Politique de confidentialité

1 Responsable du traitement

Le responsable du traitement est REALM EXPERIENCE GROUP, la société qui exploite INOOMA Experiences, 44 rue du 12ᵉ Régiment d’Artillerie, 88100 Saint-Dié-des-Vosges. Ses coordonnées complètes figurent dans les mentions légales. Pour toute question sur vos données : contact@inooma.fr.

2 Offre de lancement

Si vous vous inscrivez à l’offre de lancement, INOOMA enregistre votre email, la langue du site, la page où vous vous êtes inscrit, l’activité qui vous intéresse quand cette page l’indique et, si vous cochez la case, la date et le texte exact de votre accord. L’email est obligatoire : sans lui, nous ne pouvons pas vous envoyer votre code.

Ces données servent à vous envoyer un accusé d’inscription, puis votre code −20 % le 1er décembre 2026. Ce traitement répond à votre demande d’inscription (article 6.1.b du RGPD). Elles sont transmises à Brevo, notre prestataire d’envoi d’emails.

Sans votre accord pour recevoir nos offres, nous ne vous écrivons rien d’autre et supprimons votre inscription le 15 février 2027. Avec votre accord, nous vous envoyons nos offres et nouveautés jusqu’à votre désinscription, au plus tard trois ans après votre dernier contact avec nous, c’est-à-dire la dernière fois que vous nous avez écrit ou sollicités. Chaque email contient un lien de désinscription, et vous pouvez demander la suppression de vos données à contact@inooma.fr.

3 Demande de devis groupe

Quand vous demandez un devis pour un groupe, un anniversaire ou un événement, INOOMA enregistre vos prénom, nom, email et téléphone, le type de groupe et, le cas échéant, le nom de votre organisation, la date souhaitée et sa souplesse, le nombre de participants, les activités choisies, votre message, la langue du site et la page d’envoi. Tous ces champs sont obligatoires, sauf l’organisation, les activités et le message.

Ces données servent à étudier votre demande, vous rappeler et vous adresser un devis. Ce traitement répond à votre demande, avant tout contrat (article 6.1.b du RGPD). L’équipe INOOMA reçoit votre demande par email, et Brevo vous envoie l’accusé de réception.

Une demande qui n’aboutit pas à une réservation est supprimée trois ans après votre dernier contact avec nous.

4 Réservation et paiement

Quand vous réservez, INOOMA enregistre l’email de l’organisateur et, s’il les donne, son nom et son téléphone, les activités, dates, horaires et nombre de joueurs choisis et, pour un anniversaire, l’âge fêté. Elle enregistre aussi la langue du site, l’adresse IP depuis laquelle la commande est passée et la preuve de votre acceptation des conditions générales de vente : sa date, sa langue et la version acceptée. Si vous cochez la case qui vous propose nos nouveautés, la date et le texte exact de votre accord sont conservés.

Pour chaque paiement, INOOMA reçoit de Stripe l’email du payeur, le montant, la date, le moyen de paiement utilisé et le résultat du paiement ou du remboursement. Votre numéro de carte est saisi chez Stripe : INOOMA n’y a jamais accès. Les notifications techniques que Stripe envoie au site pour confirmer un paiement sont effacées 90 jours après leur traitement ; seul leur identifiant est gardé, pour qu’un même paiement ne soit jamais pris en compte deux fois.

Ces données servent à bloquer vos places, encaisser votre commande, vous envoyer la confirmation, le rappel et le lien de gestion, gérer les annulations, les avoirs et les remboursements, et vous accueillir sur place. Ce traitement est nécessaire à l’exécution de votre commande (article 6.1.b du RGPD). La conservation des pièces comptables répond à une obligation légale (article 6.1.c du RGPD). L’adresse IP sert à limiter le nombre de réservations bloquées en même temps depuis une même connexion, au titre de l’intérêt légitime d’INOOMA à protéger ses créneaux contre les abus (article 6.1.f du RGPD).

Le paiement est traité par Stripe Payments Europe, Limited, qui agit pour le compte d’INOOMA et, pour ses propres obligations de lutte contre la fraude et le blanchiment, comme responsable de traitement, comme le décrit sa politique de confidentialité.

