Politique de confidentialité

Le Puy du Fou France (Ci-après : le « Puy du Fou ») place au cœur de sa mission, son engagement de transparence concernant les Données collectées au sujet de l’Utilisateur du Site, leur utilisation et les entités avec lesquelles il les partage et ce, conformément au Règlement du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (Ci-après désigné : « RGPD »).
Pour ce faire, le Puy du Fou France met en place une politique de confidentialité (Ci-après désignée : la « Politique de confidentialité ») qui s’applique dès lors que des Données de l’Utilisateur sont collectées, pour lui permettre de l’identifier, et après que ce dernier l’a acceptée.
Le Puy du Fou Francee collecte les Données de l’Utilisateur lorsqu’il effectue l’une des actions suivantes sur le Site :
• La création d’un compte utilisateur
• Une inscription à la newsletter
• Et toute rubrique dans laquelle il sera demandé à l’Utilisateur des Données

I. DEFINITIONS
Ci-après désigné « Site » : l’ensemble des produits et services proposés par le Puy du Fou sur internet depuis l’adresse https://boutique.puydufou.com
Ci-après désigné « Utilisateur » : toute personne physique qui accède au Site, quel que soit le lieu où elle se trouve et les modalités de sa connexion au Site.
Ci-après désigné « Puy du Fou » : le détenteur de l’ensemble des droits (notamment ceux relatifs à la propriété intellectuelle) du Site et mettant à disposition de l’Utilisateur le Site.
La société PUY DU FOU FRANCE, société par actions simplifiée au capital de 50 000 000 €, dont le siège social est sis lieudit Puy du Fou, 85590 LES EPESSES, immatriculée au Registre du commerce et des sociétés de LA ROCHE-SUR-YON sous le numéro 347 490 070.
Ci-après désignés « Services » : ensemble des fonctionnalités qu’offre le Site.
Ci-après désignées « Données » : informations relatives à une personne physique identifiée, directement ou indirectement, par des éléments qui lui sont propres.

II. RESPONSABLE DE TRAITEMENT
Le responsable de traitement est le Puy du Fou, portant le numéro SIRET 347 490 070 00039, désigné la « Société », située Le Puy du Fou, 85590 LES EPESSES et représenté par Monsieur Nicolas de Villiers, Président.
En tant qu’Utilisateur des Services du Site, la collecte, l’utilisation et le partage des Données de ce dernier sont soumis à cette Politique de confidentialité et à ses versions mises à jour.
Cette Politique de confidentialité est susceptible d’être modifiée et si les modifications apportées sont importantes, l’Utilisateur en sera informé via les Services ou par d’autres moyens. Le but étant de donner la possibilité à l’Utilisateur d’examiner les modifications avant qu’elles ne prennent effet. Si l’Utilisateur s’oppose à l’une des modifications, il peut le notifier directement au responsable de traitement.
L’Utilisateur reconnait que s’il continue à utiliser les Services du Site après la publication des modifications apportées à la Politique de confidentialité ou l’envoi d’un avis à ce sujet, cela signifie que la collecte, l’utilisation et le partage de ses Données sont soumis à sa version mise à jour.

III. DONNEES COLLECTEES
Le Puy du Fou attache une grande importance à la protection et au respect des Données de l’Utilisateur et donc à sa vie privée.
L’Utilisateur trouvera dans cette Politique de confidentialité le détail des Données traitées et la finalité de ce traitement.

a. Données que l’Utilisateur fournit
Les Données collectées sont recueillies au travers de formulaires et grâce à l’interactivité établie entre l’Utilisateur et le Site.
Le type de Données que l’Utilisateur sera amené à fournir sont les suivantes :
• Prénom
• Nom
• Adresse mail
• Numéro de téléphone
• Adresse / Code postal / Ville
• Société (facultatif)
• Message (champ libre)
Le Puy du Fou veillera à ce que la collecte des Données de l’Utilisateur soit pertinente, adéquate, non excessive et strictement nécessaire aux activités du Site.
L’Utilisateur est informé que certaines informations sont indispensables pour bénéficier des Services du Site. En effet, lorsqu’il crée son compte utilisateur ou remplit un formulaire de collecte, les Données obligatoires sont signalées par un astérisque. A défaut de les communiquer, l’Utilisateur ne sera pas en mesure de bénéficier des Services concernés.

b. Evolution des Données collectées
Les Services du Site étant dynamiques, de nouvelles fonctionnalités peuvent être proposées et nécessiter la collecte de nouvelles Données. Si des Données d’une nature substantiellement différente devaient être collectées ou si l’utilisation des Données de l’Utilisateur devait être considérablement modifiée, ce dernier en sera informé et la Politique de confidentialité sera modifiée.

