Politique de confidentialité

La présente politique de confidentialité explique comment FullSpot collecte, utilise, conserve, protège et partage les données personnelles des utilisateurs dans le cadre de l’utilisation du site, de la création d’un compte, des réservations, des paiements, des échanges avec les commerces partenaires et des services proposés par la plateforme.

FullSpot s’engage à traiter les données personnelles conformément au Règlement Général sur la Protection des Données, dit « RGPD », à la loi Informatique et Libertés, ainsi qu’à toute réglementation applicable en matière de protection des données personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme est FullSpot.

2. Données personnelles collectées

FullSpot peut collecter différentes catégories de données selon l’usage du service.

2.1 Données d’identification

• nom ;
• prénom ;
• adresse email ;
• numéro de téléphone, si renseigné ;
• ville ou zone géographique ;
• identifiants de connexion chiffrés ou sécurisés.

2.2 Données de compte

• date de création du compte ;
• historique de connexion ;
• préférences utilisateur ;
• statut du compte ;
• paramètres de notification.

2.3 Données liées aux réservations

• offres consultées ou réservées ;
• dates, horaires et lieux de réservation ;
• statut de la réservation ;
• historique des commandes ;
• annulations, remboursements ou réclamations éventuelles.

2.4 Données de paiement

En cas de paiement en ligne, les transactions peuvent être traitées par un prestataire de paiement sécurisé. FullSpot ne conserve pas les données complètes de carte bancaire.

• montant de la transaction ;
• date du paiement ;
• statut du paiement ;
• référence de transaction ;
• moyen de paiement utilisé, sous forme partielle ou masquée.

2.5 Données de localisation

Lorsque l’utilisateur l’autorise, FullSpot peut collecter ou utiliser des données de localisation afin de proposer des offres pertinentes à proximité.

L’utilisateur peut désactiver la localisation à tout moment depuis les paramètres de son navigateur, de son appareil ou de son compte.

2.6 Données techniques et de navigation

• adresse IP ;
• type de navigateur ;
• type d’appareil ;
• système d’exploitation ;
• pages consultées ;
• dates et heures de connexion ;
• cookies ou traceurs, selon les préférences de l’utilisateur.

3. Finalités des traitements

Les données personnelles sont utilisées pour les finalités suivantes :

• création et gestion du compte utilisateur ;
• accès aux services proposés par FullSpot ;
• gestion des réservations, commandes, annulations et remboursements ;
• mise en relation avec les commerces ou partenaires concernés ;
• traitement des paiements et prévention de la fraude ;
• envoi de confirmations, notifications et informations importantes ;
• personnalisation de l’expérience utilisateur ;
• proposition d’offres pertinentes selon la localisation ou les préférences ;
• gestion du service client et des réclamations ;
• sécurisation de la plateforme ;
• amélioration du site et mesure d’audience ;
• respect des obligations légales, comptables et fiscales ;
• gestion des litiges, impayés, abus ou comportements frauduleux.

4. Bases légales des traitements

Les traitements réalisés par FullSpot reposent, selon les cas, sur les bases légales suivantes :

• Exécution contractuelle : gestion du compte, réservations, commandes et services demandés.
• Consentement : cookies non essentiels, communications marketing, géolocalisation lorsque requis.
• Obligation légale : conservation comptable, facturation, obligations fiscales ou demandes d’autorités.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service, preuve et défense des droits.

5. Destinataires des données

Les données personnelles peuvent être communiquées uniquement lorsque cela est nécessaire.

• équipes internes habilitées de FullSpot ;
• commerces ou partenaires concernés par une réservation ;
• prestataires techniques, hébergeurs, outils de paiement ou outils d’emailing ;
• services de support ou maintenance ;
• autorités administratives ou judiciaires lorsque la loi l’exige ;
• conseils juridiques, comptables ou assureurs en cas de litige ou obligation légale.

Les destinataires n’ont accès qu’aux données strictement nécessaires à leur mission.

6. Transfert hors Union européenne

FullSpot privilégie des traitements et hébergements au sein de l’Union européenne. Si certains prestataires impliquent un transfert de données hors Union européenne, FullSpot veille à ce que des garanties appropriées soient mises en place, notamment clauses contractuelles types, décisions d’adéquation ou mesures équivalentes prévues par la réglementation.

7. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées, anonymisées ou archivées lorsque la loi l’exige.

• Compte utilisateur : pendant toute la durée d’utilisation du compte, puis archivage limité.
• Données de réservation : durée nécessaire à la gestion de la commande, puis conservation légale.
• Données de facturation : durée légale comptable applicable.
• Données de prospection : jusqu’au retrait du consentement ou à l’opposition.
• Choix de consentement cookies : 6 mois maximum.
• Cookies de mesure d’audience : uniquement après consentement, selon la durée indiquée dans la politique cookies.
• Logs de sécurité : durée limitée nécessaire à la sécurité et à la prévention des abus.

