Français

Politique de confidentialité

EXO est une Société par Actions Simplifiée (Ci-après « Exo sas »), au capital social de 4 800 000 Euros, enregistrée au Registre du Commerce et des Sociétés de Grenoble sous le numéro (B) 485 001 754 et dont le siège social est situé 36 route de Champier 38690 FLACHERES.

Dans le cadre de ses activités et de la gestion de son site internet, EXO sas est amenée à collecter des données à caractère personnel sur les Utilisateurs de sa Plateforme.

La présente politique de confidentialité détaille la façon dont EXO sas traite les données à caractère personnel des Utilisateurs de son site internet, en sa qualité de responsable de traitement, au sens de la règlementation applicable en matière de protection des données à caractère personnel.

Cette politique de confidentialité a pour objectif de vous fournir une information simple, claire et complète sur la façon dont EXO sas traite et utilise vos données personnelles dans le cadre de son site internet, accessible via ce lien, https://www.exoloisirs.com/.

 

Textes de référence

  • Loi n° 78-18 du 6 janvier 1978, relative à l‘informatique, aux fichiers et aux libertés dans sa version consolidée et modifiée en 2004 (ci-après, la « Loi Informatique et Libertés ») ;
  • Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016  relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « le Règlement général sur la protection des données » ou « RGPD »), entré en application le 25 mai 2018.

 

Définitions :

Données à caractère personnel/Données personnelles :

Toute information se rapportant à une personne concernée notamment par référence à un identifiant tel qu'un nom, un numéro de sécurité  sociale, un numéro de téléphone, des données de santé, des habitudes de consommation, des données de localisation, un identifiant en ligne, etc. Le terme « Données personnelles » inclut les Données à caractère personnel sensibles. 

 

Données à caractère personnel sensibles/Données personnelles sensibles :

Les catégories particulières de données ou données dites « sensibles » sont les données à caractère personnel révélant ou reposant sur :

  • L'origine raciale ou ethnique, les opinions politiques, religieuses ou philosophiques ;
  • L’appartenance à une organisation syndicale ;
  • La santé physique ou mentale ;
  • L’orientation sexuelle ou la vie sexuelle ;
  • Les Données génétiques et biométriques ;
  • Des Données relatives aux condamnations pénales, aux infractions ou aux mesures de sûreté connexes.

 

Traitement de données :

Toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliqués à des données personnelles telles que la collecte, l’accès, l’enregistrement, la copie, le transfert, la conservation, le stockage, le croisement, la modification, la structuration, la mise à disposition, la communication, l’enregistrement, la destruction, que ce soit de manière automatique, semi-automatique ou autre. Cette liste n’étant pas exhaustive.

 

Responsable de traitement :

Personne physique ou morale qui, individuellement ou conjointement, décide quelles données à caractère personnel sont collectées, pourquoi et comment elles sont collectées et traitées.

 

Sous-traitant :

Toute personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données à caractère personnel au nom du Responsable de Traitement et selon ses instructions (par exemple des prestataires ou fournisseurs).

 

Consentement :

Toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la Personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

 

Transfert de données :

Toute communication, toute copie ou déplacement de données par l’intermédiaire d’un réseau, ou toute communication, toute copie ou déplacement de ces données d’un support à un autre, quel que soit ce support, de données personnelles vers un pays tiers à l’Union européenne ou à une organisation internationale qui font ou sont destinées à faire l’objet d’un traitement après ce transfert.

 

Cookies :

Un cookie (ou « témoin de connexion ») est un petit fichier stocké sur votre ordinateur qui permet le passage d’une page Internet à une autre en conservant vos paramètres de navigation.

 

Utilisateur :

Il s’agit de la personne naviguant sur le site internet d’EXO sas.

 

Données à caractère personnel, finalités et bases légales des traitements 

En utilisant notre site internet, vous nous transmettez un certain nombre d’informations à votre sujet dont certaines sont de nature à vous identifier (« Données Personnelles »).

