POLITIQUE DE CONFIDENTIALITÉ

1. Introduction

TOCA Social Paris SARL accorde une importance particulière à la protection des données
personnelles et s'engage à les traiter conformément au Règlement (UE) 2016/679 (« RGPD»), à la Loi Informatique et Libertés et à toute réglementation applicable.

‍
La présente Politique de Confidentialité décrit la manière dont TOCA Social Paris SARL
collecte, utilise, conserve et protège les données personnelles dans le cadre de l'exploitation
de son établissement TOCA Social Paris.
‍

La présente politique ne s'applique pas aux traitements de données liés aux candidatures, au
recrutement ou à la gestion des salariés, lesquels font l'objet de politiques distinctes.

‍2. RESPONSABLE DU TRAITEMENT

Le responsable du traitement est :

TOCA Social Paris SARL
Westfield CNIT
2 Place de la Défense
92800 Puteaux
France

SIREN : 938 411 378
TVA Intracommunautaire : FR42 938 411 378

Pour toute question relative à la protection de vos données personnelles :
Email : privacy@toca.social

3. RÉSERVATIONS EN LIGNE ET COMMUNICATIONS MARKETING

Les réservations de sessions de jeu sont gérées via la plateforme Fever.

Conformément aux accords conclus entre les parties, Fever et TOCA Social Paris SARL
agissent comme responsables de traitement distincts et indépendants pour les données
personnelles qu'ils traitent respectivement.

Fever est responsable de la collecte et du traitement des données personnelles nécessaires à :

• La gestion des réservations en ligne
• La gestion des comptes utilisateurs Fever
• Le traitement des paiements en ligne
• Les confirmations et rappels de réservation
• Les communications marketing lorsque vous y avez consenti

Fever partage avec TOCA Social Paris SARL les données personnelles et informations de
réservation nécessaires à l'organisation de la visite, à l'accueil des visiteurs et à la fourniture
des services réservés.

‍
Pour toute information relative aux traitements réalisés directement par Fever, nous vous
invitons à consulter la politique de confidentialité de Fever.

‍

4. DONNÉES PERSONNELLES TRAITÉES PAR TOCA SOCIAL PARIS SARL

Selon les services utilisés, TOCA Social Paris SARL peut traiter les catégories de données
suivantes :

‍
• Nom et prénom
• Adresse email communiquée dans le cadre d'une réservation
• Informations relatives à la réservation
• Date de naissance lorsque nécessaire
• Pseudonyme de joueur
• Scores et statistiques de jeu
• Correspondances avec le service client
• Images de vidéosurveillance
• Données de connexion au réseau WiFi invité
• Données techniques relatives à l'utilisation du site internet
• Informations nécessaires au respect des obligations légales, comptables et fiscales
‍

TOCA Social Paris SARL ne collecte ni ne conserve les données complètes de cartes
bancaires.

5. FINALITÉS DES TRAITEMENTS

Nous traitons les données personnelles afin de :

‍
• Fournir les services proposés dans notre établissement
• Gérer l'expérience de jeu
• Exploiter le classement mondial des joueurs
• Assurer la sécurité des personnes et des biens
• Fournir et sécuriser le réseau WiFi invité
• Répondre aux demandes d'assistance et réclamations
• Prévenir la fraude et les abus
• Assurer la sécurité informatique de nos systèmes
• Respecter nos obligations légales, comptables et fiscales

6. TABLEAU DES TRAITEMENTS

Gestion des visites et activités

Données traitées :
Nom, prénom, adresse email, informations de réservation et pseudonyme de joueur.

Base juridique :
Exécution du contrat.

Destinataires :
TOCA Social Paris SARL.

Durée de conservation :
Les données relatives aux réservations sont conservées pendant la durée nécessaire à
l'exécution des services réservés puis archivées pendant une durée pouvant aller jusqu'à 10
ans lorsque leur conservation est nécessaire au respect des obligations comptables, fiscales ou légales applicables à TOCA Social Paris SARL.
‍

Service client

Données traitées :
Coordonnées et correspondances.

Base juridique :
Exécution du contrat et intérêt légitime.

Destinataires :
TOCA Social Paris SARL.

Durée de conservation :
3 ans après clôture du dossier.

Classement mondial
‍

Données traitées :
Pseudonyme, score et date de réalisation du score.

Base juridique :
Intérêt légitime.

Destinataires :
Public via le site internet.

Durée de conservation :
Tant que le score demeure affiché ou jusqu'à demande de suppression.

Vidéosurveillance
‍

Données traitées :
Images vidéo.

Base juridique :
Intérêt légitime.

Destinataires :
Personnel habilité et autorités compétentes lorsque la loi l'exige.

Durée de conservation :
30 jours.

WiFi invité
‍

Données traitées :
Adresse IP, identifiants techniques et journaux de connexion.

Base juridique :
Intérêt légitime et respect des obligations légales applicables.

Destinataires :
TOCA Social Paris SARL et prestataires techniques autorisés.
‍

Durée de conservation :
1 mois.

‍
Sécurité informatique

Données traitées :
Journaux techniques et données de connexion.

Base juridique :
Intérêt légitime.

Destinataires :
Prestataires informatiques autorisés.

Durée de conservation :
12 mois.

Obligations comptables, fiscales et légales
‍

Données traitées :
Informations nécessaires au respect des obligations réglementaires, comptables et fiscales.

Base juridique :
Obligation légale.

Destinataires :
Autorités compétentes, auditeurs, experts-comptables et conseils professionnels.

Durée de conservation :
10 ans conformément aux obligations légales applicables.

‍

7. PAIEMENTS

Paiements en ligne

Les paiements en ligne sont gérés par Fever et ses prestataires de paiement.

