Dernière mise à jour : [04/10/2026]
La présente politique explique comment la société LPZ, exploitant l’enseigne Les Secrets du Sablier, collecte et traite les données personnelles dans le cadre de son site Internet et de ses activités.
Elle est établie conformément au règlement européen n° 2016/679 du 27 avril 2016, dit « RGPD », et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est :
LPZ – Les Secrets du Sablier
17 rue Vauban / 67000 Strasbourg / Téléphone : 07 67 28 51 89 / Adresse électronique : contact@lessecretsdusablier.com
LPZ utilise également différentes adresses électroniques rattachées au domaine lessecretsdusablier.com, notamment pour les réservations, les actualités et le service client.
2. Données collectées
Selon les services utilisés, LPZ peut notamment collecter :
- les nom, prénom, adresse électronique et numéro de téléphone ;
- les informations relatives à une réservation ou une commande ;
- les coordonnées professionnelles et demandes de devis ;
- les commentaires libres ajoutés lors d’une réservation ;
- les informations et fichiers transmis pour personnaliser une activité ;
- les informations de facturation et de paiement ;
- les échanges avec LPZ ;
- les choix relatifs aux newsletters ;
- les données techniques de navigation ;
- les données publiques figurant dans les avis Google affichés sur le Site.
Lorsqu’une personne transmet des informations concernant un autre participant, elle doit être autorisée à le faire et l’en informer.
3. Réservations et organisation des prestations
Les données sont utilisées pour gérer les réservations, les commandes, les paiements, les séances, les événements, les demandes de modification et les réclamations.
Ces traitements reposent sur l’exécution du contrat ou sur les mesures précontractuelles prévues à l’article 6, paragraphe 1, point b) du RGPD.
Les réservations sont notamment gérées au moyen de 4Escape.
Les commentaires libres ajoutés à une réservation doivent être limités aux informations utiles à l’organisation de la prestation, par exemple un anniversaire ou une demande particulière. Il est demandé de ne pas y inscrire de données sensibles ou médicales détaillées.
4. Formulaires et personnalisation
LPZ utilise notamment les formulaires de son Site (contact, demande de devis, candidature, inscription à la newsletter, questionnaire de satisfaction) et Tally pour répondre aux demandes, préparer des devis et organiser les prestations.
Tally peut également être utilisé pour personnaliser certaines activités, notamment la version personnalisée de la salle Vegas.
Les textes, photographies et fichiers transmis pour cette personnalisation sont conservés pendant la préparation de la prestation, puis supprimés dans un délai maximal de six mois après sa réalisation.
5. Vidéosurveillance et écoute en salle
Chaque salle de jeu est équipée d’un dispositif de vidéosurveillance et d’écoute, permettant au personnel de LPZ de suivre le déroulement de la séance et d’accompagner les participants, notamment en leur communiquant des indices.
Ce dispositif sert exclusivement au bon déroulement du jeu. Il ne donne lieu à aucun enregistrement : les images et le son ne sont ni stockés, ni conservés, ni consultés en dehors du suivi en temps réel de la séance.
Ce traitement repose sur l’intérêt légitime de LPZ à assurer le bon déroulement des séances et la sécurité des participants (article 6, paragraphe 1, point f) du RGPD).
L’accès aux salles est conditionné à l’acceptation de ce dispositif, dont l’existence est rappelée avant l’entrée en salle.
6. Photographies et vidéos lors des événements
Lors de certaines prestations, LPZ peut prendre des photographies ou vidéos des participants.
Les images permettant d’identifier une personne ne sont publiées sur le Site, les réseaux sociaux ou les supports de communication qu’après son accord préalable. Pour les mineurs, l’autorisation du représentant légal est requise.
Les images sont conservées pendant trois ans maximum, sauf retrait anticipé du consentement.
Toute demande de retrait peut être adressée à contact@lessecretsdusablier.com.
7. Paiements
La solution Stripe est utilisée pour le paiement en ligne de certaines activités, notamment les jeux extérieurs.
Les données bancaires complètes ne sont pas enregistrées directement par LPZ. Elles sont traitées par Stripe selon ses propres conditions.
Les factures et documents comptables sont conservés pendant dix ans conformément à l’article L. 123-22 du Code de commerce.
8. Courriers électroniques, communications commerciales et statistiques d’ouverture
LPZ utilise notamment 4Escape, Brevo et Resend pour envoyer :
- les réponses aux demandes, les devis et les factures ;
- les confirmations et rappels de réservation ;
- les informations pratiques liées aux prestations ;
- les formulaires de personnalisation ;
- les newsletters et offres commerciales.
