Politique de confidentialité

Ce document de politique de protection des données personnelles présente la manière dont les données personnelles sont collectées, gérées et traitées par Le Large, Cultures contemporaines. 

La présente politique de confidentialité a pour but d'exposer : 

• Le type de données à caractère personnel collectées ; 
• La manière dont ces données sont collectées ; 
• L'usage de ces données collectées ; 
• Les droits des utilisateurs concernant ces données ; 
• Le responsable du traitement des données à caractère personnel collectées et traitées ; 
• Les tiers à qui sont transmises ces données ; 
• La politique du site en matière de "cookies" et de pixels de suivi ; 
• La localisation géographique des données. 

1. Responsable du traitement des données

Large, Cultures contemporaines, association régie par la loi du 1er juillet 1901, ayant son siège social au 121, avenue de Malakoff, 75916 Paris, immatriculée au Répertoire National des Associations sous le numéro W751278583, représentée par son Président Laurent Dumas. 

Données collectées par le Large

Large, Cultures contemporaines collecte et traite les catégories de données personnelles suivantes : 

• Des données relatives à l'identité des utilisateurs de la billetterie en ligne et des visiteurs sur place à l'accueil-billetterie : 
  • obligatoires lors de la création d'un compte client : nom, prénom, adresse mail. L'adresse mail est obligatoire lors de la création d'un compte invité. 
  • selon les typologies de visiteurs : code postal ou adresse postale, numéro de téléphone. 
• Des données relatives aux billets et cartes d'adhésion : achats (dates, créneaux, nombre de visiteurs, historique), réservations. 
• Des données liées au contrôle d'accès : date et heure de la venue dans l'établissement. 
• Des données relatives à la situation professionnelle. Par exemple : fonction, société. 
• Des données de connexion. Par exemple : adresse IP, localisation de l'utilisateur, logs de connexion, pages visitées, pixels de suivi. 
• Des données relatives au règlement et au paiement des transactions. 

Seules les données personnelles qui sont strictement nécessaires au regard des finalités décrites ci-dessous sont collectées. 

2. Manière dont ces données sont collectées

Les données personnelles sont collectées directement auprès des personnes concernées par l'intermédiaire des différents canaux de vente, de réservation et de relation avec les visiteurs (billetterie en ligne, accueil-billetterie, téléphone, courriel ou lors de leur venue sur site). 

Dans l'hypothèse où les données personnelles sont collectées par le biais d'un formulaire, la personne concernée est informée du caractère obligatoire des informations à renseigner par un astérisque (*) ou toute autre indication à proximité des champs concernés. Si certaines informations à caractère obligatoire ne sont pas remplies (comme, par exemple, l'adresse e-mail pour acheter un billet en ligne et pouvoir le recevoir), le traitement ne pourra pas être pris en compte et la demande ne pourra pas aboutir. 

3. Finalité des données collectées

Les données personnelles sont collectées par Large, cultures contemporaines dans le cadre de ses activités. Cette collecte est effectuée uniquement pour des finalités déterminées, explicites et légitimes. Selon les cas, la collecte de données personnelles répond aux finalités suivantes :

• Pour les canaux de vente, la collecte de certaines données est nécessaire afin de :
  • gérer les réservations, les commandes, les paiements et la délivrance des billets ;
  • gérer les personnes concernées et leur participation aux activités proposées (visites guidées, visites-ateliers, activités pédagogiques, etc.) ;
  • gérer les adhésions ;
  • gérer la relation avec les clients et les groupes, notamment l’envoi d’informations pratiques, de confirmations de réservation, ainsi que les modifications ou annulations d’activités ;
  • proposer des fonctionnalités liées à la billetterie, telles que la modification autonome de la date ou de l’horaire d’un billet ou d’une commande ;
  • établir des statistiques de fréquentation et d’utilisation des services, sous une forme ne permettant pas l’identification directe des personnes.
• Pour la newsletter, la collecte de certaines données, sur la base du consentement de l’utilisateur, est nécessaire afin de :
  • gérer et envoyer des informations relatives à l’actualité de LARGE, cultures contemporaines (newsletter, invitations, etc.) ;
  • le cas échéant, envoyer des communications commerciales relatives à l’offre culturelle.
• Pour les cookies : les cookies et autres traceurs déposés sur le site sont utilisés, sur la base du consentement lorsque celui-ci est requis, afin de :
  • réaliser des études anonymisées, des statistiques de fréquentation et des mesures d’audience ;
  • assurer la sécurité et le bon fonctionnement du service. Ils peuvent être supprimés par l’utilisateur depuis le navigateur utilisé. Toutefois, le site peut alors ne plus fonctionner correctement.

