de 590 000 euros
131 route des Lacs
33470 Gujan-Mestras
France

RCS Bordeaux : B 501 448 310
SIRET : 501 448 310 00018
TVA intracommunautaire : FR72501448310

Téléphone : 05 56 66 06 90
Adresse électronique relative à la protection des données : infos@kidparc.com

3. Origine des données

Les données personnelles peuvent être collectées :

• directement auprès de vous, lorsque vous remplissez un formulaire, créez un compte, effectuez une commande ou contactez Kid Parc ;

• auprès de la personne qui effectue un achat ou une réservation pour votre compte, notamment un parent, un représentant légal, un accompagnateur ou le représentant d’une organisation ;

• auprès du prestataire de paiement, qui communique à Kid Parc le statut et la référence de la transaction ;

• automatiquement lors de votre navigation, au moyen de journaux techniques, cookies ou autres traceurs ;

• au moyen de l’assistant conversationnel ;

• à partir de vos interactions avec les pages de Kid Parc sur les réseaux sociaux ;

• au moyen des dispositifs de vidéoprotection installés dans le parc.

Lorsqu’une personne communique à Kid Parc des données concernant un tiers, notamment celles d’un enfant ou du titulaire d’un Pass Saison, elle doit être autorisée à les transmettre et informer cette personne ou son représentant légal de la présente politique.

4. Données traitées

Selon le service utilisé, Kid Parc peut traiter les catégories de données suivantes.

Données d’identification et de contact

Nom, prénom, adresse postale, code postal, ville, adresse électronique, numéro de téléphone et, le cas échéant, fonction au sein d’une organisation.

Données relatives au compte client

Adresse électronique, identifiant, mot de passe conservé sous une forme sécurisée, historique des commandes, adresses de facturation et informations de connexion.

Données relatives aux commandes et réservations

Billets ou prestations sélectionnés, quantités, date ou période de validité, informations relatives à une réservation d’anniversaire, montant, numéro de commande, facture, billet électronique, code-barres ou QR code.

Données relatives aux Pass Saison

Identité du titulaire, photographie, numéro du Pass, durée de validité et informations nécessaires au contrôle du caractère nominatif du Pass.

La photographie du Pass Saison est utilisée exclusivement pour établir et contrôler le Pass nominatif. Elle n’est pas utilisée à des fins publicitaires sur cette base.

Données relatives au paiement

Montant, devise, date, statut du paiement, référence de transaction et informations nécessaires à la prévention de la fraude.

Les données complètes de carte bancaire sont saisies sur l’interface sécurisée de CIC Monetico. Kid Parc ne conserve pas le numéro complet de carte bancaire ni le cryptogramme visuel.

Données relatives aux groupes et aux comités sociaux et économiques

Identité et coordonnées du représentant, nom et adresse de l’organisation, nombre prévisionnel de participants, caractéristiques de la demande, devis, bon de commande et échanges associés.

Données relatives aux demandes de don pour tombola

Nom de l’association, numéro SIRET, adresse, identité et coordonnées de la personne de contact, date et nature de l’événement, message, CERFA, justificatif de l’existence de l’association et document de présentation de l’événement.

Données relatives aux échanges

Objet et contenu des messages envoyés par formulaire, courrier électronique, téléphone ou assistant conversationnel, ainsi que les pièces jointes éventuellement transmises.

Données relatives à la newsletter et à la prospection

Adresse électronique, prénom, préférences de communication, date et preuve du consentement, historique des désinscriptions et oppositions.

Lorsque des fonctionnalités de suivi des courriels sont activées, des informations relatives à l’ouverture ou aux clics peuvent également être recueillies dans les conditions décrites à l’article 8.

Données de navigation et données techniques

Adresse IP, navigateur, appareil, système d’exploitation, pages consultées, date et heure de connexion, identifiants techniques, événements de sécurité, cookies et autres traceurs.

Données relatives aux candidatures

Curriculum vitae, lettre de motivation, coordonnées, parcours professionnel, diplômes, compétences et contenu des échanges relatifs au recrutement.

