Politique de confidentialité

© Musée d'Orsay / Sophie Crépy

La présente politique a pour objet d’informer les utilisateurs du site du musée d'Orsay https://www.musee-orsay.fr (ci-après « Site ») des mesures et engagements pris par l’Établissement public des musées d'Orsay et de l'Orangerie - Valéry Giscard d'Estaing (ci-après « EPMO ») concernant la confidentialité des données à caractère personnel des utilisateurs du Site ainsi que la politique de cookies mis en œuvre par l’EPMO.

L’EPMO se réserve le droit de mettre à jour ou de modifier la présente politique en fonction notamment des évolutions légales et réglementaires.

Données à caractère personnel

Dans le cadre de l’utilisation du présent site, l’EPMO, responsable de traitement, peut être amené à collecter et traiter des données à caractère personnel vous concernant.

L’EPMO prend les mesures nécessaires pour assurer la protection et la confidentialité des données à caractère personnel qu’il détient ou qu’il traite dans le respect des dispositions de la loi n°78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés » et du règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016 dit « Règlement Général sur la Protection des Données ».

Le délégué à la protection des données (ci-après « DPO ») de l’EPMO est la société AESATIS, 79 bis Boulevard de l’Europe, 13127 Vitrolles

Collecte des données à caractère personnel

L’EPMO est susceptible de collecter des données à caractère personnel concernant les utilisateurs de son Site dans le cadre de :

Ces données sont collectées directement auprès des utilisateurs du Site. Les utilisateurs sont informés des finalités pour lesquelles leurs données sont collectées via les différents formulaires de collecte de données en ligne. Le caractère obligatoire ou facultatif des données est signalé lors de la collecte par un astérisque. Le refus de fournir des données obligatoires peut conduire à la restriction ou l’interdiction du bénéfice d’une fonctionnalité ou d’un service.

Par ailleurs, l’EPMO collecte des données relatives aux services utilisés par le biais de cookies (données de navigation, pages consultées, adresses IP, etc.). Ces informations permettent à l’EPMO d’améliorer le contenu du Site et de la navigation de l’utilisateur.

Traitements des données à caractère personnel

Données recueillies dans le cadre de la billetterie en ligne 

Pour la réservation de billets via notre billetterie en ligne, nous collectons vos données d’identité, coordonnées ainsi que des données de facturation et celles nécessaires à la mise à disposition de votre billet ou confirmation de réservation.

Les traitements réalisés par l’EPMO dans ce cadre ont pour finalités :

  • la gestion de votre achat de billet et de traçabilité réglementaire ;
  • la mise à disposition de votre billet ;
  • votre information et la gestion de vos relations avec l’EPMO ;
  • le cas échéant, l’envoi d'informations et de sollicitations de la part de l’EPMO et/ou de ses partenaires culturels ;
  • la réalisation d’enquêtes de satisfaction ;
  • la réalisation d’études statistiques ;
  • la gestion des réclamations

Concernant les données d’identité, il vous est demandé de renseigner votre civilité, nom, prénom, date de naissance, adresse postale, numéro de téléphone portable et adresse de courrier électronique.

Les données enregistrées sont réservées à l’usage du service de l’information et de la billetterie, du service de la réservation et de la vente à l’avance et du service marketing de l’EPMO, et peuvent être communiquées à notre prestataire Vivaticket, sous-traitant pour le développement et la maintenance du système de billetterie. L’EPMO s’assure que ces sociétés ne vendent pas, ni partagent ou louent vos données.

  • Les données à caractère personnel ainsi collectées seront conservées pour les durées suivantes :
    les données d’identification sont conservées pendant 3 ans à compter du  dernier contact ;
  • les données de facturation sont conservées durant 10 ans conformément aux prescriptions de l’article L123-22 du Code de commerce ;
  • les données relatives aux paiements effectués sont conservées pendant une durée  maximum de  15 mois  afin de permettre la gestion d’éventuelles réclamations.

