Politique de confidentialité

Dernière mise à jour : 25 juin 2026

Réallon Aventure (ci-après "nous" ou "le Parc") accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite "Informatique et Libertés".

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées et finalités

Nous collectons vos données personnelles dans le cadre des finalités suivantes :

2.1 Formulaire de pré-réservation

Lorsque vous remplissez le formulaire de pré-réservation sur notre site, nous collectons les données suivantes :

• Nom : identification du demandeur
• Adresse email : pour vous recontacter et confirmer ou non votre réservation
• Date souhaitée : pour organiser votre visite
• Nombre de personnes : pour gérer la capacité d'accueil

Base légale : L'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

2.2 Gestion de la relation client

Nous pouvons utiliser vos coordonnées pour :

• Répondre à vos questions ou réclamations ;
• Vous informer de modifications de votre réservation (changement d'horaire, annulation pour météo, etc.).

Base légale : Intérêt légitime (article 6.1.f du RGPD) pour assurer le bon déroulement de la prestation et répondre à vos sollicitations.

2.3 Formulaire de contact

Lorsque vous remplissez le formulaire de contact, nous collectons : nom, téléphone, adresse email, sujet et message.

Finalité : vous répondre et traiter votre demande.

Base légale : exécution de mesures précontractuelles ou intérêt légitime à répondre à votre sollicitation (article 6.1.b et 6.1.f du RGPD).

2.4 Obligations légales

Certaines données peuvent être conservées pour répondre à nos obligations légales (comptabilité, gestion des litiges, sécurité des activités sportives au sens du Code du sport).

Base légale : Obligation légale (article 6.1.c du RGPD).

2.5 Réservation et paiement en ligne

Lorsque vous réservez et payez un billet en ligne, nous collectons les données nécessaires à la commande : nom, prénom, adresse email, numéro de téléphone, parcours, date et créneau choisis, ainsi que les informations relatives au paiement. Les données de votre carte bancaire sont collectées et traitées directement par notre prestataire de paiement Adyen, dans un environnement certifié PCI-DSS : elles ne sont ni vues ni stockées par Parc Aventure Réallon.

La gestion de la billetterie (catalogue, panier, réservation) est assurée pour notre compte par Osmopolis (éditée par la société 4escape), agissant en qualité de sous-traitant au sens de l'article 28 du RGPD.

Finalités : traitement et exécution de votre réservation, encaissement du paiement, émission du billet et du justificatif, gestion des éventuels remboursements et du service après-vente.

Base légale : exécution du contrat de vente conclu avec vous (article 6.1.b du RGPD), et obligation légale pour la conservation des pièces comptables (article 6.1.c du RGPD).

3. Caractère obligatoire ou facultatif des données

Les données demandées dans le formulaire de pré-réservation sont nécessaires au traitement de votre demande. Si vous ne les fournissez pas, nous ne serons pas en mesure de traiter votre pré-réservation.

4. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

5. Destinataires des données

Vos données personnelles sont destinées au personnel habilité de Réallon Aventure, dans la stricte limite de ce qui est nécessaire à l'exercice de leurs fonctions.

Vos données ne sont transmises à aucun tiers à des fins commerciales ou publicitaires.

Elles peuvent être communiquées aux destinataires suivants, dans le cadre strict de leurs missions :

• Hébergeur du site : Netlify, Inc. (États-Unis) -- les données transmises via le formulaire transitent par les serveurs de l'hébergeur. Netlify est conforme aux mécanismes de transfert de données encadrés par le RGPD (clauses contractuelles types) ;
• Service d'envoi d'emails : Resend, Inc. (États-Unis) -- utilisé pour expédier les emails de confirmation après soumission du formulaire de contact. Resend conserve les logs d'envoi 3 jours, puis les supprime automatiquement. Transferts encadrés par clauses contractuelles types ;
• Service de cartographie : OpenStreetMap France (Union européenne, Île-de-France) -- les tuiles cartographiques de la section Contact sont servies par OSM France. Aucune donnée personnelle n'est transmise au-delà de l'adresse IP nécessaire au chargement des tuiles ;
• Billetterie / réservation en ligne : Osmopolis, éditée par la société 4escape -- gère pour notre compte le catalogue, le panier et les réservations en ligne, en qualité de sous-traitant (article 28 du RGPD) ;
• Prestataire de paiement : Adyen N.V. (Pays-Bas, Union européenne) -- traite les paiements par carte bancaire dans un environnement sécurisé certifié PCI-DSS. Parc Aventure Réallon n'a pas accès aux données de votre carte ;
• Autorités judiciaires ou administratives : en cas de réquisition légale uniquement.

Aucune donnée n'est vendue, louée ou cédée à des tiers.

6. Transferts de données hors Union européenne

L'hébergement du site (Netlify) et l'envoi des emails de confirmation (Resend) sont assurés par des sociétés américaines. Certaines données peuvent transiter par des serveurs situés en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, conformément aux articles 46 et suivants du RGPD, garantissant un niveau de protection adéquat de vos données.

Le prestataire de paiement Adyen est établi dans l'Union européenne (Pays-Bas). La localisation de l'hébergement des données de la solution de billetterie Osmopolis (4escape) est précisée dans le contrat de sous-traitance conclu avec ce prestataire [À CONFIRMER : hébergement UE des données Osmopolis].

7. Cookies et traceurs

Le site lui-même n'utilise aucun outil d'analyse d'audience ni cookie publicitaire.

En revanche, lorsque vous utilisez le service de réservation en ligne, la solution de billetterie Osmopolis et le prestataire de paiement Adyen peuvent déposer des cookies ou traceurs strictement nécessaires au fonctionnement du panier, de la réservation et à la sécurisation du paiement. Ces traceurs, indispensables à un service que vous avez expressément demandé, sont exemptés de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés. Aucun traceur de mesure d'audience ou de publicité n'est déposé sans votre consentement. La liste précise des traceurs déposés par le widget de réservation est en cours de vérification et sera détaillée ici avant l'ouverture de la vente en ligne.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15 du RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (article 16 du RGPD) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (article 17 du RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (article 18 du RGPD) : demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité (article 20 du RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (article 21 du RGPD) : vous opposer au traitement de vos données pour des motifs légitimes.

Comment exercer vos droits

Vous pouvez exercer ces droits en nous contactant :

Votre demande doit être accompagnée d'un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses.

9. Contact -- Référent données personnelles

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter :

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données personnelles ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

11. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte, destruction ou altération. Ces mesures incluent notamment :

• Chiffrement des échanges via le protocole HTTPS (certificat SSL/TLS) ;
• Accès restreint aux données au seul personnel habilité ;
• Hébergement sécurisé chez un prestataire professionnel.

12. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. Nous vous invitons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.