Politique de confidentialité

Responsable du traitement

Le responsable du traitement est MINITOPIA VANNES, exploitant du parc Minivalia Vannes (voir les mentions légales). Matthias Marchione EI fournit et exploite le logiciel pour son compte en tant que sous-traitant. Pour toute question relative à vos données, contactez le parc à l'adresse ci-dessous.

Contact : info@minivalia.fr

Données que nous collectons

Selon les services que vous utilisez, nous collectons les informations nécessaires à votre compte, à vos visites, à vos achats et à vos échanges avec notre équipe. Les champs obligatoires sont indiqués dans les formulaires :

• Adulte titulaire du compte : prénom, nom, adresse email et numéro de téléphone selon le formulaire.
• Compte : identifiants de connexion et empreinte cryptographique du mot de passe, jamais le mot de passe en clair.
• Famille et participants : prénom, nom, date de naissance et catégorie de visiteur lorsque le billet nominatif ou le membre enregistré le nécessite.
• Visites et achats : billets, réservations, participants, contrôle des entrées, montants, règlements et remboursements, ainsi que les avantages de fidélité ou abonnements utilisés. Monext (Payline) traite les paiements par carte ; nous ne conservons pas votre numéro de carte ni son cryptogramme.
• Consentements : choix de mesure d’audience et de publicité, date et référence du choix enregistré ; acceptation des conditions du compte. La mesure des visites et des campagnes peut inclure des identifiants de navigation, des pages consultées et des événements d’achat selon votre choix.
• Newsletter : adresse email, date, source et adresse IP d’inscription, état d’abonnement et suivi de livraison des emails.
• Contact : informations du formulaire (identité, coordonnées et, pour les professionnels, entreprise, fonction, SIRET, adresse) et contenu de votre message.
• Fonctionnement et sécurité : données techniques de connexion, notamment adresse IP, navigateur et traces nécessaires à la protection et au fonctionnement des services.
• Anniversaire, si vous le choisissez : prénom et allergies alimentaires des enfants concernés, accord explicite de leur représentant légal, version du texte de consentement et date de cet accord. Ne transmettez pas de diagnostic ni d'autres informations de santé.

Informations concernant les enfants

Le compte est destiné au parent ou à l’adulte qui organise la visite. Pour une réservation nominative, les prénom, nom et date de naissance des participants permettent de préparer les billets et de vérifier la catégorie d’âge à la date de la visite. Lorsque vous choisissez d’enregistrer un participant dans votre famille, ces informations peuvent être reprises lors d’une réservation suivante. Vous pouvez nous contacter pour exercer les droits relatifs aux données de votre enfant.

Finalités et base légale

• Créer et gérer votre compte, vos réservations, vos billets et les avantages associés (exécution du contrat avec l’adulte qui réserve).
• Vous envoyer les emails liés à votre compte et à vos achats (exécution du contrat).
• Conserver les pièces et traces nécessaires à nos obligations légales et comptables (obligation légale).
• Vous envoyer notre newsletter « La Gazette » (actualités, événements et offres de Minivalia), avec votre consentement. Vous pouvez le retirer via le lien de désinscription présent dans chaque email.
• Répondre à vos demandes de contact (intérêt légitime à traiter vos sollicitations ; mesures précontractuelles pour une réservation ou un devis).
• Protéger les comptes et les formulaires contre les abus et assurer le fonctionnement des services (intérêt légitime à sécuriser nos services).
• Mesurer les visites et les relier aux achats avec Datafast (consentement à la mesure d’audience) ; mesurer les campagnes Facebook et Instagram avec Meta (consentement publicitaire distinct). Ces choix sont facultatifs et modifiables à tout moment.
• Suivre notre activité à partir de totaux de ventes regroupés, sans identité de client ni attribution à votre navigation (intérêt légitime à suivre les ventes ; droit d’opposition auprès de notre équipe).
• Préparer et encadrer la visite anniversaire avec les précautions alimentaires communiquées, puis les conserver pendant 15 jours après la fin du créneau pour traiter une réclamation ou suivre un incident lié à cette visite (consentement explicite, articles 6 et 9 du RGPD). Ce choix est distinct des CGV et n'est pas obligatoire pour réserver. Seul le représentant légal ou une personne ayant son accord explicite peut transmettre ces informations.

Destinataires des données

Les membres habilités de notre équipe accèdent aux informations nécessaires à leur mission. Selon le service utilisé et vos choix, les destinataires techniques comprennent les services listés ci-dessous. Pour les allergies, l'organisateur consulte les informations qu'il a transmises ; l'accueil utilise les comptes de comptoir habilités et la direction les comptes super-admin. Le prestataire logiciel et les hébergeurs n'y accèdent que dans le cadre autorisé de leurs interventions techniques. Elles ne sont transmises ni à Monext, ni à Datafast, ni à Meta, ni dans les emails automatiques.

• Monext (Payline) : traitement des paiements par carte.
• Resend : gestion des contacts, envoi des emails liés au compte et aux achats, newsletter et suivi de livraison.
• Supabase : base de données, authentification et stockage des fichiers.
• Cloudflare : protection anti-robots des formulaires avec Turnstile et conservation des sauvegardes chiffrées avec R2.
• Vercel : hébergement et fonctionnement du site et des applications.
• GitHub Actions : exécution des sauvegardes techniques, avec traitement temporaire des données avant chiffrement.
• Datafast : mesure des visites et des achats lorsque vous l’autorisez ; réception séparée du montant des ventes en ligne, décrite dans la rubrique Cookies.
• Meta (Facebook et Instagram) : mesure des campagnes avec le pixel et les conversions serveur lorsque vous l’autorisez. Les conversions peuvent comprendre votre email sous forme hachée ; cette transformation ne rend pas les données anonymes. Meta traite aussi les données selon sa propre politique de confidentialité.
• Google Maps : affichage de la carte uniquement après votre clic sur son bouton de chargement. Google reçoit alors les données techniques de votre connexion.

