Retour

Politique de confidentialité

LUMA/Arles tient à construire avec ses clients une relation forte et durable, fondée sur la confiance et l’intérêt mutuel.

Aussi, LUMA/Arles est déterminée à protéger vos données personnelles et votre vie privée.

La présente politique de protection des données à caractère personnel (ci-après la « Politique ») décrit les engagements mis en œuvre par LUMA/Arles, en tant que responsable de traitement, afin de veiller au respect de vos données personnelles. A travers cette Politique, LUMA/Arles souhaite également vous informer clairement de la manière dont vos données personnelles sont collectées et utilisées lorsqu’en tant que Client vous utilisez nos services.

Le respect de votre vie privée ainsi que de vos libertés et droits fondamentaux est primordial pour LUMA/Arles. Aussi, LUMA/Arles s’engage à ne pas utiliser certaines de vos données personnelles à des fins commerciales, telles que les données relatives à votre géolocalisation, votre activité sur les réseaux sociaux, ou encore vos goûts et préférences sans votre consentement. Vos données personnelles ne seront pas vendues à des sociétés tierces à des fins commerciales. Elles ne seront pas non plus communiquées à des tiers sans votre accord, en dehors du cadre de ses obligations réglementaires et contractuelles nécessaires à la fourniture des produits et/ou services souscrits.

La Politique fait partie intégrante des Conditions Générales, les termes portant une majuscule ayant une définition identique à celles des Conditions Générales.

Cette Politique est susceptible de faire l’objet de mises à jour. Dans ce cas, nous indiquerons la date de la dernière mise à jour en bas de la présente Politique. Votre consentement sera systématiquement requis si la mise à jour de cette déclaration de confidentialité affecte de quelque manière que ce soit les droits d'utilisation de vos informations personnelles par rapport aux dispositions prévues dans la présente Politique au moment de la collecte des informations.

Sommaire

  1. Quelles données font l’objet d’un traitement ?
  2. Qui est le responsable de la collecte et du traitement des données ?
  3. Pour quelles finalités vos données personnelles sont-elles traitées ?
  4. Qui sont les destinataires des données personnelles ?
  5. Pendant quelle durée les données personnelles sont-elles conservées ?
  6. Comment les données sont-elles sécurisées ?
  7. Utilisation de cookies
  8. Le transfert de données hors de l’Union Européenne
  9. Quels sont vos droits et comment les exercer ?

1. Quelles données font l’objet d’un traitement ?

LUMA/Arles veille à ne collecter que des données strictement nécessaires au regard de la finalité pour laquelle elles sont traitées.

Lors de la collecte de vos données à travers un questionnaire, le caractère obligatoire de la communication des informations est indiqué par la présence d’un astérisque ou par tout autre procédé équivalent. Le défaut de communication de ces données aura pour conséquence l’impossibilité pour LUMA/Arles de traiter votre demande.

Nous sommes susceptibles de collecter et de traiter les données suivantes :

1.1. Les données que vous transmettez directement, et notamment :

Il s’agit notamment :

  • Des données nécessaires à l’inscription sur notre plateforme, notamment vos nom et prénom, adresse e-mail et postale (dans l’hypothèse où un bien devrait vous être expédié par voie postale) , date de naissance, et mot de passe. Ces informations sont obligatoires. A défaut, vous ne serez pas autorisés à créer de compte sur notre Plateforme et accéder à nos services ;
  • Des informations d’ordre financier (ex : numéro de carte bancaire) ;
  • Des données sur vos choix, préférences et habitudes lors des interactions avec les activités que nous proposons ;
  • Vos commentaires et avis sur nos produits et services. Ces données sont collectées par le biais de formulaires que vous serez amenés à compléter ou automatiquement.

Nous ne collectons volontairement pas d’informations sensibles, telles que concernant les origines raciales ou ethniques, les opinions politiques, croyances religieuses et philosophiques, l’appartenance à un syndicat, les détails de santé ou d’orientation sexuelle.

1.2. Les données recueillies automatiquement

Nous sommes susceptibles d’enregistrer des données d’utilisation lorsque vous accédez à notre plateforme et à nos services (ou les utilisez d’une quelconque manière).

