Politique de confidentialité

Dernière mise à jour : [20/07/2026]

La présente politique explique comment la société LPZ, exploitant l’enseigne Les Secrets du Sablier, collecte et traite les données personnelles dans le cadre de son site Internet et de ses activités.

Elle est établie conformément au règlement européen n° 2016/679 du 27 avril 2016, dit « RGPD », et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est :
LPZ – Les Secrets du Sablier
17 rue Vauban / 67000 Strasbourg / Téléphone : 07 67 28 51 89 / Adresse électronique : contact@lessecretsdusablier.com

LPZ utilise également différentes adresses électroniques rattachées au domaine lessecretsdusablier.com, notamment pour les réservations, les actualités et le service client.

2. Données collectées

Selon les services utilisés, LPZ peut notamment collecter :

• les nom, prénom, adresse électronique et numéro de téléphone ;
• les informations relatives à une réservation ou une commande ;
• les coordonnées professionnelles et demandes de devis ;
• les commentaires libres ajoutés lors d’une réservation ;
• les informations et fichiers transmis pour personnaliser une activité ;
• les informations de facturation et de paiement ;
• les échanges avec LPZ ;les choix relatifs aux newsletters et aux cookies ;
• les données techniques de navigation ;
• les données publiques figurant dans les avis Google affichés sur le Site.

Lorsqu’une personne transmet des informations concernant un autre participant, elle doit être autorisée à le faire et l’en informer.

3. Réservations et organisation des prestations

Les données sont utilisées pour gérer les réservations, les commandes, les paiements, les séances, les événements, les demandes de modification et les réclamations.
Ces traitements reposent sur l’exécution du contrat ou sur les mesures précontractuelles prévues à l’article 6, paragraphe 1, point b) du RGPD.

Les réservations sont notamment gérées au moyen de 4Escape.

Les commentaires libres ajoutés à une réservation doivent être limités aux informations utiles à l’organisation de la prestation, par exemple un anniversaire ou une demande particulière. Il est demandé de ne pas y inscrire de données sensibles ou médicales détaillées.

4. Formulaires et personnalisation

LPZ utilise notamment WordPress, Tally et des formulaires professionnels pour répondre aux demandes, préparer des devis et organiser les prestations.

Tally peut également être utilisé pour personnaliser certaines activités, notamment la version personnalisée de la salle Vegas.

Les textes, photographies et fichiers transmis pour cette personnalisation sont conservés pendant la préparation de la prestation, puis supprimés dans un délai maximal de six mois après sa réalisation.

5. Vidéosurveillance et écoute en salle

Chaque salle de jeu est équipée d’un dispositif de vidéosurveillance et d’écoute, permettant au personnel de LPZ de suivre le déroulement de la séance et d’accompagner les participants, notamment en leur communiquant des indices.

Ce dispositif sert exclusivement au bon déroulement du jeu. Il ne donne lieu à aucun enregistrement : les images et le son ne sont ni stockés, ni conservés, ni consultés en dehors du suivi en temps réel de la séance.

Ce traitement repose sur l’intérêt légitime de LPZ à assurer le bon déroulement des séances et la sécurité des participants (article 6, paragraphe 1, point f) du RGPD).

L’accès aux salles est conditionné à l’acceptation de ce dispositif, dont l’existence est rappelée avant l’entrée en salle.

6. Photographies et vidéos lors des événements

Lors de certaines prestations, LPZ peut prendre des photographies ou vidéos des participants.

Les images permettant d’identifier une personne ne sont publiées sur le Site, les réseaux sociaux ou les supports de communication qu’après son accord préalable. Pour les mineurs, l’autorisation du représentant légal est requise.

Les images sont conservées pendant trois ans maximum, sauf retrait anticipé du consentement.

Toute demande de retrait peut être adressée à contact@lessecretsdusablier.com.

7. Paiements

La solution Stripe est utilisée pour le paiement en ligne de certaines activités, notamment les jeux extérieurs.

Les données bancaires complètes ne sont pas enregistrées directement par LPZ. Elles sont traitées par Stripe selon ses propres conditions.

Les factures et documents comptables sont conservés pendant dix ans conformément à l’article L. 123-22 du Code de commerce.