Photographies, vidéos et contenus publiés

Image, voix, pseudonyme, avis, commentaire ou message publié sur les réseaux sociaux.

Images de vidéoprotection

Images, date, heure et zone filmée dans le cadre de la sécurité des personnes et des biens.

Données relatives aux droits et réclamations

Identité, coordonnées, contenu de la demande, échanges, éléments éventuellement nécessaires à la vérification de l’identité et preuve du traitement de la demande.

Kid Parc recommande de ne pas communiquer spontanément, dans les zones de texte libre ou dans l’assistant conversationnel, de données de santé, de données bancaires, de mots de passe, de pièces d’identité ou d’autres informations sensibles qui ne seraient pas strictement nécessaires.

5. Finalités, bases légales et durées de conservation

Finalité	Base légale	Durée de conservation
Administration, fonctionnement et sécurisation du site	Intérêt légitime de Kid Parc à assurer la sécurité et le fonctionnement de ses services	Journaux techniques et de sécurité conservés pendant une durée maximale de 12 mois, sauf incident nécessitant une conservation plus longue
Création et gestion du compte client	Exécution du contrat et intérêt légitime à proposer un espace personnel	Pendant l’utilisation du compte ; fermeture après 3 ans d’inactivité, sous réserve des données devant être archivées
Gestion des commandes, billets, réservations et prestations	Exécution du contrat	Pendant la relation contractuelle, puis archivage probatoire pendant 5 ans
Conservation des factures et documents comptables	Obligation légale	10 ans à compter de la clôture de l’exercice concerné
Gestion du paiement et prévention de la fraude	Exécution du contrat, obligation légale et intérêt légitime à sécuriser les paiements	Données de transaction conservées selon les durées applicables à la commande et à la comptabilité
Établissement et contrôle du Pass Saison	Exécution du contrat et intérêt légitime à prévenir l’utilisation frauduleuse du Pass	Photographie conservée pendant la validité du Pass, puis supprimée dans un délai maximal de 3 mois après son expiration, sauf litige ou suspicion de fraude en cours
Réponse aux demandes de contact	Mesures précontractuelles prises à la demande de la personne ou intérêt légitime à répondre aux sollicitations	Durée nécessaire au traitement, puis 3 ans à compter du dernier échange actif
Assistance par l’assistant conversationnel	Mesures précontractuelles ou intérêt légitime à fournir une assistance	12 mois à compter du dernier échange, puis suppression ou anonymisation
Établissement de devis et gestion des groupes, associations et CSE	Mesures précontractuelles et, en cas d’acceptation, exécution du contrat	3 ans après le dernier contact si aucun contrat n’est conclu ; en cas de contrat, 5 ans et 10 ans pour les pièces comptables
Étude des demandes de don pour tombola	Intérêt légitime à sélectionner et gérer les demandes	Dossiers incomplets ou refusés : 12 mois après la décision ; dossiers acceptés : durée nécessaire au suivi du don, puis durée légale applicable aux justificatifs comptables et fiscaux
Gestion des rétractations, réclamations et litiges	Obligation légale, exécution du contrat et intérêt légitime à défendre les droits de Kid Parc	5 ans à compter de la clôture de la demande ou pendant toute la durée d’une procédure
Envoi de newsletters aux personnes inscrites	Consentement	Jusqu’au retrait du consentement ou, au plus tard, 3 ans après le dernier contact actif
Envoi d’offres analogues aux clients	Intérêt légitime, dans les conditions prévues par la réglementation sur la prospection électronique	Pendant la relation commerciale, puis 3 ans après sa fin ou jusqu’à l’opposition
Gestion de la preuve du consentement et des oppositions	Obligation légale et intérêt légitime à démontrer le respect des choix exprimés	Pendant la durée d’utilisation des données, puis pendant la durée nécessaire à la preuve du respect de la demande
Gestion des candidatures	Mesures précontractuelles et intérêt légitime à organiser les recrutements	Pendant le recrutement ; candidat non retenu : 2 ans après le dernier contact, sauf opposition ou demande d’effacement
Gestion des avis et interactions sur les réseaux sociaux	Intérêt légitime à répondre, modérer et animer la communauté	Pendant la durée de publication sur la plateforme ; échanges directs conservés pendant le temps nécessaire, au maximum 3 ans
Utilisation de photographies ou vidéos à des fins de communication	Consentement de la personne ou de son représentant légal	Pendant la durée indiquée dans l’autorisation correspondante ou jusqu’au retrait du consentement pour les nouvelles utilisations
Vidéoprotection du parc	Intérêt légitime à assurer la sécurité des personnes et des biens et respect du Code de la sécurité intérieure	Durée fixée par l’arrêté préfectoral d’autorisation, sans pouvoir dépasser un mois ; les images extraites à la suite d’un incident peuvent être conservées pendant la durée de la procédure
Gestion des demandes d’exercice des droits	Obligation légale	Durée nécessaire au traitement, puis archivage restreint pendant 5 ans afin de démontrer la prise en compte de la demande ; toute pièce d’identité est supprimée dès la vérification terminée