Lors de chacune de vos visites, nous sommes susceptibles de recueillir, conformément à la législation applicable et avec votre accord, le cas échéant, des informations relatives aux appareils sur lesquels vous utilisez nos services ou aux réseaux depuis lesquels vous accédez à nos services, tels que notamment vos adresses IP, données de connexion, types et versions de navigateurs internet utilisés, types et versions des plugins de votre navigateur, systèmes et plateformes d’exploitation, données concernant votre parcours de navigation sur notre plateforme, notamment votre parcours sur les différentes pages URL de notre plateforme, le contenu auquel vous accédez ou que vous consultez.

Parmi les technologies utilisées pour recueillir ces informations, Nous avons notamment recours aux cookies détaillés plus précisément à l’article 7 ci-dessous.

2. Qui est le responsable de la collecte et du traitement des données ?

La souscription, l'accès et/ou l'utilisation de certains services impliquent la réalisation d'un traitement de données à caractère personnel. Le responsable du traitement des données à caractère personnel des utilisateurs est visé à l’article 2 des Conditions Générales.

LUMA/Arles, responsable de traitement et visé à l’article 2 des Conditions Générales, est consciente de la confiance que vous lui accordez en lui confiant vos informations personnelles pour l’utilisation de ses services. LUMA/Arles y attache la plus grande importance quant à la confidentialité et la sécurité de celles-ci.

À ce titre, LUMA/Arles s’engage à respecter la présente politique de confidentialité que vous acceptez dès lors que vous souscrivez à ses produits ou utilisez ses services.

3. Pour quelles finalités vos données personnelles sont-elles traitées ?

Les traitements réalisés par LUMA/Arles répondent à une finalité explicite, légitime et déterminée, qui se base sur l’exécution de nos prestations, le respect d’une obligation légale ou réglementaire, ou encore l’intérêt légitime pour la prospection commerciale.

En fonction de votre manière d’interagir avec notre plateforme, vos données personnelles seront traitées pour les finalités suivantes :

3.1. Fourniture des produits et services

Si vous souhaitez accéder à certains de nos services, tels qu’un abonnement à l’une des newsletters de LUMA/Arles ou un billet d'entrée à l’une de nos expositions ou l’un de nos événements, il vous sera demandé de nous fournir des données à caractère personnel afin que nous puissions répondre à votre demande, notamment vos nom et adresse email.

Nous mettons en œuvre des traitements de données à caractère personnel afin de nous permettre d’assurer la gestion, la facturation et le suivi de l’activité de la plateforme. Ces données sont nécessaires à la bonne exécution de nos services.

Nous utilisons ces informations personnelles uniquement pour assurer les services que vous avez acceptés.

Lors de la collecte de vos données à travers un questionnaire, certaines cases seront marquées comme obligatoires par la présence d’un astérisque ou par tout autre procédé équivalent, puisqu’il s’agit de données dont nous avons besoin pour assurer le service en question ou pour vous permettre d’accéder à cette fonctionnalité. Ainsi, si vous décidez de ne pas nous fournir ces données, il est possible que votre inscription comme utilisateur ne puisse pas être conclu avec succès ou que vous ne puissiez pas profiter de ces services ou de ces fonctionnalités.

3.2. Respect des exigences légales et règlementaires

LUMA/Arles peut être tenue de collecter certaines données personnelles requises aux fins de respecter l’ensemble des obligations légales et règlementaires auxquelles elle est soumise, le cas échéant.

3.3. Prospection commerciale

LUMA/Arles est susceptible de traiter vos données à des fins de prospection commerciale. LUMA/Arles a à cœur de vous proposer des offres de produits et services toujours plus adaptées à vos envies, à travers notamment l’envoi d’emails ou de SMS.

Dans la mesure où vous nous aurez donné votre consentement préalable, nous aurons la possibilité d'utiliser vos données personnelles dans les conditions explicitées aux présentes afin de vous tenir informé des évolutions de nos produits et services et de vous proposer des offres de produits et services.

Toutefois, lors de la collecte des informations susceptibles d'être utilisées pour vous tenir informé de nos produits et services, il vous sera toujours donné la possibilité d’accepter ou de refuser que ces informations soient utilisées dans un but de prospection commerciale. En outre, chaque courrier électronique que nous envoyons contient un lien de désabonnement vous permettant de mettre fin automatiquement à ce type de communication. Si vous choisissez de vous désabonner, vous serez retiré de la liste de diffusion correspondante dans un délai technique raisonnable.

4. Qui sont les destinataires des données personnelles ?

LUMA/Arles est consciente de la sensibilité de vos données et les traite avec le plus grand soin. Seules les données strictement nécessaires seront communiquées pour traitement à des tiers.

