ユーザー向けプライバシーポリシー

当社にとって、ユーザーの機密情報およびプライバシーの尊重は極めて重要です。

1. 用語集

Netatoo：Netatoo S.A.S.（SIRET 48782045800031）を指します。「当社」とも表記します。
アプリケーション：ballejaune.com および openresa.com からアクセスできるオンライン予約プラットフォーム BalleJaune および OpenResa を指します。
クラブ：1 名または複数の管理者によって代表される団体を指します。
ユーザー：クラブのデータベースにアカウントを持つ個人を指します。
管理者：アプリケーションの管理セクションにアクセスできるクラブ運営者を指します。

2. はじめに

Netatoo SAS（SIRET 48782045800031）は、オンライン予約プラットフォーム（ballejaune.com および openresa.com）を提供しており、本書では「当社」とも表記します。

オンライン予約に当社のソリューションをお選びいただくことで寄せられる信頼を、当社は非常に重視しています。そのため、当社はお客様の個人データのプライバシーおよび機密性を細心の注意をもって保護します。

本プライバシーポリシーは、オンラインでアクセスされるか、その他のプラットフォームまたはデバイスを介してアクセスされるかを問わず、当社のすべてのサービス（以下、総称して「アプリケーション」）に適用されます。

本書は、当社アプリケーションに登録されているクラブのユーザーに関するデータの処理を対象としています。本書全体を通じて、クラブのユーザーを「お客様」とも表記します。

本プライバシーポリシーに同意することにより、お客様は、以下に定める目的のために Netatoo がお客様の個人データを処理することに同意したものとみなされます。

3. 個人データの処理

Netatoo は、以下の目的のためにお客様の個人データを処理します。

• お客様が登録しているクラブにおけるユーザーアカウントの作成。
• 認証の仕組みを用いたお客様の本人確認。
• お客様が関係するクラブ（すなわち、お客様をユーザーリストに含めているクラブ）の管理者およびユーザーとのお客様の個人データの共有。
• お客様が予約を行うクラブにおける予約の管理。
• お客様の予約に関する操作（予約の作成、予約のキャンセル、予約の変更）についてのクラブ管理者への通知。
• お客様の予約に関する操作の監査情報の記録（クラブによる監査目的）。
• お問い合わせへの対応、およびメールまたは電話による技術サポートの提供。
• お客様の個人ユーザーアカウントまたはクラブアカウントに関連する事項についてのご連絡。
• 当社サービスの不正利用または濫用の監視、ならびに当社ポリシーに違反するおそれのある活動、または詐欺的・違法な活動の検出、調査または防止。
• アプリケーションおよび Netatoo のサーバーを標的とした詐欺的、違法または悪意ある活動の防止。
• お客様がクラブで行う可能性のある支払い（予約チケットの購入、会費の支払いなど）の処理。
• 傾向の分析、当社サービスの運営または最適化、利用状況やトラフィックの傾向の監視。

4. 収集する個人データ

Netatoo は以下の個人データを収集します。

• 氏名（必須）
• 敬称（必須）
• ログイン ID（必須）
• パスワード（業界標準のハッシュアルゴリズム（BCRYPT）によりハッシュ化）
• メールアドレス（任意）
• 住所（オンライン決済の場合は配送先住所および／または請求先住所）（任意）
• 電話番号（任意、状況による）
• 生年月日（任意）
• 連盟ライセンス番号（任意）
• ランキング／プレーレベル（任意）
• 診断書の日付（任意）
• プレーパートナー募集の投稿（任意）
• 住所証明書類（任意）
• 診断書（任意）
• クラブの要請によりアップロードするファイル（任意）
• 使用するデバイスおよびインターネットブラウザに関する技術情報（効果的なカスタマーサポートの提供、当社サービスへの悪意ある攻撃の防止、ならびにクラブ運営者および Netatoo への匿名統計の提供のみを目的として収集）。
• IP アドレス（この情報は 6 か月間保存された後、破棄されます）。

クラブが要求する場合、Netatoo はクレジットカード情報（請求先住所情報を含む）の収集を管理するインターフェースも提供します。ただし、これらの決済情報の収集は該当する決済ゲートウェイによって直接ホストされており、Netatoo がこれらのデータを閲覧または保存することは一切ありません。したがって、Netatoo がクレジットカードや決済の生の情報を処理することは決してなく、これらはお客様が予約契約を締結したクラブの決済ゲートウェイアカウントによってのみ管理されます。

