Politique de confidentialité

Trou de banche

Politique de confidentialité

1. Qui est responsable du traitement ?

Vos données personnelles sont traitées par la Pinault Collection, 12 rue François 1er, Paris 8e, S.A.S. au capital de 130 020 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro RCS Paris 807 902 036 (« Pinault Collection »).

 

2. Quelles sont les finalités et les bases légales des traitements de vos données personnelles ?

Les traitements de vos données personnelles reposent, selon les finalités poursuivies détaillées ci-dessous, sur l’exécution d’un contrat ou de mesures précontractuelles, sur votre consentement, sur les intérêts légitimes de Pinault Collection ou sur les obligations légales qui lui incombent.

 

Vente de billets et de cartes d’adhésion 

  • Création d’un compte client en ligne
  • Gestion et suivi des ventes et commandes de billets et de cartes d’adhésion, des accréditations conférenciers
  • Edition des factures, suivi des paiements
  • Gestion des visites guidées et planification des visites
  • Etablissement des factures 

→ Exécution de mesures précontractuelles et contractuelles 

  • Conservation du numéro de carte bancaire pour les achats ultérieurs

→ Consentement

  • Communication et échanges d’informations suite à une modification ou annulation d’un évènement
  • Elaboration de statistiques de vente, de fréquentation
  • Enquête de satisfaction
  • Suivi du fonctionnement du site, de statistiques d’audience
  • Suivi de la navigation des personnes (cookies) 

→ Intérêts légitimes (améliorer les offres, mieux connaître les clients) 

Gestion et optimisation du site boursedecommerce.fr

  • Suivi du fonctionnement du site, de statistiques d’audience
  • Suivi de la navigation des personnes (cookies) 

→ Intérêts légitimes (améliorer les offres, mieux connaître les clients) et consentement

Prospection commerciale

  • Envoi par e-mail ou par SMS auprès des professionnels de messages promotionnels, d’information, de newsletters concernant les actualités de la Collection.

→ Intérêts légitimes ou consentement

  • Envoi par e-mail ou par SMS auprès des clients (non professionnels) de messages promotionnels, d’information, de newsletters concernant les actualités de la Collection
  • Traçage, suivi de la navigation des personnes (cookies)

→ Consentement

  • Prospection commerciale par courrier postal
  • Opérations techniques des données (normalisation, déduplication, corrections)
  • Sélection de personnes pour réaliser des actions de prospection et de communication
  • Enquêtes de satisfaction
  • Suivi des envois de prospection
  • Cookies indispensables au fonctionnement des sites internet
  • Gestion des désinscriptions

→ Intérêts légitimes (améliorer les offres, mieux connaître les clients)

  • Conservation de la preuve des consentements obtenus

→ Obligations légales 

  • Envoi de newsletters aux personnes inscrites   
  • Gestion des demandes d’inscription et de désinscription aux newsletters de Pinault Collection 

→ Consentement

  • Réalisation de statistiques concernant les newsletters
  • Mise à jour des données clients

→ Intérêts légitimes

Comptabilité

  • Gestion de la facturation

→ Obligations légales

Gestion des demandes via les formulaires de contact

  • Communication et échanges d’informations suite à demande formulée via un formulaire de contact

→ Intérêts légitimes

Exercice des droits par les visiteurs et client

  • Gestion des demandes d’exercice des droits du prospect/client sur les traitements de leurs données personnelles (droits d’accès, droit d’opposition, droit à la limitation…)

→ Obligations légales

Opérations de recrutement       

  • Gestion des candidatures transmises via le site

→ Intérêts légitimes

 

La présente Politique s’applique uniquement aux traitements de données personnelles mis en œuvre par Pinault Collection.

Les autres sites internet en lien avec la Collection, notamment le site de la librairie (bookshop.pinaultcollection.com), du restaurant la Halle aux grains (www.halleauxgrains.bras.fr) ou du Palazzo Grassi (www.palazzograssi.it/fr) sont gérés par d’autres responsables du traitement indépendants, au sens du RGPD, ayant leurs propres politiques, qu’il vous revient de consulter pour vous informer sur les traitements de données qu’ils mettent en œuvre de manière distincte.

 

3. Quelles sont les catégories de données personnelles traitées ?

Nous sommes amenés à collecter et traiter les données personnelles suivantes :

  • des données relatives à votre identité (nom, prénom, adresse email, photo, date de naissance, etc.) ;
  • des données concernant vos historiques d’achat de billets (Musée et cartes d’adhésion) ;
  • des données concernant vos billets ;
  • des données relatives à votre situation professionnelle (ex. fonction, coordonnées professionnelles, cv, Kbis, statut, n° de SIRET)
  • des données de connexion (ex.: adresse IP, logs de connexion) ;
  • des données relatives au règlement et au paiement des transactions.

Les données personnelles sont obtenues directement auprès de vous ou résultent de votre utilisation des sites internet.

Dans l’hypothèse où vos données personnelles sont collectées par le biais d’un formulaire, vous serez informé(e)s du caractère obligatoire des informations par un astérisque (*) ou toute autre indication à proximité des champs concernés. Faute de réponse de votre part, le traitement ne pourra pas être pris en compte et votre demande ne pourra pas aboutir.

Seules les données personnelles qui sont strictement nécessaires au regard des finalités décrites ci-dessous sont collectées.

 

4. À qui sont destinées vos données personnelles ?

