Vu de la Tour

Politique de protection des données personnelles

Voir plus

LUMA/Arles tient à construire avec ses clients une relation forte et durable, fondée sur la confiance et l’intérêt mutuel.

Aussi, LUMA/Arles est déterminée à protéger vos données personnelles et votre vie privée.

La présente politique de protection des données à caractère personnel (ci-après la « Politique ») décrit les engagements mis en œuvre par LUMA/Arles, en tant que responsable de traitement, afin de veiller au respect de vos données personnelles. A travers cette Politique, LUMA/Arles souhaite vous informer clairement de la manière dont vos données personnelles sont collectées et utilisées lorsque vous utilisez notre site internet www.luma.org (le « Site ») et/ou notre application mobile LUMA (« l’Application »), ainsi que dans le cadre de vos relations, de quelque nature qu’elles soient, avec LUMA/Arles.

 

Le respect de votre vie privée ainsi que de vos libertés et droits fondamentaux est primordial pour LUMA/Arles. Aussi, LUMA/Arles s’engage à ne pas utiliser certaines de vos données personnelles à des fins commerciales, telles que les données relatives à votre géolocalisation, votre activité sur les réseaux sociaux, ou encore vos goûts et préférences sans votre consentement. Vos données personnelles ne seront pas vendues à des sociétés tierces à des fins commerciales. Elles ne seront pas non plus communiquées à des tiers sans votre accord, en dehors du cadre de ses obligations réglementaires et contractuelles nécessaires à la fourniture des produits et/ou services souscrits.

La Politique fait partie intégrante des Conditions Générales, les termes portant une majuscule ayant une définition identique à celles des Conditions Générales.  

Cette Politique est susceptible de faire l’objet de mises à jour. Dans ce cas, nous indiquerons la date de la dernière mise à jour en bas de la présente Politique. Votre consentement sera systématiquement requis si la mise à jour de cette déclaration de confidentialité affecte de quelque manière que ce soit les droits d'utilisation de vos informations personnelles par rapport aux dispositions prévues dans la présente Politique au moment de la collecte des informations.

Sommaire 

  1. Quelles données font l’objet d’un traitement ?
  2. Qui est le responsable de la collecte et du traitement des données ?
  3. Pour quelles finalités vos données personnelles sont-elles traitées ?
  4. Qui sont les destinataires des données personnelles ?
  5. Pendant quelle durée les données personnelles sont-elles conservées ?
  6. Comment les données sont-elles sécurisées ?
  7. Utilisation de cookies
  8. Le transfert de données hors de l’Union Européenne
  9. Quels sont vos droits et comment les exercer ?

 

  1. Quelles données font l’objet d’un traitement ?

 

LUMA/Arles veille à ne collecter que des données strictement nécessaires au regard de la finalité pour laquelle elles sont traitées.  

Lors de la collecte de vos données à travers un questionnaire, le caractère obligatoire de la communication des informations est indiqué par la présence d’un astérisque ou par tout autre procédé équivalent. Le défaut de communication de ces données aura pour conséquence l’impossibilité pour LUMA/Arles de traiter votre demande.

Nous sommes susceptibles de collecter et de traiter les données suivantes :

 

1.1. Les données que vous transmettez directement, et notamment :

 

Il s’agit notamment : 

 

    • Des données nécessaires à l’inscription sur notre plateforme, notamment vos nom et prénom, adresse e-mail et postale (dans l’hypothèse où un bien devrait vous être expédié par voie postale), date de naissance, et mot de passe. Ces informations sont obligatoires. A défaut, vous ne serez pas autorisés à créer de compte sur notre Plateforme et accéder à nos services ;
    • Des informations d’ordre financier (ex : numéro de carte bancaire) ;
    • Des données sur vos choix, préférences et habitudes lors des interactions avec les activités que nous proposons ;
    • Vos commentaires et avis sur nos produits et services.

 

Ces données sont collectées par le biais de formulaires que vous serez amenés à compléter ou automatiquement. 

 

Nous ne collectons volontairement pas d’informations sensibles, telles que concernant les origines raciales ou ethniques, les opinions politiques, croyances religieuses et philosophiques, l’appartenance à un syndicat, les détails de santé ou d’orientation sexuelle.