À l’expiration de ces durées, les données sont supprimées, anonymisées ou placées en archivage intermédiaire lorsqu’elles doivent encore être conservées au titre d’une obligation légale ou pour la constatation, l’exercice ou la défense d’un droit en justice.

6. Caractère obligatoire ou facultatif des données

Les champs obligatoires sont identifiés dans les formulaires par un astérisque ou une indication équivalente.

Le défaut de communication d’une donnée obligatoire peut empêcher Kid Parc :

• de traiter une commande ;

• d’envoyer un billet électronique ;

• d’établir un Pass Saison ;

• de répondre à une demande ;

• d’établir un devis ;

• de traiter une demande de don ;

• de traiter une rétractation ou une réclamation.

La photographie est obligatoire pour l’établissement d’un Pass Saison nominatif.

Les consentements relatifs à la newsletter, aux communications commerciales, aux cookies non nécessaires et, le cas échéant, aux pixels de suivi sont facultatifs. Leur refus n’empêche pas de commander un billet, d’utiliser les fonctions essentielles du site ou d’adresser une demande à Kid Parc.

7. Destinataires des données

Les données sont accessibles uniquement aux collaborateurs de Kid Parc qui en ont besoin dans le cadre de leurs fonctions, notamment les services chargés :

• de la billetterie et des réservations ;

• de l’accueil et du contrôle des billets et Pass ;

• de la relation client ;

• des groupes, CSE et associations ;

• de la comptabilité ;

• de la communication ;

• de l’informatique et de la sécurité ;

• de la direction.

Dans la stricte limite de leurs missions, des données peuvent également être communiquées aux catégories de prestataires suivantes :

• hébergeur, agence web et prestataires de maintenance du site, notamment l’Agence HATCHI ;

• prestataire de paiement sécurisé : CIC Monetico ;

• prestataire d’envoi de courriels et de newsletters : Brevo ;

• prestataire de l’assistant conversationnel : Tidio ;

• prestataires de billetterie, de gestion du compte client et de la boutique en ligne ;

• prestataires de mesure d’audience ou de publicité, uniquement selon les choix exprimés dans le module de consentement ;

• prestataires informatiques, de sauvegarde et de cybersécurité ;

• expert-comptable, commissaire aux comptes, assureur et conseils professionnels soumis à une obligation de confidentialité.

Les données peuvent également être communiquées à une autorité administrative, fiscale, judiciaire ou aux forces de l’ordre lorsque la loi l’exige.

Kid Parc ne vend ni ne loue les données personnelles à des tiers.

La liste détaillée des fournisseurs de cookies et traceurs figure dans la Politique de cookies.

8. Prospection et suivi des courriels

L’inscription à la newsletter est facultative.