Données collectées dans le cadre de votre adhésion à la Carte blanche de l’EPMO ou de son renouvellement

Les données à caractère personnel qui vous sont demandées sur les formulaires d’adhésion sont nécessaires pour assurer la création et la gestion de votre abonnement et de la relation  adhérent. Le cas échéant, elles permettent l’envoi des lettres d’information électroniques de l’EPMO  ainsi que les brochures des musées par courrier postal le cas échéant. 

Dans ce cadre, la base légale du traitement est soit contractuelle soit, fondée sur votre consentement pour ce qui concerne votre inscription à la lettre d’information. Les données enregistrées sont destinées aux services habilités de l’EPMO et peuvent être communiquées à notre prestatairen DoList, sous-traitant  uniquement pour l’envoi des lettres d’information et des brochures. Elles sont conservées pendant maximum 3 ans à compter de votre dernier contact avec l’EPMO, et pendant 10 ans s’il s’agit de données de facturation.

Données recueillies dans le cadre de l’inscription aux lettres d’information

Les lettres d’information sont envoyées à toute personne ayant indiqué son souhait de recevoir des informations sur la programmation de l’EPMO et s’étant inscrite à ce service soit à l’occasion de l’achat de son billet ou de sa Carte blanche, soit dans la rubrique d’inscription dédiée ou encore lors d’opérations de communication en ligne.

Au moment de votre inscription à la newsletter, il vous est demandé de renseigner votre adresse de courrier électronique ainsi que vos centres d’intérêts (expositions, concerts, activités en famille, événements et performances, etc.).

Les données personnelles sont collectées sur la base de votre consentement et sont nécessaires à l’envoi d'informations et de sollicitations.

Elles sont réservées à l’usage de la Direction du développement et des relations internationales et de la Direction des publics et peuvent être communiquées à ses prestataires sous-traitants (campagne de publipostage en ligne par exemple). L’EPMO s’assure que ces sociétés ne vendent pas, ni partagent ou louent vos données personnelles.

Les données à caractère personnel collectées sont conservées pendant la durée de votre abonnement étant précisé que vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription figurant à la fin de chaque lettre d’information. 

Données recueillies via les formulaires de contact

La collecte de ces données est basée sur votre consentement et permet le traitement de votre demande (réservations, réclamations et questions diverses).

Le traitement réalisé par l’EPMO a pour finalité la gestion des relations avec les utilisateurs de son Site et les visiteurs et adhérents des musées d’Orsay et de l’Orangerie.

Les données enregistrées sont réservées à l’usage de la direction de l’EPMO concernée par la demande de l’utilisateur et sont conservées sous une forme permettant l’identification que pendant une durée qui n’excède pas celle nécessaire aux finalités pour lesquelles elles sont collectées et traitées.

Sécurité des données à caractère personnel

L’EPMO met en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des traitements de données à caractère personnel.

À ce titre, l’EPMO prend toutes les précautions utiles, au regard de la nature des données et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données…).

Les serveurs d’hébergement sur lesquels l’EPMO traite et stocke les bases de données sont exclusivement situés au sein du territoire national.

L’EPMO s’engage à vous informer immédiatement, dans la mesure où nous y sommes légalement autorisés, en cas de requête provenant d’une autorité administrative ou judiciaire relative à vos données.

Droits concernant les données à caractère personnel

Conformément à la loi Informatique et Libertés et au Règlement Général sur la Protection des Données, vous disposez sur vos données, d’un droit d’accès, de rectification, de limitation, de portabilité et d’effacement. Vous pouvez ainsi exiger que soient rectifiées, complétées, clarifiées, mises à jour ou effacées les informations vous concernant.

Vous disposez également du droit de vous opposer, à tout moment, à ce que vos données soient utilisées à des fins de prospection commerciale. Enfin, vous pouvez définir des directives anticipées sur le traitement de vos données à caractère personnel post mortem.

Pour exercer ces droits ou pour toute question sur le traitement de vos données, vous pouvez contacter le délégué à la protection des données de l’EPMO :

  • Par courrier électronique : dpo@musee-orsay.fr
  • Par courrier postal : Établissement public des musées d'Orsay et de l'Orangerie - Valéry Giscard d'Estaing, service des affaires juridiques, Esplanade Valéry Giscard d'Estaing 75007 Paris

Dans le cadre de l’exercice de vos droits, l’EPMO pourra vous demander la photocopie d’un titre d’identité portant votre signature.

