Politique de confidentialité

La présente politique de confidentialité décrit la manière dont BASSIN REALITY EXPERIENCE (ci-après « BassinVR ») collecte, utilise, conserve et protège les données personnelles des utilisateurs de son site web bassinvr.fr et de ses services associés.

1. Données collectées

Nous collectons les données suivantes lors de votre interaction avec nos services :

Données fournies directement

• Identité : prénom, nom
• Coordonnées : email, téléphone
• Réservation : date, heure, nombre de participants, activité choisie
• Paiement : traité par notre prestataire Stripe (nous ne stockons aucune donnée bancaire)
• Programme fidélité : nombre de visites, points acquis

Données collectées automatiquement

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées et durée de visite (cookies analytiques)
• Date et heure de connexion

2. Finalités du traitement

Vos données sont utilisées pour :

• ✓ Gérer vos réservations et confirmations
• ✓ Vous envoyer les emails de confirmation, rappel et facture
• ✓ Vous tenir informé(e) de nos offres et événements (newsletter, avec votre consentement)
• ✓ Améliorer notre site web et nos services
• ✓ Respecter nos obligations légales et comptables
• ✓ Vous proposer des avantages fidélité personnalisés

3. Base légale du traitement

Conformément au RGPD, nos traitements reposent sur :

• L'exécution du contrat : pour les réservations et leur gestion
• Votre consentement : pour la newsletter, les cookies non essentiels, le partage sur réseaux sociaux
• Notre intérêt légitime : pour la prévention de la fraude, l'amélioration du service
• L'obligation légale : pour la conservation des factures (10 ans)

4. Partage des données avec des tiers

Nous partageons vos données uniquement avec les sous-traitants nécessaires à notre activité :

• Stripe (paiement en ligne) — données limitées à l'identité et au montant
• Brevo (Sendinblue) (envoi des emails transactionnels et newsletter)
• Supabase (hébergement de notre base de données, infrastructure UE)
• IONOS (hébergement web, infrastructure UE)
• Meta (Facebook, Instagram) — uniquement si vous interagissez avec nos posts ou utilisez Facebook Login

Tous nos sous-traitants sont conformes au RGPD et hébergés en Europe ou disposent des garanties appropriées.

5. Durée de conservation

• Données de réservation : 3 ans après la dernière interaction
• Données comptables (factures) : 10 ans (obligation légale)
• Données marketing (newsletter) : jusqu'à votre désinscription + 6 mois
• Cookies analytiques : 13 mois maximum

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

7. Cookies

Notre site utilise des cookies pour :

• Maintenir votre session de connexion
• Mémoriser vos préférences (langue, panier)
• Analyser le trafic (Google Analytics, anonymisé)
• Mesurer l'efficacité de nos campagnes marketing (avec votre consentement)

Vous pouvez gérer vos préférences de cookies via le bandeau affiché lors de votre première visite, ou directement dans les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement SSL/TLS sur toutes les communications
• Mots de passe hashés (jamais stockés en clair)
• Accès restreint aux données par notre personnel autorisé uniquement
• Sauvegardes quotidiennes
• Hébergement sécurisé en Europe (RGPD)

9. Transferts hors UE

Vos données sont hébergées en Europe. En cas de transfert vers un pays tiers (par exemple via certains services partenaires), nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, certification Privacy Shield successeur, etc.).

10. Mineurs

Notre service n'est pas destiné aux mineurs de moins de 16 ans sans le consentement de leurs parents ou tuteurs légaux. Si vous êtes parent et que vous pensez que votre enfant nous a fourni des informations personnelles sans votre consentement, contactez-nous pour les supprimer.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour. Pour les changements substantiels, nous vous notifierons par email ou via une bannière sur notre site.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

13. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles :

• 📧 Email : contact@bassinvr.fr
• 📞 Téléphone : 06 99 95 90 38
• 📍 Adresse postale : 7 rue Louis Braille, 33380 Biganos