Politique de confidentialité et de protection des données à caractère personnel

Date de dernière mise à jour : mars 2026

La présente Politique explique comment Récréa (désignant la société ACTION DÉVELOPPEMENT LOISIR) et son réseau d'établissements en gestion (ci-après ensemble le « Réseau » ou « nous ») collectent, utilisent et protègent vos données personnelles lorsque vous utilisez le site moncentreaquatique.com, les sites de nos établissements ou nos services en établissement (ci-après « vous »).

Le Réseau opère deux types d'interfaces digitales : moncentreaquatique.com, notre store locator national permettant de localiser l'ensemble de nos centres et d'acheter des chèques cadeaux en ligne, ainsi que les sites propres à chaque établissement, accessibles depuis leur adresse dédiée.

Notre objectif est de vous offrir une information claire et complète sur l'utilisation de vos données et sur les droits dont vous disposez.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse dpo@recrea.fr ou par courrier postal à l'adresse indiquée en fin de Politique.

Définitions

• Donnée à caractère personnel : une donnée à caractère personnel, ou donnée personnelle, est une information permettant de vous identifier, directement ou indirectement. Il peut s'agir de votre nom, de votre prénom, de vos adresses postale et électronique, ainsi que de vos données de navigation.
• Responsable de traitement : c'est la personne ou l'organisme qui décide de traiter vos données personnelles, et détermine pourquoi et comment les utiliser.
• Finalité : c'est l'objectif principal de l'utilisation de vos données.
• Base légale : c'est le fondement sur lequel repose l'utilisation de vos données pour être licite.
• Durée de conservation : c'est la durée pendant laquelle nous avons besoin d'utiliser vos données en relation avec la finalité poursuivie, à moins que la loi nous permette ou nous impose de les conserver plus longtemps.

La Politique en bref

La présente Politique explique comment le Réseau d'établissements gérés par Récréa collecte et utilise vos données personnelles lorsque vous :

• visitez le store locator national moncentreaquatique.com ou le site de l'un de nos établissements ;
• créez un compte, effectuez une réservation, achetez un billet d'entrée, un pass ou une activité, ou souscrivez un produit ou service (bon cadeau, chèque cadeau, cours de natation, crédit d'activité) ;
• utilisez nos services en ligne ou en établissement ;
• participez à nos événements, programmes ou opérations marketing ;
• interagissez avec notre Service Client, notre DPO ou l'équipe d'un établissement.

Elle vous informe également sur vos droits et sur la manière de les exercer.

Qui est responsable du traitement de vos données ?

La société Récréa SAS, dont le siège social est situé 18 rue Martin Luther King, 14280 Saint-Contest, immatriculée au RCS de Caen sous le numéro 488 530 759, est responsable du traitement de vos données personnelles collectées sur le store locator national moncentreaquatique.com et sur les sites de nos établissements.

Pour les données collectées dans le cadre de l'exploitation d'un établissement spécifique, Récréa peut agir en qualité de responsable de traitement pour le compte du Réseau, dans les conditions précisées par le contrat de Délégation de service public applicable au centre aquatique concerné. Dans un autre cas, Récréa peut agir en qualité de sous-traitant pour le compte du Délégant, qui reste responsable du traitement des données.

Quelles données collectons-nous ?

Dans le cadre de votre relation avec le Réseau, nous sommes amenés à collecter différentes catégories de données personnelles selon les services que vous utilisez.

Quand collectons-nous vos données personnelles ?

Lorsque vous interagissez avec Récréa et/ou avec un Établissement, notamment lorsque :

• vous effectuez une demande de pré-inscription ou de renseignement depuis le Site ;
• vous effectuez une réservation ou achetez un service, une activité ou un produit en ligne ou en établissement ;
• vous souscrivez à un abonnement en établissement ;
• vous activez votre Espace Client sur le Site ;
• vous utilisez le Site ;
• vous venez vous entraîner en établissement ;
• vous utilisez un service connecté ;
• vous réservez une activité ;
• vous participez à un événement ou à un jeu concours ;
• vous commandez et réglez un Abonnement, un produit ou un service en établissement ou sur notre Site ;
• vous cliquez sur une publication, une publicité ou un lien redirigeant depuis un site tiers ou un réseau social ;
• vous contactez notre Service Client, notre DPO ou un Établissement ;
• vous vous connectez au WiFi public en établissement ;
• vous laissez un commentaire sur nos réseaux sociaux.

