Politique de confidentialité
Le nouveau cadre réglementaire qui s’applique sur le territoire de l’Union européenne renforce les droits des personnes et les responsabilités des établissements qui mettent en œuvre des traitements de données à caractère personnel.
L'Aven d'Orgnac s’attache au respect des principes suivants dans le cadre de la collecte et l’exploitation des données personnelles.
La politique développée ci-après pourra être amenée à évoluer en fonction du contexte légal et réglementaire applicable.
Traceur
Le seul traceur mis en œuvre sur orgnac.com est celui de Google Analythics. Il a une finalité strictement limitée à la seule mesure de l’audience (mesure des performances, détection de problèmes de navigation, optimisation des performances techniques ou de son ergonomie, estimation de la puissance des serveurs nécessaires, analyse des contenus consulté), pour le compte exclusif de l'Aven d'Orgnac.
Le traceur de Google Analythics sert à produire des données statistiques anonymes uniquement. Il ne permet pas de conduire à un recoupement des données avec d’autres traitements ou à ce que les données soient transmises à des tiers.
Les principes applicables aux données personnelles
1. Les données personnelles sont collectées dans le cadre de ses activités par l'Aven d'Orgnac. Cette collecte n’est réalisée que pour des finalités déterminées, explicites et légitimes.
2. La collecte de données personnelles au sein de l'Aven d'Orgnac a comme finalité notamment :
la gestion de ses missions de service public, l’accueil de ses visiteurs, la vente des billets d’entrée et activités ;
la gestion de la fidélisation de ses publics ;
la gestion de ses collections, expositions et ressources scientifiques ;
la protection de son patrimoine naturel ;
la gestion de ses relations commerciales et contractuelles ;
la gestion de ses évènements et de sa communication ;
la gestion de ses équipements techniques ;
la gestion de ses ressources humaines et de ses opérations de recrutement ;
la gestion de ses obligations financières et comptables ;
le respect des obligations juridiques qui lui incombent.
3. Ces données ne peuvent être utilisées ultérieurement de manière incompatible avec ces finalités.
4. Pour chaque traitement, l'Aven d'Orgnac s’engage à ne collecter et traiter que des données strictement nécessaires à l’objectif poursuivi.
Une collecte loyale et transparente
5. Dans un souci de loyauté et de transparence vis-à-vis notamment de ses visiteurs, internautes, partenaires, ses fournisseurs et prestataires, ses agents, l'Aven d'Orgnac prend soin d’informer les personnes concernées de chaque traitement qu’elle met en œuvre par des mentions d’information adéquates. Ces mentions d’informations sont communiquées aux personnes concernées mais peuvent également être obtenues auprès de cette adresse : communication@orgnac.com
6. Ces données sont collectées loyalement ; aucune collecte n’est effectuée à l’insu des personnes et sans qu’elles n’en soient informées.
7. L'Aven d'Orgnac se tient également disponible à l’adresse suivante pour apporter toute précision nécessaire concernant sa politique de protection des données personnelles : communication@orgnac.com
Une pertinence, adéquation et minimisation des données collectées
8. L'Aven d'Orgnac s’attache à minimiser les données en collectant des données adéquates, pertinentes et strictement nécessaires à l’objectif poursuivi par le traitement.
9. Les données personnelles collectées sont mises à jour régulièrement et stockées par l'Aven d'Orgnac dans ses bases de données.
Une protection des données personnelles dès la conception et par défaut
10. L'Aven d'Orgnac a adopté des politiques et process internes et s’attache à mettre en œuvre des mesures qui respectent les principes de protection des données personnelles dès la conception et par défaut.
11. Le droit à la protection des données est ainsi pris en compte à tous les stades de la mise en œuvre d’une application (élaboration, sélection, utilisation), de services et de produits qui reposent sur le traitement de données personnelles.
12. Dans l’hypothèse d’un recours à des applications, services ou produits fournis par des tiers, l'Aven d'Orgnac s’assure auprès de leurs éditeurs qu’ils répondent aux prescriptions légales et permettent d’assurer la protection des données qui y seront traitées.
La sécurité des données personnelles
13. L'Aven d'Orgnac accorde une importance particulière à la sécurité des données personnelles.
14. L'Aven d'Orgnac met en place des mesures techniques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d’assurer l’intégrité et à la confidentialité des données et de les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.
15. L'Aven d'Orgnac s’engage à prendre les mesures de sécurité physiques, techniques et organisationnelles nécessaires pour :
protéger ses activités ;
préserver la sécurité des données personnelles de ses membres, partenaires, internautes, fournisseurs et prestataires ;
empêcher tout accès non autorisés aux données, toute modification, déformation, divulgation, destruction des données personnelles qu’il détient.
16. Néanmoins, la sécurité et la confidentialité des données personnelles reposent sur les bonnes pratiques de chacun et la personne concernée est invitée à rester elle-même vigilante sur les questions qui peuvent impliquer l’utilisation de ses données à caractère personnel.