5 Offres et nouveautés

Sur le formulaire de l’offre de lancement, et pour une demande de devis pour un anniversaire, entre amis ou autre chose, la case qui vous propose de recevoir nos offres est facultative et distincte de votre demande. Si vous la cochez, nous vous envoyons nos offres sur la base de votre consentement (article 6.1.a du RGPD). Pour une demande de devis d’une entreprise, d’une école, d’un centre de loisirs ou d’une association, INOOMA vous envoie par email ses offres en rapport avec votre activité, sur la base de son intérêt légitime (article 6.1.f du RGPD). Le formulaire vous en informe et vous permet de refuser en cochant la case prévue. Dans les deux cas, vous pouvez retirer votre accord ou refuser nos offres à tout moment par le lien de désinscription présent dans chaque email, ou en nous écrivant. Nous conservons comme preuve la date et les textes affichés lors de votre demande, et nos emails passent par Brevo.

6 Espace client

Si vous créez un compte, INOOMA enregistre votre nom, votre email et votre mot de passe, conservé sous une forme qui ne permet pas de le relire. Ces données servent à vous identifier et à gérer votre compte (article 6.1.b du RGPD). Elles sont conservées jusqu’à la suppression du compte, que vous pouvez demander à tout moment depuis votre espace client.

7 Sécurité du site

Pour protéger les formulaires contre les envois automatisés, votre adresse IP et des informations techniques sur votre navigateur sont transmises à Cloudflare (service Turnstile) au moment de l’envoi. Ce traitement repose sur l’intérêt légitime d’INOOMA à protéger son site (article 6.1.f du RGPD). Cloudflare agit pour le compte d’INOOMA pour cette vérification, et comme responsable de traitement lorsqu’il utilise ces informations pour améliorer son service, comme le décrit sa politique Turnstile.

8 Mesure d’audience, publicité et diagnostic

Dès votre arrivée sur le site, sauf sur les pages de connexion, d’inscription, de mot de passe et de vérification d’email, Google Tag Manager se charge et transmet à Google votre adresse IP et des informations techniques sur votre navigateur. Il ne dépose pas de cookie de mesure d’audience ni de publicité tant que vous n’avez pas accepté. Ce chargement repose sur l’intérêt légitime d’INOOMA à mesurer la fréquentation de son site et l’effet de ses campagnes (article 6.1.f du RGPD).

Avec votre accord, Google Analytics mesure la fréquentation du site, Session Replay de Sentry enregistre votre visite de façon anonymisée, et les réseaux publicitaires avec lesquels nous menons nos campagnes, par exemple Google Ads, Meta ou TikTok, mesurent l’effet de nos publicités et les adaptent. Ces traitements reposent sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment par « Gérer mes cookies », en bas des pages du site. Le détail figure dans la politique cookies.

Pour repérer les erreurs et les lenteurs du site, des informations techniques sur l’erreur et la page où elle survient sont envoyées à Sentry. Ni votre adresse IP ni les en-têtes de votre navigateur ne lui sont transmis, et les emails, noms, numéros de téléphone et paramètres des adresses web sont retirés avant l’envoi. Ce traitement repose sur l’intérêt légitime d’INOOMA à faire fonctionner son site correctement (article 6.1.f du RGPD).

9 Destinataires

Vos données sont accessibles à l’équipe INOOMA chargée de votre demande et à nos prestataires, dans la limite de leur mission. Elles ne sont jamais vendues.

Avec votre accord pour la publicité, les réseaux publicitaires avec lesquels nous menons nos campagnes, par exemple Google Ads, Meta ou TikTok, reçoivent aussi des données sur votre visite. Ils les traitent selon leur propre politique de confidentialité.

10 Transferts hors de l’Union européenne

Laravel Holdings, Cloudflare et Functional Software (Sentry) sont des sociétés établies aux États-Unis, Stripe Payments Europe peut transférer des données de paiement à Stripe, Inc., aux États-Unis, et Google Ireland Limited peut transférer des données à Google LLC, aux États-Unis. Les données envoyées à Sentry restent hébergées dans l’Union européenne, en Allemagne. Lorsque vos données sont consultées ou traitées hors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD : la décision d’adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework UE–États-Unis, comme Google LLC, ou des clauses contractuelles types. Vous pouvez en obtenir une copie en nous écrivant.

11 Durées de conservation

12 Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou leur portabilité, vous opposer à leur utilisation ou en demander la limitation, et retirer votre consentement à tout moment. Écrivez à contact@inooma.fr ; en cas de doute, nous pourrons vous demander de justifier de votre identité.

Nous répondons dans un délai d’un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois ; nous vous en informerions alors dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

13 Cookies

Les traceurs déposés par le site, et la façon de modifier vos choix, sont décrits dans la politique cookies.