Conformément à la réglementation en vigueur sur la protection des données, EXO sas est autorisée à traiter les données personnelles de ses utilisateurs que si elle dispose d’une base légale valable.

Les traitements de vos données personnelles sont réalisés pour des finalités spécifiques (but du traitement de données) qui correspondent à des bases légales différentes. Exo sas veille, conformément à l’obligation légale de minimisation de la collecte de données, à ne collecter et ne traiter que des données strictement nécessaires au regard de la finalité pour laquelle elles sont collectées.

 

Vos traitements de données à caractère personnel pourront être réalisés : 

  • Soit dans le cadre d’une relation contractuelle ou précontractuelle entre notre société et vous-même, votre organisme ou l’organisme vous employant, dans ce cas les finalités des traitements doivent nous permettre de :

 

  • Répondre à vos sollicitations dans le cadre du formulaire de réservation d’activité(s), accessible via ce lien :

https://boutique.exoloisirs.com/bandb_web/FR/RESERVATION.awp

Dans ce cadre, les données personnelles traitées vous concernant seront : le libellé de l’activité réservée, la date et l’heure de l’activité réservée, le nombre de personnes présentes à l’activité, la quantité, le prix, le lieu de l’activité (base), le nombre d’heures réservées, l’indication relative à un âge inférieur à 16 ans, un nom, un prénom, un e-mail, une adresse de facturation et des coordonnées bancaires.  

 

  • Répondre à vos sollicitations dans le cadre de l’achat de bons cadeaux, accessibles via ce lien :

https://boutique.exoloisirs.com/bandb_web/FR/FORFAITS-bonkdo.awp

Dans ce cadre, les données personnelles traitées vous concernant seront : le libellé de l’activité choisie, la date et l’heure de l’activité choisie, le nombre de personnes présentes à l’activité, la quantité, le prix, le lieu de l’activité (base), le nombre d’heures réservées, l’indication relative à un âge inférieur à 16 ans, un nom, un prénom, un e-mail, une adresse de facturation et des coordonnées bancaires. 

 

  • Répondre à vos sollicitations dans le cadre de l’achat de forfaits saison, accessible via ce lien :

https://boutique.exoloisirs.com/bandb_web/FR/FORFAITS-saison.awp

Dans ce cadre, les données personnelles traitées vous concernant seront : le libellé de l’activité, la quantité, le prix, le lieu de l’activité (base), le nombre d’heures réservées, l’indication relative à un âge inférieur à 16 ans, un nom, un prénom, un e-mail, une adresse de facturation, une photographie,  une date de naissance et des coordonnées bancaires.   

 

  • Répondre à vos sollicitations dans le cadre de l’achat de matériel :

https://www.exoloisirs.com/fr/content/shop:

Dans ce cadre, les données personnelles traitées vous concernant seront : un nom d’utilisateur, une adresse e-mail, des informations relatives au(x) produit(s) achetés(s) (couleur, libellé, taille, prix, quantité), une adresse de facturation et des coordonnées bancaires.  

 

  • Création d’un compte Utilisateur :

https://www.exoloisirs.com/fr/user/register

Dans ce cadre, les données personnelles traités vous concernant seront : un nom d’utilisateur, une adresse e-mail, un mot de passe, un espace commentaire intitulé « Bio », ainsi qu’une  date de naissance, la base choisie et une photographie d’identité si l’inscription concerne également l’achat d’un forfait saison.

 

  • Soit dans le cadre de notre intérêt légitime :

           Nous considérons que nous avons un intérêt légitime à traiter certaines de vos données personnelles pour la finalité suivante :

 

  • Répondre à vos sollicitations dans le cadre des formulaires de contact accessibles via le lien suivant :  

https://www.exoloisirs.com/fr/content/contact-exoloisirs

Dans ce cas, les données personnelles traitées vous concernant seront : un nom, une adresse e-mail et un message permettant de nous contacter.

 

  • Répondre à des besoins de fonctionnement de notre site internet :

Pour plus d’information, nous vous invitons à consulter la partie « Cookies » de la présente politique.