• Améliorer les performances et le fonctionnement du site ;
• Personnaliser le contenu et les communications en fonction de l’intérêt de l’utilisateur, sur la base du consentement de l’utilisateur ;
• Traiter les données publicitaires et mesure d’audience dans le cadre de l’optimisation des campagnes publicitaires et de la mesure des performances. Ces traitements reposent exclusivement sur la base du consentement préalable, recueilli sur le site via le bandeau de gestion des cookies.

En cas d'acceptation : si l’utilisateur accepte la collecte des données à des fins publicitaires via le bandeau de cookies, des signaux sont envoyés à Google, Meta et Linkedin pour mesurer l'efficacité des annonces et personnaliser les publicités affichées.

En cas de refus : aucune donnée comportementale n'est associée à un identifiant publicitaire ou à un cookie nominatif. Seuls des signaux anonymes ou pings non identifiables sont transmis à Google, Meta et Linkedin à des fins de modélisation statistique globale.

Pour les pixels de suivi intégrés aux courriels, ils sont utilisés, sur la base du consentement lorsque celui-ci est requis, afin de :

• mesurer la délivrabilité et le taux d'ouverture des courriels promotionnels ;
• analyser les interactions avec les communications électroniques ;
• personnaliser les communications en fonction des centres d'intérêt des destinataires.

Les pixels ne concernent pas les communications transactionnelles.

4. Durée de conservation des données

La finalité de la collecte et du traitement des différents types de données personnelles sont détaillées ci-dessous, ainsi que leur durée de conservation.

Pour les opérations de vente de l'offre culturelle

Pour la gestion et l'optimisation du site internet

Pour la newsletter / communications commerciales

Pour le traitement des demandes d'informations et suivi de réclamations

5. Transmission des données personnelles

Les données personnelles peuvent être communiquées, selon leurs attributions et en fonction des finalités poursuivies, aux destinataires suivants :

• les personnels de Large, cultures contemporaines habilitées selon leurs fonctions et intervenant au sein de la direction des publics et de la communication, ou du service administratif ;
• les sous-traitants intervenant dans la mise en œuvre des traitements de données personnelles (ex. prestataire en charge de l’accueil-billetterie, éditeur du logiciel de billetterie, prestataires d’envoi des emailings, prestataire de paiement) ;
• les personnels des sociétés intervenant dans le cadre d’opérations financières ou juridiques concernant Large, cultures contemporaines.

6. Sécurisation des données

Large, cultures contemporaines et ses prestataires mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques liés au traitement des données personnelles.

Parmi ces mesures :

• un hébergement des données dans des datacenters exclusivement européens et majoritairement français. Ces datacenters sont tous certifiés ISO27001 ;
• des mesures de protection des accès à la billetterie et à la CRM contre les attaques informatiques (notamment les attaques par déni de service) ;
• des mesures de surveillance continue et de protections permettant plus facilement de détecter tout incident : malwares, rançongiciels et autres menaces avancées ;
• des serveurs dédiés qui ne sont pas partagés avec d’autres applications, ce qui permet de garantir un meilleur contrôle de l’infrastructure et un niveau de sécurité renforcé.

Ces mesures visent notamment à protéger les données contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, de manière accidentelle ou illicite.

Toutefois, malgré les précautions mises en œuvre, aucun système de transmission ou de stockage des données ne peut garantir une sécurité absolue.

7. Droits concernant les données personnelles

En application de la règlementation applicables aux données à caractère personnel, les utilisateurs disposent des droits suivants la base légale et le traitement concerné :

• Le droit d’accès : ils peuvent exercer leur droit d’accès pour connaitre les données personnelles les concernant, en écrivant à l’adresse électronique ci-dessous mentionnée. Dans ce cas, avant la mise en œuvre de ce droit, une preuve de l’identité de l’utilisateur sera demandée afin d’en vérifier l’exactitude ;
• Le droit de rectification : si les données à caractère personnel détenues par l’éditeur sont inexactes, ils peuvent demander la mise à jour des informations ;
• Le droit de suppression des données : les utilisateurs peuvent demander la suppression de leurs données à caractère personnel, conformément aux lois applicables en matière de protection de données ;
• Le droit à la limitation de traitement : les utilisateurs peuvent demander à l’éditeur de limiter le traitement des données personnelles conformément aux hypothèses prévues par le RGPD ;
• Le droit de s’opposer au traitement des données : les utilisateurs peuvent s’opposer à ce que leurs données soient traitées conformément aux hypothèses prévues par le RGPD ;
• Le droit au retrait du consentement : les utilisateurs peuvent retirer à tout moment leur consentement au traitement de leurs données personnelles lorsque celui-ci constitue la base légale du traitement, conformément aux dispositions du RGPD ;
• Le droit à l’export et à la portabilité des données : les utilisateurs peuvent demander à récupérer les données fournies conformément aux dispositions prévues par le RGPD.