Les données que vous nous communiquez directement

• Données d'identification et de contact : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, date de naissance. Ces données sont nécessaires à la création de votre compte et à la gestion de votre relation avec le Réseau.
• Données liées à votre compte Client : identifiants de connexion, historique de vos réservations et achats, abonnements et activité, préférences et paramètres de compte, accessibles depuis le site de votre établissement.
• Données d'activité en établissement et de réservation : activités réservées, créneaux sélectionnés, fréquentation des Établissements, utilisation des équipements et services proposés par votre Établissement de rattachement ou tout autre Établissement du Réseau.
• Données liées aux soins et prestations spa : dans le cadre de la réservation et de la réalisation de soins spa, nous pouvons être amenés à collecter des informations relatives à vos préférences de soin, vos éventuelles contre-indications ou sensibilités (allergies, pathologies, état de grossesse). Ces données sont collectées uniquement dans le but d'adapter les prestations à votre profil et de garantir votre sécurité. Elles sont traitées sur la base de votre consentement explicite et ne sont pas utilisées à d'autres fins.
• Données corporelles, d'activité physique et de santé : dans le cadre de l'application mobile Sport Santé Diago, disponible pour les clients ou abonnés du Réseau, nous collectons des données relatives à votre condition physique et à votre suivi sportif : mesures corporelles (poids, taille, IMC, composition corporelle), résultats et performances lors de vos séances, ainsi que, le cas échéant, des informations de santé que vous choisissez de renseigner (pathologies, contre-indications médicales). Ces données sont collectées exclusivement sur la base de votre consentement explicite, recueilli lors de votre inscription à l'application. Vous pouvez retirer ce consentement à tout moment depuis les paramètres de l'application, sans que cela n'affecte la légalité des traitements antérieurs.
• Données de paiement : vos données de paiement et de réservation sont traitées exclusivement par nos prestataires certifiés selon le service utilisé : Sogecommerce sur moncentreaquatique.com, Payline sur les sites d'établissement pour les réservations d'activité, abonnements et bons cadeaux, Planity pour la réservation et le paiement des soins et prestations spa, et Billetweb pour l'achat de billets d'entrée et de pass en ligne. Récréa ne conserve aucune donnée bancaire en clair sur ses propres serveurs.
• Données transactionnelles : historique des achats et des paiements.
• Données provenant de sources tierces : nous pouvons également recevoir des données vous concernant en provenance de nos partenaires commerciaux, de réseaux sociaux (lorsque vous utilisez une fonctionnalité de connexion sociale), de sources publiques ou, le cas échéant, des prestataires monétiques utilisés sur le réseau des établissements gérés. Coordonnées de vos proches lorsque vous invitez un ami (ex. adresse e-mail).

Les catégories et la quantité de données collectées dépendent de la manière dont vous interagissez avec nous. Le caractère obligatoire des données est signalé lors de la collecte par un astérisque.

Certaines données sont collectées automatiquement lors de vos passages en Établissement et de l'utilisation des Services en Établissement.

Les données collectées automatiquement

Certaines données sont collectées automatiquement lorsque vous naviguez sur moncentreaquatique.com, sur le site d'un établissement ou lorsque vous utilisez le réseau WiFi de l'un de nos établissements :

• Données de connexion et d'activité : date et heure de session, durée, pages consultées, historique de recherche, parcours utilisateur, fonctionnalités utilisées.
• Données de localisation : emplacement approximatif basé sur l'adresse IP.
• Données techniques et appareil : adresse IP, type de navigateur, type d'appareil, système d'exploitation, identifiants uniques.
• Données de sécurité : alertes de fraude ou de logiciels malveillants, restrictions ou blocages de compte (dates et motifs), signalements d'incidents de cybersécurité.
• Données liées aux dispositifs d'avantages : informations nécessaires au suivi des contremarques CSE, parrainage, cooptation ou dispositifs assimilés.

