Politique de confidentialité des données personnelles

La présente Politique de confidentialité a pour objet d'informer les Utilisateurs du site The Escapers (ci-après « le Site ») sur la manière dont leurs données à caractère personnel sont collectées, traitées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

En utilisant le site, l'Utilisateur reconnaît avoir pris connaissance de la présente Politique de confidentialité. Cette dernière est susceptible d'être modifiée à tout moment, notamment pour se conformer à toute évolution réglementaire, jurisprudentielle ou technique ; l'Utilisateur est donc invité à la consulter régulièrement. La version applicable est celle en vigueur au moment de la consultation ou de l'utilisation du site par l'Utilisateur.


A.
DONNEES COLLECTEES ET TRAITEES

Conformément aux dispositions de l'article 5 du Règlement européen 2016/679, la collecte et le traitement des données des Utilisateurs du site respectent les principes suivants :

  • Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées qu'avec le consentement de l'Utilisateur propriétaire des données. A chaque fois que des données à caractère personnel seront collectées, il sera indiqué à l'Utilisateur que ses données sont collectées, et pour quelles raisons ses données sont collectées

  • Finalités limitées : la collecte et le traitement des données sont exécutés pour répondre à un ou plusieurs objectifs déterminés dans les présentes mentions légales

  • Minimisation de la collecte et du traitement des données : seules les données nécessaires à la bonne exécution des objectifs poursuivis par le site sont collectées

  • Conservation des données réduites dans le temps : les données sont conservées pour une durée limitée, dont l'Utilisateur est informé.

  • Intégrité et confidentialité des données collectées et traitées : le responsable du traitement des données s'engage à garantir l'intégrité et la confidentialité des données collectées.


Afin d'être licite, et ce conformément aux exigences de l'article 6 du règlement européen 2016/679, la collecte et le traitement des données à caractère personnel ne pourront intervenir que s'ils respectent au moins l'une des conditions ci-après énumérées :

  • L'Utilisateur a expressément consenti au traitement

  • Le traitement est nécessaire à la bonne exécution d'un contrat

  • Le traitement répond à une obligation légale

  • Le traitement s'explique par une nécessité liée à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique

  • Le traitement peut s'expliquer par une nécessité liée à l'exécution d'une mission d'intérêt public ou qui relève de l'exercice de l'autorité publique

  • Le traitement et la collecte des données à caractère personnel sont nécessaires aux fins des intérêts légitimes et privés poursuivis par le responsable du traitement ou par un tiers

Les données à caractère personnel collectées sur le site The Escapers sont les suivantes :

Données d'identification et de profil :
- Prénom, nom
- Adresse e-mail
- Ville
- Photo de profil

Données liées à l'activité de l'Utilisateur sur le site :
- Sessions d'escape game jouées (nom de la salle, date, coéquipiers, photo d'équipe, score obtenu)
- Avis et commentaires publiés sur les escape games
- Villes suivies par l'Utilisateur (villes que l'Utilisateur souhaite surveiller afin d'être informé des nouveautés)

L'Utilisateur est informé que les photos d'équipe et les mentions de coéquipiers associées à une session d'escape game peuvent contenir des données à caractère personnel relatives à d'autres Utilisateurs. En publiant ce type de contenu, l'Utilisateur s'engage à respecter la vie privée des personnes qui y figurent et à ne pas publier de données les concernant sans leur accord.

Ces données sont collectées lorsque l'Utilisateur effectue l'une des opérations suivantes sur le site :

- A l'inscription de l'Utilisateur
- Quand l'Utilisateur met à jour ses informations de profil
- Quand l'Utilisateur enregistre ou met à jour une session d'escape game jouée
- Quand l'Utilisateur publie ou édite un avis sur un escape game
- Quand l'Utilisateur ajoute une ville à sa liste de villes suivies

Le responsable du traitement conservera dans ses systèmes informatiques du site et dans des conditions raisonnables de sécurité l'ensemble des données collectées pour une durée de : 5 ans.

