Ce que nous faisons de vos données, en clair.

Qui traite vos données

Le responsable de traitement est IMERSIA LAB, société par actions simplifiée immatriculée sous le numéro SIREN 945 170 330, dont le siège est situé 64 rue d’Ivry, 27000 Évreux.

IMERSIA LAB n’est pas tenue de désigner un délégué à la protection des données : elle n’exerce ni suivi systématique à grande échelle, ni traitement à grande échelle de données sensibles. Vos demandes sont traitées directement par Enzo Tessier, président, à l’adresse contact@imersialab.com.

Conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés », IMERSIA LAB tient un registre de ses traitements, tenu à la disposition de la CNIL.

Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont nous avons besoin pour répondre et pour exécuter nos prestations. Aucune donnée n’est vendue, louée ni transmise à un partenaire commercial.

Les champs marqués comme obligatoires dans le formulaire sont ceux sans lesquels nous ne pouvons pas répondre. Les autres sont facultatifs : les laisser vides n’empêche pas l’envoi de votre demande.

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD, et nous ne pratiquons ni profilage ni décision automatisée.

Les photos et vidéos prises en cabine

La cabine Clubby photographie et filme les personnes qui y entrent. C’est l’objet même de l’expérience, et cela mérite d’être dit clairement.

• Vous êtes prévenu avant d’entrer. Une signalétique est apposée à l’entrée de la cabine, et un message s’affiche sur l’écran intérieur avant le début de la session.
• Vous décidez. La session ne démarre que lorsque vous la lancez depuis l’écran. Vous pouvez l’interrompre à tout moment.
• Les contenus sont à vous. Les tirages sortent de la cabine, les vidéos vous sont remises par un lien sécurisé à la fin de la session.
• Nous les effaçons sous 48 heures. Passé ce délai, les fichiers sont supprimés définitivement de nos serveurs. Nous ne conservons aucune copie.
• Nous ne les publions jamais sans votre accord. L’utilisation d’une image à des fins de communication suppose une autorisation écrite, distincte, libre et révocable à tout moment. La refuser ne change rien à votre accès à la cabine.

Nous n’utilisons aucune reconnaissance faciale, aucune identification biométrique et aucun rapprochement entre les contenus et une identité nominative.

L’organisateur de l’événement est tenu d’informer ses invités de la présence de la cabine. Si vous souhaitez qu’une image vous concernant soit supprimée avant le délai de 48 heures, écrivez-nous : nous la supprimons le jour même.

Les mineurs

La cabine est accessible à partir de cinq ans, les moins de quatorze ans devant être accompagnés d’un adulte référent.

La captation de l’image d’un mineur suppose l’autorisation du titulaire de l’autorité parentale. Il appartient à l’organisateur de l’événement de s’en assurer et de nous signaler toute opposition ; nous en tenons compte immédiatement.

Aucune image de mineur n’est utilisée par IMERSIA LAB à des fins de communication, quelle que soit l’autorisation recueillie par ailleurs.

Le formulaire de contact du site n’est pas destiné aux mineurs de moins de quinze ans.

Qui a accès à vos données

En interne, seules les personnes qui en ont besoin y accèdent : l’équipe commerciale pour les demandes de devis, la direction pour la facturation.

À l’extérieur, nous faisons appel aux prestataires techniques suivants, liés par un contrat de sous-traitance au sens de l’article 28 du RGPD :

Vos données peuvent par ailleurs être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Nous ne vendons, ne louons et n’échangeons aucune donnée à des fins publicitaires.

Transferts hors de l’Union européenne

Nos données sont hébergées dans l’Union européenne.

Une exception : si vous choisissez de nous écrire sur WhatsApp, le contenu et les métadonnées de vos messages transitent par Meta Platforms Ireland, qui peut les transférer vers les États-Unis. Ce transfert s’appuie sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, complétée par les clauses contractuelles types.

Si vous préférez éviter ce canal, le courriel et le formulaire du site restent hébergés dans l’Union européenne : c’est le choix le plus simple, et il n’a aucune incidence sur notre délai de réponse.

Combien de temps nous les gardons

À l’expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Comment nous les protégeons

Le site est servi exclusivement en HTTPS : les informations que vous saisissez dans le formulaire circulent chiffrées.

Les accès à nos outils sont nominatifs et protégés par une authentification à deux facteurs. Les serveurs hébergeant les données sont situés dans l’Union européenne et font l’objet de sauvegardes régulières.

Les contenus produits en cabine sont stockés sur un espace à accès restreint et supprimés automatiquement à l’issue du délai de 48 heures.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informons la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous en informons directement.

Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Accès — obtenir la copie des données que nous détenons sur vous.
• Rectification — faire corriger une information inexacte ou incomplète.
• Effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
• Limitation — demander le gel d’un traitement le temps d’une vérification.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
• Portabilité — recevoir dans un format lisible les données que vous nous avez fournies.
• Retrait du consentement — à tout moment, sans que cela remette en cause la licéité de ce qui a été fait auparavant.
• Directives post mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@imersialab.com ou par courrier au 64 rue d’Ivry, 27000 Évreux. Nous répondons dans un délai d’un mois. Nous pouvons être amenés à vous demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Cookies et mesure d’audience

Le site ne dépose aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de suivi inter-sites.

Deux catégories seulement :

• Les traceurs strictement nécessaires — ils assurent le fonctionnement du site et conservent la mémoire de votre choix en matière de traceurs. Ils ne requièrent pas votre consentement.
• La mesure d’audience — elle nous indique quelles pages sont consultées et par combien de visiteurs. Outil utilisé : Google Analytics 4.

Google Analytics 4 ne remplit pas les conditions d’exemption fixées par la CNIL : son usage est donc soumis à votre consentement. Un bandeau vous permet de l’accepter ou de le refuser, aussi simplement dans un cas que dans l’autre, et votre choix est conservé six mois. Tant que vous n’avez pas accepté, aucun traceur de mesure d’audience n’est déposé.

Vous pouvez modifier votre choix à tout moment depuis ce bandeau, ou configurer votre navigateur pour refuser les traceurs — étant précisé que le réglage du navigateur ne remplace pas le refus exprimé sur le site.

Les vidéos de démonstration ne se chargent qu’au moment où vous cliquez sur « lecture » : aucun traceur de la plateforme de diffusion n’est déposé tant que vous ne lancez pas la lecture.

Modifications de cette politique

Cette politique peut évoluer, notamment si nous changeons d’outil ou de prestataire. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête.

En cas de modification substantielle affectant un traitement vous concernant, nous vous en informons par un moyen adapté avant son entrée en vigueur.