Les données provenant d'autres sources

• Prestataires de services : notamment prestataires de paiement (statut de transaction, incidents).
• Appareils et applications connectés : balances, montres connectées.
• Signalements d'abonnés, de clients ou de nos équipes : témoignages, photos, rapports liés à des incidents.
• Réseaux sociaux : commentaires, messages, likes ou autres interactions avec les contenus de Récréa et de nos Établissements.
• Sources publiques : avis publics laissés sur des sites tiers.
• Opérations marketing et avantages : parrainage, invitations, jeux promotionnels, essais offerts, remises associées.
• Représentants : informations reçues lorsque vos droits sont exercés en votre nom.
• Autorités officielles : demandes, plaintes ou réquisitions.
• Opérations de croissance : données issues d'établissements repris en gestion.

Spécificité des services connectés partenaires

Lorsque vous créez un compte sur les sites de partenaires tels que DIAGO ou HeitzFit4, ces partenaires collectent et traitent directement certaines de vos données.

Pour plus d'informations sur l'utilisation de vos données et sur vos droits, nous vous invitons à consulter leurs politiques de protection des données, accessibles sur leurs sites respectifs.

Pour quelles finalités utilisons-nous vos données ?

Finalités : Récréa traite vos données personnelles pour l'une ou plusieurs des finalités suivantes, en fonction de vos interactions avec nous :

• gérer vos demandes, pré-inscriptions et Abonnements ;
• vous permettre d'accéder aux Établissements et aux Services ;
• faire fonctionner et améliorer le Site, l'Espace Client et nos outils digitaux ;
• communiquer avec vous et vous proposer des avantages, des offres et des contenus adaptés ;
• vous proposer des services connectés et un suivi de vos activités ;
• assurer la sécurité des Établissements et des personnes ;
• gérer les paiements et obligations comptables ;
• respecter nos obligations légales, répondre aux autorités et gérer les litiges.

Bases légales : chaque finalité repose sur l'une des bases légales prévues par le RGPD, à savoir :

• votre consentement, lorsque requis (ex. prospection commerciale par e-mail) ;
• l'exécution d'un contrat ou de mesures précontractuelles prises à votre demande (ex. gestion de l'abonnement, accès aux Établissements, pré-inscription) ;
• le respect d'une obligation légale ;
• l'intérêt légitime de Récréa et des Établissements gérés, dans le respect de l'équilibre entre vos droits et nos intérêts (ex. amélioration des services).

Durée de conservation : vos données personnelles sont conservées uniquement pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. À la résiliation de l'Abonnement ou à la suppression du compte Client, les données sont soit supprimées, soit anonymisées, soit archivées pour respecter nos obligations légales (ex. comptabilité, sécurité, contentieux).

Ci-après, nous vous détaillons, pour chacune des finalités :

• les sous-finalités associées ;
• la base légale applicable ;
• la durée de conservation des données ;
• et le ou les responsables de traitement concernés.

Lorsque plusieurs entités (Récréa et/ou un Établissement) sont mentionnées comme « Responsable(s) du traitement », cela signifie que chacune est responsable des traitements qu'elle réalise pour la finalité considérée. La coresponsabilité au sens de l'article 26 du RGPD ne concerne que les cas où Récréa et les Établissements déterminent ensemble les finalités et les moyens du traitement. Dans les autres cas, chaque entité agit de manière autonome pour les traitements qu'elle réalise.

1. Gestion de votre compte Client et de votre relation avec le Réseau

Traitement de vos demandes d'information

Formulaires de contact, demandes de renseignement.

• Base légale : intérêt légitime.
• Durée de conservation : durée nécessaire pour répondre à votre demande.
• Responsable(s) : Récréa et l'établissement de rattachement.

Création et gestion de votre compte Espace Client

Ouverture du compte, mise à jour des informations, gestion des accès.

• Base légale : exécution contractuelle.
• Durée de conservation : jusqu'à la suppression du compte. Tout compte inactif depuis plus de 2 ans sera supprimé, sauf opposition de votre part.
• Responsable(s) : Récréa et l'établissement de rattachement.

