Politique de confidentialité

Escape Rush SA — Dernière mise à jour : 30 septembre 2026

La présente politique explique quelles données personnelles Escape Rush collecte lorsque vous utilisez le site escaperush.com, la plateforme de réservation booking.escaperush.dev (widget, espace client et back-office) et nos services sur place, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

1. Responsable du traitement

Escape Rush SA
Rue de l’Automne 30, 1050 Ixelles (Bruxelles), Belgique
Numéro d’entreprise / TVA : BE 0661.845.153
Téléphone : +32 (0)2 219 34 20
E-mail : info@escaperush.com

Escape Rush exploite deux sites à Ixelles : Rue de l’Automne 30 et Rue de l’Été 108. Escape Rush n’a pas désigné de délégué à la protection des données ; toute question relative à vos données peut être adressée à l’adresse e-mail ci-dessus.

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Réservation : nom, prénom, adresse e-mail, numéro de téléphone, langue, salle ou quiz choisi, date et horaire, nombre de joueurs, éventuel code promo ou bon cadeau, remarques libres que vous saisissez (par exemple une occasion particulière).
• Facturation (entreprises, team building) : nom de la société, adresse de facturation, numéro de TVA, personne de contact.
• Bons cadeaux : identité de l’acheteur, nom du bénéficiaire et message éventuel.
• Contact : les informations que vous indiquez dans le formulaire de contact, par e-mail ou par téléphone.
• Compte utilisateur (clients, Game Masters et personnel) : adresse e-mail, nom, et, si vous choisissez « Se connecter avec Google », les informations décrites à la section 4.

2.2 Données de paiement

Les paiements en ligne sont traités directement par notre prestataire de paiement Stripe. Escape Rush ne reçoit et ne conserve jamais votre numéro de carte complet ni vos identifiants bancaires. Nous recevons uniquement la confirmation du paiement, son montant, la référence de transaction et le moyen de paiement utilisé.

2.3 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur et d’appareil, langue, pages consultées, date et heure d’accès, journaux de sécurité du serveur.
• Données de mesure d’audience et de publicité, uniquement avec votre consentement (voir section 8).

2.4 Données que nous ne collectons pas

Nous ne collectons pas de données sensibles (santé, opinions, etc.).

2.5 Vidéosurveillance et photos

Chaque salle est équipée d’un dispositif de vidéosurveillance et d’écoute permettant au Game Master de suivre la partie en direct, d’aider les joueurs et d’assurer leur sécurité (intérêt légitime). Un pictogramme signale ce dispositif à l’entrée des salles.

Des photos d’équipe peuvent être prises avant ou après la partie et publiées sur notre site et nos réseaux sociaux. Vous pouvez refuser la photo sur place ou demander son retrait à tout moment à info@escaperush.com.

3. Finalités et bases légales

• Gérer votre réservation, vous envoyer la confirmation, les rappels et les informations pratiques, vous accueillir le jour J (identité, coordonnées, détails de réservation) — base légale : exécution du contrat.
• Encaisser le paiement, émettre les factures, gérer les remboursements et bons cadeaux (identité, données de facturation, données de transaction) — base légale : exécution du contrat ; obligation légale (comptabilité, TVA).
• Vous permettre de vous connecter à votre espace client ou, pour le personnel, au back-office (e-mail, nom, identifiant de compte, données Google de connexion) — base légale : exécution du contrat ; intérêt légitime (sécurité des accès).
• Répondre à vos questions et demandes (coordonnées, contenu du message) — base légale : intérêt légitime ; mesures précontractuelles.
• Organiser le planning du personnel au regard des réservations (détails de réservation, identité des membres du personnel) — base légale : intérêt légitime ; exécution du contrat de travail.
• Vous demander votre avis après votre partie (e-mail, prénom, salle jouée) — base légale : intérêt légitime ; vous pouvez vous y opposer à tout moment.
• Vous envoyer nos actualités et offres (e-mail, prénom) — base légale : consentement, retirable à tout moment via le lien de désinscription.
• Mesure d’audience et publicité en ligne (cookies, identifiants en ligne) — base légale : consentement.
• Sécuriser le site et la plateforme, prévenir la fraude (données techniques, journaux) — base légale : intérêt légitime.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard, et nous ne vendons jamais vos données.

4. Données issues de Google (connexion avec Google)

La plateforme de réservation Escape Rush propose l’option « Se connecter avec Google ». Si vous l’utilisez, et uniquement après que vous l’avez autorisé sur l’écran de consentement de Google, nous recevons de Google :

• votre adresse e-mail Google et l’indication qu’elle est vérifiée ;
• votre nom et votre photo de profil (informations de profil de base) ;
• un identifiant de compte Google unique permettant de vous reconnaître lors de vos connexions suivantes.

Utilisation

Ces données servent exclusivement à créer et sécuriser votre compte, à vous authentifier, à pré-remplir vos coordonnées de réservation et à afficher votre nom dans votre espace. Pour les membres du personnel, elles servent à contrôler l’accès au back-office.

