Politique de confidentialité

Traitement et collecte des données à caractère personnel

Dans le cadre de l’utilisation du Site, l’EPMO-VGE, responsable de traitement, peut être amené à collecter et traiter des données à caractère personnel concernant les utilisateurs du Site (ci-après dénommés indifféremment « les utilisateurs du Site », « le réservataire » ou « le visiteur »).
L’EPMO-VGE prend les mesures nécessaires pour assurer la protection et la confidentialité des données à caractère personnel qu’il détient ou qu’il traite dans le respect des dispositions de la loi n°78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés » et du règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016 dit « Règlement Général sur la Protection des Données ».
Le délégué à la protection des données (ci-après « DPO ») de l’EPMO-VGE est la société AESATIS, 79 bis Boulevard de l’Europe, 13127 Vitrolles

Collecte des données à caractère personnel

L’EPMO-VGE est susceptible de collecter des données à caractère personnel concernant les utilisateurs de son Site dans le cadre de :

• la vente de produits de billetterie ;
• l’inscription aux lettres d’information ;
• la mise à jour du profil à la lettre d'information ;
• des formulaires de contact mis à disposition.

Ces données sont collectées directement auprès des utilisateurs du Site. Les utilisateurs sont informés des finalités pour lesquelles leurs données sont collectées via les différents formulaires de collecte de données en ligne. Le caractère obligatoire ou facultatif des données est signalé lors de la collecte par un astérisque. Le refus de fournir des données obligatoires peut conduire à la restriction ou l’interdiction du bénéfice d’une fonctionnalité ou d’un service.
Par ailleurs, l’EPMO-VGE collecte des données relatives aux services utilisés par le biais de cookies (données de navigation, pages consultées, adresses IP, etc.). Ces informations permettent à l’EPMO-VGE d’améliorer le contenu du Site et de la navigation de l’utilisateur.

Données recueillies dans le cadre de la réservation en ligne pour les groupes

Pour la réservation de billets pour les groupes via notre Site, l’EPMO-VGE collecte les données d’identité du réservataire, coordonnées ainsi que des données de facturation et celles nécessaires à la confirmation de d’option de réservation, de réservation ferme, à la mise à disposition du billet ainsi qu’à la transmission de facture.
Les traitements réalisés par l’EPMO-VGE dans ce cadre ont pour finalités :

• la gestion de la réservation et la traçabilité réglementaire ;
• la mise à disposition du billet ;
• l’information et la gestion des relations entre le réservataire et l’EPMO-VGE ;
• le cas échéant, l’envoi d'informations et de sollicitations de la part de l’EPMO-VGE et/ou de ses partenaires culturels ;
• la réalisation d’enquêtes de satisfaction ;
• la réalisation d’études statistiques ;
• la gestion des réclamations.

Concernant les données d’identité, il est demandé au réservataire de renseigner sa civilité, son nom, son prénom, son numéro de téléphone portable, son numéro de téléphone professionnel et son adresse de courrier électronique.
Les données enregistrées sont réservées à l’usage du service de l’administration des ventes, service réservation groupes ventes aux professionnels, service de l’information, de la billetterie et des vestiaires et du service marketing de l’EPMO-VGE, et peuvent être communiquées à son prestataire Ingenie, sous-traitant pour le développement et la maintenance du système de billetterie. L’EPMO-VGE s’assure que ses sous-traitants ne vendent pas, ni partagent ou louent les données des réservataires.

• Les données à caractère personnel ainsi collectées seront conservées pour les durées suivantes :
• les données d’identification sont conservées pendant 3 ans à compter du dernier contact ;
• les données de facturation sont conservées durant 10 ans conformément aux prescriptions de l’article L123-22 du Code de commerce ;
• les données relatives aux paiements effectués sont conservées pendant une durée  maximum de 15 mois  afin de permettre la gestion d’éventuelles réclamations.

Les données collectées ne font l’objet d’aucuns flux transfrontières hors Union européenne.