8. Courriers électroniques, communications commerciales et statistiques d’ouverture

LPZ utilise notamment 4Escape et Brevo pour envoyer :

• les confirmations et rappels de réservation ;
• les informations pratiques liées aux prestations ;
• les formulaires de personnalisation ;
• les newsletters et offres commerciales.

Afin d’améliorer la qualité de ses communications, LPZ recueille via Brevo des statistiques relatives à l’ouverture des courriers électroniques et aux clics sur les liens qu’ils contiennent. Ces statistiques servent uniquement à mesurer la performance globale des campagnes (par exemple le nombre total d’ouvertures ou de clics) : elles ne sont pas exploitées de manière individualisée et ne sont pas utilisées pour établir un profil ou personnaliser les communications envoyées à une personne en particulier.

Chaque courrier électronique commercial contient un lien de désinscription, permettant de se désinscrire à tout moment.

9. Cookies, audience et publicité

Sous réserve du consentement de l’utilisateur, le Site peut utiliser :

• Google Analytics, pour mesurer la fréquentation du Site ;
• Google Ads, pour mesurer les conversions publicitaires ;
• Meta Pixel et Meta Business, pour mesurer les campagnes diffusées sur Facebook et Instagram.

Ces traceurs sont soumis au consentement préalable de l’utilisateur conformément à l’article 82 de la loi Informatique et Libertés.

Lors de l’affichage du bandeau de cookies, l’utilisateur peut accepter, refuser ou personnaliser les cookies non nécessaires. Ce consentement est conservé pendant 13 mois maximum, à l’issue desquels il est à nouveau demandé à l’utilisateur.

10. Avis Google

Le Site peut afficher des avis publiés publiquement sur Google, notamment le nom ou pseudonyme de l’auteur, sa note, son commentaire et sa photographie de profil publique.

Ces avis sont affichés afin de présenter les retours des clients. Ce traitement repose sur l’intérêt légitime de LPZ prévu à l’article 6, paragraphe 1, point f) du RGPD.

Lorsqu’un avis est affiché directement depuis Google, sa durée de publication dépend de sa disponibilité sur ce service. Les éventuelles copies enregistrées par LPZ sont conservées pendant trois ans maximum.

11. Sécurité des données

LPZ met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation, notamment via le choix de prestataires reconnus (hébergement, paiement, envoi d’emails) et la limitation des accès internes aux personnes habilitées.

12. Durées de conservation

Sauf durée différente précisée dans la présente politique, les données relatives aux clients et prospects sont conservées pendant la relation avec la personne concernée, puis pendant trois ans maximum à compter de la dernière réservation ou du dernier contact.

Les principales exceptions sont :

• données de personnalisation : six mois après la prestation ;
• documents comptables : dix ans ;
• données nécessaires à un litige : pendant la durée de prescription applicable ;
• consentement aux cookies : 13 mois maximum.

À l’expiration de ces durées, les données sont supprimées, anonymisées ou archivées lorsqu’une obligation légale le justifie.

13. Prestataires et destinataires

Les données sont accessibles uniquement aux personnes habilitées au sein de LPZ et aux prestataires nécessaires au fonctionnement de ses activités.

Les principaux outils utilisés sont :

• 4Escape ;
• Stripe ;
• Brevo ;
• Tally ;
• WordPress ;
• OVH ;
• Google ;
• Meta.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts sont encadrés conformément aux articles 44 et suivants du RGPD, notamment via le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou via des clauses contractuelles types de la Commission européenne.

LPZ ne vend pas les données personnelles de ses clients, prospects ou utilisateurs.

14. Droits des personnes

Conformément aux articles 15 à 22 du RGPD, toute personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement de ses données.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.

Les demandes doivent être adressées de préférence à :
contact@lessecretsdusablier.com

ou par courrier à :
LPZ – Les Secrets du Sablier — 17 rue Vauban — 67000 Strasbourg

Pour un traitement rapide, il est recommandé d’adresser toute demande à l’adresse ci-dessus.

Une demande reçue par un autre canal du domaine lessecretsdusablier.com sera transmise en interne dans les meilleurs délais.

Toute personne peut également adresser une réclamation à la Commission nationale de l’informatique et des libertés, conformément à l’article 77 du RGPD.

15. Mise à jour de la politique

La présente politique peut être modifiée afin de tenir compte d’une évolution des activités, des outils utilisés ou de la réglementation.

La date de la dernière mise à jour est indiquée en tête du document.