LUMA/Arles ne partage vos données avec les tiers mentionnés au présent article que dans les cas suivants :

  • LUMA/Arles peut être amenée à communiquer des informations aux personnes avec lesquelles elle négocie, conclut ou exécute des contrats, des contrats de prestations de services conclus avec un tiers en vue de lui confier des fonctions opérationnelles importantes, ou encore lors de l’étude ou l ‘élaboration de tout type de contrats ou d’opérations entre les personnes morales de son groupe, dès lors que ces informations sont nécessaires aux opérations concernées. Les tiers destinataires de ces informations sont euxmêmes soumis à une obligation de confidentialité ainsi qu’aux dispositions du Règlement Général sur la Protection des Données.
  • LUMA/Arles est également susceptible de communiquer vos données personnelles à ses prestataires techniques, partenaires, courtiers, assureurs ou des personnes morales de son groupe, dont l’intervention est strictement nécessaire pour réaliser l’une des finalités précitées. LUMA/Arles s’assure que ces tiers traitent vos données de manière à garantir leur intégrité, leur confidentialité et leur sécurité.
  • Lorsque vous l’avez expressément accepté, aux partenaires commerciaux de LUMA/Arles, pour recevoir des offres promotionnelles de leur part ;
  • Lorsque LUMA/Arles a l’obligation légale de le faire ou si LUMA/Arles pense de bonne foi que cela est nécessaire pour répondre à toute réclamation à son encontre, se conformer à toute demande judiciaire, ou afin de garantir les droits, les biens et la sécurité de LUMA/Arles, ses membres et plus généralement tout tiers.

LUMA/Arles ne pourra être tenu responsable du contenu des sites vers lesquels renvoient des liens présents sur ses sites, de leur niveau de sécurité ou des pratiques de confidentialité appliquées.

Conformément à la législation applicable et avec votre consentement lorsqu’il est requis, LUMA/Arles peut agréger des données qui vous concernent et que LUMA/Arles reçoit ou envoie à ses partenaires commerciaux, notamment tout ou partie de vos données à caractère personnel et les informations collectées par l’intermédiaire de cookies. Ces informations agrégées ne seront utilisées que pour les finalités décrites ci-dessus.

Vos données ne seront pas transférées à d’autres fins que celles décrites au sein du titre 3 de la présente Politique, sauf avec votre autorisation expresse, laquelle pourra alors être retirée à tout moment.

5. Pendant quelle durée les données personnelles sont-elles conservées ?

En ce qui concerne les données relatives à la gestion de notre relation commerciale :

  • Vos données à caractère personnel ne seront pas conservées au-delà de la durée strictement nécessaire à la gestion de notre relation commerciale ;
  • Concernant d’éventuelles opérations de prospection, vos données pourront être conservées pendant un délai de trois ans à compter de la fin de la relation commerciale. Au terme de ce délai de trois ans, nous pourrons reprendre contact avec vous pour savoir si vous souhaitez continuer à recevoir des sollicitations commerciales. Vous conservez bien évidemment la possibilité de retirer votre consentement à tous moment, comme précisé à la section 9 de la présente Politique.

En ce qui concerne les données relatives à vos cartes bancaires :

  • Les transactions financières relatives au paiement des achats et des frais via la plateforme, sont confiées à un prestataire de services externe de paiement qui en assure le bon déroulement et la sécurité. Ce prestataire recueille et conserve, le temps de votre inscription sur la Plateforme et à tout le moins, jusqu’au moment où vous réalisez votre dernière transaction, en notre nom et pour notre compte, vos données à caractère personnel relatives à vos numéros de cartes bancaires. Nous n’avons de notre côté pas accès à ces données. En ayant coché la case expressément prévue à cet effet sur la Plateforme, vous Nous donnez votre consentement exprès pour cette conservation.
  • Les données relatives au cryptogramme visuel ou CVV2, inscrit sur votre carte bancaire, ne sont pas stockées.

D’une manière générale, vos données sont conservées pour la durée nécessaire à l’accomplissement de la finalité pour laquelle elles ont été collectées telle que mentionnée dans la présente Politique. Elles seront ensuite supprimées. Par exception, ces données pourront être archivées pour gérer les réclamations et contentieux en cours ainsi que pour répondre à nos obligations légales et/ou réglementaires et/ou encore pour répondre aux demandes des autorités autorisées à en faire la demande

6. Comment les données sont-elles sécurisées ?

LUMA/Arles assure la sécurité de vos données en mettant en place une protection des données renforcée par l’utilisation de mesures techniques de sécurisation physiques et logiques afin de garantir l’intégrité de vos données, ainsi que leur traitement confidentiel et sécurisé. De façon plus précise, LUMA/Arles crypte systématiquement vos données personnelles lorsqu’elles transitent sur les réseaux afin d’assurer leur confidentialité et d’éviter qu’elles ne soient interceptées par des tiers non autorisés.

