Protection des données Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

SAS TERRA TOTEM
Siège social : 73 AV DE FERIC 06000 NICE, France
E-mail : contact@terratotem.fr
Amandine HERVÉ : 06 10 43 40 52
Valentine VERGIER : 06 73 76 20 63

2. Données collectées

Terra Totem peut être amené à collecter différentes catégories de données, notamment :

Données d'identification et de contact

• Nom, prénom
• Adresse e-mail
• Numéro de téléphone
• Éventuellement : nom de l'entreprise, fonction (pour les team building)

Données relatives à la réservation / demande

• Type d'activité (famille, anniversaire, EVG/EVJF, team building, etc.)
• Nombre de participants, âge approximatif (enfants, ados, adultes)
• Date souhaitée, informations logistiques
• Échanges par e-mail ou via le formulaire de contact

Données de transaction (réservation et paiement en ligne)

• Formule et créneau réservés, nombre de participants
• Montant réglé, date et heure de la transaction, référence de commande
• Moyen de paiement utilisé (carte bancaire, Apple Pay) et statut du règlement
• Remboursement éventuel et son motif

Le numéro de carte bancaire et le cryptogramme visuel ne sont jamais collectés ni conservés par Terra Totem. Ils sont saisis directement dans l'interface sécurisée du prestataire de paiement, qui est seul à y avoir accès.

Données de navigation

• Pages consultées, durée de visite, clics, provenance (si outils d'analytics utilisés)
• Adresse IP, type de navigateur, appareil, système d'exploitation (logs serveurs, outils de mesure d'audience)

Terra Totem ne collecte pas intentionnellement de données sensibles (santé, religion, etc.) via le Site. Si certaines informations médicales ou particulières sont communiquées spontanément (ex : contre-indication, handicap), elles ne seront utilisées que pour évaluer la faisabilité et l'adaptation de l'activité, et traitées avec confidentialité.

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

Gestion des demandes et réservations

• Répondre aux demandes envoyées via le formulaire de contact, e-mail ou téléphone.
• Établir des devis, confirmer des réservations, organiser les activités.
• Communiquer des informations pratiques (horaires, point de rendez-vous, consignes).

Gestion de la relation client

• Suivi des échanges (questions, réclamations, suggestions).
• Envoi éventuel d'informations liées à la réservation (rappels, modifications).

Amélioration du Site et des services

• Analyse de la fréquentation et de l'utilisation du Site (statistiques anonymisées ou pseudonymisées) pour améliorer l'ergonomie et les contenus.

Respect des obligations légales et comptables

• Conservation des éléments nécessaires en cas de litige ou de contrôle (facturation, preuves de réservation, etc.).

Terra Totem ne revend pas les données à des tiers.

4. Base légale des traitements

Les traitements reposent sur :

• L'exécution d'un contrat ou de mesures précontractuelles : traitement des demandes de contact, devis, réservations, organisation des activités, ainsi que le traitement du paiement des réservations effectuées en ligne.
• L'intérêt légitime de Terra Totem : prévention de la fraude au paiement.
• L'intérêt légitime de Terra Totem : amélioration du Site et de l'offre, sécurisation des échanges, prévention des fraudes.
• Le respect d'obligations légales : conservation de certaines données (comptabilité, facturation, gestion des litiges).
• Le consentement : pour certaines opérations (ex : dépôt de cookies non essentiels, envoi ponctuel d’informations marketing si vous l’activez).

5. Destinataires des données

Les données personnelles peuvent être accessibles :

• Aux personnes habilitées au sein de Terra Totem (équipe encadrante, gestion des réservations, administration).
• Aux prestataires techniques nécessaires au fonctionnement du Site et des services (hébergeur, outil de gestion de formulaires, outil d'e-mailing, prestataire de statistiques, etc.), dans la limite de ce qui est strictement nécessaire.

Réservation et paiement en ligne. Le service de réservation et de paiement accessible sur la page Réservations est fourni par 4escape (domaines widgets.4escape.app et terratotem.4escape.io), qui agit en qualité de sous-traitant de Terra Totem au sens de l'article 28 du RGPD. Le paiement est opéré par Adyen N.V. (Pays-Bas), qui agit en qualité de responsable de traitement autonome au titre de ses propres obligations légales (lutte contre le blanchiment, prévention de la fraude, directive sur les services de paiement). Les données de paiement (numéro de carte, cryptogramme) sont saisies directement dans une interface fournie par Adyen : elles ne transitent ni par le site Terra Totem, ni par ses serveurs. Terra Totem n'a accès qu'aux données de transaction décrites à l'article 2 (montant, date, moyen de paiement utilisé, statut du règlement).

Ces prestataires sont tenus à une obligation de confidentialité et ne sont pas autorisés à utiliser les données pour d'autres finalités que celles convenues.

Les données de réservation et de paiement sont hébergées dans l'Union européenne (OVHcloud, France ; Adyen N.V., Pays-Bas) et ne font l'objet d'aucun transfert hors Union européenne.