 

  • Soit dans le cadre d’une obligation légale :

    Nous avons une obligation légale de répondre à vos demandes de droits en matière de protection des données à caractère personnel. Dans ce cas les données personnelles traitées vous concernant seront : un nom, un prénom, une adresse e-mail, les données objet de la demande de droit et éventuellement un justificatif d’identité. Pour plus d’information sur le sujet, nous vous invitons à consulter la partie « Vos droits » présente sur  la même politique.

 

  • Soit parce que vous nous avez donné votre consentement :

    Ce sera notamment le cas dans le cadre du recueil de cookies d’audience. Pour plus d’information sur le sujet, nous vous invitons à consulter la partie « Cookies » de la présente politique.
    A noter, pour tout traitement nécessitant le recueil d’un consentement, la personne concernée a la possibilité de retirer son consentement à tout moment en effectuant une demande par courriel à l’adresse suivante : contact@exoloisirs.com

 

Destinataires des données

Nous pouvons être amenés à partager vos données personnelles avec les destinataires suivants :

  • Nos collaborateurs :

Vos données personnelles sont destinées à tout collaborateur de notre société dont les fonctions sont susceptibles de nécessiter l’accès à ces données dans le cadre des finalités énoncées ci-dessus. Les procédures en vigueur au sein de notre société visent à garantir un accès individualisé à vos données personnelles, afin de limiter l’accès d’un collaborateur aux seules données nécessaires à l’exercice de ses fonctions et à l’accomplissement de ses missions.

Tous les collaborateurs de notre société sont contractuellement tenus à un devoir de confidentialité. Cette obligation de discrétion demeure après la fin du contrat de travail d’un collaborateur.

 

  • Nos prestataires et sous-traitants

Nous pouvons être amenés à transférer certaines de vos données personnelles à nos prestataires et sous-traitants si elles sont nécessaires à la réalisation de leurs missions.

Nos prestataires doivent se conformer à nos exigences en matière de confidentialité et de sécurité des données. Ils ne sont pas autorisés à utiliser les données personnelles qu'ils reçoivent de notre part à d'autres fins.

A noter, notre site internet utilise Google Analytics, qui est un service d'analyse du web fourni par Google Inc. (« Google »). Pour plus d’information, nous vous invitons à consulter la partie « Cookie » de la présente politique.

 

Localisation des données

Nos plateformes de traitement et de stockage sont hébergées dans des datacenters localisés en France.

EXO sas n’a pas vocation à effectuer des transferts de données dans des pays situés en dehors de l’Union Européenne. Le cas échéant, EXO sas s’assurera que des garanties appropriées sont mises en œuvre pour maintenir un niveau de confidentialité et de sécurité de vos données personnelles pendant le transfert et la réception de celles-ci.

 

Délais de conservation

EXO sas conserve vos données personnelles :

  • Dans le respect de ses obligations légales et/ou des recommandations de la CNIL en matière de délais de conservation ;
  • En fonction de ses obligations contractuelles et des prescriptions applicables au regard des finalités de traitement ;
  • A minima pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Sans préjudice de l’exercice de vos droits de rectification, d’effacement, de limitation ou d’opposition.

Au-delà des durées prévues, EXO sas supprimera vos données personnelles de son système ou les anonymisera afin qu’elles ne permettent plus de vous identifier.

Pour toute question concernant les délais de conservation de vos données personnelles ou si vous constatiez un manquement de la part d’EXO sas en ce domaine, nous nous engageons à faire tout notre possible pour procéder aux corrections nécessaires, et ce dans les plus brefs délais à réception de votre demande, à l’adresse e-mail suivante :  contact@exoloisirs.com

 

Prise de décision individuelle automatisée

EXO sas n’utilise pas vos données personnelles dans le cadre de traitements donnant lieu à une prise de décision individuelle automatisée.