IV. UTILISATION DES DONNEES COLLECTEES
Les Données de l’Utilisateur sont détenues pour fournir et personnaliser les Services du Site afin qu’ils soient plus pertinents et utiles pour l’Utilisateur.
 
a. La finalité des Données collectées et bases légales
Les Données de l’Utilisateur sont recueillies pour :
• Permettre à l’Utilisateur de créer et gérer son compte en ligne, notamment l’accès à son historique d’achats en ligne
• Fournir les produits que l’Utilisateur a demandé et faire fonctionner des fonctionnalités du Site
• Traiter les transaction de la carte de paiement de l’Utilisateur
• Publier les avis de l’Utilisateur sur les produits achetés
• Permettre la navigation sur le Site et la gestion
• Prévenir et lutter contre la fraude informatique (spamming, hacking…)
• Améliorer la navigation sur le Site
• Mener des campagnes de communication (mail)
Les Données de l’Utilisateur ne sont pas commercialisées mais seulement utilisées par nécessité ou à des fins statistiques et d’analyse.
Le Puy du Fou collecte et traite uniquement les Données de l’Utilisateur pour lesquelles il a des bases légales. Ces derniers incluent le consentement de l’Utilisateur lorsqu’il l’a donné.
Lorsque le traitement des Données de l’Utilisateur est soumis à son consentement, ce dernier a le droit de ne pas consentir ou de retirer son consentement à tout moment.
Pour toutes précisions supplémentaires concernant la conformité au RGPD, l’Utilisateur pourra contacter le responsable de la protection des données dont le contact est indiqué à l’article VIII ci-dessous.

b. Le développement des Services
Les Données de l’Utilisateur sont utilisées pour mener des activités de recherche et de développement liées aux Services du Site afin de lui proposer, ainsi qu’aux autres utilisateurs, une meilleure expérience, plus intuitive et personnalisée.

c. Sécurité et investigation
Les Données de l’Utilisateur peuvent être utilisées, en cas de nécessité du point de vue de la sécurité ou pour enquêter sur des suspicions de fraudes et autres violations des Mentions légales ou de cette Politique de confidentialité et/ou sur des tentatives visant à causer du tort à tout autre Utilisateur.

V. COOKIES
Un cookie est un petit fichier d’information envoyé sur le navigateur de l’Utilisateur et enregistré au sein du terminal de l’Utilisateur (ex : ordinateur, smartphone), (ci-après « Cookies »). Ce fichier comprend des informations telles que le nom de domaine de l’Utilisateur, le fournisseur d’accès internet de l’Utilisateur, le système d’exploitation de l’Utilisateur, ainsi que la date et l’heure d’accès. Les Cookies ne risquent en aucun cas d’endommager le terminal de l’Utilisateur.
Le Puy du Fou est susceptible de traiter les informations de l’Utilisateur concernant sa visite du Site, telles que les pages consultées, les recherches effectuées. Ces informations permettent au Puy du Fou d’améliorer le contenu du Site, la navigation de l’Utilisateur.
Les Cookies facilitant la navigation et/ou la fourniture des Services proposés par le Site, l’Utilisateur peut configurer son navigateur afin de décider s’il souhaite ou non les accepter, de manière à ce que des Cookies soient enregistrés dans le terminal ou, au contraire, qu’ils soient rejetés, soit systématiquement, soit selon leur émetteur. L’Utilisateur peut également configurer son logiciel de navigation de manière à ce que l’acceptation ou le refus des Cookies lui soit proposé ponctuellement, avant qu’un Cookie soit susceptible d’être enregistré dans son terminal. Le Puy du Fou informe l’Utilisateur que, dans ce cas, il se peut que les fonctionnalités de son logiciel de navigation ne soient pas toutes disponibles.
Si l’Utilisateur refuse l’enregistrement de Cookies dans son terminal ou son navigateur, ou si l’Utilisateur supprime ceux qui y sont enregistrés, l’Utilisateur est informé que sa navigation et son expérience sur le Site peuvent être limitées. Cela pourrait également être le cas lorsque le Puy du Fou ou l’un de ses prestataires ne peut pas reconnaître, à des fins de compatibilité technique, le type de navigateur utilisé par le terminal, les paramètres de langue et d’affichage ou le pays depuis lequel le terminal semble connecté à Internet.
Le cas échéant, le Puy du Fou décline toute responsabilité pour les conséquences liées au fonctionnement dégradé du Site et des Services éventuellement proposés par le Puy du Fou, résultant :
1. Du refus de Cookies par l’Utilisateur
2. De l’impossibilité pour le Puy du Fou d’enregistrer ou de consulter les Cookies nécessaires à leur fonctionnement du fait du choix de l’Utilisateur.
Pour la gestion des Cookies et des choix de l’Utilisateur, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d’aide du navigateur, qui permettra de savoir de quelle manière l’Utilisateur peut modifier ses souhaits en matière de Cookies.
À tout moment, l’Utilisateur peut faire le choix d’exprimer et de modifier ses souhaits en matière de Cookies. Le Puy du Fou pourra en outre faire appel aux services de prestataires externes pour l’aider à recueillir et traiter les informations décrites dans cette section.
Enfin, en cliquant sur les icônes dédiées aux réseaux sociaux Twitter, Facebook, LinkedIn et Google Plus figurant sur le Site et si l’Utilisateur a accepté le dépôt de Cookies en poursuivant sa navigation sur le Site, Twitter, Facebook, LinkedIn et Google Plus peuvent également déposer des Cookies sur ses terminaux (ordinateur, tablette, téléphone portable).
Ces types de Cookies ne sont déposés sur ses terminaux qu’à condition qu’il y consente, en continuant sa navigation sur le Site. À tout moment, l’Utilisateur peut néanmoins revenir sur son consentement à ce que le Puy du Fou dépose ce type de Cookies.