Les serveurs LUMA/Arles sur lesquels vos données sont stockées sont situés dans des salles informatiques fermées et dont l’accès est restreint aux seules personnes nécessaires. Cet accès est strictement contrôlé afin d’éviter tout vol de données. Afin d’assurer la confidentialité de vos données dans les systèmes de LUMA/Arles, les accès logiques sont octroyés uniquement aux processus automatiques et aux collaborateurs ayant la nécessité d’accéder aux données pour les traiter.

7. Utilisation de cookies

Nous utilisons différents cookies sur le site pour améliorer l’interactivité du site et nos services.

7.1. Qu'est-ce qu'un "cookie" ?

Lors de la consultation de nos sites, des cookies sont déposés sur votre ordinateur, votre mobile ou votre tablette. Un cookie est un fichier texte déposé sur votre terminal lors de la visite d'un site ou de la consultation d'une publicité. Ils ont notamment pour but de collecter des informations relatives à votre navigation sur les sites et de vous adresser des services personnalisés. Afin que nos sites soient adaptés au mieux à ses utilisateurs, nous faisons usage de cookies afin, par exemple, de vous identifier et de vous faire accéder à votre compte, de vous permettre de gérer votre panier de commande, mémoriser vos consultations, personnaliser les offres que nous vous proposons ou encore proposer de la publicité ciblée. La plupart des cookies peuvent être gérés par le navigateur internet que vous utilisez.

7.2. Différents émetteurs de cookies

Les cookies techniques de LUMA/Arles

Il s'agit des cookies déposés par LUMA/Arles sur votre terminal pour les besoins de la navigation sur notre site, l'optimisation et la personnalisation de nos services sur le site. Ces cookies ne vous identifient pas, et, s’ils le font, sont supprimés à la fermeture de la page internet sans jamais être remontés sur un serveur.

Les cookies d’analytique

Il s’agit de cookies permettant d’obtenir des informations s’agissant de l’usage du site www.lumaarles.org. Ces cookies sont nécessaires au bon fonctionnement du site. Ils peuvent parfois identifier l’utilisateur.

Les cookies tiers

Il s'agit des cookies déposés par des sociétés tierces (par exemple des régies publicitaires ou par des partenaires) afin de mesurer l’audience de nos sites, ou d'identifier vos centres d'intérêt au travers des produits consultés ou achetés, et personnaliser l'offre publicitaire qui vous est adressée sur nos sites ou en dehors de ces derniers.

Ces fonctionnalités utilisent des cookies tiers directement déposés par ces services. Lors de votre première visite sur luma-arles.org un bandeau vous informe de la présence de ces cookies et vous invite à indiquer votre choix. Ils ne sont déposés que si vous les acceptez ou que vous poursuivez votre navigation sur le site en visitant une seconde page de luma-arles.org.

Vous pouvez à tout moment vous informer et paramétrer vos cookies pour les accepter ou les refuser en vous rendant sur la page Gestion des cookies présente en bas de chaque page du site. Vous pourrez indiquer votre préférence soit globalement pour le site, soit service par service.

7.3. Accepter ou refuser les cookies

Vous disposez de différents moyens pour gérer les cookies.

Le paramétrage de votre navigateur internet

Vous pouvez à tout moment choisir d'effacer les cookies stockés sur votre ordinateur afin de supprimer définitivement les informations qu'ils contiennent. Votre navigateur peut également être paramétré pour vous signaler les cookies qui sont déposés dans votre terminal et vous demander de les accepter ou non. Vous pouvez accepter ou refuser les cookies au cas par cas ou bien les refuser systématiquement. Toutefois, le paramétrage est susceptible de modifier vos conditions d'accès à nos services nécessitant l'utilisation de cookies.

La désactivation des cookies peut s’effectuer en suivant les indications ci-dessous grâce au paramétrage de votre navigateur internet :

Le paramétrage sur une plateforme de gestion des cookies

Vous pouvez gérer certains cookies tiers en vous rendant sur des plateformes de gestion des cookies proposées par les professionnels de la publicité.

