Protections des données
1. Principes généraux
1.1 Le Strike Park SA (ci-après « la Société » ou « Raiffeisen Parc ») accorde la plus haute importance à la confidentialité, à la protection et à la sécurité des données personnelles de ses utilisateurs, clients et visiteurs.
1.2 La présente Politique de protection des données (ci-après « la Politique ») décrit la manière dont la Société collecte, traite, conserve et protège les informations personnelles conformément à la Loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, au Règlement général sur la protection des données (RGPD) pour les utilisateurs situés dans l’Espace économique européen (EEE).
1.3 Cette Politique s’applique à tous les traitements de données effectués via :
le site web www.raiffeisen-parc.ch ;
l’application mobile liée au système Apex Timing ;
les interactions électroniques (emails, newsletters, formulaires de contact, réservations, paiements en ligne).
2. Responsable du traitement
2.1 Le responsable du traitement des données est :
Strike Park SA
Rue Emile-Boéchat 87, 2800 Delémont, Suisse
Numéro d’identification : CHE-451.592.122
Courriel : contact@raiffeisen-parc.ch
2.2 Le Centre de sports et loisirs Delémont SA agit en tant que responsable du traitement pour toutes les opérations de collecte et d’utilisation des données liées à son activité.
2.3 Aucun délégué à la protection des données (DPO) n’a été désigné à ce jour, la loi suisse ne l’imposant pas, mais toute question relative à la confidentialité peut être adressée à l’adresse mentionnée ci-dessus.
3. Nature des données collectées
La Société peut collecter les catégories suivantes de données :
3.1 Données d’identification
Nom, prénom, civilité, date de naissance (le cas échéant)
Adresse postale, code postal, ville, pays
Adresse électronique (email)
Numéro de téléphone
3.2 Données de compte et d’authentification
Identifiant de compte (login)
Mot de passe (chiffré et non accessible en clair)
Historique des connexions et actions effectuées dans l’espace utilisateur
3.3 Données transactionnelles et financières
Informations relatives aux achats, bons cadeaux, crédits ou réservations
Montants, dates, modes de paiement
Coordonnées de facturation et justificatifs comptables
Données partielles de carte bancaire transmises via Stripe, prestataire certifié PCI-DSS
3.4 Données techniques et de navigation
Adresse IP, type de navigateur, système d’exploitation
Données de logs, pages consultées, durée des visites
Cookies, balises web et technologies similaires (voir section « Cookies »)
3.5 Données marketing et comportementales
Historique des campagnes de communication
Ouverture et clics dans les newsletters (via Brevo)
Données collectées par les pixels publicitaires (Meta, TikTok, LinkedIn, etc.)
3.6 Données issues du système Apex Timing
Données de réservation d’activités (ex. : bowling, jeux, événements)
Identifiants de session et préférences d’utilisateur
Données de gestion de comptes et de crédits liés à la plateforme
4. Finalités du traitement
Les données collectées sont utilisées pour les finalités suivantes :
4.1 Gestion des comptes et prestations
Création, administration et sécurisation des comptes clients
Traitement des réservations et ventes de bons cadeaux
Gestion des crédits, des activités et des plannings d’utilisation
4.2 Exécution contractuelle
Traitement des commandes et paiements
Emission de factures et suivi de la relation commerciale
Livraison des bons cadeaux électroniques ou physiques
4.3 Communication et marketing
Envoi d’informations relatives aux services et nouveautés
Gestion de la newsletter et des offres commerciales via Brevo
Analyse statistique et segmentation du public
Diffusion de publicités ciblées (Meta, TikTok, Google Ads, etc.)
4.4 Amélioration des services
Évaluation de la performance du Site et de l’Application
Analyse des comportements de navigation pour optimiser l’expérience utilisateur
Tests techniques et débogage
4.5 Respect des obligations légales
Conservation des factures et pièces comptables
Lutte contre la fraude et le blanchiment d’argent
Réponses aux demandes légales ou administratives
5. Bases légales du traitement
Les traitements de données sont effectués sur la base :
de l’exécution d’un contrat (article 31, al. 1 LPD) pour les réservations, achats, paiements et prestations associées ;
du consentement explicite pour les opérations de marketing et newsletters ;
de l’intérêt légitime de la Société pour la gestion interne, la prévention des fraudes et la sécurisation des systèmes ;
du respect des obligations légales en matière fiscale, comptable et réglementaire.
6. Durée de conservation
6.1 Les données sont conservées pour une durée proportionnée aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client | Tant que le compte est actif + 3 ans après inactivité |
| Données de transaction et facturation | 10 ans (obligations comptables suisses) |
| Données marketing et newsletters | Jusqu’à retrait du consentement ou désinscription |
| Données techniques et cookies | De 6 à 24 mois selon le type |
| Données liées à Apex Timing | Tant que la relation contractuelle est en vigueur |
6.2 Au terme de ces durées, les données sont supprimées, anonymisées ou archivées de manière sécurisée.
7. Destinataires et sous-traitants
Les données collectées peuvent être communiquées à des tiers exclusivement pour les besoins des finalités décrites ci-dessus :
7.1 Prestataires et partenaires techniques
Apex Timing (France) – gestion des réservations et comptes utilisateurs
Stripe (Irlande / UE) – traitement des paiements en ligne
Brevo (ex-Sendinblue, France) – gestion des communications électroniques
Hostinger (Lituanie / UE) – hébergement sécurisé du Site
e-Medias Sàrl (Suisse) – maintenance technique et support web
7.2 Autorités administratives
Uniquement sur demande légitime, en cas d’obligation légale, de contrôle ou de procédure judiciaire.