 

Cookies

La navigation sur le Site est susceptible de provoquer l’installation de cookie(s) sur l’ordinateur de l’Utilisateur. Pour rappel, un « cookie » est un petit fichier d’information envoyé sur le navigateur de l’utilisateur et enregistré au sein du terminal de l’utilisateur (ex : ordinateur, smartphone). Ce fichier comprend des informations telles que l’Adresse IP de l’utilisateur, le fournisseur d’accès Internet de l’utilisateur, le système d’exploitation de l’utilisateur, ainsi que la date et l’heure d’accès. Les cookies ne risquent en aucun cas d’endommager le terminal de l’utilisateur.

 

Quels sont les cookies utilisés par EXO sas ?   

 

EXO sas utilise plusieurs types de cookies sur son site internet :

 

  • Les cookies essentiels ou techniques :

Les « cookies essentiels » sont nécessaires au bon fonctionnement du site internet d’EXO sas.Vous pouvez désactiver ces cookies via votre navigateur mais vous risquez de perdre certaines fonctionnalités importantes et ainsi de ne plus pouvoir accéder correctement au site internet d’EXO sas.

 

  • Les cookies de fonctionnalité :

Les « cookies de fonctionnalité » vous permettent d’avoir accès à des fonctionnalités personnalisées. Si vous désactivez ces cookies, il est possible que certains services ne fonctionnent plus correctement.

 

  • Les cookies d’analyse :

Ces cookies, aussi appelés « cookies analytiques » ou « cookies de solutions de mesures d’audience », permettent d’améliorer la navigation des utilisateurs sur le site internet d’EXO sas. Les données traitées dans ce cadre-là pourront être par exemple, le nombre de visiteurs uniques, le nombre de pages vues, le pays d’origine de la connexion sur le site internet, le service d’origine qui a fourni l’accès,le type d’appareil utilisé, les pages les plus consultées et les plus partagées ou encore l’heure et la date de la fréquentation. En analysant les comportements passés des utilisations, EXO sas peut ainsi améliorer les performances de son site internet.

 

Les cookies strictement nécessaires sont déposés automatiquement sur votre navigateur. En revanche, les cookies d’analyse et de statistiques nécessitent le recueil de votre consentement.

 

Exo utilise les cookies suivants sur son site internet

Cookie

Type de cookie

Durée de conservation

wbNavigateurLargeur

Cookie fonctionnel

Quand la session de navigation se termine

AWP_CSESSION861351FB

Cookie fonctionnel

Quand la session de navigation se termine

_ga

Cookie d’audience/d’analyse de Google Analytics

13 mois

_gid

Cookie d’audience/d’analyse

24 heures

SSESS1194c46b10749971564900b835eeacee

Cookie fonctionnel

23 jours

SSESSc5032f2e49ed4fcc1eeb9ffd4fde48ba

Cookie fonctionnel

23 jours

cookie-agreed

Cookie essentiel

15 jours

has_js

Cookie fonctionnel

Quand la session de navigation se termine

 

 

Réseaux sociaux

 

Le Site d’EXO sas met à disposition de l’Utilisateur un renvoi vers le réseau social Facebook,  exploité par la société Facebook Inc, dont le siège social est sis 1601 S. California Ave, Palo Alto, CA 94304, États-Unis.

 

En tout état de cause, l’Utilisateur demeure responsable des données personnelles qu’il communique à Facebook. 

EXO sas n’a aucun contrôle sur le contenu exact des données collectées par Facebook. Pour plus d’information, nous vous invitons à consulter les conditions générales d’utilisation du réseau social, à l’adresse suivante : https://fr-fr.facebook.com/policies/.

 

Paramétrer les cookies sur votre navigateur :

 

Pour rappel, les cookies strictement nécessaires sont déposés automatiquement sur votre navigateur. En revanche, les cookies d’analyse et de statistiques nécessitent le recueil de votre consentement.

 

Nous vous informons que vous pouvez vous opposer à l’enregistrement de « cookies » en configurant votre navigateur.