VI. PARTAGE DE VOS INFORMATIONS
a. Les Services
Seul le responsable de traitement aura pleinement accès aux Données de l’Utilisateur conformément aux dispositions précédentes.
Les Données de l’Utilisateur peuvent être partagées dans le cadre d’une vente, d’une fusion ou d’une prise de contrôle de la Société, ou en préparation de ces événements. Toute entité tierce achetant intégralement ou en partie la Société sera autorisée à utiliser les Données de l’Utilisateur mais uniquement dans le respect de cette Politique de confidentialité.

b. Les Sous-traitants
Le Puy du Fou fait appel à des sous-traitants pour assurer la prestation des Services du Site (par exemple, pour l’hébergement, la maintenance, la détection des logiciels malveillants et virus, le développement du Site). Ils ont accès aux Données de l’Utilisateur dans la mesure nécessaire pour effectuer ces tâches au nom de la Société et sont tenus de ne pas les divulguer ni de les utiliser à d’autres fins.
Les Sous-traitants sont :
• SOLOG, société à responsabilité limitée au capital de 2000 euros dont le siège social est sis Zone de Montevi – impasse des façonniers – 49280 LA TESSOUALE, immatriculée au Registre du commerce et des sociétés de Angers sous le numéro 489 071 746.
• AWS, Amazon Web Services, INC. P.O. Box 81226 Seattle, WA 98108-1226, USA (

c. La divulgation légale aux tiers autorisés
Il est possible que la Société doive divulguer des informations concernant l’Utilisateur lorsqu’elle en est tenue par la loi, une injonction ou tout autre mesure judiciaire, ou si la Société croit en toute bonne foi qu’une telle divulgation est raisonnablement nécessaire pour :
• Enquêter sur des activités illégales, avérées ou suspectées, empêcher de telles activités, prendre des mesures à leur encontre ou assister les institutions judiciaires
• Respecter les contrats passés avec l’Utilisateur
• Garantir la sécurité ou l’intégralité des Services
• Exercer ou protéger les droits et la sécurité de la Société Puy du Fou, de l’Utilisateur, du personnel ou des tiers
Si le Puy du Fou le juge opportun, il s’efforcera de prévenir l’Utilisateur qui fait l’objet d’une demande légale de communication de ses Données, sauf en cas d’urgence ou si la loi ou une ordonnance judiciaire l’interdit.
Le Puy du Fou peut contester de telles demandes lorsqu’elle estime qu’elles sont excessives, vagues ou ne sont pas dument autorisées, sans s’engager à toutes les remettre en cause.