当社は、いかなる媒体においても、データを第三者と交換または販売しないことをお約束します。

5. クラブによるデータの管理

クラブの管理者は、自らのデータベースに新しいユーザーアカウントを追加することができ、追加されたユーザーはクラブ専用ページからアプリケーションにログインして予約を行うことができます。

アプリケーション内で他の自然人の情報を手動で追加または変更するクラブ管理者（たとえば、その人物をクラブの会員として手動で追加する場合など）は、そのために、当該本人から本プライバシーポリシーへの明確な同意を得ている必要があります。この同意は、Netatoo および管轄の監督機関の要求に応じて提示できるものでなければなりません。

6. データの訂正、変更および削除

6.1. データの訂正

当社に保存されているお客様の個人データは、アカウントの「マイアカウント > アカウント詳細」セクションで確認および変更できます。

セキュリティ上の理由から、アカウントに登録された氏名はユーザーが直接訂正することはできません。これらの情報の訂正をご希望の場合はクラブにご連絡ください。クラブが 7 日以内に訂正のご依頼に対応しない場合は、support@openresa.com までご連絡ください。当社のチームがクラブに連絡を取り、クラブからの回答に応じて対応を検討いたします。

6.2. 部分的な削除

住所、メールアドレス、電話番号など、一部の個人情報はアカウントを完全に削除することなく消去できます。ただし、クラブのアカウント設定によっては、予約を確定するためにこれらの情報が必須となる場合がありますのでご注意ください。

6.3. アカウントの完全な削除

Netatoo は、お客様とクラブとの仲介者としてお客様のデータを保存しています。各クラブは自らのデータベースに責任を負っており、したがって、理由の如何を問わずアカウントの完全な削除をご希望の場合は、そのアカウントをお持ちのクラブにご連絡いただくことで削除できます。クラブの管理者は、法的およびコンプライアンスの観点から削除が認められることを確認した上で、お客様のアカウントおよび関連するすべてのデータを完全に削除することができます。クラブに連絡するには、クラブのログインページにアクセスし、「お問い合わせ」メニューをクリックしてください。

クラブが 7 日以内にアカウント削除のご依頼に対応しない場合は、support@ballejaune.com までご連絡ください。当社のチームがクラブに連絡を取り、回答に応じて対応を検討いたします。

Netatoo またはクラブが、法的に保存が必要であることを示した場合（例：法的義務の遵守のため、または公共の利益のために行われる業務の遂行もしくは管理者に付与された公的権限の行使のため）、お客様のアカウント情報の全部または一部が削除できない可能性があることに、お客様は同意するものとします。

お客様は、アカウントの消去後、最長 90 日間、お客様のアカウント情報が当社のバックアップファイル内に引き続き存在することに同意するものとします。

なお、予約などの一部のデータはクラブのデータベースから削除されず、お客様と予約との関連付けができないよう「匿名化」されます。これは、クラブの統計データを損なわないために有用です。

7. データ処理者

当社は、上記の目的のために、第三者のサービス提供者にデータ処理者として業務を委託する場合があります。これらの第三者による処理は、当社の指示に従って行われます。これらの当事者は、データ処理契約および秘密保持契約に拘束されます。

当社に代わってサービスを提供するために当社が委託している第三者事業体の完全なリストは、「当社の委託先および第三者サービス提供者」ページでご確認いただけます。

8. セキュリティ

データ保護法に従い、Netatoo では個人データの不正使用および不正アクセスを防止するため、厳格なセキュリティ手順が遵守されています。

当社に提供された個人データおよびクラブのデータを保護し、保全するため、当社は適切な専門的システムおよび手順を導入・運用しています。さらに、クラブの個人情報へのアクセスおよび利用について、セキュリティ手順ならびに技術的・物理的な制限を導入・運用しています。当社サービスに関する職務の遂行において、権限を付与された従業員のみが個人情報にアクセスできます。

お客様のデータを保護・保全するために講じている措置の詳細については、データセキュリティに関するセクションをご覧ください。

9. データ侵害

データ侵害が発生したことを当社が認識した場合、当社は認識してから遅くとも 72 時間以内に、影響を受ける本人および管轄の監督機関に通知します。

10. Cookie およびその他のトラッカー

お客様がアプリケーションを利用する際、Cookie（ブラウザに保存される小さなファイル）および類似の技術が使用されます。一部はサービスの運営に必要なものであり、その他はお客様の同意がある場合にのみ使用されます。

