Politique de
Confidentialité

Lors de votre utilisation de nos services (réservation, abonnement, contact), nous collectons les données suivantes :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de naissance (pour les mineurs, afin d'appliquer les conditions d'accès adaptées)
• Coordonnées bancaires (uniquement dans le cadre des paiements, traitées par notre prestataire de paiement sécurisé)
• Informations médicales éventuelles transmises volontairement (contre-indications à l'effort)

Lors de votre visite sur notre site, certaines données techniques peuvent être collectées automatiquement :

• Adresse IP
• Type et version de navigateur
• Pages visitées et durée de navigation
• Données de session (ex. : fermeture de la bannière d'information, stockées uniquement dans votre navigateur via sessionStorage - non transmises à nos serveurs)

Notre site fait appel à des services tiers pour le chargement des polices de caractères et des icônes, susceptibles de collecter votre adresse IP et des informations de navigation. Ces prestataires sont soumis à leurs propres politiques de confidentialité.

• Gestion des réservations et des abonnements - Base légale : exécution du contrat (Art. 6.1.b RGPD)
• Facturation et obligations comptables - Base légale : obligation légale (Art. 6.1.c RGPD) - conservation 10 ans
• Gestion des accès et sécurité de la salle - Base légale : intérêt légitime (Art. 6.1.f RGPD)
• Envoi d'informations sur nos activités et offres - Base légale : consentement explicite (Art. 6.1.a RGPD) - révocable à tout moment
• Traitement des demandes de contact - Base légale : intérêt légitime / consentement
• Publication de classements et résultats d'événements - Base légale : intérêt légitime pour la promotion de la communauté (Art. 6.1.f RGPD)

• Données de compte client : durée de la relation contractuelle + 3 ans après la dernière activité
• Données de facturation : 10 ans (obligation légale - Art. L123-22 Code de commerce)
• Données de contact (formulaire) : 3 ans à compter de la prise de contact
• Données de vidéosurveillance : 30 jours maximum (conformément à la loi n° 95-73 du 21 janvier 1995)
• Données de consentement marketing : jusqu'à retrait du consentement ou 3 ans sans activité

Vos données sont destinées aux services internes de Bloc'UP (accueil, comptabilité, moniteurs) et, le cas échéant, aux sous-traitants suivants, liés par des contrats conformes à l'Article 28 du RGPD :

• Logiciel de réservation et de gestion des activités - gestion des créneaux, abonnements et billeterie
• Prestataire de paiement en ligne - traitement sécurisé des transactions
• Prestataire d'emailing - envoi des confirmations et communications (si applicable)

Aucun transfert de données personnelles n'est effectué en dehors de l'Union européenne. Bloc'UP ne vend ni ne loue vos données à des tiers à des fins commerciales.

Conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès - obtenir une copie de vos données personnelles (Art. 15 RGPD)
• Droit de rectification - corriger des données inexactes ou incomplètes (Art. 16 RGPD)
• Droit à l'effacement - demander la suppression de vos données, sous réserve des obligations légales de conservation (Art. 17 RGPD)
• Droit à la limitation du traitement - suspendre l'utilisation de vos données dans certains cas (Art. 18 RGPD)
• Droit d'opposition - vous opposer au traitement basé sur l'intérêt légitime ou à des fins de prospection commerciale (Art. 21 RGPD)
• Droit à la portabilité - recevoir vos données dans un format structuré et lisible (Art. 20 RGPD)
• Droit de retirer votre consentement - à tout moment, sans que cela n'affecte la licéité des traitements antérieurs

Pour exercer ces droits, contactez-nous à : roquevaire@bloc-up.com en précisant votre identité. Nous nous engageons à répondre dans un délai d'un mois (Art. 12 RGPD).

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Bloc'UP met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction, conformément à l'Article 32 du RGPD :

• Transmission des données via protocole HTTPS (chiffrement SSL/TLS)
• Accès aux données limité aux personnes habilitées
• Mots de passe administrateurs sécurisés et renouvelés régulièrement
• Paiements traités par des prestataires certifiés PCI-DSS

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures (Art. 33 RGPD) et vous en informerons dans les meilleurs délais si le risque est élevé (Art. 34 RGPD).

Les services de Bloc'UP accueillent des enfants dès l'âge de 4 ans. La collecte de données concernant des mineurs de moins de 15 ans requiert le consentement du titulaire de l'autorité parentale (Art. 8 RGPD, tel que transposé en droit français par la loi n° 78-17 du 6 janvier 1978 modifiée). Les représentants légaux peuvent exercer les droits relatifs aux données de leur enfant mineur en nous contactant à l'adresse indiquée ci-dessus.

Bloc'UP se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation. La date de mise à jour figurant en haut de page fait foi. En cas de modification substantielle affectant vos droits, vous serez informé par email ou par un avis visible sur le site.