 

1.2. Les données recueillies automatiquement

 

Nous sommes susceptibles d’enregistrer des données d’utilisation lorsque vous accédez à notre plateforme et à nos services (ou les utilisez d’une quelconque manière).

 

Lors de chacune de vos visites, nous sommes susceptibles de recueillir, conformément à la législation applicable et avec votre accord, le cas échéant, des informations relatives aux appareils sur lesquels vous utilisez nos services ou aux réseaux depuis lesquels vous accédez à nos services, tels que notamment vos adresses IP, données de connexion, types et versions de navigateurs internet utilisés, types et versions des plugins de votre navigateur, systèmes et plateformes d’exploitation, données concernant votre parcours de navigation sur notre plateforme, notamment votre parcours sur les différentes pages URL de notre plateforme, le contenu auquel vous accédez ou que vous consultez. 

 

Parmi les technologies utilisées pour recueillir ces informations, Nous avons notamment recours aux cookies détaillés plus précisément à l’article 7 ci-dessous.

 

2.Qui est le responsable de la collecte et du traitement des données ?

 

La souscription, l'accès et/ou l'utilisation de certains services impliquent la réalisation d'un traitement de données à caractère personnel. Le responsable du traitement des données à caractère personnel des utilisateurs est visé à l’article 2 des Conditions Générales.

 

LUMA/Arles, responsable de traitement et visé à l’article 2 des Conditions Générales, est consciente de la confiance que vous lui accordez en lui confiant vos informations personnelles pour l’utilisation de ses services. LUMA/Arles y attache la plus grande importance quant à la confidentialité et la sécurité de celles-ci.

 

À ce titre, LUMA/Arles s’engage à respecter la présente politique de confidentialité que vous acceptez dès lors que vous souscrivez à ses produits ou utilisez ses services.

 

3. Pour quelles finalités vos données personnelles sont-elles traitées ?

 

Les traitements réalisés par LUMA/Arles répondent à une finalité explicite, légitime et déterminée, qui se base sur l’exécution de nos prestations, le respect d’une obligation légale ou réglementaire, ou encore l’intérêt légitime pour la prospection commerciale.

 

En fonction de votre manière d’interagir avec notre plateforme, vos données personnelles seront traitées pour les finalités suivantes :

 

3.1. Fourniture des produits et services 

 

Si vous souhaitez accéder à certains de nos services, tels qu’un abonnement à l’une des newsletters de LUMA/Arles ou un billet d'entrée à l’une de nos expositions ou l’un de nos événements, il vous sera demandé de nous fournir des données à caractère personnel afin que nous puissions répondre à votre demande, notamment vos nom et adresse email.

 

Nous mettons en œuvre des traitements de données à caractère personnel afin de nous permettre d’assurer la gestion, la facturation et le suivi de l’activité de la plateforme. Ces données sont nécessaires à la bonne exécution de nos services.

 

Nous utilisons ces informations personnelles uniquement pour assurer les services que vous avez acceptés. 

 

Lors de la collecte de vos données à travers un questionnaire, certaines cases seront marquées comme obligatoires par la présence d’un astérisque ou par tout autre procédé équivalent, puisqu’il s’agit de données dont nous avons besoin pour assurer le service en question ou pour vous permettre d’accéder à cette fonctionnalité. Ainsi, si vous décidez de ne pas nous fournir ces données, il est possible que votre inscription comme utilisateur ne puisse pas être conclu avec succès ou que vous ne puissiez pas profiter de ces services ou de ces fonctionnalités.

  

3.2. Respect des exigences légales et règlementaires

 

LUMA/Arles peut être tenue de collecter certaines données personnelles requises aux fins de respecter l’ensemble des obligations légales et règlementaires auxquelles elle est soumise, le cas échéant. 

 

3.3. Prospection commerciale

 

LUMA/Arles est susceptible de traiter vos données à des fins de prospection commerciale.  

LUMA/Arles a à cœur de vous proposer des offres de produits et services toujours plus adaptées à vos envies, à travers notamment l’envoi d’emails ou de SMS.

