Version française

POLITIQUE DE CONFIDENTIALITÉ ET D’UTILISATION DES COOKIES

Version en vigueur au 6 octobre 2026

La protection de vos données personnelles est au cœur de nos préoccupations.

Chez Arkose&Co, nous souhaitons vous apporter toutes les informations nécessaires pour comprendre comment nous utilisons vos données, et ce, en toute transparence !

Cette politique s’applique aux données que nous collectons en ligne (sur notre site internet et notre application mobile Arkose+), hors ligne (dans nos Climbing Loft, lors de nos évènements, etc.), ainsi qu’auprès de nos partenaires et sous-traitants. Elle s’applique dans le monde entier, dès que nous interagissons avec vous, que vous soyez :

• un grimpeur ou un client de nos espaces ;
• un visiteur naviguant sur notre site internet ou sur notre application mobile ;
• un futur collaborateur postulant à une de nos offres ou un membre de notre équipe ;
• l’un de nos partenaires, fournisseurs ou prestataires ;
• ou, tout simplement, dès lors que nous sommes amenés à vous contacter dans le cadre de nos activités !

Parce que nos activités (et les lois !) évoluent, nous pouvons être amenés à actualiser cette politique de protection des données personnelles. N'hésitez pas à consulter régulièrement cette page pour vérifier les nouveautés.

Table des matières

1. Un peu de vocabulaire
2. Qui est responsable de vos données ?
3. À quelles occasions collectons-nous vos données ?
4. Quelles données collectons-nous ?
5. Comment et combien de temps utilisons-nous vos données ?
6. Avec qui partageons-nous vos données ?
7. Où vos données sont-elles conservées ?
8. Comment protégeons-nous les mineurs ?
9. Comment vos données sont-elles sécurisées ?
10. Quels sont vos droits et comment les exercer ?
11. Gestion des cookies
12. Que faire en cas de problème, d’incident ou de réclamation ?

1. Un peu de vocabulaire

Parce qu’on préfère le langage clair au jargon juridique, voici les définitions des termes essentiels pour que l’on se comprenne bien :

• “Autorité de Protection des Données” : c’est l’organisme public et indépendant chargé de vérifier que tout le monde respecte bien les règles du jeu en matière de données personnelles. En France, il s’agit de la CNIL.
• “Donnée(s) Personnelle(s)” : c’est tout simplement une information qui permet de vous identifier directement ou indirectement (votre nom, prénom, votre adresse mail ou même votre adresse IP !).
• “Donnée(s) Sensible(s)” : ce sont des informations très particulières qui touchent à votre intimité ou à des aspects hautement protégés de votre vie (origines, religion, données de santé, etc.).
• “Personne(s) concernée(s)” : c’est le grimpeur, le client, le visiteur du site internet ou d’Arkose+, le candidat à un poste ou encore le membre de notre équipe, dont les données sont utilisées.
• “Responsable de Traitement” : c’est l’entité qui utilise vos données et qui décide du “pourquoi” et du “comment”.
• “RGPD” : c’est le Règlement Général sur la Protection des Données (règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 applicable à compter du 25 mai 2018).
• “Salle(s)” ou “Climbing Loft” : désigne l’ensemble des établissements de l’enseigne “Arkose”, incluant les espaces d’escalade de bloc et de voie, les cantines, les shops et les bars, situés en France métropolitaine, en Espagne et en Belgique.
• “Sous-Traitant” : c’est un prestataire ou un partenaire technique de confiance qui nous aide au quotidien (comme notre hébergeur web ou notre prestataire de paiement) et qui manipule vos données uniquement selon nos instructions.
• “Traitement” : c’est n’importe quelle action ou manipulation appliquée à vos données, qu’elle soit automatique ou non. Exemple : collecter vos informations lors d’une inscription, les enregistrer, les stocker dans nos serveurs ou même les supprimer.

Les termes commençant par une majuscule dans cette politique sont définis au présent article.

2. Qui est responsable de l’utilisation de vos données ?

Dans le cadre de nos activités, vos Données Personnelles sont traitées par :

• Arkose&Co, société mère du Groupe Arkose ;
• Ses filiales, Arkose Belgium et Arkose Climbing SL ; et
• Ses partenaires franchisés.

Arkose&Co agit en tant que Responsable de Traitement : elle centralise et gère l’ensemble de vos données. D’une part, elle édite et administre tous nos services globaux (notre site internet, l’application Arkose+, nos communications, vos abonnements, etc.). D’autre part, elle assure directement l’exploitation quotidienne de nos Climbing Loft situés en France (hors Salles franchisées).