 

Vos droits

 

Vos données personnelles vous appartiennent, et à ce titre, vous disposez d’un certain nombre de droits. Ainsi, conformément aux lois et réglementations relatives à la protection des données personnelles en vigueur, vous disposez des droits suivants pour les données personnelles vous concernant :

  • Droit d’accès ou d’information : (Article 15 du RGPD)

Vous avez la possibilité de consulter et d’obtenir une copie des données personnelles vous concernant, traitées par EXO sas. Il vous sera donc possible d’accéder aux informations suivantes :

  • a) les finalités du traitement ;
  • b) les catégories de Données ;
  • c) les destinataires ou catégories de destinataires auxquels les Données ont été ou seront communiquées ;
  • d) Lorsque cela est possible, la durée de conservation des Données envisagée ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée ;
  • e) l'existence du droit de demander à Exo sas la rectification ou l'effacement de Données, ou une limitation du traitement de vos Données, ou du droit de s'opposer à ce traitement ;
  • f) le droit d'introduire une réclamation auprès de la CNIL ;
  • g) lorsque les Données ne sont pas collectées auprès de vous, toute information disponible quant à leur source ;
  • h) si tel est le cas, l'existence d'une prise de décision automatisée, y compris un profilage, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour vous.
  • I) l’existence du droit de retirer votre consentement si la base légale du traitement est le consentement des personnes concernées.
    Il est précisé que votre droit d’obtenir une copie de vos données à caractère personnel ne doit pas porter atteinte aux droits et libertés d’autrui. 

 

  • Droit de rectification : (Article 16 du RGPD)
    Si vous constatez une inexactitude relative aux données personnelles vous concernant, vous avez la possibilité d’obtenir de la part d’EXO sas la rectification de celles-ci dans les meilleurs délais.
    Vous pouvez également obtenir que vos données à caractère personnel soient complétées, y compris en fournissant une déclaration complémentaire.

 

  • Droit d’effacement : (Article 17 du RGPD)
    Vous avez la possibilité d’obtenir de la part d’EXO sas l’effacement de vos données personnelles dans les meilleurs délais si l’un des motifs suivants s’applique :
  • a) Vos données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
  • b) vous avez retiré votre consentement pour le traitement de ces données et il n'existe pas d'autre fondement juridique au traitement ;
  • c) vous exercez votre droit d’opposition dans les conditions rappelées ci-après et il n'existe pas de motif légitime impérieux pour le traitement ;
  • d) vos données ont fait l'objet d'un traitement illicite ;
  • e) vos données doivent être effacées pour respecter une obligation légale ;
  • f) vos données ont été collectées auprès d’un enfant.

 

  • Droit de limitation : (Article 18 du RGPD)
    Il vous sera possible de demander à Exo sas de limiter l’utilisation qui est faite de vos données personnelles dans les cas suivants :
  • a) Pendant que le responsable de traitement vérifie l’exactitude de vos données à la suite d’une contestation de votre part concernant le caractère exact des données vous concernant ;
  • b) Lorsque le traitement de vos données est illicite et que vous préférez faire valoir votre droit à la limitation du traitement plutôt que votre droit à la suppression ;
  • c) Lorsque Exo sas n’a plus besoin de vos données pour la réalisation d’un traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;
  • d) Lorsque vous vous êtes opposés au traitement de vos données dans les conditions rappelées ci-après (cf : Droit à l’opposition) et qu’EXO sas vérifie si les motifs légitimes qu’il poursuit prévalent sur les vôtres.

 

  • Droit à la portabilité : (Article 20 du RGPD)
    Vous avez la possibilité de demander qu’EXO sas vous transmette ou transmette à un autre responsable des traitements, les données personnelles que vous lui aviez fournies, dans un format structuré, couramment utilisé et lisible par machine, sans qu’EXO sas ne s’y oppose si :
  • a) Le traitement de vos données est fondé sur le consentement ou sur un contrat
  • b) Le traitement de vos données est effectué à l’aide de procédés automatisés.

