Política de datos personales

Última actualización: [03/04/26]

 

La protección de los datos personales de nuestros clientes es una de nuestras principales preocupaciones.

Este documento se aplica a los datos que recopilamos en línea, en nuestros sitios web y aplicaciones móviles, así como a los datos que recopilamos fuera de línea en nuestros parques temáticos, tiendas y hoteles o durante eventos.

Queremos proporcionarle toda la información necesaria para comprender cómo se utilizan sus datos:

 

1. ¿Quién es responsable del uso de sus datos?

 

Cuando reserva y/o accede a nuestros servicios, sus datos personales son tratados por:

- Compagnie des Alpes,sociedad matriz del Grupo Compagnie des Alpes, con un capital social de 25.266.567,50 €, inscrita en el Registro Mercantil de París con el número 349 577 908, con domicilio social en 50-51 boulevard Haussmann, 75009 París,

Y, 

- Grévin et Compagnie, sociedad afiliada al Grupo Compagnie des Alpes y operadora del parque temático Parc Astérix, con un capital social de 52.913.012,57 €, inscrita en el Registro Mercantil de Compiègne con el número 334 240 033, con domicilio social en BP8, 60128 Plailly.

 

En esta política, los términos «nosotros» o «nos» hacen referencia a estas dos sociedades, que pueden actuar conjuntamente como responsables conjuntos del tratamiento de datos para las actividades de tratamiento descritas a continuación.

Aunque Compagnie des Alpes es responsable de la gestión y supervisión del sistema informático utilizado para recopilar y tratar sus datos, corresponde exclusivamente a Grévin et Compagnie, como responsable independiente del tratamiento, gestionar la relación contractual con usted, prestarle los servicios que haya solicitado y llevar a cabo las operaciones de marketing y publicidad relacionadas con sus servicios y marcas.

 

2. ¿Con quién se comparten sus datos?

 

Destinatarios internos dentro del Grupo Compagnie des Alpes:

 

Sus datos son tratados conjuntamente por Grévin et Compagnie y Compagnie des Alpes, sociedad matriz del Grupo Compagnie des Alpes.

 

Dentro de estas dos sociedades, sus datos únicamente son accesibles para un número limitado de personas pertenecientes a departamentos específicos (atención al cliente, ventas, informática, personal de hoteles, etc.), y únicamente cuando el acceso a dichos datos sea necesario para el desempeño de sus funciones. 

 

Por otro lado, sus datos no se comparten con otras empresas del Grupo Compagnie des Alpes, salvo que usted lo haya autorizado expresamente o que sea un cliente profesional (por ejemplo: operador turístico, distribuidor, comité social y económico, etc.).

 

En el caso de nuestros clientes profesionales, salvo que usted se oponga a este tratamiento, sus datos podrán compartirse con otras empresas del Grupo Compagnie des Alpes que gestionan parques temáticos, con el fin de permitirle recibir nuestras ofertas sobre todos los productos que puedan ser de su interés.

La lista de empresas afectadas es la siguiente: 

- Chaplin’s World – By Grévin (Registro Mercantil de Ginebra CH-660-0618000-4)

- Family Park – M. Müller Gesellschaft m.b.H. (FN 126549 b)

- France Miniature (Registro Mercantil de Versalles 348 677 196) 

- Futuroscope (Registro Mercantil de Poitiers 444 030 902)

- Musée Grévin (Registro Mercantil de París 552 067 811)

- Walibi Belgium y Bellewaerde – Belpark (Registro Mercantil de Ypres 0439 050 308)

- Walibi Holland – Harderwijk Hellendoorn Holding (KvK 34161632)

- Walibi Rhône-Alpes – Avenir Land (Registro Mercantil de Viena 311 285 068) 

 

Destinatarios externos al Grupo Compagnie des Alpes:

 

Sus datos también pueden compartirse con destinatarios externos al Grupo Compagnie des Alpes:

 

- Con todos nuestros proveedores de servicios técnicos cuya intervención sea necesaria para realizar las actividades de tratamiento mencionadas a continuación (proveedores informáticos, proveedores de servicios de pago, impresores, etc.), con el fin de procesar su pedido y mejorar nuestros servicios, exclusivamente dentro de los límites de nuestras instrucciones.

