Politique de protection des données personnelles

1. INFORMATIONS GENERALES

La société PUY DU FOU FRANCE, société par actions simplifiée au capital de 50 000 000 €, dont le siège social est sis lieudit Puy du Fou, 85590 LES EPESSES, immatriculée au Registre du commerce et des sociétés de LA ROCHE-SUR-YON sous le numéro 347 490 070, ainsi que L’ASSOCIATION POUR LA MISE EN VALEUR DU CHÂTEAU ET DU PAYS DU PUY DU FOU, association Loi 1901, dont le siège social est situé au Puy du Fou - CS 70025 – 85590 LES EPESSES, SIREN 312 772 981, représentées par Monsieur Nicolas de Villiers ont créé cette Politique de Protection des données personnelles afin de communiquer la politique et les pratiques de Puy du Fou Congrès en matière de collecte et de divulgation des informations vous concernant qui auront été obtenues sur le site congres.puydufou.com, dans son centre de relation téléphonique, par courriel ou au cours d’un rendez-vous client.

Ainsi, en tant que responsable de traitement, le Puy du Fou attache beaucoup d'importance au respect de votre Vie Privée et respecte le Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données.

2. FINALITES ET BASES LEGALES DE LA COLLECTE DE VOS DONNEES

Vos données personnelles sont traitées sur la base de votre consentement explicite, sur la base de notre intérêt légitime ou pour la bonne exécution de vos réservations (exécution d'un contrat).

Ainsi vos données personnelles sont collectées afin de :

• Vous faire une proposition de prestation sur mesure ;
• Répondre à vos questions adressées via le site internet ou par téléphone ;
• Vous adresser notre documentation à la suite de votre demande ;
• Gérer vos réservations ;
• Assurer la sécurité des transactions en ligne, prévenir les fraudes et les incidents de paiement ;
• Vous interroger sur votre satisfaction relative à nos prestations ;
• Le cas échéant, gérer les personnes perdues, les objets trouvés et historiser les visites dans notre infirmerie ;
• Sous réserve de votre consentement, vous adresser des informations sur nos offres, actualités et évènements.

Les Données Personnelles indispensables pour remplir les finalités décrites ci-dessus sont signalées sur nos formulaires en ligne ou par nos opérateurs téléphoniques ou tout personnel d'accueil.
Si vous ne communiquez pas ces données, Puy du Fou Congrès ne pourra pas répondre à vos demandes.

3. DONNEES COLLECTEES PAR LE PUY DU FOU

Les Données Personnelles que nous sommes principalement susceptibles de collecter et traiter vous concernant sont les suivantes :

• Coordonnées professionnelles de la société, du ou des contacts de la société et des convives ;
• Caractéristiques de l’évènement ;
• Habitudes de consommation de la société et de ses convives ;
• Données de facturation et comptables ;

Et dans les cas particuliers suivants :

• Personne perdue : la description de la personne perdue et son éventuel handicap (pour faciliter les recherches) ;
• Objet trouvé : votre adresse postale pour l'envoi du dit objet ;
• Infirmerie : date de naissance, motif du passage et suite donnée.

4. DESTINATAIRES DE VOS DONNEES PERSONNELLES

Vos Données Personnelles sont accessibles aux seules personnes ayant besoin d’en avoir connaissance dans le cadre des traitements. L’accès des personnes habilitées s’effectue dans la limite de leurs attributions et de l’accomplissement de leurs missions ou de leurs fonctions et celles-ci sont soumises à une obligation de confidentialité.

En particulier, les catégories de destinataires des données personnelles traitées par Puy du Fou Congrès sont :

En interne :

• Les équipe de Puy du Fou Congrès ;
• Le cas échéant la Direction Commerce & réservations du Puy du Fou ;
• Le cas échéant la Direction des Opérations du Puy du Fou ;
• Le cas échéant, l’Association pour la mise en valeur du château et du pays du Puy du Fou.

En externe :

• Sous-traitants éventuels du Puy du Fou pour des raisons exclusivement techniques et logistiques (transporteurs, routeurs, prestataires de sécurité, d’hébergement, de restauration et de maintenance du site, prestataires de paiement et de gestion de la fraude, assurances, etc.).