Gestion de vos réservations et achats en ligne

Réservations d'activité, achats d'entrées, de pass, de bons cadeaux, de chèques cadeaux, d'activités, de stages, de cours de natation.

• Base légale : exécution contractuelle.
• Durée de conservation : durée de la relation commerciale, puis archivage 10 ans (obligations comptables).
• Responsable(s) : Récréa et l'établissement concerné.

Vérification de votre identité à l'accueil

Contrôle d'accès, validation du titre (billet, crédit, bon) lors de votre venue en établissement.

• Base légale : exécution contractuelle.
• Durée de conservation : durée de la relation commerciale + 1 an.
• Responsable(s) : établissement de rattachement ou établissement visité.

Suivi de vos échanges avec le Service Client

Questions, demandes d'assistance, réclamations auprès de l'établissement ou du Réseau.

• Base légale : exécution contractuelle, intérêt légitime.
• Durée de conservation : 3 ans à compter du dernier échange.
• Responsable(s) : Récréa et l'établissement concerné.

2. Accès aux Établissements et aux services

Gestion de vos accès aux établissements du Réseau

QR code d'accès, contrôle d'entrée, historique des visites, gestion des incidents d'accès.

• Base légale : exécution contractuelle.
• Durée de conservation : durée de la relation commerciale + 1 an.
• Responsable(s) : Récréa et les établissements (gestion locale des accès).

Utilisation des activités et espaces en établissement

Réservation et accès aux bassins, espaces bien-être, cours collectifs, équipements sportifs et spa.

• Base légale : exécution contractuelle.
• Durée de conservation : durée de la relation commerciale + 5 ans.
• Responsable(s) : Récréa et les établissements (gestion locale des services).

Sécurité des personnes et des installations

Détection d'incidents, gestion des situations d'urgence, signalement d'anomalies.

• Base légale : intérêt légitime.
• Durée de conservation : 1 mois, sauf en cas d'enquête ou d'information judiciaire.
• Responsable(s) : Récréa et les établissements concernés.

3. Faire fonctionner et améliorer moncentreaquatique.com, les sites des établissements, l'Espace Client et nos outils digitaux

Fonctionnement de l'Espace Client et des sites

Maintenance, sauvegardes, résolution d'incidents, qualité des données sur moncentreaquatique.com et les sites des établissements.

• Base légale : intérêt légitime.
• Durée de conservation : durée de la relation commerciale + 5 ans.
• Responsable : Récréa.

Amélioration de l'expérience utilisateur et statistiques internes

Analyse des usages, optimisation des parcours, production de statistiques internes, amélioration du CRM.

• Base légale : intérêt légitime.
• Durée de conservation : durée de la relation commerciale + 1 an.
• Responsable : Récréa.

Sécurité informatique et prévention de la fraude

Détection d'anomalies, gestion des incidents, prévention des accès non autorisés.

• Base légale : intérêt légitime.
• Durée de conservation : logs techniques et de sécurité : 12 mois. Données liées à la prévention de la fraude : durée de la relation commerciale + 1 an.
• Responsable : Récréa.

Gestion des cookies et traceurs analytiques

Mesure d'audience, performance du site, personnalisation de la navigation, gérées via Axeptio.

• Base légale : consentement ; intérêt légitime (cookies strictement nécessaires).
• Durée de conservation : mesures d'audience : 13 mois (analytiques) à 25 mois (fonctionnels). Votre choix de consentement aux cookies est conservé 6 mois.
• Responsable : Récréa.

Récréa fait usage sur moncentreaquatique.com et sur les sites des établissements de données de connexion (date, heure, adresse Internet, protocole de l'ordinateur du visiteur, page consultée) et de cookies (petits fichiers enregistrés sur votre terminal) permettant de vous identifier, de mémoriser vos préférences de navigation et de réaliser des mesures et statistiques d'audience, notamment relatives aux pages consultées.

La gestion de votre consentement est assurée via notre outil de gestion des cookies Axeptio, qui vous permet, lors de votre première visite et à tout moment depuis le bandeau cookies, de consentir, refuser ou personnaliser le dépôt de cookies sur votre terminal selon leur finalité (cookies strictement nécessaires, cookies analytiques, cookies marketing).