17. Conformément à ses engagements, l'Aven d'Orgnac choisit ses sous-traitants et prestataires avec soin et leur impose notamment :
un niveau de protection des données personnelles équivalent aux siens ;
une utilisation des données personnelles ou des informations uniquement pour assurer la gestion des services qu’ils doivent fournir ;
un respect strict de la législation et de la règlementation applicable en matière de confidentialité, de secret bancaire, et de données personnelles ;
la mise en œuvre de toutes les mesures adéquates pour assurer la protection des données personnelles qu’ils peuvent être amenés à traiter ;
la définition des mesures techniques, organisationnelles nécessaires pour assurer la sécurité.
18. Ainsi, l'Aven d'Orgnac s’engage à conclure avec ses sous-traitants des contrats conformes aux obligations portées par la réglementation et qui définissent précisément les conditions et modalités de traitement des données personnelles.
Les traitements réalisés dans le cadre de l'animation du site internet
19. La régie directe de la commune d'Orgnac-l'Aven - l'Aven d'Orgnac, 2240 route de l'Aven 07150 ORGNAC-L'AVEN, en qualité de responsable de traitement, est amené à collecter, utiliser, transférer, conserver ou effectuer tout autre traitement de données à caractère personnel vous concernant dans le cadre de l’animation de son site internet.
20. Plus précisément, le site www.orgnac.com anime deux sites susceptibles de collecter des données à caractère personnel dans le cadre de :
Achat de billets d’entrée à l'Aven d'Orgnac (https://orgnac.tickeasy.com/fr...) ;
Inscription à la newsletter de l'Aven d'Orgnac (http://forms.sbc10.net/5a94060...) ;
21. Les données traitées par le site internet www.orgnac.com à l’exclusion de celles mentionnées ci-avant le sont exclusivement à des fins d’études statistiques via Google analytics ; ces données sont anonymisées.
Achat de billets d'entrée : https://orgnac.tickeasy.com
22. La collecte des données est nécessaire pour la conclusion de la vente des billets d’entrée à l'Aven d'Orgnac.
23. Les traitements réalisés ont pour finalités :
la gestion des commandes ;
la finalisation des transactions commerciales ;
l’information des visiteurs et la gestion de leurs relations avec l'Aven d'Orgnac ;
l’envoi d'informations et de sollicitations ;
24. Les données enregistrées sont réservées à l’usage du service exploitation billetterie de l'Aven d'Orgnac
25. Les données à caractère personnel ainsi collectées seront conservées pour les durées suivantes :
les données administratives relatives aux achats effectués sur le site sont conservées pour une durée de 15 mois à compter dudit achat ;
les données relatives aux paiements effectués dans le cadre des achats effectués sont conservées pendant une durée de 13 mois à compter du parfait paiement dudit achat, ou 15 mois en cas de cartes de paiement à débit différé, afin de permettre la gestion d’éventuelles réclamations.
Envois de newsletters
27. Les données personnelles sont collectées sur la base de votre consentement et nécessaire à l’envoi de newsletters à votre intention.
28. Les traitements réalisés par l'Aven d'Orgnac ont pour finalité l’envoi d'informations et de sollicitations.
29. Les données enregistrées sont réservées à l’usage du pôle Communication, commercialisation et Marketing.
30. Les données à caractère personnel ainsi collectées sont conservées pour une durée de 3 ans à compter de la dernière connexion.
31. Les données récoltées ne font l’objet d’aucun flux transfrontière.
Vos droits concernant vos données personnelles
32. Conformément à la loi du 6 janvier 1978 modifiée dite « Informatique et Libertés » et au règlement européen 2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données », vous disposez d’un droit d’accès, d’interrogation, de rectification, de modification et de suppression des données qui vous concernent. Vous pouvez ainsi exiger que soient rectifiées, complétées, clarifiées, mises à jour ou effacées les informations vous concernant qui sont inexactes, incomplètes, équivoques, ou périmées. Vous pouvez également exercer vos droits d’opposition et de limitation du traitement de vos données ainsi que votre droit à la portabilité des informations vous concernant.
33. Les données sur lesquelles peut s’exercer ce droit sont :
uniquement vos données personnelles, ce qui exclut les données personnelles anonymisées ou les données qui ne vous concernent pas ;
les données personnelles déclaratives ainsi que les données personnelles de fonctionnement ;
les données personnelles qui ne portent pas atteinte aux droits et libertés de tiers telles que celles protégées par le secret des affaires.
34. Ce droit est limité aux traitements basés sur le consentement ou sur un contrat ainsi qu’aux données personnelles que vous avez personnellement générées. Ce droit n’inclut ni les données dérivées ni les données inférées, qui sont des données personnelles créées par le Responsable du traitement.
35. Par ailleurs, vous disposez également du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.
36. La communication de directives spécifiques post-mortem et l’exercice des droits peuvent être exercés par courrier postal à l’adresse suivante l'Aven d'Orgnac, 07150 ORGNAC L'AVEN ou par courrier électronique à l’adresse suivante : communication@orgnac.com. Afin d’exercer vos droits, vous pouvez adresser une demande à l’adresse électronique suivante : communication@orgnac.com.
37. Dans le cadre de l’exercice de vos droits, vous devez justifier de votre identité par tout moyen. En cas de doute sur votre identité, l'Aven d'Orgnac pourra possiblement demander des informations supplémentaires apparaissant nécessaires, y compris la photocopie d’un titre d’identité portant votre signature.
38. Vous avez la possibilité d’introduire une réclamation auprès de la Cnil à l’adresse suivante : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.