Dans la mesure où vous nous aurez donné votre consentement préalable, nous aurons la possibilité d'utiliser vos données personnelles dans les conditions explicitées aux présentes afin de vous tenir informé des évolutions de nos produits et services et de vous proposer des offres de produits et services. 

 

Toutefois, lors de la collecte des informations susceptibles d'être utilisées pour vous tenir informé de nos produits et services, il vous sera toujours donné la possibilité d’accepter ou de refuser que ces informations soient utilisées dans un but de prospection commerciale. En outre, chaque courrier électronique que nous envoyons contient un lien de désabonnement vous permettant de mettre fin automatiquement à ce type de communication. Si vous choisissez de vous désabonner, vous serez retiré de la liste de diffusion correspondante dans un délai technique raisonnable. 

 

4. Qui sont les destinataires des données personnelles ?

 

LUMA/Arles est consciente de la sensibilité de vos données et les traite avec le plus grand soin. Seules les données strictement nécessaires seront communiquées pour traitement à des tiers.

 

LUMA/Arles ne partage vos données avec les tiers mentionnés au présent article que dans les cas suivants :

 

      • LUMA/Arles peut être amenée à communiquer des informations aux personnes avec lesquelles elle négocie, conclut ou exécute des contrats, des contrats de prestations de services conclus avec un tiers en vue de lui confier des fonctions opérationnelles importantes, ou encore lors de l’étude ou l ‘élaboration de tout type de contrats ou d’opérations entre les personnes morales de son groupe, dès lors que ces informations sont nécessaires aux opérations concernées. Les tiers destinataires de ces informations sont euxmêmes soumis à une obligation de confidentialité ainsi qu’aux dispositions du Règlement Général sur la Protection des Données.

 

      • LUMA/Arles est également susceptible de communiquer vos données personnelles à ses prestataires techniques, partenaires, courtiers, assureurs ou des personnes morales de son groupe, dont l’intervention est strictement nécessaire pour réaliser l’une des finalités précitées. LUMA/Arles s’assure que ces tiers traitent vos données de manière à garantir leur intégrité, leur confidentialité et leur sécurité.

 

      • Lorsque vous l’avez expressément accepté, aux partenaires commerciaux de LUMA/Arles, pour recevoir des offres promotionnelles de leur part ;

 

      • Lorsque LUMA/Arles a l’obligation légale de le faire ou si LUMA/Arles pense de bonne foi que cela est nécessaire pour répondre à toute réclamation à son encontre, se conformer à toute demande judiciaire, ou afin de garantir les droits, les biens et la sécurité de LUMA/Arles, ses membres et plus généralement tout tiers.

 

LUMA/Arles ne pourra être tenu responsable du contenu des sites vers lesquels renvoient des liens présents sur ces sites, de leur niveau de sécurité ou des pratiques de confidentialité appliquées.

 

Conformément à la législation applicable et avec votre consentement lorsqu’il est requis, LUMA/Arles peut agréger des données qui vous concernent et que LUMA/Arles reçoit ou envoie à ses partenaires commerciaux, notamment tout ou partie de vos données à caractère personnel et les informations collectées par l’intermédiaire de cookies. Ces informations agrégées ne seront utilisées que pour les finalités décrites ci-dessus.

 

Vos données ne seront pas transférées à d’autres fins que celles décrites au sein du titre 3 de la présente Politique, sauf avec votre autorisation expresse, laquelle pourra alors être retirée à tout moment.

 

5. Pendant quelle durée les données personnelles sont-elles conservées ?

 

En ce qui concerne les données relatives à la gestion de notre relation commerciale :

 

      • Vos données à caractère personnel ne seront pas conservées au-delà de la durée strictement nécessaire à la gestion de notre relation commerciale ;
      • Concernant d’éventuelles opérations de prospection, vos données pourront être conservées pendant un délai de trois ans à compter de la fin de la relation commerciale. Au terme de ce délai de trois ans, nous pourrons reprendre contact avec vous pour savoir si vous souhaitez continuer à recevoir des sollicitations commerciales. Vous conservez bien évidemment la possibilité de retirer votre consentement à tous moment, comme précisé à la section 9 de la présente Politique.

