Charte de Confidentialité
Préambule : La présente charte décrit la manière dont vos données à caractère personnel sont traitées lorsque vous visitez notre centre, utilisez notre site internet et notre outil de réservation, achetez nos produits et prestations ou participez à nos activités. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018.
1. Responsable de traitement
Le responsable du traitement de vos données est la société BattleKart J&Q SRL, agissant sous le nom commercial « Zoneo », inscrite à la BCE sous le numéro 1003.917.633, dont le siège social est établi Avenue Wilson 415, 7012 Jemappes, Belgique (« Zoneo », « nous »). Contact pour toute question relative à vos données : info@zoneo.be.
2. Données que nous collectons
- Compte et réservation en ligne (clients particuliers) : prénom, nom, adresse e-mail, numéro de téléphone, adresse postale, code postal, ville, pays, historique de réservations et d'achats.
- Compte et réservation en ligne (clients professionnels) : dénomination sociale, numéro de TVA (facultatif), ainsi que les données de la personne de contact (prénom, nom, e-mail, téléphone, adresse). Avec un numéro de TVA belge, la facture est transmise automatiquement via le réseau Peppol.
- Abonnés (Pass Zoneo) : photographie de type « photo d'identité » associée au code d'identification du Pass, et données d'identification du profil (nom, prénom, date de naissance, adresse). Lors d'une souscription sur place, vous pouvez consentir à la lecture électronique de votre carte d'identité pour compléter automatiquement ces données ; cette lecture est facultative (encodage manuel toujours possible) et le numéro de registre national n'est ni lu, ni enregistré, ni conservé.
- Résiliation d'un Pass Zoneo pour motif médical : certificat médical d'inaptitude (sans mention de diagnostic) ou extrait d'acte de décès, transmis à l'appui de la demande.
- Vidéosurveillance : images captées par les caméras de surveillance du centre (loi du 21 mars 2007), signalées par les pictogrammes légaux.
- Paiements : les données de paiement (carte, compte) sont traitées directement par notre prestataire de paiement Mollie et ne nous sont pas transmises.
- Site internet et outil de réservation : données de navigation et cookies/traceurs, selon vos choix exprimés via notre bandeau de gestion du consentement (CookieYes) — voir section 8.
- Newsletter : adresse e-mail, si vous avez coché la case de consentement correspondante.
Note : La borne photo du centre ne collecte aucune donnée personnelle : les photos sont récupérables par les joueurs au moyen d'un QR code et sont supprimées automatiquement après 24 heures. Le Wi-Fi gratuit mis à disposition dans le centre ne fait l'objet d'aucune collecte de données.
3. Finalités et bases juridiques
| Finalité | Données concernées | Base juridique |
|---|---|---|
| Gestion des réservations, des comptes, des Pass Zoneo, des Cartes Cadeaux et exécution des prestations | Données de compte et de réservation, photo d'abonné, profil | Exécution du contrat (art. 6.1.b) |
| Facturation, comptabilité et obligations fiscales (dont transmission Peppol) | Données de facturation, historique d'achats | Obligation légale (art. 6.1.c) |
| Envoi des scores et suivi de la progression de jeu par le fournisseur de l'attraction | Adresse e-mail du participant | Exécution du contrat (art. 6.1.b) |
| Sécurité des personnes et des biens, prévention et constatation d'infractions | Images de vidéosurveillance | Intérêt légitime (art. 6.1.f) et loi du 21 mars 2007 |
| Traitement des demandes de résiliation pour motif médical ou décès | Certificat d'inaptitude, extrait d'acte de décès | Consentement explicite / constatation et exercice de droits (art. 9.2.a et 9.2.f) |
| Statistiques internes et amélioration de nos services | Données d'achat et de fréquentation, agrégées | Intérêt légitime (art. 6.1.f) |
| Publicité ciblée sur les réseaux sociaux et mesure d'audience (GA4, Meta Pixel, TikTok Pixel via GTM) | Cookies et identifiants publicitaires | Consentement (art. 6.1.a), via le bandeau CookieYes |
| Newsletter (nouveautés, offres et bons plans) | Adresse e-mail | Consentement (art. 6.1.a), retirable à tout moment |
| Lecture électronique facultative de la carte d'identité (constitution du profil abonné) | Nom, prénom, date de naissance, adresse | Consentement (art. 6.1.a), alternative manuelle garantie |
4. Destinataires et sous-traitants
- Malghem Consulting SRL, éditeur de l'outil de réservation et de gestion « Bookigo », qui héberge et traite les données pour notre compte en qualité de sous-traitant (art. 28 RGPD). Les données sont hébergées chez OVH à Roubaix (France, Union européenne).