Lorsque le consentement est requis, aucun message promotionnel n’est envoyé avant l’expression d’un choix libre, spécifique, éclairé et non équivoque.

Chaque communication commerciale comporte un moyen simple et gratuit de se désinscrire ou de s’opposer aux prochains envois.

Lorsque la réglementation le permet, Kid Parc peut adresser à ses clients des offres concernant des produits ou services analogues à ceux déjà achetés. Le client peut s’y opposer lors de la collecte de son adresse électronique et dans chaque message reçu.

Les courriels envoyés par Kid Parc peuvent comporter des liens individualisés et, selon les réglages activés, des pixels de suivi.

Lorsque ces dispositifs servent à mesurer les performances des campagnes, personnaliser les communications, adapter la fréquence d’envoi ou établir des profils, ils ne sont utilisés qu’après recueil du consentement requis.

Les opérations strictement limitées à la délivrabilité des messages ou à la sécurité peuvent bénéficier d’une exemption de consentement lorsqu’elles respectent les conditions prévues par la réglementation et sont limitées au strict nécessaire.

Le retrait du consentement ou l’opposition à la prospection n’empêche pas Kid Parc d’envoyer les messages nécessaires à l’exécution d’une commande, d’une réservation, d’une demande ou d’une obligation légale.

9. Transferts hors de l’Espace économique européen

Certains prestataires techniques, d’assistance, de messagerie, d’analyse ou de communication peuvent traiter des données ou permettre un accès à celles-ci depuis un pays situé hors de l’Espace économique européen, notamment les États-Unis.

Lorsqu’un tel transfert intervient, Kid Parc vérifie qu’il repose sur un mécanisme prévu par le RGPD, notamment :

• une décision d’adéquation de la Commission européenne ;

• le cadre de protection des données UE–États-Unis, lorsque le destinataire américain est certifié et que le transfert est couvert par cette certification ;

• les clauses contractuelles types adoptées par la Commission européenne, accompagnées si nécessaire de mesures complémentaires ;

• une autre garantie prévue par les articles 46 à 49 du RGPD.

Une information complémentaire sur les garanties applicables à un transfert peut être demandée à infos@kidparc.com.

10. Données concernant les mineurs

Kid Parc accueille principalement des familles et accorde une attention particulière à la protection des données des enfants.

Les achats, réservations, inscriptions et autres démarches contractuelles en ligne doivent être effectués par une personne majeure ou par une personne disposant de l’autorisation nécessaire.

Les données relatives à un enfant sont en principe communiquées par son parent, son représentant légal ou un adulte autorisé. Elles doivent être limitées à ce qui est nécessaire à la prestation demandée.

Lorsqu’un service de la société de l’information est proposé directement à un mineur de moins de 15 ans et repose sur son consentement, l’autorisation du titulaire de la responsabilité parentale est recueillie dans les conditions prévues par la réglementation.

Aucune photographie ou vidéo permettant d’identifier un enfant n’est utilisée à des fins de communication sans l’autorisation préalable de son représentant légal.

Lorsqu’un représentant légal estime que des données concernant un mineur ont été communiquées sans autorisation, il peut contacter Kid Parc afin d’en demander l’examen et, le cas échéant, la suppression.

11. Cookies et autres traceurs

Le site utilise des cookies, scripts, balises et technologies similaires.

Les traceurs strictement nécessaires au fonctionnement du site, à la sécurité, à la gestion du panier, à l’authentification, au paiement ou à l’enregistrement des choix de consentement peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions légales d’exemption.

Les cookies de mesure d’audience, de personnalisation, de publicité ou de suivi sont déposés uniquement après le consentement de l’utilisateur, sauf exemption applicable.

L’utilisateur peut accepter, refuser ou personnaliser ses choix au moyen du module de gestion du consentement. Il peut ensuite modifier ou retirer son consentement à tout moment au moyen du bouton « Gérer le consentement » accessible sur le site.

La liste détaillée et actualisée des cookies et autres traceurs, comprenant leur fournisseur, leur finalité, leur catégorie et leur durée, figure exclusivement dans la Politique de cookies.

