1. Responsable du traitement des données personnelles

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site www.breizhkaro.fr sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Le responsable du traitement des données personnelles est :

Dénomination sociale : Challenge Expérience SARL
Marque commerciale : Breizh Karo
Siège social : 4 rue Georges Beauplet, 35131 Pont-Péan, France
Adresse électronique : contact@challengeexperience.fr
Téléphone : 06 52 44 95 94

Challenge Expérience SARL s'engage à traiter les données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable.

2. Données personnelles collectées

Dans le cadre de l'utilisation du site www.breizhkaro.fr, la société Challenge Expérience SARL, exploitant la marque Breizh Karo, est susceptible de collecter les catégories de données personnelles suivantes :

Formulaire de contact :

• Nom et prénom, lorsqu'ils sont renseignés.

• Adresse électronique.

• Numéro de téléphone, lorsqu'il est demandé.

• Contenu du message transmis.

Commandes sur la boutique en ligne :

• Nom et prénom du client.

• Adresse électronique et numéro de téléphone.

• Adresse de facturation et de livraison.

• Produits commandés, quantités et montants.

• Informations nécessaires au suivi des commandes et des livraisons.

Paiements :

Les paiements peuvent être traités par les prestataires de paiement proposés sur la boutique en ligne. Les données bancaires sont traitées selon les modalités propres aux prestataires utilisés.

Navigation sur le site :

Certaines données techniques peuvent être collectées lors de la navigation, notamment l'adresse IP, le type de navigateur, les informations relatives à l'appareil utilisé et les données associées aux cookies ou autres traceurs.

Produits personnalisés :

Lorsqu'un client commande un produit personnalisé, les informations nécessaires à sa réalisation peuvent être collectées, notamment un prénom, un texte, un logo ou un visuel transmis par le client.

Seules les données nécessaires aux finalités prévues sont collectées, conformément au principe de minimisation des données.

3. Finalités et bases légales des traitements

La société Challenge Expérience SARL, exploitant la marque Breizh Karo, traite les données personnelles collectées sur le site www.breizhkaro.fr pour les finalités suivantes :

Gestion des demandes de contact :

Les données transmises par le formulaire de contact sont utilisées pour répondre aux questions, demandes de renseignements et sollicitations des utilisateurs.

Base légale : intérêt légitime de la société à répondre aux demandes reçues ou mesures précontractuelles lorsque la demande concerne un éventuel achat.

Gestion des commandes et des ventes :

Les données personnelles des clients sont utilisées pour enregistrer les commandes, préparer les produits, gérer les paiements, établir les factures et assurer le suivi des achats.

Base légale : exécution du contrat de vente et respect des obligations légales applicables.

Livraison des produits :

Les coordonnées des clients sont utilisées pour organiser l'expédition et la livraison des commandes, notamment par les transporteurs sélectionnés.

Base légale : exécution du contrat de vente.

Personnalisation des produits :

Les informations transmises par les clients, notamment les prénoms, textes, logos et visuels, sont utilisées pour réaliser les produits personnalisés commandés.

Base légale : exécution du contrat de vente.

Gestion comptable et obligations réglementaires :

Certaines données sont conservées afin de respecter les obligations comptables, fiscales et légales de la société.

Base légale : obligation légale.

Sécurité et fonctionnement du site :

Certaines données techniques peuvent être utilisées pour assurer la sécurité, prévenir les utilisations frauduleuses et garantir le bon fonctionnement du site.

Base légale : intérêt légitime de la société, sous réserve des droits et libertés des personnes concernées.

Mesure d'audience et cookies non essentiels :

Lorsque des outils de statistiques ou des traceurs soumis à consentement sont utilisés, les données correspondantes sont traitées après accord de l'utilisateur.

Base légale : consentement, lorsque celui-ci est requis.

Communications commerciales :

Si des communications promotionnelles par courrier électronique sont mises en place, elles sont adressées dans le respect des règles applicables, notamment concernant le consentement préalable et les exceptions prévues pour les clients existants.

4. Destinataires des données personnelles

Les données personnelles collectées sur le site www.breizhkaro.fr sont destinées à la société Challenge Expérience SARL, exploitant la marque commerciale Breizh Karo.

Elles sont accessibles uniquement aux personnes habilitées, dans la limite de leurs missions et des besoins liés au fonctionnement de l'activité.

Certaines données peuvent également être transmises aux prestataires intervenant dans les opérations suivantes :

Hébergement et fonctionnement du site :

Webador (JouwWeb B.V.), prestataire assurant l'hébergement et les fonctionnalités techniques du site internet et de la boutique en ligne.