Les outils de mesure d'audience et de publicité, soumis à votre consentement (article 8), peuvent en revanche impliquer un transfert hors Union européenne. Terra Totem privilégie les prestataires offrant des garanties conformes au RGPD (clauses contractuelles types, pays reconnus comme adéquats).

6. Durée de conservation

Les données sont conservées pour des durées limitées, proportionnées aux finalités poursuivies :

• Données de contact et de réservation : pendant la durée nécessaire à la gestion de la relation et de la prestation, puis archivées le temps nécessaire au respect des obligations légales (ex : jusqu'à 5 ans pour certaines preuves contractuelles, 10 ans pour les pièces comptables).
• Données de transaction (réservation payée en ligne) : conservées 10 ans au titre de l'article L123-22 du Code de commerce, en tant que pièces comptables.
• Données de navigation (logs, mesures d'audience) : pour une durée ne dépassant pas ce qui est nécessaire à l'analyse et à la sécurité du Site ; les traceurs soumis à consentement sont conservés au maximum 13 mois, et votre choix (acceptation ou refus) est mémorisé 6 mois avant que la question ne vous soit reposée.

Les données sont ensuite supprimées ou anonymisées.

7. Droits des personnes

Conformément à la réglementation applicable (RGPD, loi Informatique et Libertés), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation qu'elles sont ou non traitées, et accéder aux données vous concernant.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit d'effacement : demander la suppression de vos données dans certains cas (ex : retrait de consentement, données non nécessaires).
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l'intérêt légitime.
• Droit à la limitation : demander la suspension temporaire du traitement de vos données dans certains cas.
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et couramment utilisé, lorsque le traitement est fondé sur le consentement ou le contrat et réalisé à l'aide de procédés automatisés.

Pour exercer vos droits, vous pouvez contacter :

• Par e-mail : contact@terratotem.fr
• Par courrier : Terra Totem – 73 AV DE FERIC 06000 NICE, France

Une réponse vous sera apportée dans les délais prévus par la réglementation (en principe un mois).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

8. Cookies et traceurs

Un bandeau s'affiche lors de votre première visite et recueille votre choix. Aucun traceur soumis à consentement n'est déposé ni appelé tant que vous n'avez pas accepté la finalité correspondante : refuser est aussi simple qu'accepter, en un seul clic, et poursuivre votre navigation ne vaut pas acceptation.

Traceurs nécessaires — sans consentement

• Affichage et sécurité du Site.
• Mémorisation de votre choix en matière de cookies (afin de ne pas vous reposer la question à chaque page).
• Réservation, sur la page Réservations uniquement. Le service de réservation ne dépose aucun cookie. Il enregistre dans le stockage local de votre navigateur les seules informations nécessaires à votre commande : la langue d'affichage, le contenu de votre panier et un identifiant technique de commande. Ces informations restent sur votre appareil et ne sont pas effacées automatiquement ; vous pouvez les supprimer à tout moment en vidant les données de site de votre navigateur.

Traceurs soumis à votre consentement

• Mesure d'audience — Google Analytics : pages consultées, provenance, appareil. Finalité : comprendre l'usage du Site pour l'améliorer.
• Publicité et réseaux sociaux — pixel Meta (Facebook, Instagram) : mesure de l'efficacité de nos campagnes.
• Panier de réservation sur les autres pages — 4escape : permet de garder votre panier accessible pendant que vous naviguez ailleurs sur le Site, ce qui implique une connexion à 4escape depuis ces pages. Si vous refusez, la réservation reste entièrement disponible sur la page Réservations.

Vous pouvez à tout moment :

• modifier ou retirer votre choix via le lien « Gérer mes cookies » en pied de page ;
• configurer votre navigateur pour bloquer certains cookies, au risque de dégrader certaines fonctionnalités du Site.

Votre choix est conservé 6 mois ; passé ce délai, la question vous est à nouveau posée. Les traceurs déposés après consentement ont une durée de vie maximale de 13 mois.

9. Sécurité des données

Terra Totem met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre :

• la perte, l'altération, la destruction ;
• l'accès, l'utilisation ou la divulgation non autorisés.

Cela peut inclure notamment :

• l'utilisation de connexions sécurisées (HTTPS) ;
• la limitation des accès aux seules personnes habilitées ;
• l'usage de mots de passe robustes et de sauvegardes régulières chez l'hébergeur.

Toutefois, aucune transmission de données via internet n'est totalement exempte de risques. Terra Totem ne peut garantir une sécurité absolue mais s'engage à réagir en cas d'incident (analyse, mesures correctives, information des personnes si nécessaire).

10. Mise à jour de la Politique de confidentialité

La présente Politique de confidentialité peut être amenée à évoluer, notamment en fonction :

• des évolutions légales et réglementaires ;
• des modifications des services proposés ;
• des changements dans les outils ou prestataires utilisés.

La version en vigueur est celle publiée sur le Site à la date de votre consultation.