d. Les Prestataires
Lorsque l’Utilisateur effectue un achat sur le Site, la Société a recours à un prestataire de paiement tiers afin de collecter les données de paiement de l’Utilisateur :
- Nom et Prénom
- Numéro de Carte
- Date d’expiration de la carte
- Cryptogramme visuel
Le prestataire de paiement obéit à une réglementation stricte et est autorisé à traiter les données de paiement de l’Utilisateur uniquement dans le cadre de la gestion des Services que la Société lui demande de fournir.
Bien qu’il soit son propre Responsable de traitement, le Puy du Fou demande au prestataire de paiement d’agir en conformité de la réglementation applicable en matière de données à caractère personnel et d’accorder un attention particulière à la confidentialité et à la sécurité des Données de l’Utilisateur.
 
e. Les tiers non autorisés
Les Données de l’Utilisateur sont uniquement destinées à la Société et ne sont accessibles que par les personnes habilitées à les gérer, en fonction des finalités de la collecte et dans la limite de leurs attributions respectives conformément à ce qui a été énoncé précédemment.
Ces Données ne seront en aucun cas visibles par des Utilisateurs ou tiers non autorisés.

VII. LES DROITS DE L’UTILISATEUR
Conformément aux lois et réglementations relatives à la protection des données personnelles en vigueur, l’Utilisateur dispose d’un droit :
D’ACCES : le droit d’obtenir la confirmation que ses Données sont ou ne sont pas traitées et d’obtenir une copie de celles-ci
DE RECTIFICATION : le droit d’obtenir, dans les meilleurs délais, la rectification de ses Données en cas d’inexactitude
A L’EFFACEMENT : le droit d’obtenir l’effacement, dans les meilleurs délais, de ses Données lorsque l’un des motifs visés à l’article 17 du RGPD s’applique. Dans le cadre de cette Politique de confidentialité, l’effacement des Données de l’Utilisateur pourra prendre entre un et trois mois selon la complexité de la demande.
A LA LIMITATION DU TRAITEMENT : le droit d’obtenir de la Société qu’elle ne traite ses Données pendant une durée déterminée suivant le motif invoqué pour la limitation tel que visé à l’article 18 du RGPD.
A LA PORTABILITE DES DONNEES : le droit de recevoir ses Données dans un format structuré, couramment utilisé et lisible par une machine ainsi que le droit de transmettre ses Données à un autre responsable de traitement
D’OPPOSITION : le droit de demander à ce que la Société ne traite plus ses Données pour un motif tenant à sa situation particulière ou sans motif en cas de prospection commerciale
DE RETRAIT DU CONSENTEMENT : le droit de retirer son consentement au traitement de ses Données par la Société, à tout moment.
L’Utilisateur peut exercer ses droits oui poser toute question relative à la gestion de ses Données par la Société par mail à l’adresse suivante : mesdonnées@puydufou.com

VIII. DUREE DE CONSERVATION
La Société conserve les Données de l’Utilisateur à compter de la dernière collecte et pendant une durée de trois (3) ans à compter de la fin de la relation commerciale (suppression de son compte utilisateur).
La suppression du compte de l’Utilisateur ne pourra intervenir qu’après que l’Utilisateur en ait fait la demande via le formulaire de contact.
Les règles précitées s’appliquent aux Données que l’Utilisateur a fourni conformément à l’article III/a de la présente Politique de confidentialité.
Si l’Utilisateur souhaite s’opposer à la conservation de ses Données par la Société, il peut contacter par mail le responsable de la protection des données (DPO) à l’adresse suivante : mesdonnées@puydufou.com.

IX. MESURES DE SECURITE
Les Données que la Société collecte sont conservées dans un environnement sécurisé. Les personnes travaillant pour la Société sont tenues de respecter la confidentialité de ces Données.
Pour assurer la sécurité des Données de l’Utilisateur, la Société a recours aux mesures suivantes :
- Protocole HTTPS
- Gestion des accès
- Autorisations spécifiques du personnel
La Société s’engage à maintenir un haut degré de confidentialité en intégrant les dernières innovations technologiques permettant d’assurer la confidentialité des transactions de Données.
Toutefois, puisque aucun mécanisme n’offre une sécurité maximale, une part de risque est toujours présente lorsque l’Utilisateur utilise internet pour transmettre ses Données. Si cela devait arriver, la Société s’engage à mettre en œuvre des mesures visant à faire cesser cette violation le plus rapidement possible.