Les modalités de dépôt des cookies, la liste des cookies utilisés et les droits dont vous disposez sont détaillés dans notre Charte Cookies, accessible en pied de page de chaque site du Réseau. Pour en savoir plus sur les cookies et vos droits, vous pouvez également consulter le site de la CNIL : https://www.cnil.fr/fr/cookies-et-autres-traceurs.

4. Communiquer avec vous et vous proposer des avantages, des offres et des contenus adaptés

Communications liées à vos achats et réservations

Confirmations, rappels, informations de service, mises à jour des CGV.

• Base légale : exécution contractuelle.
• Durée de conservation : durée de la relation commerciale.
• Responsable(s) : Récréa et les établissements du Réseau.

Newsletter et offres commerciales

Actualités du Réseau, offres tarifaires, nouveaux services, événements.

• Base légale : consentement ; intérêt légitime (clients actifs).
• Durée de conservation : si vous n'êtes pas client Récréa, vos données sont conservées jusqu'au retrait de votre consentement à recevoir nos offres commerciales ou pendant une durée de 3 ans à compter de votre dernier contact avec nous. Si vous êtes client Récréa, vos données sont conservées jusqu'à votre opposition à recevoir nos offres commerciales ou pendant une durée de 3 ans à compter de la fin de nos relations commerciales.
• Responsable(s) : Récréa (communication nationale) et les établissements (offres locales).

Jeux-concours, événements et opérations promotionnelles

Jeux, challenges, opérations avec des partenaires sponsors.

• Base légale : consentement.
• Durée de conservation : durée de l'opération + 3 mois.
• Responsable(s) : Récréa, les établissements et les partenaires sponsors (responsables autonomes pour leurs propres traitements).

Parrainage et programmes d'avantages

Attribution, suivi et gestion des avantages liés aux programmes de fidélité ou de parrainage.

• Base légale : exécution contractuelle ; intérêt légitime.
• Durée de conservation : durée du programme + 30 jours après son expiration.
• Responsable(s) : Récréa et les partenaires éventuels (responsables autonomes pour leurs propres traitements).

Enquêtes de satisfaction et gestion des avis

Recueil et publication d'avis sur les services et établissements du Réseau.

• Base légale : intérêt légitime.
• Durée de conservation : 3 ans à compter de la collecte ou jusqu'à la suppression de votre compte, puis anonymisation.
• Responsable(s) : Récréa et les établissements concernés.

Personnalisation des contenus et recommandations

Profilage à des fins de personnalisation de l'expérience et des communications.

• Base légale : consentement ; intérêt légitime.
• Durée de conservation : 3 ans à compter de votre dernier contact avec le Réseau.
• Responsable : Récréa (siège).

La personnalisation réalisée par Récréa vise uniquement à personnaliser votre expérience, vos contenus et nos communications. Elle ne produit pas d'effet juridique significatif et ne constitue pas une prise de décision automatisée au sens de l'article 22 du RGPD.

5. Vous proposer des services connectés et un suivi de vos activités

Connexion à l'application Sport Santé Diago

Suivi de condition physique, performances, bilans de forme.

• Base légale : consentement explicite.
• Durée de conservation : jusqu'à la déconnexion du service ou la suppression du compte Diago. Conservation par Récréa limitée à 2 ans après le dernier contact.
• Responsable(s) : Diago, responsable de traitement autonome ; Récréa pour les données partagées à des fins de suivi en établissement.

Réservation et paiement de soins et prestations spa

Prise de rendez-vous, soins, contre-indications via Planity.

• Base légale : exécution contractuelle ; consentement explicite.
• Durée de conservation : durée de la relation contractuelle pour les données de réservation. Données de santé (contre-indications) : durée strictement nécessaire au suivi, 2 ans maximum.
• Responsable(s) : Récréa, Planity (sous-traitant).

Connexion à d'autres services ou appareils tiers

Tout service tiers lié volontairement au compte Espace Client.

• Base légale : consentement.
• Durée de conservation : jusqu'à la déconnexion du service tiers ou selon les politiques de conservation du prestataire concerné.
• Responsable(s) : Récréa et le prestataire tiers selon son propre statut (sous-traitant ou responsable autonome).