Afin d’améliorer la qualité de ses communications, LPZ recueille via Brevo des statistiques relatives à l’ouverture des courriers électroniques et aux clics sur les liens qu’ils contiennent. Ces statistiques servent uniquement à mesurer la performance globale des campagnes (par exemple le nombre total d’ouvertures ou de clics) : elles ne sont pas exploitées de manière individualisée et ne sont pas utilisées pour établir un profil ou personnaliser les communications envoyées à une personne en particulier.
Chaque courrier électronique commercial contient un lien de désinscription, permettant de se désinscrire à tout moment.
9. Cookies et traceurs
Sous réserve du consentement de l’utilisateur, le Site peut déposer des traceurs pour :
- mesurer sa fréquentation (catégorie « Mesure d’audience ») ;
- mesurer l’efficacité de ses campagnes publicitaires et personnaliser les annonces (catégorie « Marketing »).
Ces traceurs sont soumis au consentement préalable de l’utilisateur, conformément à l’article 82 de la loi Informatique et Libertés. Aucun n’est déposé sans son accord.
Il conserve dans le navigateur de l’utilisateur quelques informations nécessaires à son fonctionnement, par exemple la fermeture d’une fenêtre d’information ou la progression d’une énigme en cours. Elles ne servent ni à mesurer l’audience ni à la publicité.
Le module de réservation 4Escape, utilisé lorsque l’utilisateur réserve, peut déposer ses propres traceurs, nécessaires au fonctionnement de la réservation.
Les vidéos de présentation des aventures sont hébergées par YouTube et Vimeo, qui déposent leurs propres traceurs à la lecture. Elles ne sont chargées qu’avec l’accord de l’utilisateur : à défaut, une vignette s’affiche à leur place et rien n’est transmis à ces services tant que l’utilisateur ne lance pas une vidéo.
Lors de sa première visite, l’utilisateur est invité à accepter ou refuser chacune de ces catégories, aussi simplement l’un que l’autre. Son choix est conservé six mois dans son navigateur, puis lui est à nouveau demandé. Il peut le modifier à tout moment grâce au lien « Cookies » en bas de chaque page.
10. Avis Google
Le Site peut afficher des avis publiés publiquement sur Google, notamment le nom ou pseudonyme de l’auteur, sa note, son commentaire et sa photographie de profil publique.
Ces avis sont affichés afin de présenter les retours des clients. Ce traitement repose sur l’intérêt légitime de LPZ prévu à l’article 6, paragraphe 1, point f) du RGPD.
Lorsqu’un avis est affiché directement depuis Google, sa durée de publication dépend de sa disponibilité sur ce service. Les éventuelles copies enregistrées par LPZ sont conservées pendant trois ans maximum.
11. Sécurité des données
LPZ met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation, notamment via le choix de prestataires reconnus (hébergement, paiement, envoi d’emails) et la limitation des accès internes aux personnes habilitées.
12. Durées de conservation
Sauf durée différente précisée dans la présente politique, les données relatives aux clients et prospects sont conservées pendant la relation avec la personne concernée, puis pendant trois ans maximum à compter de la dernière réservation ou du dernier contact.
Les principales exceptions sont :
- données de personnalisation : six mois après la prestation ;
- documents comptables : dix ans ;
- données nécessaires à un litige : pendant la durée de prescription applicable ;
À l’expiration de ces durées, les données sont supprimées, anonymisées ou archivées lorsqu’une obligation légale le justifie.
13. Prestataires et destinataires
Les données sont accessibles uniquement aux personnes habilitées au sein de LPZ et aux prestataires nécessaires au fonctionnement de ses activités.
Les principaux outils utilisés sont :
- 4Escape (réservations) ;
- Stripe (paiements) ;
- Brevo (newsletters) ;
- Resend (courriers électroniques) ;
- Tally (personnalisation) ;
- Vercel (hébergement du Site) ;
- Supabase (base de données) ;
- Google (avis, vidéos YouTube).
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts sont encadrés conformément aux articles 44 et suivants du RGPD, notamment via le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou via des clauses contractuelles types de la Commission européenne.
LPZ ne vend pas les données personnelles de ses clients, prospects ou utilisateurs.
14. Droits des personnes
Conformément aux articles 15 à 22 du RGPD, toute personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement de ses données.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.
Les demandes doivent être adressées de préférence à :
contact@lessecretsdusablier.com
ou par courrier à :
LPZ – Les Secrets du Sablier — 17 rue Vauban — 67000 Strasbourg
Pour un traitement rapide, il est recommandé d’adresser toute demande à l’adresse ci-dessus.
Une demande reçue par un autre canal du domaine lessecretsdusablier.com sera transmise en interne dans les meilleurs délais.
Toute personne peut également adresser une réclamation à la Commission nationale de l’informatique et des libertés, conformément à l’article 77 du RGPD.
15. Mise à jour de la politique
La présente politique peut être modifiée afin de tenir compte d’une évolution des activités, des outils utilisés ou de la réglementation.
La date de la dernière mise à jour est indiquée en tête du document.