Vous avez la possibilité d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle en charge du respect des obligations en matière de protection des données à caractère personnel.

Cookies

Lors de visites sur le Site via un terminal de connexion (ordinateur, tablette, smartphone), des cookies peuvent être déposés dans votre navigateur ou votre appareil. L’EPMO ainsi que certains de ses partenaires et d’autres tiers utilisent des cookies sur le Site pour analyser le trafic du Site, se souvenir des préférences et paramètres des utilisateurs et, d’une manière générale, comprendre les comportements en ligne et les intérêts des personnes qui interagissent avec le Site. 

Les cookies sont de petits fichiers au format alphanumérique qui sont stockés dans votre navigateur ou votre appareil par le serveur du site visité ou par un serveur tiers (service de mesure d’audience par exemple). Les cookies permettent de conserver, pendant la durée de validité du cookie concerné, des informations d’état lorsqu’un navigateur accède aux différentes pages d’un site web ou lorsque ce navigateur retourne ultérieurement sur ce site web. Ils contiennent plusieurs informations telles que le nom de domaine, le fournisseur d’accès Internet, le système d’exploitation et son adresse IP, ainsi que la date et l’heure d’accès. Les cookies utilisés sur le Site, ainsi que les finalités et durées de conservation de chaque cookie, sont détaillés ci-après.

Dès votre entrée sur le Site, vous avez le choix d’accepter globalement l’ensemble des cookies, de les refuser ou de les paramétrer en utilisant notre module de gestion des préférences situé dans la section « Personnaliser » du bandeau d’information relatif à notre utilisation des cookies.

Ce paramétrage est également disponible, à tout moment, en cliquant sur le lien « Gestion des cookies » en bas de chaque page du Site.

Cookies techniques

Ces cookies sont nécessaires au bon fonctionnement du Site et ne peuvent pas être désactivés dans nos systèmes. Vous pouvez toutefois vous y opposer et les supprimer en utilisant les paramètres de votre navigateur, mais votre expérience utilisateur risque d’être dégradée.

Nom du Cookie

Type

Finalités

Durées de conservation

tarteaucitron

Gestion de la confidentitalité

Sauvegarde de vos choix en matière de consentement des cookies

6 mois maximum

Ces cookies ne stockent aucune information d’identification personnelle.

Le Site utilise la solution de gestion de tag Google Tag Manager. Cette solution permet de gérer les cookies et scripts nécessaires au bon fonctionnement d’AT Internet, YouTube et l’outil de personnalisation des publicités Google. Cette solution ne dépose pas de cookie.

Cookies de mesure d’audience

Cookies édités par notre prestataire AT Internet

Ces cookies permettent exclusivement de mesurer le nombre de visites, le nombre de pages vues, l’activité des visiteurs sur le site et leur fréquence de retour de notre Site.

Ces cookies sont exemptés de consentement dans la mesure où ils sont strictement nécessaires au fonctionnement du Site (délibération CNIL n°2020-091).

En refusant les cookies at internet, seules les données strictement nécessaires seront analysées.


Vous pouvez vous opposer au traitement de vos données personnelles de navigation en décochant cette case :

Dans ce cas, vous serez comptabilisé comme un internaute refusant d’être audité et vos données de navigation seront exclues des données restituées par notre prestataire AT Internet.

En réactivant ce cookie,  un nouveau cookie AT Internet sera déposé pour permettre la collecte de données de mesure d’audience sur le Site.