Nos filiales agissent sous la direction de Arkose&Co pour assurer l’exploitation quotidienne de nos Salles situées en Belgique et en Espagne.

Nos partenaires franchisés exploitent leurs établissements de manière indépendante et agissent en tant que Responsable de Traitement, conjointement avec Arkose&Co, uniquement pour les données de leurs propres clients. Cette gestion conjointe est ce qui vous permet de conserver un compte unique et d’accéder à l’ensemble des Salles du réseau.

Vous pouvez retrouver l’ensemble de nos mentions légales ainsi que celles de nos filiales et de nos partenaires franchisés dans la rubrique “Mentions légales” de notre site internet.

Dans cette politique, le “nous” ou “Arkose” regroupe l’ensemble de ces structures.

3. À quelles occasions collectons-nous vos données ?

Nous recueillons vos Données Personnelles à des moments bien précis, que ce soit directement dans nos Salles ou en ligne (sur notre site internet www.arkose.com et notre application plus.arkose.com / Arkose+), selon la relation que vous entretenez avec nous :

• Quand vous êtes client chez Arkose : lorsque vous commandez nos produits ou nos services (achat d’un abonnement annuel, de séances de grimpe, inscription à des stages ou à des cours, etc.).
• Dans le cadre de nos relations professionnelles : si vous êtes un fournisseur, un prestataire de services ou un partenaire (par exemple, lorsque vous nous contactez par e-mail, par téléphone, ou tout simplement lorsque vous nous remettez votre carte de visite).
• Lors de nos évènements : lorsque vous participez à des évènements organisés par Arkose (compétitions, soirées, etc.), nous pouvons être amenés à collecter certaines données nécessaires à votre participation et à l'organisation de l'événement.
• Si vous rejoignez l’aventure Arkose : lorsque vous postulez à une offre d’emploi, nous envoyez une candidature spontanée, ou si vous faites déjà partie de notre équipe en tant que salarié ou mandataire social.
• Via des organismes tiers, partenaires et prestataires : de manière plus indirecte, lorsque nous recevons des informations de la part d'organismes tiers (agence de notation ou un site de renseignements juridiques de type Infogreffe) ou de nos partenaires et prestataires (plateforme de gestion Wi-Fi public ou d’outils marketing).
• Lors de vos sessions en ligne : dès que vous naviguez sur notre site internet ou notre application ou que vous utilisez les fonctionnalités et services disponibles ou accessibles via ces derniers.

Pour profiter pleinement de notre site internet et de notre application, certaines informations sont indispensables. Vous êtes évidemment libres de ne pas nous communiquer vos Données Personnelles. Cependant, sans elles, certains services ou certaines fonctionnalités risquent de ne pas fonctionner, ou du moins, en partie.

4. Quelles données collectons-nous ?

Chez Arkose, nous ne collectons que les données strictement nécessaires pour vous offrir la meilleure expérience possible. Chaque donnée collectée a une utilité précise et dépend de la façon dont vous interagissez avec nous.

Dans le cadre normal de nos activités, nous ne cherchons pas à collecter des Données Sensibles (comme vos origines, votre religion ou vos données de santé). Toutefois, cela peut arriver dans les cas suivants :

• Si nous avons obtenu votre consentement explicite et que vous nous fournissez, par exemple, un certificat médical pour suspendre ou résilier votre abonnement ;
• Si la loi nous l’impose ou nous le permet (notamment pour nos déclarations obligatoires) ;
• Pour la détection et la prévention des infractions pénales (comme la fraude).

Si vous êtes amenés à nous transmettre des Données Sensibles qui concernent un tiers (un proche ou un parent), vous devez nous le préciser.

5. Comment et combien de temps utilisons-nous vos données ?

Chaque utilisation de vos Données Personnelles repose sur une raison juridique bien précise (ce qu’on appelle le “fondement juridique”).

Nous appliquons des règles strictes pour garantir que vos Données Personnelles ne soient conservées que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

A l’issue des durées de conservation définies ci-dessous, nous effaçons vos données de nos systèmes ou nous procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier.