Ce que nous ne faisons pas

Nous n’accédons ni à vos e-mails, ni à vos fichiers, ni à vos contacts, ni à votre agenda Google. Nous n’utilisons pas les données Google à des fins publicitaires, nous ne les vendons pas, nous ne les transférons pas à des tiers (hors hébergement technique nécessaire au service, voir section 5), et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle. Aucun membre du personnel ne lit ces données, sauf avec votre accord explicite, pour des raisons de sécurité, pour respecter la loi, ou lorsqu’elles sont agrégées et anonymisées pour le fonctionnement interne.

Conservation et suppression

Ces données sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer votre compte en écrivant à info@escaperush.com ; nous supprimons alors les données Google dans un délai de 30 jours. Vous pouvez aussi révoquer l’accès d’Escape Rush depuis votre compte Google : myaccount.google.com/permissions.

Utilisation limitée

L’utilisation et le transfert vers toute autre application, par Escape Rush, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux membres de l’équipe Escape Rush qui en ont besoin (accueil, Game Masters, gestion). Nous faisons appel aux sous-traitants suivants, liés par un contrat conforme à l’article 28 du RGPD :

• Hébergement du site escaperush.com : IONOS (1&1 IONOS SE, Allemagne).
• Hébergement de la plateforme de réservation et de son API : Hetzner Online GmbH (Allemagne) ; Vercel Inc. pour la diffusion de l’interface.
• Paiement en ligne : Stripe Payments Europe Ltd. (Bancontact, cartes, iDeal), responsable de traitement distinct pour les données de carte.
• Envoi d’e-mails transactionnels et messagerie : Google Workspace (Google Ireland Ltd.).
• Comptabilité : logiciel comptable et expert-comptable externe.
• Mesure d’audience et publicité, uniquement avec votre consentement : Google (Analytics, Tag Manager, Ads), Meta Platforms Ireland (Facebook, Instagram).

Nous pouvons également communiquer des données aux autorités lorsque la loi l’exige.

6. Transferts hors de l’Union européenne

Nos données sont hébergées principalement dans l’Union européenne. Certains prestataires (Google, Meta, Vercel) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Réservations et coordonnées associées : 3 ans après votre dernière réservation, puis suppression ou anonymisation.
• Factures et pièces comptables : durée légale de conservation comptable et fiscale belge.
• Bons cadeaux : durée de validité du bon, puis durée comptable légale.
• Compte utilisateur et données Google de connexion : tant que le compte est actif ; suppression sous 30 jours après demande ou après 3 ans d’inactivité.
• Comptes du personnel : durée de la collaboration, puis désactivation immédiate et suppression sous 3 mois.
• Demandes de contact : 1 an après la dernière réponse.
• Newsletter : jusqu’à désinscription.
• Journaux techniques de sécurité : 12 mois maximum.
• Cookies : 13 mois maximum ; votre choix de consentement est conservé 6 mois.

8. Cookies et traceurs

Nous utilisons :

• des cookies strictement nécessaires (fonctionnement du site, langue, session de réservation, sécurité, mémorisation de vos choix de cookies), sans consentement ;
• des cookies de mesure d’audience (Google Analytics via Google Tag Manager), uniquement avec votre consentement ;
• des cookies publicitaires (Google Ads, Meta) permettant de mesurer l’efficacité de nos campagnes, uniquement avec votre consentement.

Vous pouvez accepter, refuser ou modifier vos choix à tout moment via le bandeau de gestion des cookies ou les paramètres de votre navigateur. Refuser les cookies non nécessaires n’empêche pas de réserver.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), accès au back-office limité au personnel autorisé et protégé par authentification, jetons d’accès Google stockés de manière chiffrée et jamais exposés côté navigateur, sauvegardes régulières, mises à jour de sécurité, principe du moindre privilège. En cas de violation de données présentant un risque pour vos droits, nous notifions l’Autorité de protection des données et, le cas échéant, les personnes concernées, conformément au RGPD.

10. Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, opposition (notamment à la prospection, à tout moment et sans justification), et retrait de votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.

Pour les exercer, écrivez à info@escaperush.com ou par courrier à Escape Rush SA, Rue de l’Automne 30, 1050 Ixelles. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes). Nous pouvons vous demander une preuve d’identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

11. Mineurs

Les réservations et la création de compte sont réservées aux personnes majeures. Les mineurs peuvent participer aux jeux sous la responsabilité d’un adulte, qui effectue la réservation. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans sans l’accord d’un titulaire de l’autorité parentale.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement important, notamment concernant les données issues de Google, nous vous en informerons par e-mail ou par un avis sur la plateforme avant son entrée en vigueur.

13. Contact

Escape Rush SA — Rue de l’Automne 30, 1050 Ixelles, Belgique
info@escaperush.com — +32 (0)2 219 34 20