1. Qui sommes-nous ?

Le responsable du traitement de vos données personnelles est IQC Asset Management, exploitant du centre Valvert-Croix-Blanche.

• Siège social : 22 Place Vendôme, 75001 Paris, France.
• Contact DPO (Délégué à la Protection des Données) : rgpd@compagniedephalsbourg.com

2. Pourquoi collectons-nous vos données ?

Nous collectons vos données pour :

• Gérer votre compte (sur application mobile, site internet, à l'accueil du centre).
• Faire fonctionner le programme de fidélité : calcul des points, attribution des statuts (Privilège/VIP), gestion des cadeaux.
• Analyser les comportements d'achat pour nos indicateurs de performance (KPI).
• Personnaliser vos communications (ex : utilisation de votre prénom dans les emails).
• Vous envoyer des communications par SMS et/ou Email, uniquement si vous avez accepté de les recevoir.
• Respecter nos obligations légales.

3. Quelles données collectons-nous ?

Vos choix (Opt-in) :

• Emails marketing : Vous acceptez de recevoir nos communications par Email en cochant la case dédiée.

  Note importante : Vous recevrez toujours les emails de servicestrictement nécessaires au fonctionnement de votre compte : solde de points, confirmation de validation de tickets, changement de statut (Privilège/VIP), modifications des CGU ou de la Politique de Confidentialité, et informations relatives à la sécurité de votre compte. Ces emails ne constituent pas du marketinget ne nécessitent pas votre consentement (base légale : exécution du contrat).

• SMS marketing : Vous acceptez de recevoir nos communications par SMS en cochant la case dédiée.

4. Données sensibles

Conformément au RGPD, nous ne collectons aucune donnée sensible(ex : origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, données génétiques, etc.).

5. Combien de temps conservons-nous vos données ?

• Compte actif : Tant que vous utilisez le programme (scan de tickets ou validation à l'accueil).
• Inactivité :
  • Après 12 mois consécutifs sans activité (scan de tickets ou validation à l'accueil), vos Points sont perdus.
  • Après 3 ans d'inactivité, votre compte est désactivé et vos données personnelles sont supprimées ou anonymisées (conformément au RGPD), sauf si vous répondez à notre relance finale pour confirmer votre souhait de rester membre.
• Factures : Conservées 10 ans pour obligation légale.
• Communication par e-mail et/ou SMS : active tant que vous ne vous désabonnez pas.

6. Qui a accès à vos données ?

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à :

• Les équipes habilitées de Valvert-Croix-Blanche (gestionnaires du programme de fidélité).
• Nos prestataires externes (gestion de la fidélité, société de développement informatique, freelances et consultants, etc.) sous contrat strict de confidentialité.
• Les autorités compétentes, si la loi l'exige.

Vos données sont hébergées dans l'Union européenne.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécuritépour protéger vos données contre tout accès non autorisé, perte ou altération, notamment :

• Le chiffrement des données en transit (SSL/TLS) et au repos (AES-256), des sauvegardes automatiques, ainsi qu'un accès restreint via des identifiants uniques et une journalisation des accès.

8. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : Demander une copie de vos données personnelles.
• Droit de rectification : Corriger vos données si elles sont inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »)  : Supprimer vos données, sous réserve des obligations légales (ex : conservation des factures).
• Droit à la portabilité : Récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : Refuser le traitement de vos données pour des motifs légitimes.
• Droit de limitation du traitement : Demander la limitation du traitement de vos données dans certains cas.

Comment exercer vos droits ?

• Modifier vos informations ou préférences (emails/SMS) : Via l'application mobile, le site internet ou à l'accueil du centre.
• Désinscription :
  • Via le lien de désinscription présent dans chaque email.
  • En envoyant STOP au numéro indiqué dans chaque SMS.
  • Ou en modifiant vos préférences via l'application, le site internet ou à l'accueil.
• Suppression du compte : La suppression doit faire l'objet d'une demande expresse :
  • Par email à rgpd@compagniedephalsbourg.com et/ou marketing@compagniedephalsbourg.com (avec une copie de votre pièce d'identité pour vérification).
  • Conséquence : La suppression entraîne la perte définitive de tous vos points et de votre statut.

9. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette politique à tout moment. Les modifications seront publiées sur cette page. En cas de changements majeurs, vous en serez informé par email.

10. Contact

Pour toute question concernant vos données personnelles ou cette politique, contactez-nous :

• Par email : rgpd@compagniedephalsbourg.com ou marketing@compagniedephalsbourg.com

Dernière mise à jour : 05 mai 2026