À compléter / valider par le DPO ou le service juridique. La présente politique couvre l'essentiel des obligations RGPD pour un site de réservation sportive. À ajuster en fonction des outils réellement utilisés (Deciplus, Doinsport, Stripe, prestataires emailing…).

01 · Responsable du traitement

Le responsable du traitement des données collectées sur le Site est :

  • ESCAPAD SAS · Siège : 100 avenue Willy Brandt, 59000 Lille
  • Email DPO : dpo@www.escapad.fr

02 · Données personnelles collectées

ESCAPAD collecte les catégories de données suivantes :

2.1 Données d'identification (compte, réservation)

  • Nom, prénom, date de naissance
  • Email, téléphone
  • Adresse postale (pour la décharge de responsabilité escalade)

2.2 Données liées à votre pratique sportive

  • Niveau renseigné par sport (P50→P2000 padel, 5a→7b+ escalade, etc.)
  • Historique des sessions, créneaux réservés, événements suivis
  • Crédits restants, abonnements en cours
  • Signature électronique de décharge (escalade)

2.3 Données de paiement

  • Les coordonnées bancaires sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. ESCAPAD n'y a pas accès et ne les conserve pas.

2.4 Données de navigation

  • Adresse IP, navigateur, système d'exploitation, pages visitées, durée de visite (via cookies, cf. 08).

03 · Finalités du traitement

Les données sont traitées pour les finalités suivantes :

  • la gestion de votre compte et de votre relation avec ESCAPAD ;
  • la gestion des réservations, abonnements, crédits et événements ;
  • la sécurité des installations (décharge de responsabilité, contact d'urgence) ;
  • la facturation et le suivi des paiements ;
  • l'envoi d'informations relatives à votre compte (confirmations, rappels, modifications) ;
  • avec votre consentement : l'envoi de la newsletter et de suggestions personnalisées ;
  • la mesure d'audience anonymisée du Site et l'amélioration des services ;
  • le respect d'obligations légales et réglementaires.

04 · Base légale

Les traitements reposent, selon les cas, sur :

  • L'exécution du contrat qui vous lie à ESCAPAD (réservations, abonnements, espace membre) ;
  • Votre consentement (newsletter, cookies non essentiels, suggestions marketing) ;
  • Une obligation légale (facturation, comptabilité, conservation des décharges) ;
  • L'intérêt légitime d'ESCAPAD (sécurité du Site, prévention de la fraude, mesure d'audience anonymisée).

05 · Destinataires des données

Vos données sont accessibles, pour les finalités décrites et dans la limite de leurs missions, à :

  • les équipes d'ESCAPAD (accueil, coachs, administration) ;
  • nos prestataires techniques : Deciplus (gestion abonnements), Doinsport (réservations padel), Stripe (paiements), Brevo (emailings), Vercel (hébergement) ;
  • nos partenaires événementiels (uniquement pour les inscriptions à un événement organisé conjointement) ;
  • les autorités administratives ou judiciaires sur réquisition légale.

Aucune donnée n'est vendue à des tiers.

06 · Durée de conservation

  • Compte actif et historique de réservations : pendant toute la durée de la relation contractuelle ;
  • Après clôture du compte : 3 ans (gestion des litiges) ;
  • Données de facturation et comptables : 10 ans (obligation légale) ;
  • Décharges de responsabilité escalade : 5 ans après la dernière séance ;
  • Newsletter : jusqu'au retrait de votre consentement ;
  • Cookies : 13 mois maximum.

07 · Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir copie des données vous concernant ;
  • Droit de rectification : corriger les données inexactes ;
  • Droit à l'effacement (« droit à l'oubli ») ;
  • Droit à la limitation du traitement ;
  • Droit à la portabilité (récupération de vos données dans un format structuré) ;
  • Droit d'opposition, notamment au profilage marketing ;
  • Droit de retirer votre consentement à tout moment lorsqu'il en constitue la base légale ;
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à : dpo@www.escapad.fr en joignant un justificatif d'identité.

Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr

08 · Cookies et traceurs

Le Site utilise des cookies pour :

  • Cookies essentiels : indispensables au bon fonctionnement (mémorisation du club sélectionné, session de connexion, panier). Ne nécessitent pas de consentement.
  • Cookies de mesure d'audience (statistiques anonymisées de visite, via Google Analytics) : déposés avec votre consentement.
  • Cookies de personnalisation et marketing (Google Ads, Meta Pixel) : déposés uniquement avec votre consentement explicite.

Vous pouvez à tout moment modifier vos préférences via le bouton « Cookies » en bas de page, ou via les paramètres de votre navigateur.

09 · Sécurité

ESCAPAD met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la destruction, l'altération, la divulgation ou l'accès non autorisé. Notamment :

  • chiffrement TLS des échanges (HTTPS) ;
  • contrôles d'accès aux bases de données ;
  • journalisation des accès sensibles ;
  • conformité de nos prestataires (Vercel, Stripe, Deciplus, Doinsport) aux standards RGPD.

10 · Transferts de données hors UE

Certains de nos prestataires techniques (notamment notre hébergeur Vercel, ou certains outils d'emailing) sont susceptibles d'opérer hors de l'Union Européenne. Dans ce cas, le transfert est encadré par les clauses contractuelles types adoptées par la Commission Européenne ou par toute autre garantie appropriée.

11 · Contact

Pour toute question relative à vos données personnelles, contactez notre DPO :

  • Email : dpo@www.escapad.fr
  • Courrier : ESCAPAD SAS · À l'attention du DPO · 100 avenue Willy Brandt, 59000 Lille