Politique de confidentialité
Date de dernière mise à jour : 23 juillet 2024
Pinault Collection vous présente dans cette politique de protection des données personnelles la manière dont vos données personnelles sont collectées, gérées et traitées par Pinault Collection lors de vos visites sur le site www.pinaultcollection.com et à la Bourse du Commerce.
Les autres sites internet en lien avec Pinault Collection, notamment le site de la librairie (bookshop.pinaultcollection.com), du restaurant la Halle aux grains (https://www.halleauxgrains.bras.fr/) ou du Palazzo Grassi – Punta Della Dogana sont gérés par d’autres responsables du traitement indépendants, au sens du RGPD, ayant leurs propres politiques de protection des données, qu’il vous revient de consulter directement sur les pages des sites concernés.
1. Qui est responsable du traitement ?
Vos données personnelles sont traitées par Pinault Collection, 12, rue François 1er, Paris 8e, SASU au capital de 1 630 060 740 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro RCS Paris 807 902 036 (« Pinault Collection »). Pinault Collection intervient en qualité de responsable de traitement pour les traitements décrits dans la présente politique.
2. Quelles sont les catégories de données personnelles traitées par Pinault Collection ?
Pinault Collection collecte et traite les catégories de données personnelles suivantes :
- des données relatives à votre identité (ex. nom, prénom, adresse email) ;
- des données relatives aux billets et cartes d’adhésion (ex. achats, entrées, fréquentation) ;
- des données relatives à votre situation professionnelle (ex. fonction, contacts professionnels, cv)
- des données de connexion (ex.: adresse IP, logs de connexion) ;
- des données relatives au règlement et au paiement des transactions ;
Seules les données personnelles qui sont strictement nécessaires au regard des finalités décrites ci-dessous sont collectées.
3. À quels moments vos données personnelles sont-elles collectées ?
Les données personnelles sont obtenues directement auprès de vous ou résultent de votre utilisation du site internet ou de votre passage au sein de la Bourse du Commerce.
Dans l’hypothèse où vos données personnelles sont collectées par le biais d’un formulaire, vous serez informé(e)s du caractère obligatoire des informations à renseigner par un astérisque (*) ou toute autre indication à proximité des champs concernés. Faute de réponse de votre part, le traitement ne pourra pas être pris en compte et votre demande ne pourra pas aboutir.
4. À quelles fins vos données sont-elles traitées, sur quelles bases légales et pendant combien de temps sont-elles conservées ?
Pinault Collection met en oeuvre des traitements sur vos données personnelles pour les finalités décrites dans le tableau ci-dessous. Les bases légales de ces traitements, ainsi que les durées de conservation associées figurent également dans ce tableau.
5. À qui sont transmises vos données personnelles ?
Vos données personnelles peuvent être communiquées, selon leurs attributions et en fonction des finalités poursuivies, aux destinataires suivants :
- les personnels de Pinault Collection intervenant au sein du service marketing, public, administratif, informatique, juridique ;
- les personnels chargés du contrôle (audit, compliance, DPO) au sein de Pinault Collection ;
- Palazzo Grassi et Punta della Dogana (pour le contrôle des accès aux musées pour les titulaires de cartes d’adhésion) ;
- les sous-traitants intervenant dans la mise en oeuvre des traitements de données personnelles (ex. prestataire en charge de l’accueil, prestataire de paiement en ligne, prestataire en charge des visites guidées, éditeur du logiciel de billetterie, agence de marketing digital) ;
- les personnels des sociétés intervenant dans le cadre d’opérations financières ou juridiques concernant Pinault Collection.
6. Vos données sont-elles transférées hors de l'Union Européenne ?
Pour la mise à disposition de son logiciel de billetterie, Pinault Collection est amenée à recourir à des sous-traitants situés en Suisse et au Vietnam.
Pour ces sous-traitants, et conformément aux dispositions applicables en matière de protection des données, les flux de données vers ces pays sont encadrés par des conventions élaborées sur la base des modèles de clauses contractuelles proposés en Suisse par le Préposé Fédéral à la Protection des Données et à la Transparence (PFPDT) et par la Commission européenne, dans le respect des dispositions de l’article 46 du RGPD.
7. Quels sont vos droits concernant vos données personnelles et comment les exercer ?
Vos droits au titre de vos données personnelles sont les suivants : droits d’accès, de rectification, d’opposition, d’effacement, de retrait de votre consentement, droit à la limitation du traitement, droit à la portabilité et droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.
Vous pouvez formuler toute demande d’exercice de vos droits relatifs à vos données personnelles en nous contactant notre délégué à la protection des données (ou DPO) par email « dpo@pinaultcollection.com » ou par courrier postal : Pinault – Collection – DPO - 48 rue Montmartre, 75002 Paris. Un justificatif d’identité pourra vous être demandé.
Vous pouvez également adresser une réclamation à la CNIL à l’adresse : 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07 ou via son site https://www.cnil.fr/fr/plaintes.