12. Sécurité des données

Kid Parc met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques présentés par les traitements.

Ces mesures peuvent notamment comprendre :

• le chiffrement des échanges avec le site ;

• le contrôle et la limitation des droits d’accès ;

• la protection des comptes et mots de passe ;

• la journalisation des événements de sécurité ;

• la réalisation de sauvegardes ;

• la mise à jour des systèmes et logiciels ;

• le recours à une interface de paiement sécurisée ;

• l’encadrement contractuel des sous-traitants ;

• des obligations de confidentialité ;

• la sensibilisation des personnes habilitées.

Aucun système informatique ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement réévaluées.

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, Kid Parc la notifie à la CNIL dans les meilleurs délais et, lorsque cela est possible, dans un délai de 72 heures après en avoir pris connaissance.

Lorsque la violation est susceptible d’engendrer un risque élevé, les personnes concernées sont également informées dans les meilleurs délais, sauf exception prévue par le RGPD.

13. Vos droits

Selon la nature du traitement et dans les conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

• droit d’accès à vos données ;

• droit de rectification des données inexactes ou incomplètes ;

• droit à l’effacement ;

• droit à la limitation du traitement ;

• droit d’opposition aux traitements fondés sur l’intérêt légitime ;

• droit d’opposition à la prospection commerciale, à tout moment et sans justification ;

• droit à la portabilité des données lorsque les conditions sont réunies ;

• droit de retirer votre consentement à tout moment ;

• droit de définir des directives relatives au sort de vos données après votre décès ;

• droit d’introduire une réclamation auprès de la CNIL.

Ces droits ne sont pas absolus. Certaines données peuvent notamment être conservées lorsqu’une obligation légale l’impose ou lorsqu’elles sont nécessaires à l’exercice ou à la défense de droits en justice.

14. Exercice de vos droits

Vous pouvez exercer vos droits :

• par courrier électronique à infos@kidparc.com ;

• par courrier postal à :

KID PARC AQUITAINE – Protection des données
131 route des Lacs
33470 Gujan-Mestras
France

Votre demande doit préciser le droit exercé et les données concernées.

Aucune pièce d’identité n’est demandée de manière systématique. Un justificatif peut être sollicité lorsqu’il existe un doute raisonnable sur l’identité du demandeur. Il est supprimé dès la vérification terminée.

Kid Parc répond dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie. La personne concernée en est alors informée pendant le délai initial d’un mois.

En cas de réponse insatisfaisante, vous pouvez adresser une réclamation à :

Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07

15. Assistant conversationnel et décisions automatisées

Le site peut proposer un assistant conversationnel dont certaines réponses sont générées automatiquement.

Cet assistant sert à fournir des informations générales, orienter l’utilisateur et faciliter le traitement de ses demandes. Il ne doit pas être utilisé pour communiquer des données bancaires, mots de passe, pièces d’identité ou données sensibles non nécessaires.

L’assistant conversationnel ne prend aucune décision produisant des effets juridiques ou affectant significativement une personne sur la seule base d’un traitement automatisé.

Kid Parc ne prend par ailleurs aucune décision produisant des effets juridiques à l’égard d’une personne qui serait exclusivement fondée sur un traitement automatisé, y compris un profilage, au sens de l’article 22 du RGPD.

16. Modification de la politique

La présente politique peut être modifiée afin de tenir compte :

• d’une évolution légale ou réglementaire ;

• d’une modification des services proposés ;

• du recours à un nouveau prestataire ;

• d’une évolution des traitements ;

• d’une modification des durées de conservation ou des mesures de sécurité.

La date de la dernière mise à jour figure en tête de la politique.

Lorsqu’une modification affecte substantiellement la manière dont les données sont traitées, Kid Parc en informe les personnes concernées par un moyen approprié, notamment au moyen d’un bandeau sur le site, d’une information dans le compte client ou d’un courrier électronique.