• Clients et prospects (relation commerciale & support) : vos données sont conservées pendant toute la durée de notre relation contractuelle, puis pendant une durée maximale de 3 ans à compter de votre dernier contact (ex : dernier achat, dernière connexion, clic sur un lien dans un e-mail ou demande de support).
• Programme de fidélité et consentements : les données liées à votre programme de fidélité ou à vos abonnements aux newsletters sont conservées jusqu'au retrait de votre consentement ou, à défaut, pendant une durée maximale de 3 ans à compter de votre dernier contact.
• Application et site internet Arkose+ : en cas de suppression de votre compte utilisateur ou de l'application, vos contenus et informations portés sur la plateforme sont effacés. Vos Données Personnelles de profil sont conservées pendant un délai supplémentaire de 6 mois avant leur suppression définitive.
• Fournisseurs, prestataires et partenaires (B2B) : les données relatives à nos relations commerciales B2B sont conservées pendant toute la durée du contrat, puis archivées pendant le délai de prescription légale applicable, soit 5 ans à compter de la fin de la relation ou du dernier contact.
• Obligations légales et comptables : certaines données sont conservées plus longtemps lorsque la loi nous l'impose. C'est notamment le cas des pièces comptables, factures et documents financiers qui sont conservés pendant 10 ans à compter de la clôture de l'exercice fiscal.
• Candidatures (Recrutement) : les CV et lettres de motivation transmis pour des candidatures non retenues sont conservés pendant 2 ans maximum à compter du dernier contact avec le candidat.
• Sécurité et traçabilité :
  • Les images de vidéoprotection en Salle sont conservées 30 jours maximum.
  • Les logs de connexion Wi-Fi sont conservés 1 an.
  • Les cookies sont conservés 12 mois maximum.
• Gestion des litiges :
  • En cas de précontentieux, les données sont conservées jusqu'au règlement amiable du litige ou, à défaut, jusqu’à la prescription de l’action en justice correspondante.
  • En cas de contentieux, les données sont conservées jusqu’à l’épuisement de toutes les voies de recours possibles contre la décision rendue.

6. Avec qui partageons-nous vos données ?

Chez Arkose, nous ne vendons jamais vos Données Personnelles. Nous ne les partageons qu’avec des destinataires ciblés, lorsque cela est strictement nécessaire au fonctionnement de nos services, au respect de nos obligations légales ou à la sécurité de nos espaces.

Selon votre situation, vos données peuvent être transmises aux catégories de destinataires suivantes :

• Nos équipes internes habilitées : les collaborateurs d’Arkose ont besoin d’y accéder dans le cadre de leurs missions (accueil en Salle, services client et commercial, équipes marketing et data, services comptable et juridique, etc.).
• Nos Sous-Traitants : les partenaires techniques et opérationnels qui nous aident à faire tourner nos activités au quotidien (notre éditeur de logiciel de gestion et de caisse, nos hébergeurs, etc.) ;
• Nos conseils professionnels externes : nos experts-comptables, commissaires aux comptes, avocats et auditeurs externes, qui sont tous soumis à des obligations de confidentialité ;
• Les autorités publiques et judiciaires : les organismes légalement habilités (police, justice, administration fiscale), uniquement sur réquisition officielle ou pour signaler des failles de sécurité réelles ou suspectées, conformément à la loi ;
• En cas d’évolution de notre structure : tout acquéreur potentiel ou partenaire dans l’éventualité où nous vendrions ou transférerions tout ou partie de nos activités (y compris en cas de fusion, réorganisation, dissolution ou liquidation).

Lorsque nous faisons appel à des prestataires externes pour traiter vos données, nous exigeons d’eux un niveau de sécurité et de confidentialité irréprochable. Chacun de nos Sous-Traitants est lié à nous par des engagements contractuels lui imposant de :

• Traiter vos données uniquement selon nos instructions préalables et écrites ;
• Mettre en oeuvre des mesures de sécurité rigoureuses pour protéger la confidentialité et l’intégrité de vos Données Personnelles ;
• Respecter l’ensemble des obligations imposées par la réglementation applicable.

7. Où vos données sont-elles conservées ?

Afin de vous garantir un niveau maximal de sécurité et de confidentialité, vos Données Personnelles sont stockées et traitées sur des serveurs situés exclusivement au sein de l'Union Européenne.

8. Comment protégeons-nous les mineurs ?

Afin de respecter le cadre légal et de protéger la vie privée des mineurs, la collecte de leurs Données Personnelles, que ce soit au sein de nos Climbing Loft ou sur nos services en ligne, est soumise à des règles strictes :

• Pour toute pratique en Salle (notamment en accès libre à partir de 12 ans pour l’escalade de bloc), inscription à un cours, un stage ou un événement, le mineur doit impérativement disposer d'une autorisation accordée par son représentant légal.
• Avant toute création de compte sur notre site internet ou sur l'application Arkose+, l'utilisateur mineur est réputé avoir obtenu l'accord préalable de ses parents ou tuteurs légaux.