Enfin, le Puy du Fou pourra être amené à communiquer à des tiers vos Données Personnelles lorsqu’une telle communication est requise par la loi, une disposition réglementaire ou une décision judiciaire ou si cette communication est nécessaire pour assurer la protection et la défense de ses droits.

5. TRANSFERTS DE DONNEES PERSONNELLES HORS UE ET EEE

Le Puy du Fou ne fait pas appel à des prestataires situés en dehors de l’Union européenne et de l’Espace économique européen (EEE : Etats membres de l’UE, Islande, Liechtenstein et Norvège).

Dans le cas où le Puy du Fou ferait appel à des prestataires situés en dehors de l’Union européenne et de l’Espace économique européen (EEE : Etats membres de l’UE, Islande, Liechtenstein et Norvège), ce dernier s’assurera que les transferts de données hors EEE aient lieu légalement, en utilisant les outils de transfert prévus par les dispositions en matière de protection des données et en prévoyant des garanties et des mesures de protection appropriés. Dans cette optique, soit les prestataires sont situés dans un pays dont le niveau de protection a été jugé adéquat par la Commission européenne, soit des clauses contractuelles types approuvées par la Commission européenne ont été signées avec ces destinataires. Dans cette dernière hypothèse, le Puy du Fou s’engage, avec l’aide du prestataire concerné, à évaluer le niveau de protection offert par la législation locale et à tenir compte des pratiques des autorités dans le pays tiers en procédant à la réalisation d’une analyse d’impact des transferts de données (« AITD »).

Le Puy du Fou s’engage à fournir sur demande des personnes concernées une copie des garanties appliquées ou à indiquer l’endroit où elles ont été mises à disposition.

6. DUREE DE CONSERVATION

Le Puy du Fou s’engage à n’utiliser les Données Personnelles que pendant la durée nécessaire à la réalisation des finalités ci-dessus décrites.

•    Les données relatives à vos réservations seront en principe conservées par Puy du Fou Congrès pour une durée n’excédant pas les délais de prescription légale applicables.
•    Vos données bancaires seront conservées de manière sécurisée pour la validation de votre commande et du paiement. Elles seront ensuite conservées durant 13 mois maximum.
•    Vos données d’identification utilisées, avec votre accord, à des fins de réponses à vos questions, d'envoi de brochure, d’envoi d'informations sur nos offres, actualités et évènements seront conservées pendant un délai de trois ans à compter de leur collecte ou de votre dernier contact si vous n'avez jamais effectué de réservation au Puy du Fou. Sont considérés comme contact, une demande de documentation, un appel téléphonique de votre part ou un clic sur un lien hypertexte contenu dans un courriel ; en revanche, l'ouverture d’un courriel ne peut être considérée comme un contact.

Au terme de ce délai de trois ans, le Puy du Fou pourra reprendre contact avec vous afin de savoir si vous souhaitez ou non continuer à recevoir les informations sur ses offres, actualités et évènements.

•    Vos données enregistrées dans le cas d'une personne perdue sont détruites 1 mois après la captation des images vidéo

•    Vos données enregistrées dans le cas d'un objet retrouvé sont conservées pendant 3 ans à compter du jour de la perte ou du vol

•    Vos données enregistrées dans le cas d’un passage à l'infirmerie sont conservées jusqu’à 20 ans.

7. SECURITE

Le Puy du Fou a mis en place les mesures techniques et organisationnelles appropriées pour assurer la confidentialité et la sécurité de vos Données Personnelles.
Les systèmes informatiques du Puy du Fou font l’objet d’une protection physique et logicielle conforme à l’état de l’art. Des procédures de sauvegarde physique et électronique des données collectées sont mises en œuvre, conformément à la législation française en vigueur relative à la protection des données personnelles et aux standards du marché.
Les salariés du Puy du Fou qui, du fait de leur fonction, auraient accès à vos Données Personnelles sont soumis à des obligations de confidentialité strictes.
Veuillez être conscient, toutefois, qu'aucune transmission de données sur Internet n'est sécurisée à 100 % et que toutes les informations communiquées en ligne peuvent être potentiellement interceptées et utilisées par d'autres personnes que le destinataire souhaité.

8. PRISE DE DECISION AUTOMATISEE

Le Puy du Fou ne procède à aucune prise de décision automatisée.