- Mollie B.V., prestataire de services de paiement, qui traite vos données de paiement en qualité de responsable de traitement distinct, conformément à sa propre politique de confidentialité.
- Le fournisseur de l'attraction concernée (par exemple le réseau BattleKart), qui reçoit l'adresse e-mail du participant afin de lui transmettre ses scores et de lui permettre de conserver sa progression de partie en partie, l'e-mail servant d'identifiant de jeu. Ce fournisseur traite ces données conformément à sa propre politique de confidentialité.
- Notre comptable et nos conseils, pour les besoins de la comptabilité et de la gestion de l'entreprise.
- Le réseau Peppol et ses points d'accès, pour la transmission des factures électroniques aux clients professionnels.
- Les autorités judiciaires et policières, sur réquisition (notamment la conservation et la remise d'images de vidéosurveillance).
- Les plateformes publicitaires (Google, Meta, TikTok), uniquement au travers des cookies et pixels que vous avez acceptés (section 8).
Malghem Consulting SRL peut en outre réaliser, pour son propre compte, des statistiques et études de marché relatives au secteur des loisirs. Ces analyses sont effectuées exclusivement sur des données agrégées et anonymisées, qui ne permettent plus d'identifier les personnes concernées.
5. Transferts hors de l'Union européenne
Nos données de compte, de réservation et d'exploitation sont hébergées dans l'Union européenne (OVH, Roubaix). L'utilisation, avec votre consentement, des outils de mesure et de publicité (Google Analytics 4, Meta Pixel, TikTok Pixel) peut entraîner des transferts de données vers des pays tiers, notamment les États-Unis. Google et Meta sont certifiés dans le cadre du Data Privacy Framework UE-États-Unis ; les transferts liés à TikTok sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte client, historique de réservations et d'achats | Durée de la relation commerciale, puis 3 ans après le dernier contact actif (dernier achat, dernière connexion ou dernière interaction), à des fins de gestion et de prospection |
| Données de facturation et pièces comptables | 7 ans, conformément aux obligations comptables et fiscales |
| Photo et profil d'abonné (Pass Zoneo) | Durée de validité du Pass, puis suppression dans un délai maximal de 3 mois |
| Certificats médicaux et actes de décès (résiliation) | Durée du traitement de la demande, puis 1 an à titre de preuve, ensuite suppression |
| Images de vidéosurveillance | 30 jours maximum, sauf conservation prolongée des images pertinentes en cas d'infraction constatée ou sur réquisition des autorités |
| Photos de la borne photo | Suppression automatique après 24 heures |
| Adresse e-mail (newsletter) | Jusqu'au retrait du consentement (lien de désinscription dans chaque envoi) |
| Cookies et traceurs | Selon les durées détaillées dans le bandeau de gestion du consentement (CookieYes) |
7. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, portabilité, opposition (notamment à la prospection, à tout moment et sans motif), et retrait de votre consentement pour les traitements qui en dépendent (newsletter, cookies, lecture eID), sans effet rétroactif.
Pour exercer vos droits, adressez-nous votre demande à info@mons.battlekart.com, en joignant tout élément permettant de vous identifier. Nous répondons dans un délai d'un mois, prolongeable dans les conditions légales. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles – www.autoriteprotectiondonnees.be).
8. Cookies et traceurs
Notre site internet et notre outil de réservation utilisent des cookies et technologies similaires, déployés via Google Tag Manager : cookies strictement nécessaires au fonctionnement (exemptés de consentement), mesure d'audience (Google Analytics 4) et publicité (Meta Pixel, TikTok Pixel). À l'exception des cookies strictement nécessaires, ces traceurs ne sont activés qu'avec votre consentement, recueilli et modifiable à tout moment via notre bandeau de gestion du consentement (CookieYes). Le détail des cookies, de leurs finalités et de leurs durées figure dans le panneau de préférences accessible en permanence sur le site.
9. Mineurs
Les données des participants mineurs sont fournies par le parent ou l'adulte responsable qui effectue la réservation, lequel garantit disposer de l'autorité nécessaire. Nos communications commerciales ne visent pas les mineurs.
10. Sécurité
Nous mettons en œuvre, avec nos sous-traitants, des mesures teknik et organisationnelles appropriées pour protéger vos données (hébergement dans l'Union européenne, contrôle des accès, chiffrement des communications, journalisation, sauvegardes). En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous procéderons aux notifications requises par les articles 33 et 34 du RGPD.
11. Modifications
La présente charte peut être mise à jour, notamment en cas d'évolution de nos services ou de la réglementation. La version en vigueur est celle publiée sur notre site internet, avec sa date de dernière mise à jour.