6. Gérer les paiements et obligations comptables

Traitement de vos paiements par carte bancaire

Achat de services, prestations, entrées, pass, bons cadeaux, chèques cadeaux.

• Base légale : exécution contractuelle.
• Durée de conservation : selon les règles propres à chaque prestataire de paiement certifié PCI-DSS. Récréa ne conserve aucune donnée bancaire en clair.
• Responsable(s) : les prestataires de paiement, en qualité de responsables indépendants : Sogecommerce (moncentreaquatique.com), Payline (sites des établissements), Planity (soins spa), Billetweb (billetterie).

Sécurisation des transactions

Prévention de la fraude et détection des anomalies de paiement.

• Base légale : exécution contractuelle.
• Durée de conservation : durée de la transaction, puis selon les règles des prestataires de paiement.
• Responsable(s) : les prestataires de services de paiement (PSP), responsables indépendants.

Gestion de nos obligations comptables

Conservation des pièces justificatives, facturation, archivage comptable.

• Base légale : obligation légale.
• Durée de conservation : 10 ans, conformément aux obligations du Code de commerce.
• Responsable(s) : Récréa et les Établissements du Réseau.

7. Respecter nos obligations légales, répondre aux autorités et gérer les litiges

Traitement des demandes d'exercice de droits

Accès, rectification, suppression, portabilité, opposition.

• Base légale : obligation légale.
• Durée de conservation : durée de traitement de la demande + 2 ans.
• Responsable(s) : Récréa (DPO) et, le cas échéant, l'établissement concerné.

Traitement des réquisitions des autorités

Administration fiscale, autorités judiciaires, organismes de contrôle.

• Base légale : obligation légale.
• Durée de conservation : durée de traitement de la demande + 2 ans.
• Responsable(s) : Récréa et les établissements (réquisitions locales).

Gestion des réclamations et litiges

Réclamations clients, précontentieux, contentieux judiciaire.

• Base légale : intérêt légitime.
• Durée de conservation : pour le précontentieux, jusqu'au règlement amiable du litige ou, à défaut, pendant la durée de prescription de l'action en justice concernée. Pour le contentieux, jusqu'à l'expiration des voies de recours possibles contre la décision de justice concernée.
• Responsable(s) : Récréa et les établissements (litiges locaux).

Conformité et pilotage du Réseau

Gestion des sous-traitants, audits internes, reporting, obligations RGPD.

• Base légale : obligation légale ; intérêt légitime.
• Durée de conservation : durée des obligations légales applicables, en général 5 ans.
• Responsable : Récréa (siège).

Avec qui partageons-nous vos données ?

Au sein du Réseau Récréa

Vos données sont accessibles uniquement aux personnes habilitées, de par leur fonction, à les traiter : les équipes concernées au sein du siège du Groupe Récréa (fonctions commerciales, marketing, comptabilité, relation client) ainsi que les membres des établissements du Réseau, dans la limite stricte de ce qui est nécessaire à la gestion de votre relation avec eux, notamment dans le cadre de vos réservations d'activité, abonnements ou achats de billets ou de pass.

Destinataires et sous-traitants

Pour vous fournir nos services, nous faisons appel à des prestataires techniques qui traitent vos données pour notre compte et selon nos instructions.

Planity : réservation et paiement des soins spa

Plateforme de réservation et de paiement pour les soins et prestations spa. Les données renseignées lors de la prise de rendez-vous (nom, prénom, e-mail, téléphone, soin choisi) sont hébergées sur les serveurs de Planity. Nous vous invitons à consulter la politique de confidentialité de Planity pour connaître les traitements qu'elle opère pour son propre compte.

Billetweb : billetterie en ligne

Plateforme de vente en ligne de billets d'entrée et de pass. Les données collectées lors de votre achat (identité, e-mail, titre acheté, paiement) sont hébergées sur les serveurs de Billetweb et traitées uniquement pour notre compte.