Données recueillies dans le cadre de l’inscription aux lettres d’information

Le traitement a pour objet la gestion de l’envoi des lettres d’information de l’EPMO-VGE.
Les données personnelles collectées sont l’adresse courriel de l’utilisateur du Site. Cette collecte est obligatoire pour l’envoi des lettres d’information.
Les lettres d’information sont envoyées à toute personne ayant indiqué son souhait de recevoir des informations sur la programmation de l’EPMO-VGE et s’étant inscrite à ce service soit à l’occasion de la création de son compte ou lors de l’achat de son billet ou encore lors d’opérations de communication en ligne.
L’EPMO-VGE conserve l’adresse courriel des utilisateurs pendant une durée de 3 ans à compter du dernier contact actif (actif signifiant ici un « clic »).
L’utilisateur du Site pourra se désinscrire à tout moment via le lien de désinscription intégré aux lettres d’information. Dans ce cas, les données concernées seront automatiquement effacées. Les données collectées ne font l’objet d’aucun flux transfrontière hors Union européenne.

Données recueillies via les formulaires de contact

La collecte de ces données est basée sur le consentement de l’utilisateur du Site et permet le traitement de sa demande (réservations, réclamations et questions diverses).
Le traitement réalisé par l’EPMO-VGE a pour finalité la gestion des relations avec les utilisateurs de son Site et les visiteurs et adhérents des musées d’Orsay et de l’Orangerie.
Les données enregistrées sont réservées à l’usage des directions de l’EPMO-VGE (direction du numérique, direction des publics et direction du développement et des relations internationales) concernées par la demande de l’utilisateur et sont conservées sous une forme permettant l’identification que pendant une durée de 3 ans à compter du dernier échange entre l’utilisateur du Site et l’EPMO-VGE.
Les données collectées ne font l’objet d’aucun flux transfrontière hors Union européenne.

Sécurité des données à caractère personnel

L’EPMO-VGE met en œuvre toutes les mesures techniques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d’assurer l’intégrité, la sécurité et la confidentialité des traitements de données à caractère personnel.
À ce titre, l’EPMO-VGE prend toutes les précautions utiles, au regard de la nature des données et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données…).
Les serveurs d’hébergement sur lesquels l’EPMO-VGE traite et stocke les bases de données sont exclusivement situés au sein du territoire national.
L’EPMO-VGE choisit ses sous-traitants et prestataires avec soin et leur impose notamment :

• un niveau de protection des données personnelles équivalent aux siens ;
• une utilisation des données personnelles uniquement pour assurer la gestion des services qu’ils doivent fournir ;
• un respect strict de la législation et de la règlementation applicable en matière de confidentialité, de secret bancaire et de données personnelles ;
• la mise en œuvre de toutes mesures adéquates pour assurer la protection des données personnelles qu’ils peuvent être amenés à traiter ;
• la définition des mesures techniques, organisationnelles nécessaires pour assurer la sécurité.

L’EPMO-VGE s’engage à informer immédiatement les utilisateurs du Site, dans la mesure où il y est légalement autorisés, en cas de requête provenant d’une autorité administrative ou judiciaire relative aux données personnelles des utilisateurs du Site.

Droits concernant les données à caractère personnel

Conformément à la loi Informatique et Libertés et au Règlement Général sur la Protection des Données, l’utilisateur du Site dispose sur ses données, d’un droit d’accès, de rectification, de limitation, de portabilité et d’effacement. L’utilisateur du Site peut ainsi exiger que soient rectifiées, complétées, clarifiées, mises à jour ou effacées les informations le concernant.
L’utilisateur du Site dispose également du droit de s’opposer, à tout moment, à ce que ses données soient utilisées à des fins de prospection commerciale. Enfin, il peut définir des directives anticipées sur le traitement de ses données à caractère personnel post mortem.
Pour exercer ces droits ou pour toute question sur le traitement de ses données, l’utilisateur du Site peut contacter le délégué à la protection des données de l’EPMO-VGE :

• Par courrier électronique : dpo@musee-orsay.fr
• Par courrier postal : Établissement public des musées d'Orsay et de l'Orangerie - Valéry Giscard d'Estaing, service des affaires juridiques, Esplanade Valéry Giscard d'Estaing 75007 Paris

Dans le cadre de l’exercice de ses droits, l’EPMO-VGE pourra demander la photocopie d’un titre d’identité portant la signature de l’utilisateur du Site. L’utilisateur du Site a la possibilité d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle en charge du respect des obligations en matière de protection des données à caractère personnel.

