On exige le cryptogramme pour un dépôt de garantie

Bonjour,
Je voulais m'inscrire dans une salle de sport (très renommée) qui a des centres un peu partout en France.
Je me pré-inscris sur internet pour bénéficier de l'offre promotionnelle et je me rends ensuite dans une salle pour finaliser l'inscription.
A l'accueil de la salle, on me demande une pièce d'identité et mon RIB pour les prélèvements mensuels et je paye les frais de dossier en CB., jusqu'ici rien d'anormal.

Là où ça se complique c'est quand l'employé prend ma CB pour l'enregistrer pour le dépôt de garantie (les chiffres sont ensuite masqués d'après ce que j'ai vu sur l'écran) qui est de 100 € mais surtout me demande les 3 chiffres du cryptogramme !!!
Il me les demande car il y est obligé vu que je les ai masqué.
Je refuse (ma CB est à l'ancienne et le crypto ne change pas toutes les heures). J'explique à l'employé que ce code est strictement personnel et confidentiel et que je n'ai en aucun cas à lui communiquer.
Je ne connais pas cet employé et ignore si je peux lui faire confiance. De plus je ne sais pas s'il n'y a pas un "key-logger" sur son PC pour enregistrer les touches saisies, plus une longue série d'incertitudes quant à la sécurité du système et outre le cryptogramme je suis très moyennement contente du fait que les chiffres de ma CB soient enregistrés et conservés dans une base de données autre que celle de ma banque.

Le problème est que les chèques ne sont pas acceptés comme dépôt de garantie !
Bizarrement, si je laisse le dépôt de garantie en espèces il n'est plus que de 50€...

Je cherche les articles de lois (française ou européenne) sur lesquels je pourrais m'appuyer. J'ai demandé à mon conseillé bancaire mais à part me dire que j'ai eu raison de ne pas communiquer mon cryptogramme il ne sait pas m'aider.

Est-ce que quelqu'un ici pourrait m'aider ?
Merci d'avance.