Prestataire agissant comme responsable de traitement autonome

Diago : application Sport Santé

Diago est éditée par un tiers agissant en qualité de responsable de traitement autonome. Diago collecte et traite vos données selon ses propres finalités, bases légales et durées de conservation, qui vous sont communiquées via sa propre politique de confidentialité lors de votre inscription. Récréa n'est pas responsable des traitements opérés par Diago pour son propre compte. Le partage de données entre Diago et Récréa intervient uniquement sur la base de votre consentement explicite et se limite aux données nécessaires au suivi de votre condition physique par les professionnels de votre établissement. Nous vous invitons à consulter la politique de confidentialité de Diago avant toute utilisation de l'application.

Les autorités et organismes publics

Nous pouvons être tenus, en vertu d'une obligation légale ou réglementaire, de transmettre certaines de vos données à une autorité administrative ou à un organisme public habilité, tels que l'administration fiscale, les organismes de contrôle ou toute autorité judiciaire compétente.

Vos données sortent-elles de l'Union européenne ?

Certains outils (hébergement) peuvent impliquer des transferts hors de l'Union européenne. Dans ce cas, nous mettons en place les garanties prévues par le RGPD (clauses contractuelles types, mesures techniques et organisationnelles appropriées).

Quels sont vos droits ?

Conformément au RGPD, vous disposez notamment des droits suivants sur vos données personnelles :

• droit d'accès, de rectification et d'effacement ;
• droit d'opposition et de retrait du consentement ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'introduire une réclamation auprès de la CNIL.

Vous avez la possibilité d'introduire une réclamation auprès des autorités de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes/). Avant d'introduire une plainte, nous vous invitons à contacter notre DPO via les coordonnées mentionnées dans la section « Comment nous contacter ».

Vous pouvez exercer vos droits soit auprès de votre établissement, soit directement auprès du DPO de Récréa via les coordonnées ci-dessous.

Pour en savoir plus sur vos droits, nous vous invitons à consulter le site de la CNIL : https://www.cnil.fr/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles.

Comment nous contacter

Pour toute question relative à la Politique, ou pour toute demande relative à la protection de vos données personnelles, y compris l'exercice de vos droits, vous pouvez :

• vous adresser à votre établissement, qui pourra traiter votre demande ou la transmettre aux équipes concernées ; et/ou
• contacter le Délégué(e) à la Protection des Données (DPO) de Récréa SAS aux coordonnées ci-dessous.

Par courrier postal (avec copie de votre pièce d'identité en cas d'exercice de vos droits, sauf si les éléments communiqués dans votre demande permettent de vous identifier de façon certaine) à l'adresse :

Récréa ADL

À l'attention du Data Protection Officer

18 rue Martin Luther King

14280 Saint-Contest

Par e-mail à l'adresse suivante : dpo@recrea.fr

Définitions essentielles

• Abonnement : toute souscription à un contrat d'abonnement auprès d'un Établissement.
• Abonné : personne ayant souscrit un abonnement dans un établissement.
• Données personnelles : toute information relative à une personne qui permet de l'identifier directement ou indirectement.
• Responsable de traitement : entité déterminant les finalités et les moyens du traitement de données personnelles.
• Réseau : ensemble des établissements gérés par Récréa.
• Compte ou Espace Client : interface accessible via le Site, regroupant les données relatives à l'Abonnement et les données personnelles du client ou de l'abonné, lui permettant de bénéficier des services.
• Finalité : c'est l'objectif principal de l'utilisation de vos données.
• Base légale : c'est le fondement sur lequel repose l'utilisation de vos données pour être licite.
• Durée de conservation : c'est la durée pendant laquelle nous avons besoin d'utiliser vos données en relation avec la finalité poursuivie, à moins que la loi nous permette ou nous impose de les conserver plus longtemps.
• RGPD : Règlement Général sur la Protection des Données.
• Établissement : établissement ou ensemble d'établissements gérés par Récréa, situés en France et en Belgique.
• Établissement de rattachement : établissement auprès duquel vous vous êtes renseigné ou avez souscrit votre abonnement.

Mise à jour

La date de la dernière mise à jour figure en en-tête du présent document.

Récréa peut modifier la présente Politique à tout moment afin de l'adapter aux évolutions légales, réglementaires, techniques ou aux changements dans ses services.