Politique de confidentialité (RGPD)
Dernière mise à jour : 18 juillet 2026
La présente politique décrit la manière dont Sandra Barré (EI), exerçant sous le nom commercial Fresh’n’Fest (« Fresh’n’Fest », « nous »), collecte, utilise et protège les données à caractère personnel des utilisateurs du site freshnfest.com (le « Site »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
- Sandra BARRÉ (EI) — nom commercial Fresh’n’Fest
- 3 rue de la Mairie, Monterrein, 56800 Ploërmel, France
- SIREN : 107 396 814
- Contact pour toute question relative aux données personnelles : rgpd@freshnfest.com [À FAIRE : créer cette boîte e-mail chez IONOS ; à défaut, remplacer par contact@freshnfest.com]
Aucun Délégué à la Protection des Données (DPO) n’a été désigné, cette désignation n’étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Données collectées et finalités
2.1 Formulaire de contact / prise de rendez-vous
- Données collectées : nom, prénom, adresse e-mail, ainsi que toute information communiquée dans le message.
- Finalité : répondre à vos demandes d’information, de partenariat ou de rendez-vous.
- Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et intérêt légitime à répondre aux sollicitations (art. 6.1.f).
- Durée de conservation : 3 ans à compter du dernier contact, puis suppression.
2.2 Newsletter
- Données collectées : nom, prénom, adresse e-mail.
- Finalité : envoi de notre lettre d’information (actualités, événements, nouveautés, offres et codes promotionnels de nos marques partenaires).
- Base légale : votre consentement (art. 6.1.a du RGPD), recueilli via le formulaire d’inscription dédié.
- Durée de conservation : jusqu’au retrait de votre consentement (lien de désinscription présent dans chaque e-mail), et au plus tard 3 ans après votre dernière interaction.
2.3 Données de navigation et mesure d’audience
- Données collectées : données techniques (adresse IP, type d’appareil et de navigateur, pages consultées, durée de visite) via des cookies et traceurs.
- Finalité : mesure d’audience et amélioration du Site.
- Base légale : consentement pour les cookies non essentiels ; intérêt légitime pour les cookies strictement nécessaires au fonctionnement du Site.
- Durée de conservation : cookies conservés au maximum 13 mois ; données de mesure d’audience conservées au maximum 25 mois.
2.4 Relation avec les organisateurs d’événements (professionnels)
- Données collectées : identité et coordonnées professionnelles des interlocuteurs, historique des échanges, données contractuelles et de facturation.
- Finalité : gestion de la relation commerciale, exécution des contrats de partenariat, facturation, comptabilité.
- Base légale : exécution du contrat (art. 6.1.b) et obligations légales, notamment comptables et fiscales (art. 6.1.c).
- Durée de conservation : durée de la relation contractuelle, puis archivage légal (10 ans pour les pièces comptables).
2.5 Achats sur les distributeurs automatiques
Les paiements effectués sur nos distributeurs (carte bancaire sans contact, paiement mobile) sont traités par notre prestataire de solution de paiement (Nayax). Fresh’n’Fest n’a pas accès aux données bancaires complètes des acheteurs et ne conserve que des données de transaction anonymisées ou pseudonymisées (montant, horodatage, produit) à des fins de comptabilité et de suivi d’activité.
3. Destinataires des données
Vos données sont destinées à Fresh’n’Fest et peuvent être transmises, dans la stricte limite de leurs missions, à des sous-traitants :
- Hébergement du Site : IONOS SARL (hébergement en Union européenne)
- Gestion des formulaires : WPForms (extension WordPress)
- Mesure d’audience : Google (Google Analytics via Site Kit)
- Envoi de la newsletter : [À COMPLÉTER : nom de l’outil d’envoi utilisé — ex. Brevo, Mailchimp, MailPoet]
- Solution de paiement des distributeurs : [À COMPLÉTER : nom du prestataire de paiement — ex. Nayax, Payter, SumUp]
Ces sous-traitants sont tenus contractuellement de respecter la confidentialité et la sécurité des données. Vos données ne sont ni vendues ni louées à des tiers. Les codes promotionnels de nos marques partenaires diffusés sur le Site ou dans la newsletter ne donnent lieu à aucune transmission de vos données personnelles à ces marques par Fresh’n’Fest.
4. Transferts hors de l’Union européenne
Certains prestataires (notamment Google) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d’adéquation (notamment le cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne.
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données : connexion sécurisée HTTPS, accès restreints et protégés par mots de passe robustes, mises à jour régulières du Site et de ses extensions.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d’accès à vos données ;
- droit de rectification ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit d’opposition, notamment à la prospection ;
- droit à la portabilité ;
- droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : rgpd@freshnfest.com ou par courrier à Fresh’n’Fest – Sandra Barré, 3 rue de la Mairie, Monterrein, 56800 Ploërmel. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d’identité pourra être demandé en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Cookies
7.1 Définition
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation du Site.
7.2 Cookies utilisés
| Catégorie | Exemples | Consentement requis |
| Strictement nécessaires | fonctionnement du site, sécurité, mémorisation de vos choix de consentement | Non |
| Mesure d’audience | Google Analytics (via Site Kit) | Oui |
| Contenus tiers / réseaux sociaux | contenus Instagram intégrés, le cas échéant | Oui |
7.3 Gestion de votre consentement
Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le module de gestion des cookies accessible en pied de page. [À FAIRE : installer et configurer un bandeau de consentement — ex. Complianz, Axeptio ou tarteaucitron — bloquant Google Analytics avant acceptation, puis indiquer ici le nom de l’outil retenu]
Le refus des cookies non essentiels n’empêche pas la navigation sur le Site. Votre choix est conservé 6 mois, après quoi votre consentement sera de nouveau sollicité.
8. Modification de la présente politique
Nous nous réservons le droit de modifier la présente politique à tout moment, notamment pour l’adapter aux évolutions légales, techniques ou à celles du Site (y compris en cas de développement de l’activité à l’international). La version applicable est celle en ligne à la date de votre consultation.
