Politique de Confidentialité

1. Responsable du traitement

Actimoov SAS (ci-après « Actimoov »), dont le siège social est situé en France, est responsable du traitement de vos données personnelles collectées via la plateforme Actimoov (ci-après « la Plateforme »).

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : privacy@actimoov.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification :nom, prénom, adresse e-mail, numéro de téléphone, photo de profil
• Données de réservation :historique des réservations, préférences d'activités, avis et évaluations
• Données de paiement :les transactions sont traitées par Stripe ; nous ne stockons pas vos données de carte bancaire
• Données techniques :adresse IP, type de navigateur, pages visitées, cookies de session
• Données de fidélité :solde ActiPoints, niveau de fidélité, historique de points

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification
• Traitement et suivi de vos réservations d'activités
• Gestion du programme de fidélité ActiPoints
• Gestion et utilisation des cartes cadeaux
• Envoi de notifications relatives à vos réservations
• Amélioration de nos services et personnalisation de votre expérience
• Communication commerciale (avec votre consentement)
• Prévention de la fraude et sécurité de la Plateforme

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la gestion de votre compte, vos réservations et le programme de fidélité
• Le consentement : pour les communications commerciales et les cookies analytiques
• L'intérêt légitime : pour la sécurité de la Plateforme et la prévention de la fraude
• L'obligation légale : pour la conservation des données de facturation

5. Destinataires des données

Vos données peuvent être communiquées à :

• Les organisateurs d'activités : nom, e-mail et informations de réservation nécessaires à la prestation
• Stripe : pour le traitement sécurisé des paiements (certifié PCI-DSS)
• Cloudflare R2 : pour le stockage sécurisé des images et fichiers uploadés
• Sentry : pour le suivi technique des erreurs (données anonymisées)

Aucune donnée n'est vendue à des tiers. Les sous-traitants sont liés par des clauses contractuelles conformes au RGPD.

6. Cookies

La Plateforme utilise les cookies suivants :

• Cookies essentiels :session d'authentification (httpOnly, sécurisé) — nécessaires au fonctionnement
• Cookies analytiques :mesure d'audience anonymisée — soumis à votre consentement

Vous pouvez modifier vos préférences à tout moment via le bandeau de consentement ou en supprimant vos cookies dans votre navigateur.

7. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription + 3 ans après suppression
• Données de réservation : 5 ans (obligations comptables)
• Données de session : 7 jours maximum
• Logs techniques : 12 mois
• Cookies analytiques : 13 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement à des fins de prospection
• Droit à la limitation : restreindre le traitement dans certains cas

Pour exercer ces droits, contactez-nous à privacy@actimoov.com ou supprimez votre compte directement depuis les paramètres de votre profil.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification sécurisée par cookies httpOnly, limitation du taux de requêtes, validation des uploads, et contrôle d'accès strict aux données.

10. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.