Con las redes sociales, únicamente si decide crear su cuenta de cliente mediante el procedimiento rápido de «inicio de sesión social». Si elige esta opción, podrá utilizar su cuenta de Facebook, Apple o Google para registrarse en nuestro sitio web sin tener que introducir de nuevo sus datos. Al utilizar esta función, acepta compartir con nosotros determinada información personal procedente de su red social. La información que nos transmite la red social es su apellido, nombre y dirección de correo electrónico. Esta información es necesaria para crear su cuenta de cliente. No compartimos con las redes sociales información sobre sus actividades y pedidos realizados en este sitio web. Sin embargo, estas redes tendrán información relativa a las conexiones realizadas a su cuenta. Antes de utilizar la función «Social Login», le invitamos a consultar las políticas de privacidad de las redes sociales para conocer cómo utilizan sus datos.

Facebook

Apple

Google

 

- Cuando corresponda, con autoridades nacionales o locales, cuando así lo exija la ley o en el marco de una investigación y de conformidad con la normativa vigente.

 

Socios comerciales


En el marco de determinadas comunicaciones, podemos ofrecerle la posibilidad de recibir ofertas o novedades de nuestros socios, sin que sus datos personales sean compartidos con ellos.

Su consentimiento explícito (opt-in) únicamente nos autoriza a enviarle, en nuestro nombre, comunicaciones relacionadas con dichos socios.


La lista de los socios correspondientes figura a continuación. Incluye:
•    futuros socios comerciales con los que estableceremos relaciones de confianza;

  • así como otras entidades pertenecientes al Grupo Compagnie des Alpes a las que está vinculado nuestro establecimiento.


Esta lista puede modificarse en cualquier momento. Puede retirar su consentimiento en cualquier momento, de acuerdo con las modalidades previstas en la presente política.
 

  • Futuroscope (Société du Parc du Futuroscope)
  • Parc Astérix (Grévin et Compagnie)
  • Walibi Rhône-Alpes (Avenir Land)
  • Walibi Holland
  • Walibi Belgium & Aqualibi Belgium (Belpark)
  • Bellewaerde Park y Bellewaerde Aquapark (Belpark)
  • Grévin París (Musée Grévin)
  • France Miniature
  • FamilyPark
  • Chaplin's World (By Grévin)
  • Belantis (Event Park)
  • Urban Soccer
  • Urban Padel
  • MMV
  • Travelski (Travel Factory)
  • Yoonly (Djay)
  • Mountain Collection (Mountain Collection Immobilier)
  • Terrésens
  • Evolution 2 (CDA Evolution 2)
  • ADS Domaine de Montagne Les Arcs / Peisey-Vallandry (ADS)
  • Domaine de La Plagne (Société d'Aménagement de la Plagne)
  • Tignes Domaine Skiable (Société des Téléphériques de la Grande Motte)
  • Val d'Isère Téléphérique (Société des Téléphériques de Val d'Isère)
  • Domaine Skiable des Menuires - Saint Martin (Société des Téléphériques de la Vallée des Belleville)
  • Méribel Alpina
  • Serre Chevalier Vallée (SCV Domaine Skiable)
  • Domaine Grand Massif (GMDS) - Flaine, Morillon, Samoëns, Sixt-Fer-à-Cheval
  • Pralognan Domaine de Montagne

 

3. ¿Cuándo se recopilan sus datos personales? 

 

Podemos recopilar sus datos personales en diferentes ocasiones.

 

En línea :

 

En nuestro sitio web o aplicación móvil, para recibir nuestros boletines informativos, iniciar sesión en su cuenta, realizar pedidos o utilizar nuestros servicios digitales.

 Parc Astérix dispone de cuatro sitios web:
- Sitio web de Parc Astérix
- Sitio web de Recruitment
- Sitio web de Seminar 
- Sitio web de Press 

 

En la aplicación móvil podrá mejorar su experiencia en el parque gracias a diversas funcionalidades:

  • Notificaciones push: reciba información sobre los principales acontecimientos del día (horarios de espectáculos, tiempos de espera, etc.).
  • Geolocalización: oriéntese en el parque, descubra las atracciones cercanas, acceda a los servicios Filotomatix y Click & Collect, y planifique sus recorridos.