L'autorisation parentale peut être contrôlée à tout moment par nos équipes (en Salle ou lors de vérifications sur votre compte). Si le justificatif ou l'autorisation parentale demandée ne nous est pas transmis immédiatement, Arkose se réserve le droit de suspendre ou de résilier sans délai l'accès du mineur à nos établissements, ainsi qu'à son compte en ligne.

9. Comment vos données sont-elles sécurisées ?

La sécurité et la confidentialité de vos Données Personnelles sont au cœur de nos préoccupations. Nous mettons en œuvre l'ensemble des mesures techniques et organisationnelles appropriées pour protéger vos informations contre toute perte, altération, divulgation, destruction, modification ou accès non autorisé.

Pour assurer la sécurité de vos données au quotidien, nous appliquons des règles d'accès et de contrôle strictes :

• Accès strictement restreint : seuls nos salariés, mandataires et Sous-Traitants habilités ayant un besoin d'en connaître dans le cadre de leurs fonctions peuvent accéder à vos données.
• Obligation de confidentialité : toute personne ayant accès à vos Données Personnelles est tenue par un engagement strict de confidentialité et s'expose à des mesures disciplinaires et/ou sanctions juridiques en cas de manquement.

Parce qu'Internet est un réseau ouvert, la transmission d'informations en ligne ne peut jamais être garantie à 100 %. Bien que nous mettions tout en œuvre pour protéger vos données sur nos serveurs et nos plateformes, la transmission de vos données sur le réseau s'effectue sous votre responsabilité.

Si vous constatez ou suspectez une utilisation abusive, une perte ou un accès non autorisé à vos Données Personnelles, contactez-nous immédiatement selon les modalités présentées à l'Article 12 de cette politique. Nos équipes prendront aussitôt les mesures nécessaires pour vérifier et sécuriser votre situation.

10. Quels sont vos droits et comment les exercer ?

Conformément au RGPD, vous gardez le contrôle sur vos informations. Vous disposez de plusieurs droits que vous pouvez exercer à tout moment.

Attention toutefois, l’exercice de certains droits comporte des exceptions :

• Le droit à l'effacement ne s'applique pas aux données que nous sommes légalement tenus de conserver (par exemple, vos factures et pièces comptables conservées 10 ans) ou qui sont nécessaires à la constatation, l'exercice ou la défense de nos droits en justice.
• En cas d'exercice de votre droit d'opposition, nous pourrons être amenés à poursuivre le traitement s'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés.
• Le retrait de votre consentement n'affecte pas la licéité des opérations de traitement effectuées avant la date de ce retrait.
• La fourniture d'une copie de vos données est gratuite. Toutefois, en cas de demandes manifestement infondées, répétitives ou abusives, nous pourrons exiger le paiement de frais administratifs raisonnables ou refuser de répondre à la demande (en justifiant systématiquement notre décision).
• La portabilité s'applique uniquement aux données que vous nous avez fournies directement et qui font l'objet d'un traitement automatisé basé sur votre consentement ou l'exécution d'un contrat.

Pour exercer l'un de ces droits ou pour toute question sur la gestion de vos données, il vous suffit de nous contacter via les coordonnées indiquées à l'Article 12 de cette politique. Afin de protéger vos données et d'éviter tout risque d'usurpation d'identité, une preuve de votre identité pourra vous être demandée. Nous nous engageons à vous répondre dans les meilleurs délais (en principe sous 1 mois, ce délai pouvant être prolongé si la demande nécessite des analyses complexes).

11. Gestion des cookies

Lorsque vous naviguez sur notre site internet, notre application ou lorsque vous lisez nos communications électroniques, des informations sont susceptibles d'être enregistrées ou lues sur votre terminal (ordinateur, tablette, smartphone) sous réserve d'avoir obtenu votre consentement exprès préalable.

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil qui enregistre des données relatives à votre navigation. Lors de vos visites ultérieures, il permet de vous reconnaître, de mémoriser vos préférences, de vous éviter de vous reconnecter à chaque page ou d'analyser le trafic.

Les cookies n'endommagent pas votre système et se divisent en deux types de durée de vie :

• Les cookies de session : temporaires, ils sont stockés uniquement le temps de votre navigation et s'effacent automatiquement dès que vous fermez votre navigateur.
• Les cookies persistants : ils restent enregistrés sur votre appareil après la fermeture du navigateur et permettent au site de se souvenir de vous lors de votre visite suivante (utilisés notamment pour Google Analytics et la personnalisation de vos choix).

