Politique de confidentialité

Dernière mise à jour : 12 octobre 2026.

Cette politique explique quelles données personnelles nous recueillons quand vous utilisez le site www.immersionleparc.fr ou participez à nos événements, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle s’applique aux événements organisés par Immersion comme à ceux organisés sur nos terrains par nos clients (associations, entreprises, particuliers).

1. Qui est responsable de vos données ?

Immersion, société par actions simplifiée, SIRET 993 184 738 00017, dont le siège est au 3050 route des Loges, domaine des Grandes Loges, 03360 Meaulne-Vitray (France).

Pour toute question sur vos données ou pour exercer vos droits : contact@immersionleparc.fr.

2. Quelles données recueillons-nous, et pourquoi ?

Votre compte client

Quand vous créez un compte (ou qu’il est créé lors de votre premier achat), nous enregistrons vos nom, prénom, adresse e-mail, adresse postale, téléphone, date de naissance, le type d’événement que vous préférez et votre mot de passe (enregistré sous une forme chiffrée que personne ne peut relire). Pour un compte organisateur : le nom de l’association ou de l’entreprise, son numéro RNA ou SIRET, et le nom de son représentant (président ou responsable). Ces informations servent à gérer votre compte, vos commandes, vos réservations et vos factures. Base légale : l’exécution du contrat (article 6.1.b du RGPD).

Billetterie et listes de joueurs

Quand vous achetez des places, nous enregistrons aussi, pour chaque place, le prénom, le nom et la date de naissance du joueur. Ces informations servent à gérer votre commande et à vérifier l’âge minimum exigé pour certaines activités (18 ans le jour de la séance pour l’airsoft). Si vous achetez des places pour d’autres personnes, notamment des mineurs, vous vous engagez à les en informer. Base légale : l’exécution de votre commande (article 6.1.b du RGPD).

Lorsqu’un événement est organisé par une association ou une entreprise partenaire, la liste de ses joueurs lui est transmise : prénom, nom, date de naissance, ainsi que le nom, l’e-mail et le téléphone de l’acheteur. Elle s’en sert uniquement pour organiser cet événement. Les participants à cet événement voient l’adresse e-mail de l’organisateur dans leur espace.

Paiements et factures

Le paiement par carte est réalisé par notre prestataire Stancer, sur sa propre page sécurisée : nous ne voyons ni n’enregistrons jamais votre numéro de carte. Nous gardons le détail de la commande, son montant, sa date et son état, ainsi que les factures et avoirs. Base légale : l’exécution du contrat et nos obligations comptables et fiscales (article 6.1.c du RGPD).

Réservation d’un terrain

Les demandes de réservation contiennent les informations du compte organisateur, les dates, le nombre de participants, le devis et, pour les GN et l’airsoft, le nom, la description et les photos de l’événement (publiés sur notre site pour le présenter). Base légale : l’exécution du contrat.

Formulaire de contact

Vos nom, prénom, adresse e-mail et message, pour vous répondre. Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6.1.f du RGPD).

Annonces de nos événements (publicité)

Si vous avez coché la case prévue à cet effet, nous vous envoyons par e-mail les annonces de nos prochains événements, en tenant compte du type d’événement que vous préférez. Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment depuis « Mon compte › Mes informations », par le lien présent dans chaque e-mail, ou en nous écrivant. Nous ne recueillons pas ce consentement auprès des moins de 15 ans.

Pendant nos événements

Pour certains événements (notamment les GN), l’organisateur peut vous demander des informations utiles à votre sécurité, comme des allergies ou un traitement médical à connaître en cas d’urgence. Ces informations ne sont recueillies qu’avec votre accord explicite (article 9.2.a du RGPD), ne sont communiquées qu’aux personnes chargées de la sécurité de l’événement et sont détruites au plus tard un mois après sa fin. Des photos et vidéos peuvent être prises pendant les événements ; elles ne sont publiées qu’avec l’accord des personnes reconnaissables, qui peuvent demander leur retrait à tout moment.

Mesure de fréquentation du site

Nous comptons les visites et les pages vues pour savoir quelles pages intéressent nos visiteurs. Ce comptage se fait sans cookie et sans enregistrer d’adresse IP ni aucun identifiant : seuls des totaux par jour sont conservés. Nos propres visites et celles des robots ne sont pas comptées.