TOCA Social Paris SARL ne collecte ni ne conserve les données complètes de cartes
bancaires utilisées pour les réservations en ligne.

Paiements sur site

Les paiements réalisés dans l'établissement sont traités par Dojo et ses partenaires de
paiement conformément aux normes de sécurité applicables.

TOCA Social Paris SARL ne conserve pas les données complètes des cartes bancaires.

‍

8. CLASSEMENT MONDIAL DES JOUEURS

TOCA Social exploite un classement mondial permettant d'afficher les meilleurs scores
réalisés dans les établissements TOCA Social.

Les joueurs figurant sur le classement sont identifiés exclusivement au moyen d'un
pseudonyme.

Les informations publiées sont limitées à :
• Pseudonyme
• Score
• Date de réalisation du score
‍

Aucune photographie, adresse email ou donnée de contact n'est publiée.

TOCA Social Paris SARL se réserve le droit de refuser ou de modifier tout pseudonyme
contenant des données personnelles, des informations permettant l'identification directe d'une personne ou tout contenu inapproprié.

Toute demande de suppression peut être adressée à privacy@toca.social.

9. MINEURS

Les mineurs peuvent participer aux activités proposées par TOCA Social.

Lorsque le traitement de données personnelles repose sur le consentement et concerne un
mineur de moins de 15 ans, l'autorisation du titulaire de l'autorité parentale pourra être requise conformément à la réglementation applicable.

‍U10. VIDÉOSURVEILLANCE

Des systèmes de vidéosurveillance sont installés dans l'établissement afin d'assurer la sécurité des personnes et des biens.

Une signalétique spécifique informe les visiteurs de l'existence du dispositif conformément à la réglementation applicable.

L'accès aux enregistrements est strictement limité aux personnes habilitées.

Les images sont conservées pendant une durée maximale de 30 jours sauf lorsqu'elles sont
nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice ou lorsqu'une
obligation légale impose une conservation plus longue.

‍H11. WIFI INVITÉ

Lorsque vous utilisez notre réseau WiFi invité, nous pouvons traiter :

‍
• Identifiants techniques de l'appareil
• Identifiants techniques de l'appareil
• Journaux techniques nécessaires à l'exploitation du réseau
• Journaux techniques nécessaires à l'exploitation du réseau
‍

Ces données sont utilisées exclusivement afin de :
• Fournir le service WiFi
• Assurer la sécurité du réseau
• Prévenir les usages frauduleux
• Respecter les obligations légales applicables

‍

12. DESTINATAIRES DES DONNÉES

Vos données personnelles peuvent être communiquées :

• Aux collaborateurs autorisés de TOCA Social Paris SARL
• À certains collaborateurs autorisés de TOCA Social UK Limited lorsque cet accès est
nécessaire à la gestion du groupe, aux fonctions financières, au support informatique, aux
obligations juridiques ou à l'administration des activités
• À Amazon Web Services (AWS)
• À Dojo
• À des prestataires techniques et informatiques autorisés
• À nos conseils professionnels
• Aux autorités compétentes lorsque la loi l'exige
Nous ne vendons jamais vos données personnelles.

‍U13. TRANSFERTS INTERNATIONAUX

Certaines données personnelles peuvent être transférées en dehors de l' Espace Économique Européen, notamment vers le Royaume-Uni ou les États-Unis dans le cadre de l'utilisation de
certains prestataires de services.

Les transferts vers le Royaume-Uni reposent sur la décision d'adéquation adoptée par la
Commission européenne.

Lorsque des transferts sont réalisés vers des pays ne bénéficiant pas d'une décision
d'adéquation, des garanties appropriées sont mises en œuvre, notamment les Clauses
Contractuelles Types approuvées par la Commission européenne.

‍

14. COOKIES

Notre site internet utilise des cookies et technologies similaires afin d'assurer son
fonctionnement, mesurer son audience, améliorer ses performances et renforcer sa sécurité.

Les cookies non essentiels sont soumis à votre consentement lorsque celui-ci est requis.
Des informations complémentaires figurent dans notre Politique Cookies.

15. SÉCURITÉ

TOCA Social Paris SARL met en œuvre des mesures techniques et organisationnelles
appropriées afin de protéger les données personnelles contre tout accès, divulgation,
altération, perte ou destruction non autorisés.

Ces mesures comprennent notamment :
• Des contrôles d'accès appropriés
• Une gestion des habilitations
• Des mesures de sécurité réseau
• Des procédures internes de sécurité
• Des contrôles organisationnels adaptés

TOCA Social Paris SARL dispose également de procédures destinées à identifier, gérer et
notifier les violations de données personnelles conformément à la réglementation applicable.

16. VOS DROITS

Conformément au RGPD, vous disposez des droits suivants :
• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement lorsque le traitement repose sur celui-ci
‍

TOCA Social Paris SARL répondra à toute demande dans les délais prévus par la
réglementation applicable et, en principe, dans un délai maximal d'un mois à compter de sa
réception.
‍

Pour exercer vos droits :
privacy@toca.social
‍

Ou par courrier :
TOCA Social Paris SARL
Westfield CNIT
2 Place de la Défense
92800 Puteaux
France

17. ABSENCE DE DÉCISION AUTOMATISÉE

TOCA Social Paris SARL ne prend aucune décision fondée exclusivement sur un traitement
automatisé produisant des effets juridiques ou affectant de manière significative les personnes
concernées.

18. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation
auprès de :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

www.cnil.fr

19. MODIFICATIONS

La présente Politique de Confidentialité est entrée en vigueur le 12 juin 2026.

TOCA Social Paris SARL se réserve le droit de modifier la présente politique afin de tenir
compte des évolutions réglementaires, techniques ou opérationnelles.

La version la plus récente est disponible sur le site internet de TOCA Social Paris SARL.

‍

‍

‍