Al completar su cuenta de cliente en la aplicación móvil, podrá acceder a ventajas exclusivas «A+» disponibles únicamente desde la aplicación. Algunas de estas ventajas pueden requerir su consentimiento para tratamientos de datos opcionales.

La negativa o retirada de su consentimiento no afecta a su cuenta ni a las ventajas que ya haya obtenido. El Parque se reserva el derecho de modificar o eliminar las ventajas A+ en cualquier momento.

 

En nuestros parques temáticos : 

 

Durante su visita, ya sea solo o acompañado: fotografías, acceso para personas con discapacidad, acceso a tarifas reducidas, Wi-Fi público, alquiler de equipos, videovigilancia o estancia en nuestros hoteles.

 

Cuando interactuamos con usted :

 

Cuando abre o responde a un boletín informativo, participa en una encuesta de satisfacción o en un concurso, o cuando contacta con el Servicio de Atención al Cliente para presentar una reclamación.

 

A través de nuestros socios : 

 

Cuando accede a nuestros servicios por medio de un intermediario (por ejemplo, agencias de viajes o distribuidores asociados).

 

4. ¿Qué datos recopilamos?

 

Solo recopilamos los datos estrictamente necesarios para la finalidad perseguida, ¡y nada más!

Dependiendo de su recorrido por nuestro parque o por nuestros sitios web, podemos recopilar la siguiente información:

- Datos necesarios para crear su cuenta de cliente (tratamiento, apellidos, nombre, dirección de correo electrónico y fecha de nacimiento).

  • Información de pago.
  • Dirección postal.
  • Número de teléfono.
  • Fecha de nacimiento.
  • Fotografía.
  • Datos de navegación (consulte nuestra política de cookies para obtener más información).
  • Datos de geolocalización (únicamente en la aplicación móvil).
  • Pasaporte o documento nacional de identidad para las reservas de hotel.
  • Cuando sea necesario y según el producto contratado, los nombres y direcciones de correo electrónico de sus familiares en el caso de grupos o familias.
  • Documentos justificativos para beneficiarse de tarifas reducidas o de accesos prioritarios, cuyas condiciones se detallan en nuestro sitio web. Se le solicitará presentar los documentos originales en nuestras taquillas. Únicamente podrá realizarse una copia de dichos documentos con fines de prevención del fraude.

 

5. ¿Cómo utilizamos sus datos y durante cuánto tiempo los conservamos?

 

Al finalizar los plazos de conservación definidos a continuación, eliminamos sus datos de nuestros sistemas o los anonimizamos para que ya no puedan utilizarse para identificarle.

 

Sitio web de Parc Astérix
Tratamiento Base jurídica Plazo de conservación
Navegación personalizada / elaboración de perfiles Consentimiento 12 meses
Gestión de reclamaciones y servicio posventa Ejecución del contrato 5 años desde el cierre de la reclamación

Envío de boletines informativos y campañas por correo electrónico o SMS. 

Si también ha aceptado las cookies, podrá recibir recordatorios por correo electrónico sobre una cesta abandonada cuando no haya finalizado una compra.

Consentimiento o interés legítimo si es cliente profesional o ha adquirido un producto en nuestro sitio web o aplicación móvil

3 años para los clientes potenciales y 5 años para los clientes, a partir del último contacto con nosotros (por ejemplo: solicitud de documentación comercial o clic en un enlace incluido en uno de nuestros boletines)

 