Cookies

Lors de visites sur le Site via un terminal de connexion (ordinateur, tablette, smartphone), des cookies peuvent être déposés dans le navigateur ou l’appareil de l’utilisateur du Site. L’EPMO-VGE ainsi que certains de ses partenaires et d’autres tiers utilisent des cookies sur le Site pour analyser le trafic du Site, se souvenir des préférences et paramètres des utilisateurs et, d’une manière générale, comprendre les comportements en ligne et les intérêts des personnes qui interagissent avec le Site. 
Les cookies sont des fichiers au format alphanumérique qui sont stockés dans le navigateur ou l’appareil par le serveur du site visité ou par un serveur tiers (service de mesure d’audience par exemple). Les cookies permettent de conserver, pendant la durée de validité du cookie concerné, des informations d’état lorsqu’un navigateur accède aux différentes pages d’un site web ou lorsque ce navigateur retourne ultérieurement sur ce site web. Ils contiennent plusieurs informations telles que le nom de domaine, le fournisseur d’accès Internet, le système d’exploitation et son adresse IP, ainsi que la date et l’heure d’accès. Les cookies utilisés sur le Site, ainsi que les finalités et durées de conservation de chaque cookie, sont détaillés ci-après.
Dès l’entrée sur le Site, l’utilisateur du Site a le choix d’accepter globalement l’ensemble des cookies, de les refuser ou de les paramétrer en utilisant le module de gestion des préférences situé dans la section « Personnaliser » du bandeau d’information relatif à l’utilisation des cookies par l’EPMO-VGE.
Ce paramétrage est également disponible, à tout moment, en cliquant sur le lien « Gestion des cookies » en bas de chaque page du Site.
 

Cookies édités par le prestataire de l’EPMO-VGE « Piano »

Ces cookies permettent exclusivement de mesurer le nombre de visites, le nombre de pages vues, l’activité des visiteurs sur le Site et leur fréquence de retour du Site.
Ces cookies sont exemptés de consentement dans la mesure où ils sont strictement nécessaires au fonctionnement du Site (délibération CNIL n°2020-091). En refusant les cookies Piano, seules les données strictement nécessaires seront analysées.
L’utilisateur du Site peut s’opposer au traitement de ses données personnelles de navigation en décochant cette case :

Dans ce cas, il sera comptabilisé comme un internaute refusant d’être audité et ses données de navigation seront exclues des données restituées par le prestataire Piano.
En réactivant ce cookie, un nouveau cookie Piano sera déposé pour permettre la collecte de données de mesure d’audience sur le Site.
Les données exemptes de consentement sont :

• Type de système d’exploitation utilisé par votre terminal (Microsoft Windows, Apple Os, Linux, Unix, BeOS, Android, iOS, etc.) ;
• Type et version du logiciel de navigation utilisé par votre terminal (Microsoft Internet Explorer, Apple Safari, Mozilla Firefox, Google Chrome, etc.) ;
• Dates et heures de connexion à nos services ;
• Géolocalisation du visiteur (Ville) ;
• Adresse de la page Internet de provenance (« referrer ») ;
• Données de navigation (pages, événements de navigation, pages d’entrées) ;
• Recherche interne ; Statut du respect de la vie privée ;
• Statistiques anonymisées liées aux campagnes marketing.

Les données nécessitant le consentement de l’utilisateur du Site sont :

• Géolocalisation du visiteur (Longitude et latitude) ;
• Statistiques liées aux achats réalisés sur le Site.

Le visiteur peut consulter la politique de confidentialité de Piano sur le site www.piano.io

Cookies déposés par Piano

 

Nom du Cookie	Type	Finalités	Durées de conservation
atidvisitor	Mesure d’audience	Liste des numsite rencontrés par le visiteurs et stockage des informations de visiteur identifié	25 mois maximum
atuserid	Tracking	Identifiant visiteur pour les sites en client-side cookie	25 mois maximum
atauthority	Mesure d’audience	Permet de garder en mémoire le mode privacy visiteur.	25 mois maximum
atsession	Mesure d’audience	Liste des nouvelles campagnes rencontrées au cours d’une visite, afin de ne pas mesurer plusieurs fois la même campagne	30 minutes