 

En ce qui concerne les données relatives à vos cartes bancaires :

 

      • Les transactions financières relatives au paiement des achats et des frais via la plateforme, sont confiées à un prestataire de services externe de paiement qui en assure le bon déroulement et la sécurité. Ce prestataire recueille et conserve, le temps de votre inscription sur la Plateforme et à tout le moins, jusqu’au moment où vous réalisez votre dernière transaction, en notre nom et pour notre compte, vos données à caractère personnel relatives à vos numéros de cartes bancaires. Nous n’avons de notre côté pas accès à ces données. En ayant coché la case expressément prévue à cet effet sur la Plateforme, vous Nous donnez votre consentement exprès pour cette conservation.

 

      • Les données relatives au cryptogramme visuel ou CVV2, inscrit sur votre carte bancaire, ne sont pas stockées.

 

D’une manière générale, vos données sont conservées pour la durée nécessaire à l’accomplissement de la finalité pour laquelle elles ont été collectées telle que mentionnée dans la présente Politique.

Elles seront ensuite supprimées. Par exception, ces données pourront être archivées pour gérer les réclamations et contentieux en cours ainsi que pour répondre à nos obligations légales et/ou réglementaires et/ou encore pour répondre aux demandes des autorités autorisées à en faire la demande.

 

6. Comment les données sont-elles sécurisées ?  

 

LUMA/Arles assure la sécurité de vos données en mettant en place une protection des données renforcée par l’utilisation de mesures techniques de sécurisation physiques et logiques afin de garantir l’intégrité de vos données, ainsi que leur traitement confidentiel et sécurisé. De façon plus précise, LUMA/Arles crypte systématiquement vos données personnelles lorsqu’elles transitent sur les réseaux afin d’assurer leur confidentialité et d’éviter qu’elles ne soient interceptées par des tiers non autorisés. 

 

Les serveurs LUMA/Arles sur lesquels vos données sont stockées sont situés dans des salles informatiques fermées et dont l’accès est restreint aux seules personnes nécessaires. Cet accès est strictement contrôlé afin d’éviter tout vol de données. Afin d’assurer la confidentialité de vos données dans les systèmes de LUMA/Arles, les accès logiques sont octroyés uniquement aux processus automatiques et aux collaborateurs ayant la nécessité d’accéder aux données pour les traiter.

 

7. Utilisation de cookies 

 

Nous utilisons différents cookies sur le Site et/ou l’Application pour améliorer l’interactivité du Site et/ou de l’Application et de nos services.

 

    1. Qu'est-ce qu'un "cookie" ?

 

Lors de la consultation de notre Site et/ou Application, des cookies sont déposés sur votre ordinateur, votre mobile ou votre tablette. Un cookie est un fichier texte déposé sur votre terminal lors de la visite d'un site ou de la consultation d'une publicité. Ils ont notamment pour but de collecter des informations relatives à votre navigation sur les sites et de vous adresser des services personnalisés. Afin que nos Site/Application soient adaptés au mieux à ses utilisateurs, nous faisons usage de cookies afin, par exemple, de vous identifier et de vous faire accéder à votre compte, de vous permettre de gérer votre panier de commande, mémoriser vos consultations, personnaliser les offres que nous vous proposons ou encore proposer de la publicité ciblée. La plupart des cookies peuvent être gérés par le navigateur internet que vous utilisez.

 

    1. Liste des cookies

 

Cookies strictement nécessaires

Ces cookies sont nécessaires au fonctionnement du site Web et ne peuvent pas être désactivés dans nos systèmes. Ils sont généralement établis en tant que réponse à des actions que vous avez effectuées et qui constituent une demande de services, telles que la définition de vos préférences en matière de confidentialité, la connexion ou le remplissage de formulaires. Vous pouvez configurer votre navigateur afin de bloquer ou être informé de l'existence de ces cookies, mais certaines parties du site Web peuvent être affectées. Ces cookies ne stockent aucune information d’identification personnelle.

 

Hôte

Nom

Description

Durée de vie

Luma.org

_dc_gtm_UA-xxxxxxxx

Ce cookie est associé aux sites utilisant Google Tag Manager pour charger d'autres scripts et codes dans une page. Lorsqu'il est utilisé, il peut être considéré comme strictement nécessaire, car sans lui, les autres scripts peuvent ne pas fonctionner correctement. La fin du nom est un numéro unique qui est également un identifiant pour un compte Google Analytics associé.