Concursos Ejecución del contrato 6 meses después de la finalización del concurso
Encuestas de satisfacción Interés legítimo Durante el tiempo necesario para cumplir la finalidad de la encuesta y posteriormente de forma anonimizada
Publicación de opiniones Consentimiento 2 años desde la publicación de la opinión
Gestión de reservas de restaurantes Ejecución del contrato Durante la ejecución del contrato
Cuenta de cliente
Ejecución del contrato
Mientras la cuenta permanezca activa y hasta 2 años después del último acceso
Elaboración de estadísticas Interés legítimo Durante el tiempo necesario para alcanzar el objetivo estadístico y posteriormente de forma anonimizada
Grabación de llamadas al servicio de atención al cliente Interés legítimo Las conversaciones telefónicas se graban de forma aleatoria (muestreo) y se conservan durante 6 meses

 

Lost and found management

 

Execution of the contract

Items containing personal data (identity documents, telephone, etc.) are kept for 2 months and then handed over to the relevant authorities. Declarations of return, loss and custodian are kept for 1 year.


Geolocation (on mobile application)

 


Consent
For the duration of use of the mobile application (data is only stored on the visitor's terminal).
Push notifications (on the mobile application) Consent Retained for as long as the customer account is active, unless consent is withdrawn.


Exercising your RGPD rights

 

Legal obligations

10 years from the closure of the request.

Where proof of identity has been required, it will be deleted as soon as verification has been completed.

Managing litigation Legitimate interest Jusqu'à épuisement des voies de recours.


Cybersecurity - Vulnerability Statement

 


Legitimate interest
6 years from receipt of the declaration of vulnerability.

 

 

Visit to Parc Astérix and hotel stay
Treatments Legal foundation Data retention period
Hotel stays (access to rooms, VIP services)

 

Execution of the contract

For the duration of your stay.
Staying in hotels: keeping the police card

 

Legal obligations

 

6 months

Personalised hotel reception services

 

Legitimate interest in managing our business and providing you with the products and services you request

 

For the duration of your stay.

Use of the public wifi available to you Legal obligations 1 year (storage of technical connection data).

 

Photographs for annual passes

 

Execution of the contract

6 months after the annual pass expires (if the pass is renewed, the photograph can be kept and reused).

 

Photographing attractions

 

Execution of the contract

On the day of the visit only, and if the photograph is purchased: 1 month from the date of purchase.
Photographs taken on our photobooths Consent The day of the visit only.

 

Rental management (pushchair, wheelchair, Filotomatix telephone, PRM scooter)

 

 

Execution of the contract

Pushchair: day of visit.

Filotomatix telephone: 1 month

Wheelchair: 10 days

PRM scooter: 10 days

Pet sitting Execution of the contract The day of the visit.
Allocation of Accessibility Passes to people with disabilities Execution of the contract The day of the visit.
Taxi request management Execution of the contract The day of the visit.
Consignment management Execution of the contract The day of the visit.
Video surveillance Legitimate interest Max 7 days.
Queue cuts at attractions - queue generation and monitoring Execution of the contract The time required to perform the service.

 

Assistance for visitors

 


Safeguarding a person's vital interests

Personal injury: until the end of a period of 10 years from the date of the injury.

In the event of damage to property: for 5 years.

Checks on the carrying of weapons by members of the national police or the national gendarmerie. Legitimate interest On the day of the visit, or if there is a dispute, until all avenues of appeal have been exhausted.
Checking parking payment receipts Consent 1 month.

 

Recruitment website
Treatments Legal foundation Data retention period
Customised navigation/profiling Consent 12 months
Complaints handling and after-sales service Execution of the contract 5 years after the claim has been closed

Sending of newsletters/campaigns by email or SMS.

If you have also accepted cookies, you may also receive basket reminders by e-mail if you have not completed a purchase.

 

Consent or legitimate interest if you are a business customer or if you have purchased a product on our website or mobile application

3 years for prospective customers and 5 years for customers, from the date of your last contact with us (e.g. a request for commercial documentation, a click on a hypertext link contained in our newsletter).
Application Legitimate interest 2 years after data collection for unsuccessful applications.

 

 

Site Web  Séminaire
Treatments Legal foundation Data retention period
Customised navigation/profiling Consent 12 months
Complaints handling and after-sales service Execution of the contract 5 years after the claim has been closed

 

Sending out newsletters/prospecting campaigns by e-mail or SMS.