7.3 Aucun transfert de données n’est effectué à des entreprises situées hors de l’Union européenne ou de la Suisse sans garanties adéquates de protection (clauses contractuelles types, hébergement UE, etc.).
8. Sécurité des données
8.1 La Société met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la confidentialité, l’intégrité et la disponibilité des données.
8.2 Ces mesures incluent :
chiffrement SSL/TLS de toutes les communications web ;
stockage sécurisé sur serveurs protégés ;
contrôle des accès et journalisation des connexions ;
sauvegardes régulières et redondantes ;
politique interne de confidentialité et formation du personnel.
8.3 En cas d’incident de sécurité ou de violation de données, la Société s’engage à en informer sans délai les utilisateurs concernés et, le cas échéant, les autorités compétentes conformément à la LPD.
9. Droits des utilisateurs
Conformément à la LPD suisse et, le cas échéant, au RGPD européen, l’Utilisateur dispose des droits suivants :
9.1 Droit d’accès
Demander confirmation que des données personnelles le concernant sont traitées et obtenir une copie.
9.2 Droit de rectification
Demander la correction ou la mise à jour de données inexactes ou incomplètes.
9.3 Droit d’effacement (« droit à l’oubli »)
Demander la suppression de ses données lorsque celles-ci ne sont plus nécessaires ou lorsqu’il retire son consentement.
9.4 Droit d’opposition
S’opposer à tout moment à l’utilisation de ses données à des fins marketing ou analytiques.
9.5 Droit à la portabilité
Obtenir, dans un format structuré, les données qu’il a fournies afin de les transmettre à un autre responsable du traitement (dans la limite des capacités techniques).
9.6 Droit de retrait du consentement
Retirer à tout moment son consentement pour les traitements fondés sur celui-ci, sans effet rétroactif.
9.7 Exercice des droits
Ces droits peuvent être exercés par simple demande écrite adressée à :
contact@raiffeisen-parc.ch
La Société s’engage à y répondre dans un délai raisonnable, généralement inférieur à 30 jours.
10. Cookies, traceurs et technologies similaires
10.1 Le Site utilise des cookies fonctionnels, analytiques et publicitaires destinés à améliorer la navigation et mesurer l’audience.
10.2 Les principaux outils utilisés sont :
Google Analytics et Tag Manager (mesure d’audience)
Meta Pixel et TikTok Pixel (analyse marketing et conversion)
LinkedIn Insight Tag (analyse B2B)
10.3 En naviguant sur le Site, l’Utilisateur accepte implicitement l’utilisation de ces cookies.
Aucune bannière de consentement n’est affichée, conformément à la pratique admise en Suisse.
10.4 L’Utilisateur peut à tout moment paramétrer ou désactiver les cookies depuis son navigateur.
La désactivation peut toutefois limiter certaines fonctionnalités du Site.
11. Newsletters et communication commerciale
11.1 L’inscription à la newsletter est volontaire et nécessite le consentement explicite de l’Utilisateur.
11.2 Les newsletters sont envoyées via le prestataire Brevo conformément à sa propre politique de confidentialité.
Chaque email contient un lien de désinscription automatique.
11.3 L’Utilisateur peut se désabonner à tout moment sans justification.
Le retrait du consentement ne remet pas en cause la licéité des envois antérieurs.
12. Transferts internationaux de données
12.1 Les données sont principalement traitées et hébergées en Suisse et dans l’Union européenne.
12.2 Si un transfert vers un pays tiers devait avoir lieu (ex. sauvegarde, prestataire technique), la Société s’assurera que :
le pays en question dispose d’un niveau de protection adéquat reconnu par la Suisse ou l’UE ;
ou que le transfert soit encadré par des clauses contractuelles types approuvées par la Commission européenne.
13. Responsabilité et recours
13.1 La Société ne saurait être tenue responsable de l’utilisation non autorisée des données résultant d’une faute, négligence ou violation des CGU par l’Utilisateur.
13.2 En cas de différend, l’Utilisateur est invité à contacter la Société à l’adresse précitée avant toute action judiciaire.
13.3 En dernier recours, tout litige relatif au traitement des données relève de la compétence des tribunaux du canton du Jura, siège à Porrentruy, sauf disposition impérative contraire.
14. Modification de la Politique de confidentialité
14.1 La Société se réserve le droit de modifier la présente Politique à tout moment afin de tenir compte des évolutions légales, techniques ou organisationnelles.
14.2 La version la plus récente est celle publiée sur le Site à la date de consultation.
La poursuite de l’utilisation du Site vaut acceptation de la Politique mise à jour.
15. Contact
Pour toute question relative à la présente Politique, à l’exercice de vos droits ou à la gestion de vos données personnelles :
E-mail : contact@raiffeisen-parc.ch
Adresse postale : Strike Park SA, Rue Emile-Boéchat 87, 2800 Delémont, Suisse.