8. Sécurité des données

FullSpot met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération, la destruction ou l’utilisation frauduleuse.

• accès limités aux personnes autorisées ;
• mots de passe protégés ;
• sécurisation des échanges lorsque cela est possible ;
• surveillance des comportements anormaux ;
• sauvegardes et mesures de continuité raisonnables ;
• sensibilisation des personnes habilitées à accéder aux données.

9. Droits des utilisateurs

Conformément à la réglementation applicable, l’utilisateur dispose des droits suivants :

• droit d’accès : obtenir la confirmation que des données sont traitées et en recevoir copie ;
• droit de rectification : corriger des données inexactes ou incomplètes ;
• droit d’effacement : demander la suppression de données dans les conditions prévues par la loi ;
• droit d’opposition : s’opposer à certains traitements ;
• droit à la limitation : demander le gel temporaire d’un traitement ;
• droit à la portabilité : recevoir certaines données dans un format structuré ;
• droit de retirer son consentement : à tout moment pour les traitements fondés sur le consentement ;
• droit de définir des directives post-mortem : concernant le sort de ses données après décès.

10. Exercice des droits

Pour exercer ses droits, l’utilisateur peut contacter FullSpot à l’adresse suivante :

Une pièce d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. FullSpot répondra dans les délais prévus par la réglementation applicable.

11. Réclamation auprès de la CNIL

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la CNIL, autorité française de protection des données personnelles.

Site officiel : www.cnil.fr

12. Cookies et traceurs

FullSpot utilise des cookies et technologies similaires afin d’assurer le bon fonctionnement du site, sécuriser les connexions, mémoriser certains choix de navigation et, uniquement avec le consentement de l’utilisateur, mesurer l’audience du site.

12.1 Cookies nécessaires

Certains cookies sont strictement nécessaires au fonctionnement du site. Ils permettent notamment la gestion de la session utilisateur, la connexion au compte, la sécurité du service et le bon affichage des pages.

Ces cookies ne nécessitent pas le consentement préalable de l’utilisateur, car ils sont indispensables à la fourniture du service demandé.

12.2 Cookies de mesure d’audience

Avec le consentement préalable de l’utilisateur, FullSpot utilise Google Analytics afin de mesurer l’audience du site, comprendre l’utilisation des pages et améliorer les services proposés.

Les données collectées peuvent inclure notamment les pages consultées, la durée de navigation, le type d’appareil, le navigateur utilisé, les interactions avec le site et des informations techniques de connexion.

FullSpot a activé l’anonymisation de l’adresse IP dans la configuration de Google Analytics lorsque cela est possible.

12.3 Gestion du consentement

Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser les cookies non essentiels. Le refus est possible aussi facilement que l’acceptation.

L’utilisateur peut modifier ses préférences à tout moment en cliquant sur le bouton ci-dessous :

Modifier mes préférences cookies

12.4 Durée de conservation du choix

Le choix de l’utilisateur concernant les cookies est conservé pendant une durée maximale de 6 mois. À l’issue de cette durée, le consentement pourra être demandé à nouveau.

L’utilisateur peut également supprimer les cookies depuis les paramètres de son navigateur.

L’utilisateur peut consulter la politique cookies pour obtenir plus d’informations.

13. Communications électroniques

FullSpot peut envoyer des emails nécessaires au fonctionnement du service : confirmation de compte, réservation, modification, annulation, sécurité, support ou informations importantes.

Les communications commerciales ou newsletters sont envoyées uniquement lorsque les conditions légales applicables sont respectées. L’utilisateur peut se désinscrire à tout moment.

14. Données des commerces et partenaires

Les commerces et partenaires peuvent fournir des données professionnelles ou personnelles nécessaires à la création de leur espace, à la publication d’offres, à la gestion des réservations et aux échanges avec FullSpot.

Ils garantissent que les données transmises à FullSpot sont exactes, licites et qu’ils disposent des autorisations nécessaires lorsque ces données concernent des tiers.

15. Mineurs

Le service FullSpot n’est pas destiné aux mineurs non autorisés par leur représentant légal. Si FullSpot constate la collecte de données concernant un mineur sans autorisation requise, les données concernées pourront être supprimées.

16. Preuve, fraude et sécurité

Certaines données peuvent être conservées afin d’assurer la preuve des transactions, prévenir la fraude, traiter les réclamations, gérer les litiges ou protéger les droits de FullSpot, des utilisateurs et des partenaires.

17. Mise à jour de la politique

FullSpot peut modifier la présente politique de confidentialité afin de l’adapter aux évolutions du site, des services, de la réglementation ou de ses pratiques internes.

La version applicable est celle publiée sur le site au moment de l’utilisation du service. En cas de modification importante, FullSpot pourra informer les utilisateurs par tout moyen utile.

18. Documents complémentaires

La présente politique doit être lue avec les autres documents disponibles sur le site :

• Mentions légales
• Conditions Générales d’Utilisation
• Conditions Générales de Vente
• Politique cookies