Politique de confidentialité

Pixelarium SARL prend la protection de vos données personnelles très au sérieux. Cette politique détaille ce que nous collectons, pourquoi, et quels sont vos droits. Nous appliquons strictement le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Pixelarium SARL, société à responsabilité limitée. Siège : Place Hans Jean Arp 84, 6700 Strasbourg, France. Délégué à la protection des données : dpo@pixelarium.fr.

2. Données que nous collectons

Données fournies directement

• Réservation : nom, email, téléphone, date et heure souhaitées
• Création de compte abonné : nom, email, téléphone, mot de passe (chiffré bcrypt)
• Carnet de 10h ou abonnement : données de facturation traitées par Stripe
• Inscription aux tournois : pseudo souhaité, email
• Formulaire de contact : nom, email, sujet, message
• Newsletter : adresse email uniquement

Données collectées automatiquement (sur le site web)

• Adresse IP, anonymisée par troncature
• Type de navigateur et système d'exploitation
• Pages consultées (sous forme agrégée et anonyme)

3. Finalités du traitement

• Gérer vos réservations et votre venue au club (base : exécution contractuelle)
• Tenir à jour votre compte abonné (base : exécution contractuelle)
• Vous envoyer la newsletter à laquelle vous avez souscrit (base : consentement)
• Organiser les tournois auxquels vous vous inscrivez (base : exécution contractuelle)
• Répondre à vos demandes (base : intérêt légitime)
• Mesurer l'audience de manière anonymisée (base : consentement)
• Obligations légales (comptabilité, fiscalité, déclaration en cas d'incident)

4. Durées de conservation

• Réservation ponctuelle : 6 mois après la date de la réservation
• Compte abonné actif : tant que le compte existe, plus 3 ans après dernière connexion
• Carnet de 10h : 6 mois après expiration
• Données de facturation : 10 ans (obligation comptable)
• Newsletter : tant que vous restez abonné, plus 1 an après désinscription
• Messages de contact : 3 ans après le dernier échange
• Logs serveur : 6 mois
• Cookies : 13 mois maximum (recommandation CNIL)

5. Destinataires

Vos données sont uniquement accessibles à l'équipe de Pixelarium et à nos sous-traitants techniques, tous situés dans l'Union européenne :

• Hébergement web : Scaleway (France)
• Newsletter : Brevo (France)
• Paiement : Stripe (Irlande, conforme RGPD)
• Mesure d'audience : Plausible Analytics (Allemagne)

Aucun transfert hors UE. Aucune revente de données.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Vous pouvez à tout moment retirer votre consentement (sans effet rétroactif) et définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits : dpo@pixelarium.fr. Réponse sous 30 jours, gratuitement.

7. Réclamation auprès de la CNIL

Si vous estimez vos droits non respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris. www.cnil.fr

8. Sécurité

Nous protégeons vos données par : chiffrement HTTPS sur l'ensemble du site, mots de passe stockés avec bcrypt, accès restreint et journalisé, sauvegardes régulières.

9. Mineurs

L'accès au club est autorisé dès 12 ans, accompagné d'un responsable majeur jusqu'à 16 ans. Pour les comptes abonnés, le consentement parental est requis pour les moins de 16 ans. Notre site web n'est pas spécifiquement destiné aux moins de 13 ans.

10. Vidéosurveillance dans le club

Le club est équipé d'un système de vidéosurveillance pour la sécurité des biens et des personnes, conformément à la réglementation. Les images sont conservées 30 jours maximum, puis automatiquement effacées. Vous pouvez exercer votre droit d'accès aux images vous concernant en nous contactant.

11. Modifications

Cette politique peut être modifiée. La date de mise à jour figure en haut de page. Les changements substantiels sont notifiés par email aux abonnés.