Toutes les demandes d’exercice des droits relatifs aux données personnelles peuvent être adressées en contactant la personne en charge de la protection des données par email donnees@large-emerige.fr ou par envoi d’un courrier postal adressé à Large, cultures contemporaines – Service des Publics – Pointe des arts - Île Seguin, 92100 Boulogne-Billancourt.

Afin de permettre le traitement de la demande, la personne concernée est invitée à indiquer ses nom, prénom et coordonnées ainsi que, lorsque cela est pertinent, toute information permettant d’identifier les données concernées par sa demande, telle que le numéro de transaction, le numéro de billet ou la date de visite.

En cas de doute raisonnable quant à l’identité de la personne à l’origine de la demande, Large, cultures contemporaines pourra demander des informations complémentaires nécessaires à la confirmation de son identité.

Large, cultures contemporaines s’efforcera d’apporter une réponse dans un délai de 15 (quinze) jours. Ce délai pourra être prolongé si la complexité de la demande et/ou le nombre de demandes l’exigent.

Vous pouvez également adresser une réclamation à la CNIL à l’adresse : 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07 ou via son site https://www.cnil.fr/fr/plaintes.

8. Utilisation des cookies et pixels de suivi

Un « cookie » ou traceur est un petit fichier électronique susceptible d’être déposé sur le terminal d’un utilisateur (ordinateur, tablette, smartphone, etc.) et lu lors de la consultation d’un site internet, de l’utilisation d’une application ou de la consultation d’un contenu numérique.

Le Site utilise des cookies nécessaires à son fonctionnement ainsi que, le cas échéant, des cookies soumis au consentement de l’utilisateur afin d’améliorer l’expérience de navigation, mesurer la fréquentation du site, analyser son utilisation, optimiser les campagnes publicitaires ou proposer certains contenus ou services.

Les informations collectées automatiquement peuvent notamment concerner la navigation sur le site, le type de terminal utilisé ou des données de fréquentation. Ces données sont utilisées uniquement à des fins d’analyse statistique, d’amélioration du fonctionnement, de la conception et des services proposés par Large, cultures contemporaines. Elles ne permettent pas, sauf indication contraire, d’identifier directement les utilisateurs.

Lorsque des cookies ou traceurs nécessitant un consentement sont utilisés, l’utilisateur est informé de leur finalité lors de sa première visite sur le site par l’intermédiaire d’un bandeau de gestion des cookies. Il peut accepter ou refuser tout ou partie des cookies non essentiels et peut modifier ses choix à tout moment via l’outil de gestion des cookies accessible sur le Site.

Dans le cadre des communications électroniques qu'elle est susceptible d'adresser (notamment les newsletters et informations relatives à l’offre culturelle), Large, cultures contemporaines peut utiliser des pixels de suivi. Ces dispositifs permettent notamment de mesurer l'ouverture des courriers électroniques et newsletters, notamment à des fins de délivrabilité et de maintien de listes de diffusion (identification des comptes inactifs) dans les conditions prévues par la réglementation applicable.

Le cas échéant, Large, cultures contemporaines peut utiliser des pixels de suivi pour analyser la performance des campagnes de communication ou personnaliser les contenus proposés. Conformément aux exigences de la CNIL, lorsque l'utilisation de ces pixels est soumise au consentement, celui-ci est recueilli préalablement, lors de l’inscription à la newsletter. Les personnes concernées peuvent retirer leur consentement à tout moment en cliquant sur “se désabonner” en bas des newsletters ou en contactant LARGE, cultures contemporaines à l'adresse indiquée dans la présente politique.

9. Transfert hors UE des données

La solution de billetterie et de CRM utilisé par Large, cultures contemporaines, est intégralement hébergée en Europe : deux datacenters en France et un en Allemagne.

Aucune donnée personnelle n’est transférée en dehors de l’Union Européenne.

Seules les données liées à nos campagnes publicitaires (Google Ads, Meta Pixel et Linkedin Insight Tag) peuvent faire l’objet d’un transfert vers les Etats-Unis.