Skip to content

Politique de confidentialité

Chez Muséum Éclat, nous accordons une importance capitale à la protection de vos données personnelles. Cette politique décrit les informations que nous collectons, la manière dont nous les utilisons, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française.

1. Responsable du traitement

Le responsable du traitement de vos données est Muséum Éclat SAS, société immatriculée au RCS de Paris sous le numéro 912 345 678 RCS Paris, dont le siège social est situé au 12 Rue des Arts, 75001 Paris, France.

Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter :

  • Par email : [email protected]
  • Par téléphone : +33 6 46 67 64 25 (du lundi au vendredi, de 9h à 18h)
  • Par courrier : 12 Rue des Arts, 75001 Paris, France

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services de recommandation de musées et d'expériences culturelles. Les catégories de données suivantes peuvent être collectées :

  • Données d'identification : nom, prénom, adresse email, numéro de téléphone.
  • Données de navigation : pages visitées, durée de consultation, interactions avec notre site, adresse IP anonymisée.
  • Données de préférences : types de musées préférés (art, histoire, sciences, insolites), villes d'intérêt, périodes de visite souhaitées.
  • Données de communication : historique de vos échanges avec notre équipe, réponses aux enquêtes de satisfaction.

Nous ne collectons jamais de données sensibles (origine raciale ou ethnique, opinions politiques, croyances religieuses, données de santé, etc.).

3. Finalités et bases légales du traitement

Vos données sont traitées pour les finalités suivantes :

  • Fourniture du service de recommandation personnalisée : base légale — exécution d'un contrat (article 6.1.b du RGPD).
  • Envoi de communications sur les offres culturelles et les nouveautés : base légale — consentement (article 6.1.a du RGPD). Vous pouvez retirer votre consentement à tout moment.
  • Amélioration de notre site et de nos services : base légale — intérêt légitime (article 6.1.f du RGPD) à optimiser l'expérience utilisateur.
  • Respect des obligations légales et réglementaires : base légale — obligation légale (article 6.1.c du RGPD).

4. Destinataires des données

Vos données sont destinées aux services internes de Muséum Éclat. Elles peuvent être communiquées à des sous-traitants techniques (hébergeur, prestataire d'envoi d'emails, outil d'analyse) qui agissent sous nos instructions et présentent des garanties suffisantes de sécurité.

Nous ne vendons, ne louons ni ne partageons vos données à des tiers à des fins commerciales sans votre consentement explicite.

5. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de compte et de service : pendant toute la durée de notre relation, et jusqu'à 3 ans après le dernier contact actif.
  • Données de navigation : 13 mois maximum (conformément à la recommandation de la CNIL).
  • Données de prospection : 3 ans à compter du dernier contact.
  • Données comptables et factures : 10 ans (obligation légale).

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

  • Chiffrement des données en transit via le protocole TLS 1.3.
  • Stockage des données sur des serveurs sécurisés situés en France (région Île-de-France).
  • Contrôle d'accès strict basé sur le principe du moindre privilège.
  • Politique de mots de passe robustes et authentification multifacteur pour les accès sensibles.
  • Audits de sécurité réguliers et tests d'intrusion.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données dans les conditions prévues par la loi.
  • Droit à la limitation du traitement : demander la suspension du traitement de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes, notamment à des fins de prospection.
  • Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à [email protected] ou par courrier à l'adresse indiquée. Nous répondrons à votre demande dans un délai d'un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle compétente en France.

8. Cookies et traceurs

Notre site utilise des cookies strictement nécessaires à son fonctionnement (cookies de session, de préférence de langue). Ces cookies ne requièrent pas votre consentement préalable.

Nous utilisons également des cookies de mesure d'audience (analytics) pour comprendre comment vous utilisez notre site et l'améliorer. Ces cookies sont déposés uniquement après avoir recueilli votre consentement via notre bandeau d'information.

Vous pouvez à tout moment configurer vos préférences de cookies via notre outil de gestion dédié, accessible depuis chaque page du site.

9. Transferts de données hors UE

Vos données sont hébergées exclusivement au sein de l'Union Européenne. En cas de recours à un sous-traitant situé hors UE, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne, décision d'adéquation, etc.).

10. Mise à jour de cette politique

Cette politique de confidentialité peut être mise à jour périodiquement pour refléter les évolutions de nos pratiques ou les changements réglementaires. Nous vous encourageons à la consulter régulièrement. La date de dernière mise à jour est indiquée en bas de cette page.

Dernière mise à jour : 15 janvier 2025.