Confidentialité

Responsable du traitement

BMR, SAS (société par actions simplifiée) exploitant BMB Amiens, 10 rue Colbert, 80000 Amiens (514 854 835 R.C.S. Amiens). Pour toute question sur vos données : donnees@bmbamiens.fr.

Ce que nous collectons, et pourquoi

Réservation en ligne (laser game, formules anniversaire)

Nom, email, téléphone s'il est indiqué, et le détail de la réservation : date, horaires, salle, nombre de participants, options, montant, code de réservation. Ces données servent à exécuter votre réservation, à vous l'envoyer par email et à permettre à l'équipe de vous accueillir ou de vous joindre (exécution du contrat).

Après votre venue, nous pouvons vous envoyer un email vous invitant à donner votre avis sur notre fiche Google. Cet envoi repose sur notre intérêt légitime à connaître l'avis de nos clients ; chaque email contient un lien pour ne plus en recevoir, pris en compte aussitôt. Les emails liés à vos réservations, eux, continuent de vous parvenir.

Compte client (facultatif)

Nom, email, mot de passe (enregistré sous une forme hachée : personne, pas même l'équipe du BMB, ne peut le relire), téléphone s'il est indiqué, et vos réservations. Si vous cochez la case prévue, nous conservons aussi votre accord pour recevoir nos invitations aux événements, et sa date : vous pouvez le retirer à tout moment depuis votre compte. Vous pouvez supprimer votre compte vous-même ; vos réservations sont alors conservées sans lien avec un compte.

Espace comités d'entreprise

Nom du comité, SIRET, nom du contact, email, téléphone, adresse, commandes de billets et règlements. Ces données servent à valider l'inscription du comité, à traiter ses commandes et à tenir la comptabilité.

Billets comité d'entreprise

Numéro du billet, date et heure de son passage à l'accueil, membre de l'équipe qui l'a scanné, et réservation en ligne qu'il a servi à régler le cas échéant.

Assistant « Une question ? »

L'assistant ne recueille aucune donnée qui vous identifie. Quand il ne trouve pas de réponse, la question tapée et la page d'où elle a été posée sont conservées pour enrichir la foire aux questions : n'y écrivez pas d'information personnelle.

Paiement

Les paiements par carte sont traités par Stripe. Vos données bancaires sont saisies sur la page de paiement de Stripe : le BMB ne les voit ni ne les conserve.

Qui y a accès

L'équipe du BMB, selon ses fonctions, et les prestataires techniques qui font fonctionner le service, pour son compte uniquement :

• Supabase — hébergement de la base de données, en Europe (Paris) ;
• Stripe — paiement en ligne ;
• Vercel — hébergement des sites bmbamiens.fr et app.bmbamiens.fr ;
• Google — mesure d'audience du site bmbamiens.fr (Google Analytics), seulement si vous l'acceptez ;
• Resend — envoi des emails (confirmations, avis, accès aux comptes) ;
• Sentry — détection des erreurs techniques des sites, sans cookie et sans donnée de compte ni de réservation.

Certains de ces prestataires sont établis aux États-Unis (Stripe, Vercel, Resend, Google, Sentry). Ils sont certifiés au titre du « Data Privacy Framework » entre l'Union européenne et les États-Unis, et leurs conditions de traitement des données prévoient en outre les clauses contractuelles types de la Commission européenne.

Vos données ne sont jamais vendues ni cédées à des fins publicitaires.

Combien de temps

• Réservations : un an après la venue. Les pièces comptables (paiements, commandes des comités) sont conservées dix ans, comme l'exige le Code de commerce.
• Compte client : jusqu'à sa suppression par vous, et au plus tard trois ans après votre dernière connexion.
• Accord pour les invitations : jusqu'à son retrait.
• Questions sans réponse de l'assistant : un an.
• Statistiques de fréquentation dans Google Analytics : 14 mois.

Cookies

Mesure d'audience, sur bmbamiens.fr

Avec votre accord seulement, nous mesurons la fréquentation du site avec Google Analytics : pages consultées, durée de la visite, type d'appareil et de navigateur, ville ou pays approximatif. Ces statistiques nous servent à savoir quelles pages vous sont utiles ; elles ne servent pas à la publicité.

• Cookies déposés : _ga et _ga_…, pour 13 mois au plus.
• Sans votre accord, aucun script de Google n'est chargé et aucun cookie n'est déposé.
• Votre choix est gardé six mois dans votre navigateur, puis redemandé. Vous pouvez le changer à tout moment avec le lien « Gestion des cookies » en bas de chaque page ; un refus efface les cookies de mesure.
• Google peut traiter ces données aux États-Unis, dans le cadre du « Data Privacy Framework » entre l'Union européenne et les États-Unis.

Cookies indispensables

Sur app.bmbamiens.fr, un seul cookie est déposé quand vous vous connectez à votre compte, pour vous garder connecté : il est indispensable au service et ne sert à rien d'autre. La page de paiement de Stripe peut déposer ses propres cookies, nécessaires à la sécurité du paiement. Ces cookies ne demandent pas votre accord.

Carte de la page Contact

Le plan d'accès de la page Contact est une carte Google Maps. Elle ne se charge que si vous cliquez sur « Afficher la carte » : sans ce clic, rien n'est demandé à Google. Une fois la carte affichée, Google peut déposer ses propres cookies et traiter des données aux États-Unis, dans le cadre du « Data Privacy Framework ».

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous y opposer, en écrivant à donnees@bmbamiens.fr ou au 10 rue Colbert, 80000 Amiens. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).