La collecte et le traitement des données répondent aux finalités suivantes :

Les données sont enregistrées afin de permettre à l'Utilisateur d'avoir un profil personnel listant ses sessions d'escape games, ses avis et ses statistiques. Ce profil permet également d'ajouter ses amis sur The Escapers pour former des équipes d'escape game. Les villes suivies par l'Utilisateur permettent de lui proposer des informations et des notifications pertinentes concernant les escape games disponibles dans ces villes.


B.
HEBERGEMENT DES DONNEES

Tel que mentionné plus haut, le site The Escapers est hébergé par OVH, dont le siège est situé à l'adresse ci-après :

2 rue Kellermann - 59100 Roubaix - France

L'hébergeur peut être contacté au numéro de téléphone suivant : 08 203 203 63

Les données collectées et traitées par le site sont exclusivement hébergées et traitées en France.


C.
LE RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement des données à caractère personnel est : Sébastien Tainon. Il peut être contacté de la manière suivante :

Par e-mail : legal@the-escapers.com


D.
LE DELEGUE A LA PROTECTION DES DONNEES

La personne suivante a été nommée Délégué à la Protection des Données : Sébastien Tainon.

Le délégué à la protection des données peut être joint de la manière suivante :

Par e-mail : legal@the-escapers.com


E.
DONNEES PERSONNELLES DES PERSONNES MINEURES

Conformément aux dispositions de l'article 8 du règlement européen 2016/679 et à la loi Informatique et Libertés, seuls les mineurs âgés de 15 ans ou plus peuvent consentir au traitement de leurs données personnelles.

Si l'Utilisateur est un mineur de moins de 15 ans, l'accord d'un représentant légal sera requis afin que des données à caractère personnel puissent être collectées et traitées.


F.
DROITS DE L'UTILISATEUR ET PROCÉDURES DE MISE EN OEUVRE DES DROITS DE L'UTILISATEUR

Conformément à la réglementation concernant le traitement des données à caractère personnel, l'Utilisateur possède les droits ci-après énumérés.

Afin que le responsable du traitement des données fasse droit à sa demande, l'Utilisateur est tenu de lui communiquer : ses prénom et nom ainsi que son adresse e-mail, et si cela est pertinent, son numéro de compte ou d'espace personnel ou d'abonné.

Le responsable du traitement des données est tenu de répondre à l'Utilisateur dans un délai de 30 (trente) jours maximum.


a. Droit d'accès, de rectification et droit à l'oubli

L'Utilisateur peut prendre connaissance, mettre à jour, modifier ou demander la suppression des données le concernant, en respectant la procédure ci-après énoncée :

L'Utilisateur doit se connecter puis aller dans le menu Paramètres accessible en cliquant sur sa photo de profil en haut à droite du site.

S'il en possède un, l'Utilisateur a le droit de demander la suppression de son espace personnel en suivant la procédure suivante :

L'Utilisateur doit se connecter puis aller dans le menu Paramètres accessible en cliquant sur sa photo de profil en haut à droite du site.


b. Droit à la portabilité des données

L'Utilisateur a le droit de demander la portabilité de ses données personnelles, détenues par le site, vers un autre site, en se conformant à la procédure ci-après : l'Utilisateur doit faire une demande de portabilité de ses données personnelles auprès du responsable du traitement des données, en envoyant un e-mail à l'adresse legal@the-escapers.com.


c. Droit à la limitation et à l'opposition du traitement des données

Enfin, l'Utilisateur a le droit de demander la limitation ou de s'opposer au traitement de ses données par le site, sans que le site ne puisse refuser, sauf à démontrer l'existence de motifs légitimes et impérieux, pouvant prévaloir sur les intérêts et les droits et libertés de l'Utilisateur.


d. Droit de saisir l'autorité de contrôle compétente

Dans le cas où le responsable du traitement des données décide de ne pas répondre à la demande de l'Utilisateur, et que l'Utilisateur souhaite contester cette décision, il est en droit de saisir la CNIL (Commission Nationale de l'Informatique et des Libertés, https://www.cnil.fr) ou tout juge compétent.