8. Le transfert de données hors de l’Union Européenne

En règle générale, LUMA/Arles conserve les données à caractère personnel au sein de l’Union Européenne.

Néanmoins, dans la mesure où, par exemple, certains de nos prestataires de service seraient situés dans des pays en dehors de l’Union Européenne (« Pays Tiers »), LUMA/Arles pourrait transférer certaines des données à caractère personnel dans des Pays Tiers. Cela peut notamment être le cas vers des Pays Tiers pour lesquels la Commission européenne n’a pas pris une décision de « protection adéquate ». Dans un tel cas, LUMA/Arles s’assure que ce transfert soit effectué en conformité avec la réglementation applicable et garantisse un niveau de protection suffisant pour la vie privée et les droits fondamentaux des personnes concernées (notamment par les clauses contractuelles types de la Commission Européenne).

Sur simple demande formulée au Délégué à la Protection des Données (dpo@luma-arles.org), LUMA/Arles peut vous fournir davantage d’informations quant à ces transferts (notamment les clauses contractuelles types de la Commission Européenne).

9. Quels sont vos droits et comment les exercer ?

Conformément à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'Informatique, aux fichiers et aux libertés, ainsi qu’au Règlement Général sur la Protection des Données, vous disposez :

  • D’un droit d’accès : droit de recevoir une copie de vos données à caractère personnel en notre possession ;
  • D’un droit à la rectification : droit de modifier les données à caractère personnel en la possession de LUMA/Arles qui vous concernent qui sont erronées ou obsolètes
  • D’un droit à l’effacement ou droit à l’oubli : droit à l’effacement de vos données à caractère personnel en possession de LUMA/Arles (sauf lorsque la loi lui impose de conserver ces données ou lorsque LUMA/Arles a un motif légitime de le faire)
  • D’un droit d’opposition : vous pouvez opposer à tout moment pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel à des fins de marketing direct sauf motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice ;
  • D’un droit à la limitation : vous avez le droit de limiter les traitements effectués sur vos données à caractère personnel dans les cas suivants :
    • Si vous exercez votre droit de rectification, la limitation de traitement peut être exigé pendant la durée permettant à LUMA/Arles d’en vérifier l’exactitude ;
    • Si vous exercez votre droit d’opposition, pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que LUMA/Arles poursuit prévalent les vôtres ;
    • Lors d’un traitement illicite de vos données à caractère personnel, vous pouvez exiger une limitation de leur utilisation plutôt qu’un effacement ;
    • Pour des données à caractère personnel aux fins du traitement devant être effacées, mais qui sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice.
  • D’un droit à la portabilité : vous avez le droit de recevoir les données à caractère personnel que vous avez fournies à LUMA/Arles. Celles-ci doivent être communiquées dans un format structuré, couramment utilisé et lisible par la machine. Ce droit comprend également le droit de transmettre ces données à un autre responsable du traitement.
  • Enfin, vous disposez du droit de définir des directives relatives au sort de vos données à caractère personnel après votre mort.

    Ces droits peuvent être exercés dans les conditions et les limites visées par la règlementation en vigueur. Il est précisé que l’exercice de certains de ces droits peut entraîner au cas par cas pour LUMA/Arles l’impossibilité de fournir le produit ou le service.

    Vous pouvez à tout moment, sans frais et sans avoir à motiver votre demande, exercer ces droits en contactant LUMA/Arles à l’adresse suivante : donneespersonnelles@luma-arles.org.

    Il est précisé que ces droits ne peuvent s’exercer qu’en justifiant de son identité. Toute demande incomplète ne pouvant pas être traitée par LUMA/Arles.

    En cas de différend avec LUMA/Arles concernant le traitement des données, vous pourrez adresser votre réclamation à LUMA/Arles.

    À cet effet, vous pourrez contacter le Délégué à la Protection des Données de la société, vous pouvez lui écrire par courrier électronique à l’adresse suivante : dpo@luma-arles.org.

    Si aucune solution satisfaisante n’est trouvée ou si le différend persiste, vous aurez la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) ou de l’autorité de contrôle de l’Etat Membre de l’Union Européenne au sein duquel vous résidez habituellement.

Contact

Pour toute question relative à la présente Politique de confidentialité ou pour toute demande relative à vos données à caractère personnel, vous pouvez nous contacter :

Date d’application de la présente Politique : le 25 mai 2018.