Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

L’essentiel

• Aucun cookie, ni le nôtre, ni celui d’un tiers. Il n’y a donc pas de bandeau à accepter.
• Aucune mesure d’audience, aucune publicité, aucun pixel de réseau social.
• Aucun appel à un tiers au chargement des pages : les polices, les images, la galerie 3D et les sons sont servis par notre propre serveur, en France.
• La seule exception est la carte Google Maps, qui ne se charge que si vous cliquez pour l’afficher.
• Quand vous réservez, nous gardons ce qu’il faut pour vous accueillir (nom, e-mail, téléphone) ; le paiement se fait chez Stripe, nous ne voyons jamais votre carte.
• Les salles de jeu sont vues et entendues en direct par le maître du jeu, pour votre sécurité : rien n’y est enregistré.

Responsable du traitement

[raison sociale], exploitant l’enseigne ABYSSIA, 21 boulevard Gambetta, 92130 Issy-les-Moulineaux. Pour toute question sur vos données : contact@abyssia.fr.

Ce que nous traitons, et pourquoi

1. Les journaux techniques du serveur

Comme tout serveur web, le nôtre note chaque requête : adresse IP, date et heure, page demandée, navigateur utilisé.

Pourquoi

Assurer la sécurité du site, détecter les attaques, corriger les pannes.

Base légale

Notre intérêt légitime à protéger le site (art. 6.1.f du RGPD).

Durée

[6 mois recommandés — à aligner sur la rotation des journaux du serveur], puis suppression.

2. Vos messages et appels

Quand vous nous écrivez ou nous appelez — pour réserver, poser une question, organiser un groupe —, nous traitons ce que vous nous transmettez : nom, adresse e-mail, téléphone, contenu du message.

Pourquoi

Vous répondre et organiser votre venue.

Base légale

Les mesures précontractuelles prises à votre demande (art. 6.1.b).

Durée

3 ans après notre dernier échange, puis suppression.

3. La Gazette d’Abyssia

Si vous demandez à recevoir notre lettre mensuelle, nous conservons votre adresse e-mail.

Pourquoi

Vous envoyer La Gazette, et rien d’autre.

Base légale

Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment par un simple message ou par le lien présent dans chaque envoi.

Durée

Jusqu’à votre désinscription.

4. La réservation et le paiement

Pour réserver, en ligne, par téléphone ou à l’accueil, nous enregistrons : vos nom et prénom, votre adresse e-mail, votre téléphone, le nom de votre équipe, le nombre de joueurs, la mission, la date, le montant et l’état du paiement, et ce que vous choisissez de nous dire (anniversaire, besoin particulier).

Le guichet de réservation est servi par notre logiciel, hébergé chez OVH en France. Pendant que vous choisissez un horaire, il le réserve quelques minutes au nom d’un visiteur anonyme, sans rien savoir de vous ; votre adresse IP sert seulement, le temps de ces quelques minutes, à empêcher qu’un même appareil bloque trop d’horaires à la fois ; le logiciel ne l’enregistre pas. Le paiement par carte se fait sur la page sécurisée de Stripe : nous ne recevons jamais votre numéro de carte, seulement la confirmation du paiement. Stripe dépose sur sa propre page les cookies nécessaires à la sécurité du paiement et à la lutte contre la fraude.

Le nom, l’adresse e-mail et le téléphone sont nécessaires : sans eux, nous ne pouvons pas prendre la réservation ni vous joindre en cas d’imprévu. Le reste est facultatif.

Pourquoi

Exécuter votre réservation : vous accueillir, vous envoyer la confirmation, le rappel de la veille et, si besoin, vous prévenir d’un changement ; tenir notre comptabilité.

Base légale

Le contrat que vous concluez avec nous (art. 6.1.b) ; nos obligations comptables et fiscales (art. 6.1.c) pour les tickets et factures.

Durée

Vos coordonnées sont anonymisées automatiquement 3 ans après votre dernière venue. Les pièces comptables (tickets, factures, paiements) sont conservées 10 ans, comme la loi l’impose.