Pour vous offrir une expérience fluide, nous classons les cookies selon leur fonction :

• Cookies strictement nécessaires : indispensables au fonctionnement de notre site et de notre application. Ils vous permettent d'utiliser nos services de manière effective et en toute sécurité. Ils ne peuvent pas être désactivés et ne rassemblent aucune information à des fins commerciales.
• Cookies de performance : ils nous permettent de mesurer l'audience, de comptabiliser les visites, d'identifier les sources de trafic et de voir quelles pages sont les plus consultées afin d'améliorer la performance et l'ergonomie de nos sites.
• Cookies de fonctionnalités : ils permettent à notre site de mémoriser vos choix (nom d'utilisateur, langue, pays, taille de la police, etc.) pour vous offrir une navigation personnalisée, afficher des mises à jour adaptées ou vous permettre de visionner des vidéos et de commenter sur notre blog.
• Cookies de personnalisation : ils permettent de vous communiquer des informations sur des offres ou des solutions susceptibles de vous intéresser en fonction de vos usages.

Comment contrôler et paramétrer vos choix ?

À l'exception des cookies strictement nécessaires au fonctionnement du site, aucun cookie n'est déposé sans votre accord. Vous pouvez modifier vos préférences à tout moment :

• Depuis votre navigateur internet : la plupart des navigateurs sont réglés par défaut pour accepter les cookies. Vous pouvez configurer votre navigateur pour recevoir un avertissement avant le dépôt d'un cookie ou pour bloquer systématiquement tous les cookies (consultez le menu « Aide » de votre navigateur).
• Via des sites d'information et d'opposition tierces : vous pouvez obtenir plus d'informations sur la gestion des cookies et vous désabonner des cookies de certaines sociétés publicitaires sur les sites suivants :
  • All About Cookies : www.allaboutcookies.org/manage-cookies
  • Your Online Choices : www.youronlinechoices.com
  • About Ads : www.aboutads.info/choices

Attention, la désactivation totale des cookies sur votre navigateur peut affecter votre expérience de navigation et empêcher l'accès à certaines fonctionnalités (veuillez noter que Arkose n'est pas affiliée à ces sites tiers et décline toute responsabilité quant à leur contenu).

12. Une question, un incident ou une réclamation : comment nous contacter

Chez Arkose, nous sommes soucieux de garantir la protection de vos Données Personnelles et d'assurer une transparence totale. Que vous souhaitiez nous poser une question, exercer vos droits, vous désabonner de nos communications ou nous signaler un problème de sécurité, nos équipes sont à votre disposition.

Vous pouvez contacter notre référent à la protection des données à tout moment :

• Par email à l’adresse suivante : vosdonnees@arkose.com ;
• Par courrier postal à l’adresse suivante : Arkose&Co - Service Gestion des Données, 37-39, rue des Grands Champs – 75020 PARIS (FRANCE).

Vous pouvez utiliser ces coordonnées pour tout sujet lié à vos données, et notamment pour :

• Poser une question sur la présente politique de confidentialité ;
• Exercer vos droits ;
• Gérer vos préférences et ne plus recevoir d'informations commerciales de notre part ;
• Signaler un incident ou une suspicion de compromission : bien que nous mettions en œuvre des mesures de sécurité rigoureuses, aucune technologie n'est totalement infaillible. Si vous pensez que la sécurité de vos données a été compromise ou qu'elles font l'objet d'une utilisation abusive, prévenez-nous immédiatement.

Nous instruirons chaque demande avec diligence et confidentialité afin d'y apporter une réponse claire et appropriée dans les meilleurs délais.

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la réglementation, vous disposez du droit d'adresser une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence :

• En France, vous pouvez contacter la CNIL :
  • Sur son site internet www.cnil.fr ;
  • Par courrier postal à l’adresse suivante : Commission Nationale de l'Informatique et des Libertés (CNIL), 3, place de Fontenoy – TSA 80715, 75334 PARIS CEDEX 07 (FRANCE)
• En Belgique, vous pouvez contacter l’APD :
  • Sur son site internet www.autoriteprotectiondonnees.be ;
  • Par courrier postal à l’adresse suivante : Autorité de protection des données (APD), Rue de la Presse, 35 – 1000 BRUXELLES (BELGIQUE).
• En Espagne, vous pouvez contacter l’AEPD :
  • Sur son site internet www.aepd.es ;
  • Par courrier postal à l’adresse suivante : Agencia Española de Protección de Datos (AEPD), Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9 28046 Madrid (ESPAGNE).