10.1. 必要な Cookie（常に有効）

これらはお客様がご利用のサービスに不可欠であるため、お客様の同意を必要としません。

• ログインおよびアカウントのセキュリティ：ログイン状態の維持、デバイスの識別、不正なリクエストからの保護、サーバーセッション。
• ボットおよび攻撃からの保護：Cloudflare（ログイン、登録、お問い合わせの各フォームにおけるボット対策の確認を含む）。
• 設定：言語、閲覧済みのクラブ、リストおよびタブの表示、クラブのキオスクモード。
• 進行中の手続き：オンライン登録、表示済みのリマインダー（アプリのインストール、通知、新機能）。
• Cookie に関するお客様の選択の記憶：「bjconsent」Cookie、6 か月間保存。
• 決済：オンラインで支払いを行う際、お客様はクラブが選択した決済代行業者（Stripe、PayPal、SumUp、HelloAsso、Verifone、PayFiP）に移動します。これらの業者は、取引の安全を確保するために独自の Cookie を使用する場合があります。

10.2. お客様の同意が必要な Cookie

以下の 2 つの目的は、お客様が同意するまで無効になっています。

アクセス解析。 Google Analytics は、Netatoo のために、また解析を有効にしたクラブのページについては当該クラブのために、アプリケーションのアクセス統計を作成します。お客様の同意はサイト内のすべてのクラブに適用されます。この場合、Google Ireland Limited は独立した管理者として行動します。データは EU–米国データプライバシーフレームワークに基づき米国に移転される場合があります（Google のプライバシーポリシー）。「_ga」Cookie は最長 13 か月間保存され、お客様が同意を撤回した時点で直ちに削除されます。

第三者コンテンツおよびソーシャルネットワーク。 お客様の同意は、クラブが自らのページに埋め込んでいる以下のサービスの完全なリストを対象とします：Google マップ、YouTube、Vimeo、Dailymotion、Facebook、X、Google カレンダー、Google ドキュメントおよびフォーム、Microsoft Forms および OneDrive、Jotform。これらのサービスは独自の Cookie を使用し、各社のポリシーに従ってお客様の閲覧を追跡する場合があります：Google、Meta、X、Vimeo、Dailymotion、Microsoft、Jotform。お客様の同意がない場合、各コンテンツは該当するサービスを示す枠に置き換えられます。「表示」ボタンを押すと、この目的への同意とみなされます。このリストにないサービスが提供するコンテンツは常に非表示のままとなり、その「表示」ボタンは何も保存せずに一度だけ表示します。

10.3. お客様の選択とその有効期間

初回訪問時、ページの操作を妨げることなく「Cookie」カードが表示され、「同意する」「拒否する」「カスタマイズ」の 3 つのボタンが表示されます。「カスタマイズ」を押すと「Cookie の管理」ウィンドウが開き、目的ごとに選択してから選択内容を保存できます。拒否は同意と同じく簡単に行えます。カードには閉じるボタンがなく、お客様が選択を行うまで表示され続けます。アクセス解析についてまだ回答していない状態で第三者コンテンツを表示した場合、カードはお客様が回答するまで表示され続けます。お客様の選択は、使用中のブラウザでの最後の選択から 6 か月間保存され（デバイスおよびブラウザごとに個別です）、その後、再度確認されます。また、このリストに目的またはサービスが追加された場合にも、再度確認されます。

10.4. 同意の変更または撤回

ページ下部の「Cookie の管理」リンク、マイアカウント > プライバシー、またはこちら：Cookie の管理 から、いつでも選択を変更できます。撤回は直ちに有効となり、アクセス解析の Cookie は削除され、第三者コンテンツは一切読み込まれなくなります。

当社の委託先および第三者サービス提供者に関する詳細については、本書の「データ処理者」セクションをご覧ください。

11. クレジットカード情報

クレジットカードの生の情報が、当社アプリケーションをホストしているサーバーに触れることはありません。クレジットカードに関するすべての情報は、TLS プロトコルで保護された接続を介して、PayPal や Paybox などのオンライン決済ゲートウェイによって管理されます。Netatoo およびクラブは、マスキングされていないクレジットカードデータにアクセスすることはできません。

12. 管轄当局

法律（または法的効力を有する規則）、司法手続き、刑事捜査、裁判所命令または召喚状により要求される場合、当社はお客様に関する詳細および情報を政府または捜査当局と共有し、開示することがあります。また、犯罪行為の防止および発見のために厳に必要な場合にも、お客様の個人データを開示することがあります。

13. 本声明の変更

当社アプリケーションは常に進化しており、それに伴い、当社は個人データおよび当社が必要と判断するその他の情報の収集、送信および処理の方法を変更する場合があります。したがって、本声明は最新の変更を反映するために随時改定されることがあります。

お問い合わせ

郵送先住所：
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

メール：
support@openresa.com