Traitement des paiements :

Les prestataires de paiement effectivement proposés sur la boutique peuvent recevoir les informations nécessaires à la réalisation et à la sécurisation des transactions.

Transport et livraison :

Les transporteurs et prestataires logistiques chargés de l'expédition des commandes, notamment Colissimo lorsque ce mode de livraison est utilisé.

Comptabilité et gestion administrative :

Le cabinet d'expertise comptable et, lorsque cela est nécessaire, les prestataires habilités intervenant dans la gestion comptable, fiscale ou administrative de la société.

Fabrication et personnalisation :

Les fournisseurs ou ateliers partenaires peuvent recevoir les seules informations nécessaires à la réalisation des produits personnalisés, notamment les textes, prénoms ou visuels fournis par les clients.

Les prestataires concernés sont tenus de respecter les obligations applicables en matière de protection des données personnelles, selon leur rôle et les traitements effectués.

Challenge Expérience SARL ne vend pas les données personnelles de ses clients à des tiers.

Les données peuvent également être communiquées aux autorités compétentes lorsqu'une obligation légale l'impose.

5. Durées de conservation des données personnelles

La société Challenge Expérience SARL, exploitant la marque Breizh Karo, conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation.

Demandes de contact :

Les données transmises par le formulaire de contact sont conservées pendant la durée nécessaire au traitement de la demande et à son suivi. Elles peuvent être conservées jusqu'à trois ans après le dernier échange lorsque cela est justifié par la gestion de la relation commerciale.

Commandes et relations clients :

Les données relatives aux commandes sont conservées pendant la durée nécessaire à leur exécution, au service après-vente et à la gestion des éventuelles réclamations.

Certaines informations peuvent ensuite être archivées pendant les délais légaux de prescription applicables.

Factures et documents comptables :

Les factures et pièces justificatives comptables sont conservées pendant dix ans, conformément aux obligations légales applicables.

Données de personnalisation :

Les prénoms, textes, logos et visuels transmis pour la fabrication de produits personnalisés sont conservés pendant la durée nécessaire à la réalisation de la commande et au traitement des éventuelles réclamations.

Une conservation plus longue peut être prévue lorsqu'elle est nécessaire et justifiée, notamment pour permettre une nouvelle commande à la demande du client.

Données de navigation et cookies :

Les durées de conservation des cookies et autres traceurs dépendent de leur nature et de leur finalité. Elles sont définies conformément aux règles applicables et aux paramètres des outils effectivement utilisés sur le site.

Archivage et suppression :

À l'expiration des durées applicables, les données personnelles sont supprimées, anonymisées ou archivées de manière sécurisée lorsqu'une obligation légale ou un motif légitime justifie leur conservation.

6. Droits des personnes concernées

Conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable, toute personne dont les données personnelles sont traitées par Challenge Expérience SARL dispose des droits suivants, dans les conditions prévues par la réglementation :

Droit d'accès :

Obtenir la confirmation que des données personnelles la concernant sont traitées et, le cas échéant, en obtenir une copie.

Droit de rectification :

Demander la correction ou la mise à jour de données personnelles inexactes ou incomplètes.

Droit à l'effacement :

Demander la suppression de ses données personnelles lorsque les conditions légales sont réunies, sous réserve notamment des obligations de conservation applicables.

Droit à la limitation du traitement :

Demander, dans certaines situations, la limitation temporaire de l'utilisation de ses données personnelles.

Droit d'opposition :

S'opposer, pour des raisons tenant à sa situation particulière, à certains traitements fondés sur l'intérêt légitime. Toute personne peut également s'opposer à tout moment à l'utilisation de ses données à des fins de prospection commerciale.

Droit à la portabilité :

Recevoir les données personnelles qu'elle a fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque les conditions légales sont réunies.

Retrait du consentement :

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Exercice des droits :

Pour exercer ses droits, toute personne peut adresser sa demande à :

Challenge Expérience SARL – Breizh Karo
4 rue Georges Beauplet
35131 Pont-Péan – France

Adresse électronique : contact@challengeexperience.fr

Une réponse sera apportée dans un délai d'un mois à compter de la réception de la demande

7. Sécurité et protection des données personnelles

La société Challenge Expérience SARL, exploitant la marque commerciale Breizh Karo, accorde une attention particulière à la sécurité et à la confidentialité des données personnelles collectées sur le site www.breizhkaro.fr.

Elle s'engage à mettre en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre les accès non autorisés, la perte, l'altération, la divulgation ou la destruction accidentelle ou illicite.

Ces mesures comprennent notamment, selon les traitements concernés :

• La limitation de l'accès aux données aux seules personnes habilitées.

