Politique de confidentialité

Dernière mise à jour : 14/07/2026

Responsable du traitement

Le responsable du traitement des données personnelles est la société éditrice du Service (En cours d'immatriculation), dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez écrire à contact [arobase] festeemarket [point] com . Aucun délégué à la protection des données n'est désigné à ce stade ; cette adresse constitue le point de contact opérationnel pour les demandes relatives aux données personnelles.

Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

Données de compte client : prénom, nom, numéro de téléphone (au format international) et, le cas échéant, adresse e-mail.
Données de commande : établissement concerné, articles, quantités, montant, mode de service, coordonnées nécessaires au suivi et informations d'état de commande.
Données des gérants et établissements partenaires : identité du contact, coordonnées professionnelles, informations de l'établissement, configuration de la carte digitale, contenus publiés, réglages de commande et historique d'actions utiles à la sécurité.
Données de demande de démonstration et de relation commerciale : identité du prospect, établissement, ville, pays, coordonnées, besoin exprimé, source d'acquisition et échanges de suivi.
Données de support et de communication : messages reçus, réponses envoyées et éléments nécessaires au traitement de la demande.
Données techniques strictement nécessaires : session, panier, sécurité, journaux de connexion, adresse IP, identifiant de navigateur, événements techniques et mesure d'audience agrégée.

Données obligatoires et facultatives

Les données indispensables au compte, à la commande, à la sécurité, à la démonstration ou à l'administration d'un établissement sont obligatoires lorsqu'elles sont demandées. Leur absence peut empêcher la création du compte, l'envoi d'une demande de démonstration, le passage ou le suivi d'une commande, ou l'accès à certaines fonctionnalités professionnelles.

Les données facultatives, telles que certains champs de présentation, médias, coordonnées complémentaires ou préférences, peuvent être omises ; seules les fonctionnalités qui en dépendent peuvent alors être limitées ou masquées.

Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

Fournir le Service, gérer votre compte et vos commandes (exécution du contrat).
Répondre aux demandes de démonstration, préparer la relation commerciale avec les établissements et assurer le suivi précontractuel ou B2B (mesures précontractuelles et intérêt légitime).
Administrer les établissements partenaires, leurs contenus publics, leurs offres et leurs paramètres de commande (exécution du contrat professionnel ou mesures précontractuelles).
Assurer la sécurité, prévenir la fraude, les abus, les accès non autorisés et les commandes manifestement artificielles (intérêt légitime).
Vous adresser des messages liés au Service, tels que les confirmations et notifications de commande (exécution du contrat).
Gérer les avis clients, leur authenticité et leur modération (intérêt légitime).
Améliorer le Service au moyen d'une mesure d'audience respectueuse de la vie privée, configurée pour limiter la collecte au strict nécessaire (intérêt légitime).
Répondre à nos obligations légales et comptables (obligation légale).

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à nos équipes habilitées et à des prestataires techniques agissant comme sous-traitants, sur instruction et sous contrat :

Brevo (Sendinblue), pour l'acheminement des e-mails transactionnels.
OVH et le stockage objet compatible S3 configuré pour le Service, pour l'hébergement de l'application, des bases de données, des médias publics et des sauvegardes.
Plausible ou la solution de mesure d'audience auto-hébergée configurée par l'éditeur, uniquement lorsque cette mesure est activée.
Meta Platforms, pour l'envoi de messages WhatsApp, lorsque cette fonctionnalité sera activée.
L'établissement destinataire d'une commande, afin qu'il puisse la préparer et honorer votre demande.
Les autorités administratives, judiciaires ou de contrôle, lorsque la loi l'impose.

Transferts hors Union européenne

L'hébergement principal, la base de données et le stockage applicatif sont réalisés en France ou dans l'Union européenne lorsque les services OVH et le stockage objet sont configurés conformément à la production.

Certains prestataires, notamment Meta Platforms pour WhatsApp lorsque cette fonctionnalité est activée, peuvent traiter des données hors de l'Union européenne. Ces transferts sont alors encadrés par les garanties appropriées prévues par la réglementation applicable, telles que des clauses contractuelles types, des mesures complémentaires ou un mécanisme équivalent.

Durées de conservation

Nous conservons les données pour une durée proportionnée à chaque finalité, puis nous les supprimons, les anonymisons ou les archivons lorsque la loi l'exige.

Compte client : pendant la durée d'utilisation du compte, puis jusqu'à 3 ans après la dernière activité ou jusqu'à la demande de suppression, sauf obligation de conservation supérieure.
Commandes et justificatifs liés : pendant la durée nécessaire au suivi opérationnel, puis jusqu'à 10 ans lorsque les obligations comptables, fiscales ou probatoires l'exigent.
Demandes de démonstration et prospection B2B : jusqu'à 3 ans après le dernier contact émanant du prospect ou la dernière interaction commerciale utile.
Données des établissements partenaires : pendant la durée de la relation contractuelle, puis jusqu'à 5 ans à des fins probatoires, sauf obligations légales plus longues.
Journaux de sécurité et traces techniques : jusqu'à 12 mois, sauf nécessité de conservation plus longue pour investiguer un incident, une fraude ou une demande d'autorité.
Mesure d'audience : les données statistiques sont conservées pour une durée maximale de 25 mois lorsque la solution est configurée dans le cadre de l'exemption de consentement.
Messages de support : jusqu'à 3 ans après le dernier échange utile, sauf litige ou obligation légale.

Cookies et mesure d'audience

Le Service n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de profilage. Les cookies et stockages strictement nécessaires au fonctionnement peuvent être utilisés pour la session, le panier, la sécurité, la protection CSRF et l'authentification.

Lorsque la mesure d'audience est activée, elle repose sur une configuration limitée à la mesure de fréquentation, de performance et d'ergonomie du Service pour le compte exclusif de l'éditeur. Elle ne doit pas permettre le suivi global de la navigation entre plusieurs sites, le recoupement avec d'autres traitements, ni la transmission de données non anonymes à des tiers pour leur propre compte.

Si une évolution technique introduit un traceur nécessitant le consentement, un mécanisme de recueil du consentement sera mis en place avant son activation.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges, contrôle des accès, cloisonnement des espaces et journalisation. Les mots de passe sont stockés sous forme condensée et ne sont jamais accessibles en clair.

Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données, dans les limites prévues par les textes applicables :

Droit d'accès et d'information.
Droit de rectification.
Droit à l'effacement.
Droit d'opposition et droit à la limitation du traitement.
Droit à la portabilité de vos données.
Droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Exercer vos droits et réclamations

Vous pouvez exercer vos droits en écrivant à contact [arobase] festeemarket [point] com . Nous pourrons vous demander de justifier votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente : en France, la Commission nationale de l'informatique et des libertés (CNIL) ; au Bénin, l'Autorité de Protection des Données Personnelles (APDP) ; ou l'autorité équivalente de votre pays.

Décision automatisée

Le Service ne met pas en œuvre de décision entièrement automatisée produisant des effets juridiques à votre égard. Les dispositifs de sécurité, de limitation de débit ou de prévention des abus peuvent toutefois limiter temporairement certains accès ou formulaires afin de protéger le Service.

Mise à jour de la politique

La présente politique peut évoluer pour tenir compte des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en tête de page.