 

Consent or legitimate interest if you are a business customer 

3 years for prospective customers and 5 years for customers, from the date of your last contact with us (e.g. a request for commercial documentation, a click on a hypertext link contained in our newsletter).


Competitions

 


Execution of the game

6 months from the end of the game.


Satisfaction surveys

 


Legitimate interest
Time required to achieve the survey objective, then anonymised.

 

Publish notices

 

 

Consent


For 2 years from the publication of this notice

 

Press website
Treatments Legal foundation Data retention period
Customised navigation/profiling Consent 12 months
Complaints handling and after-sales service Execution of the contract 5 years after the claim has been closed

Sending of newsletters/campaigns by email or SMS.

If you have also accepted cookies, you may also receive basket reminders by e-mail if you have not completed a purchase.

 

 

Consent or legitimate interest if you are a business customer or if you have purchased a product on our website or mobile application

3 years for prospective customers and 5 years for customers, from the date of your last contact with us (e.g. a request for commercial documentation, a click on a hypertext link contained in our newsletter).

Competition games

Running the game


6 months from the end of the game.

 


Satisfaction surveys

 


Legitimate interest
Time required to achieve the survey objective, then anonymised.

 

Publish notices

 

 

Consent


For 2 years from the publication of this notice

 

Enfoque sobre el uso de píxeles de seguimiento en nuestros correos electrónicos:

 

Un píxel de seguimiento es una imagen invisible integrada en un correo electrónico que permite saber si este ha sido consultado y, según el caso, la fecha de dicha consulta.

 

Los píxeles de seguimiento pueden utilizarse para:

 

1. Asegurarnos de que nuestros correos electrónicos se entregan correctamente y de que usted los ha recibido debidamente

2. Adaptar mejor la frecuencia de nuestros envíos para evitar solicitarle en exceso

3. Cuando usted haya dado su consentimiento, medir la eficacia de nuestras campañas de comunicación, mejorar el contenido de nuestros mensajes, personalizar nuestras comunicaciones y comprender mejor sus centros de interés.

 

¿Cuál es la base jurídica?

Cuando los píxeles se utilizan exclusivamente con fines técnicos relacionados con la entregabilidad de los correos electrónicos o con la ejecución de nuestros servicios, por ejemplo: confirmación de pedido, envío de entradas, restablecimiento de contraseña, seguimiento de una reserva, su uso se basa en las excepciones previstas por la normativa aplicable. No se requiere su consentimiento previo.

 

Por el contrario, cuando los píxeles se utilizan con fines de medición del rendimiento de marketing, personalización de nuestras comunicaciones o perfilado de marketing, se implementan únicamente sobre la base de su consentimiento previo, de conformidad con la recomendación de la CNIL relativa a los píxeles de seguimiento en los correos electrónicos, adoptada el 14 de abril de 2026.

Nos aseguramos de distinguir estas diferentes finalidades.

 

La información recopilada por estos píxeles puede ser la siguiente:

• la apertura de un correo electrónico y la campaña a la que corresponde,

• la fecha y, en ocasiones, la hora de apertura,

• un identificador técnico asociado al mensaje o a su dirección,

• información general sobre el dispositivo utilizado, ordenador, móvil, etc.,

• la dirección IP en el momento de la apertura.

 

Cuando se requiere su consentimiento, usted puede elegir aceptar o rechazar el uso de píxeles de seguimiento al crear su cuenta.

También puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto que figuran en la presente política.

 

Focus on profiling to personalise our content: 

 

We are able to personalise the display of content on our website and send you newsletters or push notifications to your mobile phone that are tailored to your needs. 

 

We implement this personalisation solely on the basis of the information we have collected directly from you during your purchases (and only this information), and your browsing data on our website or our mobile app, once you have accepted cookies. 

 

This information also enables us to target our advertising campaigns on third-party sites (e.g. social networks) better so that they match your interests more closely. 

 

The data used for this profiling is based on: 

- A maximum five-year history of your customer account data; 

- A maximum 12-month history for browsing data on our website and/or mobile app. 

 

6. Are there any specific measures for children? 

 

Although the family aspect of our activities is at the heart of our concerns, we do not process any data specifically relating to children. 