• L'utilisation de moyens d'authentification adaptés pour accéder aux outils de gestion.

• Le recours à des prestataires techniques présentant des garanties appropriées en matière de sécurité.

• La protection des échanges de données par des protocoles sécurisés, lorsque cela est applicable.

• La mise en place de procédures adaptées en cas d'incident de sécurité.

Le site internet Breizh Karo utilise la plateforme Webador pour son hébergement et son fonctionnement technique.

Les opérations de paiement sont assurées par les prestataires de paiement proposés sur la boutique, selon leurs propres dispositifs de sécurisation des transactions.

En cas de violation de données personnelles présentant un risque pour les droits et libertés des personnes concernées, Challenge Expérience SARL procédera aux notifications nécessaires auprès de la CNIL et, lorsque la réglementation l'exige, à l'information des personnes concernées.

Malgré les précautions mises en œuvre, aucun système informatique ne peut garantir une sécurité absolue.

8. Cookies et gestion du consentement

Le site internet www.breizhkaro.fr est susceptible d'utiliser des cookies et autres traceurs lors de la navigation des utilisateurs.

Un cookie est un petit fichier enregistré sur le terminal de l'utilisateur (ordinateur, tablette ou smartphone), permettant notamment de conserver certaines informations relatives à sa navigation.

Cookies strictement nécessaires :

Certains cookies sont indispensables au fonctionnement du site et de la boutique en ligne, notamment pour assurer la navigation, la gestion du panier et la sécurité des transactions.

Ces cookies peuvent être utilisés sans consentement préalable lorsqu'ils répondent aux conditions d'exemption prévues par la réglementation.

Cookies de mesure d'audience :

Des cookies peuvent être utilisés pour mesurer la fréquentation du site et améliorer son fonctionnement.

Lorsque ces traceurs ne bénéficient pas d'une exemption légale, leur utilisation nécessite le consentement préalable de l'utilisateur.

Cookies de services tiers :

Certaines fonctionnalités intégrées au site peuvent faire intervenir des services externes susceptibles d'utiliser leurs propres cookies ou traceurs.

Lorsque leur utilisation nécessite un consentement, ces traceurs ne sont activés qu'après l'accord de l'utilisateur.

Gestion du consentement :

Lorsqu'un consentement est requis, l'utilisateur doit pouvoir accepter ou refuser les cookies concernés et modifier ultérieurement ses préférences.

Le refus des cookies non essentiels ne doit pas empêcher l'accès aux fonctionnalités essentielles du site.

Durée de conservation :

La durée de conservation des cookies dépend de leur finalité et des paramètres des services utilisés.

Les informations relatives aux cookies effectivement déposés, à leurs finalités et à leurs durées de conservation sont mises à disposition des utilisateurs conformément à la réglementation applicable.

9. Transferts de données personnelles hors de l'Espace économique européen

Dans le cadre du fonctionnement du site www.breizhkaro.fr, la société Challenge Expérience SARL, exploitant la marque Breizh Karo, peut faire appel à des prestataires techniques, notamment pour l'hébergement, le traitement des paiements, la gestion des commandes et les services associés.

Certains de ces prestataires peuvent être amenés à traiter ou à transférer des données personnelles en dehors de l'Espace économique européen (EEE).

Lorsque de tels transferts ont lieu, Challenge Expérience SARL veille à ce qu'ils reposent sur un mécanisme reconnu par la réglementation applicable, notamment :

• Une décision d'adéquation de la Commission européenne.

• Des clauses contractuelles types approuvées par la Commission européenne, accompagnées, si nécessaire, de mesures complémentaires.

• Tout autre mécanisme de transfert autorisé par le RGPD.

Les personnes concernées peuvent contacter Challenge Expérience SARL à l'adresse contact@challengeexperience.fr pour obtenir des informations sur les transferts applicables à leurs données et les garanties mises en œuvre.

10. Modification et mise à jour de la politique de confidentialité

La société Challenge Expérience SARL, exploitant la marque commerciale Breizh Karo, se réserve le droit de modifier ou de mettre à jour la présente politique de confidentialité afin de tenir compte des évolutions législatives, réglementaires, techniques ou organisationnelles.

Toute modification sera publiée sur le site internet www.breizhkaro.fr.

Lorsque la réglementation l'exige, les personnes concernées seront informées des modifications importantes et leur consentement sera de nouveau recueilli si nécessaire.

La version applicable de la politique de confidentialité est celle publiée sur le site à la date de sa consultation.

Date de dernière mise à jour : 5 novembre 2026.