Quelques secondes

 

Les cookies d’analytique

 

Il s’agit de cookies permettant d’obtenir des informations s’agissant de l’usage du Site et/ou de l’Application. Ces cookies sont nécessaires au bon fonctionnement du Site et de l’Application. Ils peuvent parfois identifier l’utilisateur.

 

Hôte

Nom

Description

Durée de vie

Luma.org

_gid

Cookie fourni par Google pour comptabiliser les pages vues

Un jour

Luma.org

_ga

Cookie fourni par Google pour comptabiliser les pages vues

2 ans

 

Les cookies tiers

 

Il s'agit des cookies déposés par des sociétés tierces (par exemple des régies publicitaires ou par des partenaires) afin de mesurer l’audience de notre Site/Application, ou d'identifier vos centres d'intérêt au travers des produits consultés ou achetés, et personnaliser l'offre publicitaire qui vous est adressée sur notre Site/Application ou en dehors de ces derniers. 

 

Ces fonctionnalités utilisent des cookies tiers directement déposés par ces services. Lors de votre première visite sur notre Site/Application un bandeau vous informe de la présence de ces cookies et vous invite à indiquer votre choix. Ils ne sont déposés que si vous les acceptez ou que vous poursuivez votre navigation sur le Site/Application en visitant une seconde page de notre Site/Application. 

 

Vous pouvez à tout moment vous informer et paramétrer vos cookies pour les accepter ou les refuser en vous rendant sur la page Gestion des cookies présente en bas de chaque page du Site/Application. Vous pourrez indiquer votre préférence soit globalement pour le

Site/Application, soit service par service.

 

Hôte

Nom

Description

Durée de vie

Luma.org

_fbp

Utilisé par Facebook pour fournir une série de produits publicitaires tels que les enchères en temps réel des annonceurs tiers.

90 jours

Facebook.com

 

fr

Contient la combinaison du navigateur et de l'identifiant unique de l'utilisateur, utilisée pour la publicité ciblée.

90 jours

 

7.3. Accepter ou refuser les cookies

À tout moment, vous pouvez modifier ou retirer votre consentement dans l’outil de gestion des cookies sur notre site Web.

8. Données traitées dans le cadre de la lutte contre la Pandémie

En application de la loi relative à la gestion de la sortie de crise sanitaire, nous sommes susceptible de conditionner l’accès aux espace gérés par LUMA/Arles à la présentation d’un pass sanitaire, ce tant que l’obligation demeurera en vigueur.  

Lorsque le pass sanitaire est présenté sous la forme d’un QR code, celui-ci est lu au moyen de l’application TousAntiCovid Vérif, seule application autorisée pour procéder à la lecture de ce pass.

La lecture du QRcode au moyen de l’application, ainsi que la consultation des informations d’identification de leur titulaire et de validité du pass sont des traitements opérés sous la responsabilité de LUMA/Arles. La base légale de ce traitement est l’obligation légale.

L’analyse du QR code et de la validité du pass sanitaire sont des traitements opérés par la société IN group, éditeur de l’application sous la responsabilité du Ministère de la santé et des solidarités.

Les données accessibles à LUMA/ARLES pour vérifier la validité du pass sanitaire sont les suivantes :

  • Nom
  • Prénom
  • Date de naissance
  • Validité du titre

Le contrôle du pass sanitaire ne donne lieu à aucun transfert de données. Les données sont conservées en cache dans l’application le temps de leur affichage pour une durée maximale de 20 secondes.

Les personnels procédant au contrôle du pass sanitaire sont formés à cet effet et soumis à une obligation de confidentialité.

9. Le transfert de données hors de l’Union Européenne

 

En règle générale, LUMA/Arles conserve les données à caractère personnel au sein de l’Union Européenne.  