G.
OBLIGATIONS DU RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement s'engage à protéger les données à caractère personnel collectées, à ne pas les transmettre à des tiers sans que l'Utilisateur n'en ait été informé et à respecter les finalités pour lesquelles ces données ont été collectées.

Le site dispose d'un certificat SSL afin de garantir que les informations et le transfert des données transitant par le site sont sécurisés.

De plus, le responsable du traitement des données s'engage à notifier l'Utilisateur en cas de rectification ou de suppression des données, à moins que cela n'entraîne pour lui des formalités, coûts et démarches disproportionnés.

Dans le cas où l'intégrité, la confidentialité ou la sécurité des données à caractère personnel de l'Utilisateur est compromise, le responsable du traitement s'engage à informer l'Utilisateur par tout moyen.


H.
COOKIES

Le site peut avoir recours aux techniques de "cookies" lui permettant de traiter des statistiques et des informations sur le trafic, de faciliter la navigation et d'améliorer le service pour le confort de l'Utilisateur. Pour l'utilisation de fichiers "cookies" impliquant la sauvegarde et l'analyse de données à caractère personnel, le consentement de l'Utilisateur est nécessairement demandé.

Ce consentement de l'Utilisateur est considéré comme valide pour une durée de 13 (treize) mois maximum. A l'issue de cette période, le site demandera à nouveau l'autorisation de l'Utilisateur pour enregistrer des fichiers "cookies" sur son disque dur.


a. Opposition de l'Utilisateur à l'utilisation de fichiers "cookies" par le site

Il est porté à la connaissance de l'Utilisateur qu'il peut s'opposer à l'enregistrement de ces "cookies" au moment de sa première visite sur le site, ou à tout moment en cliquant sur ce lien.

Dans le cas où l'Utilisateur décide de ne pas autoriser les fichiers "cookies", il pourra poursuivre sa navigation sur le site. Certains cookies sont nécessaires au fonctionnement du site et ne peuvent pas être refusés.


b. Description des fichiers "cookies" utilisés par le site

L'Editeur du site attire l'attention de l'Utilisateur sur le fait que les cookies suivants sont utilisés lors de sa navigation et sont nécessaires au fonctionnement du site :

- Cookies : PHPSESSID, jwt_token, émetteur : The Escapers, finalité : permettre à l'Utilisateur de rester connecté sur The Escapers après la fermeture du navigateur
- Cookie : i18n_redirected, émetteur : The Escapers, finalité : afficher le site dans la langue choisie par l'Utilisateur

En naviguant sur le site, il est porté à connaissance de l'Utilisateur que des fichiers "cookies" de tiers peuvent être enregistrés.

Il s'agit plus particulièrement des tiers suivants :

- Cookies : _ga, _ga_QG20PFETVF, émetteur : Google Analytics, finalité : suivre les performances des pages consultées par les Utilisateurs.
- Cookies : fbm_*, fbsr_*, émetteur : Facebook, finalité : permettre à l'Utilisateur de se connecter via Facebook, n'est pas inséré s'il ne le fait pas.
- Cookies : G_AUTHUSER_H, G_ENABLED_IDPS, émetteur : Google, finalité : permettre à l'Utilisateur de se connecter via Google, n'est pas inséré s'il ne le fait pas.

De plus, le site intègre des boutons de réseaux sociaux, permettant à l'Utilisateur de partager son activité sur le site. Des fichiers "cookies" de ces réseaux sociaux sont par conséquent susceptibles d'être stockés sur l'ordinateur de l'Utilisateur lorsqu'il utilise ces fonctionnalités.

L'attention de l'Utilisateur est portée sur le fait que ces sites disposent de politiques de confidentialité propres, possiblement différentes de celles présentées ici. L'Editeur du site invite les Utilisateurs à consulter les politiques de confidentialité et de gestions des données personnelles de ces sites.