Les données exemptes de consentement sont :

  • Type de système d’exploitation utilisé par votre terminal (Microsoft Windows, Apple Os, Linux, Unix, BeOS, Android, iOS, etc.),
  • Type et version du logiciel de navigation utilisé par votre terminal (Microsoft Internet Explorer, Apple Safari, Mozilla Firefox, Google Chrome, etc.),
  • Dates et heures de connexion à nos services,
  • Géolocalisation du visiteur (Ville)
  • Adresse de la page Internet de provenance (« referrer »),
  • Données de navigation (pages, événements de navigation, pages d’entrées)
  • Recherche interne
  • Statut du respect de la vie privée
  • Statistiques anonymisées liées aux campagne marketing

Les données nécessitant votre consentement sont  :

  • Statistiques de consultation des vidéos (Sous réserve que vous ayez accepté l’utilisation du cookie YouTube)
  • Géolocalisation du visiteur (Longitude et latitude)
  • Statistiques liées aux achats réalisés sur le site

Vous pouvez consulter la politique de confidentialité d’AT Internet

Cookies déposés par AT Internet

Nom du Cookie

Type

Finalités

Durées de conservation

atidvisitor

Mesure d’audience

Liste des numsite rencontrés par le visiteurs et stockage des informations de visiteur identifié

25 mois maximum

atuserid

Tracking

Identifiant visiteur pour les sites en client-side cookie

25 mois maximum

atauthority

Mesure d’audience

Permet de garder en mémoire le mode privacy visiteur.

25 mois maximum

atsession

Mesure d’audience

Liste des nouvelles campagnes rencontrées au cours d’une visite, afin de ne pas mesurer plusieurs fois la même campagne

30 minutes

 

Cookies  tiers

Ces cookies sont destinés à améliorer l’interactivité de notre Site.

Cookies déposés par YouTube

Les cookies déposés par le lecteur de vidéos YouTube vous permettent de visionner directement sur le Site le contenu multimédia.

Via ces cookies, le lecteur de vidéos YouTube collectera et utilisera également vos données de navigation pour son propre compte afin de proposer de la publicité ciblée et des contenus en fonction de votre historique de navigation. Pour plus d’informations, nous vous invitons à consulter la politique de confidentialité de Google.

Ces cookies ne sont déposés qu’après avoir obtenu votre consentement. Vous pouvez consentir au dépôt de ce traceur dans la fenêtre « Gestion des cookies » présente en bas de chaque page du Site.  

Nom du Cookie

Placé par

Finalités

Durées de conservation

VISITOR_INFO1_LIVE

Fonctionnement

Tente d'estimer la bande passante des utilisateurs sur les pages avec vidéos YouTube intégrées.

179 Jours

YSC

Mesure d'audience

Enregistre un identifiant unique pour conserver des statistiques sur les vidéos de YouTube que l'utilisateur a vues.

Session

yt-player-headers-readable

Fonctionnement

Permet de déterminer la qualité vidéo optimale en fonction de l'appareil du visiteur et des paramètres réseau.

Persistant

yt-remote-cast-installed

Fonctionnement

Stocke les préférences du lecteur vidéo de l'utilisateur à l'aide de la vidéo YouTube intégrée.

Session

yt-remote-connected-devices

Fonctionnement

Stocke les préférences du lecteur vidéo de l'utilisateur à l'aide de la vidéo YouTube intégrée.

Persistant

yt-remote-device-id

Fonctionnement

Stocke les préférences du lecteur vidéo de l'utilisateur à l'aide de la vidéo YouTube intégrée.

Persistant

yt-remote-fast-check-period

Fonctionnement

Stocke les préférences du lecteur vidéo de l'utilisateur à l'aide de la vidéo YouTube intégrée.

Session

yt-remote-session-app

Fonctionnement

Stocke les préférences du lecteur vidéo de l'utilisateur à l'aide de la vidéo YouTube intégrée.

Session

yt-remote-session-name

Fonctionnement

Stocke les préférences du lecteur vidéo de l'utilisateur à l'aide de la vidéo YouTube intégrée.

Session

Cookie de personnalisation des publicités Google

A partir des informations collectées par le script, le visiteur est susceptible de se voir proposer sur d’autres sites des publicités relatives à l’intérêt que vous avez porté aux pages des Sites de l’EPMO.

Pour plus d’informations, nous vous invitons à consulter la politique de confidentialité de Google.

Nom du Cookie

Placé par

Finalités

Durées de conservation

 

 Google

Publicité personnalisé

 13 mois