Les pièces nécessaires peuvent également être transmises à notre comptable, à nos conseils et aux autorités habilitées dans le cadre de leurs missions et de nos obligations.

Transferts hors de l’Espace économique européen

Certains destinataires, notamment Resend, Vercel, Cloudflare, Supabase, GitHub, Datafast et Meta, peuvent traiter des données hors de l’Espace économique européen, en particulier aux États-Unis. Le choix d’une région européenne pour un service ne garantit pas à lui seul que tous ses traitements y restent. Les documents ci-dessous décrivent les mécanismes annoncés par chaque prestataire, notamment les clauses contractuelles types de la Commission européenne et, selon le destinataire, le cadre de protection des données UE-États-Unis. Vous pouvez nous contacter à info@minivalia.fr pour obtenir des précisions et une copie des garanties applicables à vos données.

Documents des destinataires : Resend, Supabase, Cloudflare, Vercel, GitHub, Datafast et Meta, Google.

Durée de conservation

Les données nécessaires à votre compte sont conservées pendant son utilisation. La suppression du compte retire les coordonnées et les identités des fiches familiales actives concernées, puis ferme l’accès. Si un service est momentanément indisponible, la demande reste enregistrée pour être reprise. La suppression du contact newsletter est également demandée à Resend. Les pièces d’achat, journaux et sauvegardes ne sont pas tous effacés avec le compte : les obligations de conservation et les droits des autres personnes sont examinés séparément. Vous pouvez demander l’effacement de vos données ou de celles de votre enfant à info@minivalia.fr ; nous vous précisons les éventuelles données conservées et leurs motifs. La désinscription arrête la newsletter ; les données nécessaires au respect de ce choix peuvent rester conservées. Les contacts de prospection sont retirés après 3 ans sans visite, achat, nouveau consentement ou clic de leur part. Les simples envois et ouvertures d’emails ne prolongent pas cette durée. Les messages du formulaire de contact sont conservés pendant leur traitement, puis au maximum 3 ans après notre dernier échange. Les informations d'allergie sont séparées des pièces fiscales et restent accessibles pendant 15 jours après la fin du créneau réservé, pour traiter une réclamation ou suivre un incident lié à la visite. Elles deviennent ensuite inaccessibles ; une purge prévue chaque minute les supprime de la base active. Le retrait du consentement efface immédiatement leur contenu actif. Les sauvegardes techniques isolées sont conservées 30 jours ; les informations d'allergie sont systématiquement effacées avant toute remise en service d'une sauvegarde. Elles ne sont pas ajoutées aux archives fiscales durables.

Un brouillon de réservation peut être repris sur votre appareil pendant 2 heures après sa dernière modification. Il est retiré à la prochaine ouverture du site après expiration, ainsi qu’à la déconnexion ou à la suppression du compte. Après expiration ou retrait de vos choix de suivi, nous retirons les identifiants d’attribution des copies locales concernées. Les montants et références nécessaires au rapprochement des ventes restent conservés. Un registre restreint des demandes, contenant des références et une empreinte de l’adresse, permet d’éviter qu’une ancienne sauvegarde réintroduise des données effacées. Ces références restent des données personnelles protégées.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification et effacement de vos données et, lorsque vous les représentez, de celles de vos enfants.
• Limitation et opposition au traitement.
• Portabilité de vos données dans les cas prévus par le RGPD.
• Suppression de votre compte depuis l’espace « Mon compte », avec les limites de conservation décrites ci-dessus.
• Retrait de votre consentement à la newsletter via le lien de désinscription présent dans chaque email.
• Modification ou retrait séparé des choix de mesure d’audience et de publicité via « Gérer mes cookies », sans effet sur les traitements déjà effectués.
• L'organisateur peut consulter le consentement aux informations d'allergie et le retirer depuis Mes billets. Chaque représentant légal, y compris celui d'un enfant invité, peut nous demander directement l'accès, la correction ou le retrait des seules informations de son enfant à info@minivalia.fr. Aucun accord de l'organisateur n'est nécessaire pour exercer ces droits. La réservation reste valable ; contactez le parc si une précaution reste nécessaire.

Pour exercer ces droits, contactez-nous à l'adresse indiquée plus haut. Vous pouvez également introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

Cookies

Les cookies techniques assurent le fonctionnement du site et mémorisent votre choix. Les traceurs Datafast et Meta nécessitent votre accord, chacun pour sa finalité. Consultez la politique de cookies pour les détails et la gestion de votre consentement. Séparément, le montant de chaque vente en ligne est transmis à Datafast sans identité de client ni attribution de navigation, sur le fondement de notre intérêt légitime à suivre notre activité. Vous pouvez exercer votre droit d’opposition à info@minivalia.fr.

Mise à jour

Information mise à jour le 30 septembre 2026. Cette politique peut évoluer ; la date de mise à jour permet d’identifier le texte publié.