3. Qui reçoit vos données ?

Vos données sont destinées à l’équipe d’Immersion. Elles ne sont ni vendues ni louées. Elles sont transmises uniquement :

• à l’organisateur de l’événement auquel vous participez, lorsqu’il ne s’agit pas d’Immersion (liste des joueurs, voir ci-dessus) ;
• à nos prestataires techniques, qui agissent sur nos instructions : Railway (hébergement du site et de sa base de données, serveurs situés dans l’Union européenne), Brevo (envoi des e-mails, France) et Stancer (paiement en ligne, France) ;
• aux autorités, lorsque la loi nous y oblige.

Railway est une société établie aux États-Unis, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne reconnaît comme offrant un niveau de protection adéquat ; nos données sont hébergées sur ses serveurs situés aux Pays-Bas. Quand l’inscription à un événement se fait sur un site extérieur (par exemple HelloAsso), c’est la politique de confidentialité de ce site qui s’applique à ces données.

4. Combien de temps gardons-nous vos données ?

Ces durées sont appliquées automatiquement par le site :

• Compte client : tant que vous l’utilisez. Après 3 ans sans aucune activité (connexion, achat, réservation), il est supprimé automatiquement ; vous êtes prévenu par e-mail 30 jours avant, et une simple connexion suffit pour le garder. Vous pouvez aussi le supprimer vous-même à tout moment depuis « Mon compte ».
• Accord pour recevoir nos annonces : jusqu’à ce que vous le retiriez, et au plus tard jusqu’à la suppression de votre compte.
• Noms et dates de naissance des joueurs : effacés 3 ans après l’achat.
• Commandes et paiements : 10 ans ; factures et avoirs : 10 ans après la fin de l’année où ils ont été émis (obligation comptable, article L123-22 du Code de commerce).
• Demandes de réservation et devis : 5 ans après la fin de la prestation (délai de prescription en matière commerciale).
• Messages du formulaire de contact : 12 mois.
• Informations de santé recueillies pour un événement : au plus tard un mois après la fin de l’événement.
• Statistiques de fréquentation : totaux anonymes, sans limite de durée.

La suppression d’un compte n’efface pas les factures et paiements que la loi nous oblige à conserver : ils sont gardés sans lien avec le compte, puis supprimés à la fin de leur durée de conservation.

5. Cookies

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Il dépose seulement :

• un cookie de connexion à votre compte client (« immersion-compte »), valable 30 jours, déposé uniquement quand vous vous connectez ;
• un cookie de connexion au panneau d’administration, réservé à l’équipe d’Immersion.

Ces cookies sont strictement nécessaires au service que vous demandez (rester connecté) : ils ne nécessitent pas votre accord, conformément aux recommandations de la CNIL. Les vidéos, polices et images du site sont servies par notre propre serveur, sans appel à un service tiers depuis votre navigateur.

6. Sécurité

Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe sont enregistrés sous forme chiffrée et ne sont jamais lisibles, y compris par nous ; après 5 essais erronés, un compte est bloqué 15 minutes. Les comptes clients n’ont aucun accès au panneau d’administration, et chaque client ne voit que ses propres commandes et factures. Les paiements sont réalisés par Stancer, établissement de paiement agréé ; aucune donnée de carte bancaire ne transite par notre site.

7. Mineurs

Les places pour des mineurs sont achetées par un adulte, qui renseigne leur nom et leur date de naissance et les informe de l’utilisation de ces données. Un mineur de moins de 15 ans ne peut pas donner seul son accord pour recevoir nos annonces.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité de vos données et d’opposition (notamment, à tout moment et sans justification, à l’envoi de nos annonces). Vous pouvez retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

La plupart de ces droits s’exercent directement depuis « Mon compte » (modifier vos informations, retirer votre accord aux annonces, supprimer votre compte). Pour le reste, écrivez-nous à contact@immersionleparc.fr ; nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr ou par courrier, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Modifications

Nous pouvons faire évoluer cette politique, notamment quand le site change. La date de dernière mise à jour figure en haut et en bas de cette page.