Pour un bon cadeau, nous conservons en plus son code, son montant, ses utilisations et, si vous l’indiquez, le prénom du bénéficiaire, jusqu’à la fin de sa validité puis le temps des obligations comptables.

5. Les caméras

ABYSSIA est équipée de caméras, signalées par des affiches à l’entrée et dans chaque zone filmée.

• Dans les salles et les sas, une caméra avec micro permet au maître du jeu de vous voir et de vous entendre en direct, pour vous guider et intervenir aussitôt si quelqu’un a besoin d’aide. Aucune image et aucun son des salles n’est enregistré.
• À l’entrée, à la caisse et dans les couloirs, les images (sans le son) sont enregistrées et effacées automatiquement après 14 jours. Seule la direction peut les consulter, en cas d’incident, et les remettre aux forces de l’ordre sur réquisition.

Pourquoi

Sécurité des personnes, secours, prévention des vols et des dégradations.

Base légale

Notre intérêt légitime à assurer la sécurité des joueurs et des biens (art. 6.1.f), dans le cadre de l’autorisation préfectorale prévue par le code de la sécurité intérieure (art. L.251-1 et suivants) [n° et date de l’arrêté].

Durée

Salles : aucune conservation. Entrée, caisse, couloirs : 14 jours, sauf procédure judiciaire en cours.

Vous pouvez demander à voir les enregistrements où vous apparaissez (dans les 14 jours) en écrivant à contact@abyssia.fr avec la date et l’heure de votre passage.

Ce que le site garde dans votre navigateur

Deux réglages seulement, et uniquement si vous les choisissez : le son d’ambiance allumé, et la galerie 3D éteinte. Ils restent dans votre navigateur (stockage local, clés abyssia-son et abyssia-3d) et ne nous sont jamais transmis.

Ce ne sont pas des cookies et ils ne servent à aucun suivi. Comme ils retiennent un choix que vous avez fait vous-même, ils ne demandent pas de consentement préalable (article 82 de la loi Informatique et Libertés). Vous les effacez en supprimant les données du site dans votre navigateur.

La carte Google Maps

Sur l’accueil et la page Infos & accès, un plan dessiné tient la place de la carte. Tant que vous ne cliquez pas sur « Afficher la carte Google Maps », rien n’est envoyé à Google.

Si vous l’affichez, Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) reçoit votre adresse IP et peut déposer ses propres traceurs, selon sa politique de confidentialité. Des données peuvent alors être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. La carte est isolée dans un cadre restreint et ne reçoit pas l’adresse de la page d’où vous venez.

Les liens vers Instagram et Google Maps (itinéraire) sont de simples liens : rien n’est chargé avant que vous cliquiez.

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées. Elles ne sont accessibles qu’à l’équipe d’ABYSSIA chargée de vous répondre, et à nos sous-traitants techniques, tenus à la confidentialité :

• OVH SAS, hébergeur du site et du logiciel de réservation (France) ;
• Stripe Payments Europe, Limited (Irlande), prestataire de paiement : notre sous-traitant pour exécuter les paiements, et responsable de traitement indépendant pour la lutte contre la fraude et ses propres obligations légales (voir sa politique de confidentialité) ;
• [service d’envoi des e-mails de réservation, par exemple Brevo — Sendinblue SAS, France].

Stripe peut traiter certaines données aux États-Unis (lutte contre la fraude), dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types de la Commission européenne. En dehors de ce cas et de la carte Google si vous choisissez de l’afficher, aucune donnée n’est transférée hors de l’Union européenne.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, en demander une copie portable, et définir des directives sur leur sort après votre décès.

Écrivez-nous à contact@abyssia.fr. Nous répondons sous un mois au plus. Nous pourrons vous demander de justifier de votre identité, uniquement en cas de doute raisonnable.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi exclusivement en HTTPS. Il ne charge aucun script tiers, et une politique de sécurité du contenu interdit au navigateur d’exécuter quoi que ce soit qui ne vienne pas de notre serveur. Il n’a ni compte utilisateur, ni formulaire, ni base de données : il n’y a, sur ce site, rien à dérober.

Voir aussi : mentions légales · conditions générales d’utilisation.