Vos données personnelles peuvent être communiquées, selon leurs attributions et en fonction des finalités poursuivies, aux destinataires suivants :

  • les personnels de la Bourse de Commerce intervenant au sein du service marketing, administratif, informatique, juridique ;
  • les personnels chargés du contrôle (audit, compliance, Délégué à la protection des Données) au sein de la Bourse de Commerce ;
  • les prestataires externes en charge de la mise en œuvre des traitements de données personnelles ou dans le cadre des missions de conseil et d’assistance ;
  • les sous-traitants auxquels la Bourse de Commerce recourt. Dans une telle hypothèse, la Bourse de Commerce prend le soin d’encadrer les contrats le liant à ceux-ci (prestataire en charge de l’accueil, des ventes et du suivi des relations clientèles, prestataire de paiement en ligne, prestataire en charge des visites guidées, éditeur du logiciel de billetterie, agence de marketing digital);
  • les intervenants dans le cadre d’opérations relatives à la vie de la Bourse de Commerce (cession, fusion, transmission universelle de patrimoine…) ;
  • les organismes, auxiliaires de justice et les officiers ministériels dans le cadre de leurs missions lorsque cela est nécessaire pour se conformer à nos obligations légales, réglementaires, judiciaires et administratives et si nous estimons que cela est raisonnement nécessaire pour protéger la sécurité d’une personne, pour traiter tout problème de nature frauduleuse, sécuritaire ou technique, ou pour protéger les droits ou les biens de nos utilisateurs. Nous vérifions au préalable l’habilitation des personnes destinatrices des données.

Vos données personnelles font l’objet d’un transfert dans un pays situé hors de l’Union Européenne. À ce titre, la Bourse de Commerce assure que le transfert intervient vers un pays bénéficiant d’une décision d’adéquation et à défaut, qu’elle a intégré des garanties appropriées via la conclusion de clauses contractuelles approuvées par la Commission Européenne, lesquelles sont disponibles auprès du DPO.

 

5. Quelle durée de conservation pour vos données personnelles ?

À titre illustratif, les principales durées de conservation sont les suivantes :

  • Création d’un compte client en ligne : jusqu’à sa suppression par le client ou 3 ans à compter de la fin de la relation commerciale (dernière connexion au compte ou date du dernier achat)
  • Gestion et suivi des ventes et commandes de billets et de cartes d’adhésion : les photos associées aux cartes d’adhésion sont supprimées 3 mois après l’expiration de la carte d’adhésion
  • Prospection commerciale par voie électronique (e-mails et/ou SMS) : 3 ans à compter du dernier contact émanant du prospect
  • Conservation du numéro de carte bancaire : la Bourse de Commerce ne conserve par les numéros de carte bancaire. Ils sont conservés par le prestataire de paiement 60 mois sauf en cas de retrait du consentement avant ce délai. 
  • Traçage et suivi de navigation / Gestion des factures : 14 mois
  • Données relatives au billet : 5 ans à compter de la réalisation de la prestation
  • Gestion des newsletters : jusqu’à la demande de désinscription
  • Gestion des demandes formulées via un formulaire de contact : 3 ans à compter de la gestion de la demande
  • Gestion de la facturation : 10 ans
  • Gestion des demandes d’exercice des droits par les personnes concernées : 1 an en ce qui concerne les droits d’accès et de rectification ; 3 ans en ce qui concerne le droit d’opposition
  • Gestion du contentieux : durée de l’acquisition de la prescription légale. En cas d’engagement d’une action en justice, conservation des données jusqu’à 5 ans après la fin de la procédure judiciaire (quand une décision est devenue définitive).

Vos données personnelles ne peuvent être conservées que pour la durée strictement nécessaire à l’accomplissement de la finalité pour laquelle elle est collectée et traitée.

 

6. Comment gérer les cookies ?

Lors de votre navigation, les cookies suivants peuvent être déposés sur votre ordinateur, smartphone ou tablette :

  • des cookies de fonctionnement : ils sont indispensables à la navigation du site, et permettent d'accéder à ses principales fonctionnalités.
  • des cookies publicitaires et de reciblage : déposés avec votre consentement, ils permettent, en fonction de vos centres d'intérêts identifiés lors de votre navigation sur notre site, de vous proposer des publicités ciblées lorsque vous naviguez (i) sur d'autres sites (cookie « App Nexus »), (ii) sur Facebook et sur Instagram (cookies « Réseaux sociaux ») et (iii) sur Google (cookies « Google »).

Si vous refusez ces cookies, vous pourrez continuer à naviguer sur notre site. Cependant, la publicité affichée ne prendra pas en compte vos centres d'intérêt et nous ne serons pas en mesure de vous proposer des offres ciblées sur d’autres sites.

 

7. Quels sont vos droits concernant vos données personnelles et comment les exercer ?

Vos droits au titre de vos données personnelles sont les suivants :

  • droit d’accès ;
  • droit de rectification ;
  • droit à l’effacement ;
  • droit à la limitation d’un ou plusieurs traitements de vos données personnelles ;
  • droits de modification et/ou de retrait, à tout moment, des consentements concernant le traitement de vos données personnelles reposant uniquement sur votre consentement ;
  • droit d’opposition à un traitement de vos données personnelles ;
  • droit à la portabilité de vos données personnelles.

Vous pouvez formuler toute demande d’exercice de vos droits relatifs à vos données personnelles en nous contactant notre délégué à la protection des données (ou DPO) par email « dpo@pinaultcollection.com » ou par courrier postale « Pinault – Collection – DPO -, 48 rue Montmartre, 75002 Paris ».

Un justificatif d’identité pourra vous être demandé. L’exercice d’un de ces droits peut être refusé si votre demande ne remplit pas les conditions posées par la réglementation. Dans cette hypothèse, vous en serez dûment informé(e).

En cas d’insatisfaction, vous disposez du droit de saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) à l’adresse suivante : 3 place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.