 

If a person under the age of 15 uses our services, we recommend that they are supported by an adult. If necessary, the consent of parents or legal guardians may be obtained at the time the data is collected. 

 

7. Where is your data stored? 

 

All your personal data is stored exclusively on servers located in the European Union or in countries offering an ‘adequate’ level of protection (e.g. the United Kingdom, Switzerland). 

 

Although this data is hosted in the European Union, it may be accessible from third countries when we use technical service providers (e.g. AWS, Adobe, Microsoft, Google) that are based abroad (i.e. United Kingdom, United States, Israel). Access from these countries is considered as a data transfer, but is necessary for the smooth operation and maintenance of the IT tools they offer. These service providers have real expertise that justifies their involvement.

 

We do everything we can with these service providers to ensure that your data is protected in accordance with European regulations. These service providers only act in accordance with our instructions. Contracts are systematically signed with the latter, and transfers of personal data are governed by enhanced contractual clauses specifically designed for this purpose (standard contractual clauses – SCCs – published by the European Commission) where the laws of the country concerned do not offer protection equivalent to the GDPR (so-called ‘adequate’ countries). Where necessary, additional technical or legal measures are put in place. 

 

8. How is your data kept secure? 

 

The security of your personal data is a core concern for the companies in the Compagnie des Alpes Group, which pool their resources to ensure that you benefit from an appropriate level of security that is up to date with industry standards. 

 

In order to preserve the confidentiality and security of your personal data, and in particular to protect it against any unlawful or accidental destruction, accidental loss or alteration, or unauthorised disclosure or access, the Compagnie des Alpes Group takes the appropriate technical and organisational measures, and requires that its data processors meet the same high standards. These measures are adapted to the sensitivity of the data processed and the level of risk. 

 

The Compagnie des Alpes Group has put in place procedures to detect, analyse and monitor security incidents and any suspected breach of your personal data, and to be able to block access to the data at any time. Procedures for managing personal authorisations have also been put in place to ensure that access to data is as restricted as possible. 

 

Despite our efforts, vulnerabilities may still exist in our systems. If you think you have detected a vulnerability, please contact us using this form (vulnerability disclosure page), observing the principles described there. 

 

9. What rights do you have over your data? 

 

You have a number of rights in relation to your personal data held by us: 

 

- The right to object: You no longer wish to receive our sales communications and wish to object to a decision linked to your profiling, or withdraw consent 

- The right to rectify your data: moving house? changing email address? let us know by keeping your details up to date! 

- The right to access your data: you may request a copy of all your personal data held by us, in a comprehensible format. 

- The right to erase your data: You wish to delete your entire customer account and erase all your personal data in our possession. We will comply with your request, with the exception of accounting and tax records relating to your transactions, as well as those required to create our evidence files (in the event of any legal proceedings), which must be kept.

- The right to freeze the use of your data: if you are faced with a litigious situation and wish to prevent the deletion of your data, your data will be retained without being used. 

- The right to port your data: You want to recover some of your data. You are then free to store it elsewhere or transfer it easily from one system to another, so that it can be re-used for other purposes. 

 

You will find all our contact details below in order to exercise these rights. 

 

10. Do you have a question? Contact us! 

 

Do you have a question? Would you like to stop receiving our newsletters? Delete your account? 

 

We have appointed a Data Protection Officer to answer all your questions and ensure the protection of your personal data. 

 

To contact them, please click here

 

Please fill in the form for this purpose and your request will be processed within one month. For mobile apps, don’t forget that you can change your authorisations at any time from your phone’s settings, for each of your apps. 

 

You can also contact them at: 

 

- By post at the following address: Grévin et Compagnie, Service Protection des Données, BP 8, 60128 Plailly, France; 

 

Or 

 

- By email at the following address: privacy@parcasterix.com 

 

If there are serious doubts about your identity, and if there is no other way, you may be asked to provide proof of identity to process your request, simply to ensure that we are dealing with the right person. 

 

If, despite our efforts, you feel that our response is incomplete, you can contact the French data protection authority (CNIL) https://www.cnil.fr/fr