9. DROIT DES PERSONNES SUR LES DONNEES COLLECTEES

Conformément à la règlementation en vigueur, vous bénéficiez des droits suivants sur vos données personnelles :

Droit d’accès : Il s’agit du droit (I) d’obtenir la confirmation que des données personnelles sont ou ne sont pas traitées ; et lorsqu’elles le sont de (II) se voir fournir une copie de ces données personnelles.

Droit de rectification : Il s’agit du droit d'obtenir la rectification des données personnelles qui seraient inexactes ou incomplètes.

Droit d’opposition : Il s’agit du droit de s'opposer au traitement de ses données personnelles, pour des raisons légitimes, sauf le cas où celui-ci est mis en œuvre, dans le cadre exclusif des missions d’intérêt général du responsable de traitement. Le traitement concerné doit cesser sauf s'il existe des motifs légitimes et impérieux imposant au Puy du Fou de continuer à traiter les données personnelles, ou lorsqu’elles sont nécessaires à la constatation, l'exercice ou la défense de droits en justice, ou encore lorsque le traitement est effectué à des fins scientifiques, historiques ou statistiques dans l'intérêt public.

Il s’agit également du droit de s’opposer à tout moment et sans condition à ce que ses données personnelles soient utilisées pour lui adresser des communications marketing (ex : informations sur les activités / services Puy du Fou ; invitation à des évènements ; newsletters ; …).
Vous disposez de la faculté à tout moment de vous désabonner des courriels. Pour ce faire vous pouvez nous contacter par courrier électronique à l'adresse mesdonnees@puydufou.com ou en cliquant sur le lien de désabonnement joint à chaque courriel. Ceci s’applique à toute communication électronique du Puy du Fou à l’exception des courriels nécessaires au traitement de la réservation et à l’envoi des documents de voyage.

Droit d’effacement : Il s’agit du droit de demander l’effacement des données personnelles lorsqu'elles ne sont plus nécessaires au regard de l’objectif poursuivi, si elles ont fait l’objet d’un traitement illicite, pour respecter une obligation légale prévue par le droit de l’Union ou par le droit français auquel le Puy du Fou est soumis, pour retirer votre consentement, ou encore lorsque vous vous êtes opposé au traitement et qu’il n’existe pas de motif légitime impérieux pour le traitement ou lorsque les données sont traitées à des fins de prospection.

Droit à la limitation : Il s’agit du droit d’obtenir du Puy du Fou la limitation du traitement, notamment lorsque vous contestez l’exactitude de vos données à caractère personnel pendant une durée permettant au Puy du Fou de vérifier l’exactitude de ces données ; lorsque le traitement est illicite et vous vous opposez à l’effacement et exigez à la place la limitation de l’utilisation de ces données ; lorsque le Puy du Fou n’a plus besoin de vos données à caractère personnel aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; lorsque vous vous êtes opposé au traitement pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le Puy du Fou prévalent sur les vôtres.

Droit à la portabilité des données : Il s’agit du droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au Puy du Fou, dans un format structuré, couramment utilisé et lisible par machine. Vous avez le droit de transmettre ces données à un autre responsable de traitement dans les conditions énoncées à l’article 20 du RGPD.

Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé : Il s’agit du droit ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative.

Il existe des exceptions à ce droit (par exemple, lorsque la décision est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le Puy du Fou, ou lorsque la décision est autorisée par le droit de l’Union ou le droit français auquel est soumis le Puy du Fou et qui prévoit également les mesures appropriées pour la sauvegarde vos droits et libertés et intérêts légitimes, ou enfin lorsque la décision est fondée sur votre consentement explicite).

Droit de définir des directives relatives au sort de vos données personnelles après votre décès : Il s’agit du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Ces directives sont générales ou particulières.

Ces droits peuvent être exercés directement auprès du Puy du Fou par courrier électronique à l’adresse mesdonnees@puydufou.com ou par courrier à l'adresse Puy du Fou – Gestion des données personnelles – Direction des Ressources Humaines - CS 70025 - 85590 Les Epesses. Un justificatif d’identité pourra être demandé en cas de doute raisonnable sur l’identité du demandeur.

En outre vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle, soit la CNIL pour la France, si vous estimez que les droits conférés par le RGPD ont été méconnus ou avez des raisons de présumer que ces droits ont été méconnus.

Juin 2026