Néanmoins, dans la mesure où, par exemple, certains de nos prestataires de service seraient situés dans des pays en dehors de l’Union Européenne (« Pays Tiers »), LUMA/Arles pourrait transférer certaines des données à caractère personnel dans des Pays Tiers. Cela peut notamment être le cas vers des Pays Tiers pour lesquels la Commission européenne n’a pas pris une décision de « protection adéquate ». Dans un tel cas, LUMA/Arles s’assure que ce transfert soit effectué en conformité avec la réglementation applicable et garantisse un niveau de protection suffisant pour la vie privée et les droits fondamentaux des personnes concernées (notamment par les clauses contractuelles types de la Commission Européenne).

 

Sur simple demande formulée à l’adresse donneespersonnelles@luma-arles.org, LUMA/Arles peut vous fournir davantage d’informations quant à ces transferts (notamment les clauses contractuelles types de la Commission Européenne).  

10. Quels sont vos droits et comment les exercer ?

Conformément à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'Informatique, aux fichiers et aux libertés, ainsi qu’au Règlement Général sur la Protection des Données, vous disposez :

 

    • D’un droit d’accès : droit de recevoir une copie de vos données à caractère personnel en notre possession ;
    • D’un droit à la rectification : droit de modifier les données à caractère personnel en la possession de LUMA/Arles qui vous concernent qui sont erronées ou obsolètes
    • D’un droit à l’effacement ou droit à l’oubli : droit à l’effacement de vos données à caractère personnel en possession de LUMA/Arles (sauf lorsque la loi lui impose de conserver ces données ou lorsque LUMA/Arles a un motif légitime de le faire)
    • D’un droit d’opposition : vous pouvez opposer à tout moment pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel à des fins de marketing direct sauf motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice ;
    • D’un droit à la limitation : vous avez le droit de limiter les traitements effectués sur vos données à caractère personnel dans les cas suivants :
      • Si vous exercez votre droit de rectification, la limitation de traitement peut être exigé pendant la durée permettant à LUMA/Arles d’en vérifier l’exactitude ;
      • Si vous exercez votre droit d’opposition, pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que LUMA/Arles poursuit prévalent les vôtres ;
      • Lors d’un traitement illicite de vos données à caractère personnel, vous pouvez exiger une limitation de leur utilisation plutôt qu’un effacement ;
      • Pour des données à caractère personnel aux fins du traitement devant être effacées, mais qui sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice.
    • D’un droit à la portabilité : vous avez le droit de recevoir les données à caractère personnel que vous avez fournies à LUMA/Arles. Celles-ci doivent être communiquées dans un format structuré, couramment utilisé et lisible par la machine. Ce droit comprend également le droit de transmettre ces données à un autre responsable du traitement.

 

Enfin, vous disposez du droit de définir des directives relatives au sort de vos données à caractère personnel après votre mort.

 

Ces droits peuvent être exercés dans les conditions et les limites visées par la règlementation en vigueur. Il est précisé que l’exercice de certains de ces droits peut entraîner au cas par cas pour LUMA/Arles l’impossibilité de fournir le produit ou le service.

Vous pouvez à tout moment, sans frais et sans avoir à motiver votre demande, exercer ces droits en contactant LUMA/Arles à l’adresse suivante : donneespersonnelles@luma-arles.org.

Il est précisé que ces droits ne peuvent s’exercer qu’en justifiant de son identité. Toute demande incomplète ne pouvant pas être traitée par LUMA/Arles.

En cas de différend avec LUMA/Arles concernant le traitement des données, vous pourrez adresser votre réclamation à LUMA/Arles.

 

À cet effet, vous pourrez contacter le responsable du traitement de la société, en lui écrivant par courrier électronique à l’adresse suivante : donneespersonnelles@luma-arles.org.

 

Si aucune solution satisfaisante n’est trouvée ou si le différend persiste, vous aurez la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) ou de l’autorité de contrôle de l’Etat Membre de l’Union Européenne au sein duquel vous résidez habituellement.

Contact

Pour toute question relative à la présente Politique de confidentialité ou pour toute demande relative à vos données à caractère personnel, vous pouvez nous contacter en nous adressant un email à l’adresse suivante : donneespersonnelles@luma-arles.org.

Date de mise à jour de la présente Politique : le 22 juin 2021.

Rechercher

Panier

s’identifier

Vous avez déjà un code d'accès ?
Cliquez-ici pour l'utiliser

Veuillez indiquer votre adresse e-mail ci-dessous.