 

  • Droit d’opposition : (Article 21 du RGPD)
    Pour des raisons tenant à votre situation particulière, vous pouvez vous opposer à tout moment à un traitement de vos données personnelles si :
  • Le traitement en question est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investie EXO sas ;
  • Le traitement en question est nécessaire aux fins des intérêts légitimes poursuivis par EXO sas ;
    à moins qu’EXO sas ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement de vos données qui prévalent sur vos intérêts, droits et libertés ou pour la constatation, l'exercice ou la défense de droits en justice.

 

Vous pourrez également vous opposer au traitement de vos données personnelles lorsque celles-ci sont traitées :

  • À des fins de prospection ou de profilage ;
  • À des fins statistiques ou de recherche scientifique ou historique à moins que le traitement de données ne soit nécessaire à l’exécution d’une mission d’intérêt public.

 

  • Droit de retirer son consentement (article 7 du RGPD) :

Pour les traitements nécessitant le recueil du consentement, l’Utilisateur a la possibilité de retirer son consentement à tout moment en effectuant une demande par courriel à l’adresse suivante : contact@exoloisirs.com 

 

Vous pouvez trouver plus d’informations sur vos droits sur le site de la Commission nationale de l’informatique et des libertés (CNIL), accessible via ce lien, https://www.cnil.fr/

Pour exercer ces droits, vous pouvez nous contacter par courriel, à l’adresse suivante : contact@exoloisirs.com

Une réponse vous sera adressée dans un délai d’un mois maximum suivant la date de réception de votre demande. Au besoin, ce délai pourra être prolongé de deux mois par EXO sas qui vous en alertera et ce, compte tenu de la complexité et/ou du nombre de demandes.

En cas de doutes raisonnables quant à l’identité de la personne présentant la demande, une photocopie d’une pièce d’identité pourra être demandée.

 

Introduction d’une réclamation

Nous mettons tout en œuvre pour que notre politique de confidentialité soit conforme à la réglementation en vigueur en matière de protection des données personnelles. Nous nous efforçons également de garantir la sécurité des données à caractère personnel vous concernant ainsi que vos droits en matière de protection des données personnelles. Néanmoins, dans l’éventualité où vous constateriez un manquement par rapport à la réglementation applicable, vous êtes en droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, la CNIL, via le lien suivant : https://www.cnil.fr/fr/plaintes.

 

Sécurité

EXO sas met en œuvre des mesures techniques et organisationnelles appropriées, au regard de la nature des données et des risques que leur traitement comporte, pour préserver la sécurité et la confidentialité de vos données personnelles.

Ces mesures peuvent notamment comprendre des pratiques telles qu’un accès limité aux données par le personnel des services, des garanties contractuelles en cas de recours à un prestataire externe, des examens réguliers des pratiques et procédures, des mesures de sécurité physiques et/ou logiques (accès physique sécurisé, procédé informatique d’authentification, logiciel antivirus etc.). 

 

Responsabilité

Les liens hypertextes vers d’autres sites internet n’engagent pas la responsabilité d’EXO sas quant au contenu de ces sites. L’accès à tous les autres sites Internet liés à ce site web se fait aux risques de l’utilisateur.

Exo sas ne pourra être tenue responsable des dommages directs ou indirects résultant de l’utilisation de ce site web, ou de l’impossibilité pour un tiers de l’utiliser, ou d’un mauvais fonctionnement, d’une interruption, d’un virus, résultant de l’accès ou de l’utilisation de ce site ou de tous sites qui lui sont liés.

 

 

Droit de reproduction

Toute copie de page du site doit avoir obtenu l’autorisation du directeur de la publication.

 

Copyright

Toutes les pages de ce site web sont protégées par le droit d’auteur français et la législation sur la protection des bases de données. Aucune reproduction de ce document, même partielle, autre que celles prévues à l’article L 122-5 du Code de la propriété intellectuelle, ne peut être faite sans l’autorisation expresse de l’éditeur.