Politique de confidentialité

La MEP est susceptible de collecter des données à caractère personnel concernant les utilisateurs de son Site dans le cadre de :

• la vente de produits de billetterie;
• l’inscription aux lettres d’information;
• la mise à jour du profil à la lettre d’information;
• des formulaires de contact mis à disposition.

Ces données sont collectées directement auprès des utilisateurs du Site. Les utilisateurs sont informés des finalités pour lesquelles leurs données sont collectées via les différents formulaires de collecte de données en ligne. Le caractère obligatoire ou facultatif des données est signalé lors de la collecte par un astérisque. Le refus de fournir des données obligatoires peut conduire à la restriction ou l’interdiction du bénéfice d’une fonctionnalité ou d’un service.

Par ailleurs, la MEP collecte des données relatives aux services utilisés par le biais de cookies (données de navigation, pages consultées, adresses IP, etc.). Ces informations permettent à la MEP d’améliorer le contenu du Site et de la navigation de l’utilisateur.

Données recueillies dans le cadre de la billetterie en ligne

Pour la réservation de billets via notre billetterie en ligne, nous collectons vos données d’identité, coordonnées ainsi que des données de facturation et celles nécessaires à la mise à disposition de votre billet ou confirmation de réservation.

Les traitements réalisés par la MEP dans ce cadre ont pour finalités :

• la gestion de votre achat de billet et de traçabilité réglementaire ;
• la mise à disposition de votre billet ;
• votre information et la gestion de vos relations avec la MEP ;
• le cas échéant, l’envoi d’informations et de sollicitations de la part de la MEP ;
• la réalisation d’enquêtes de satisfaction ;
• la réalisation d’études statistiques ;
• la gestion des réclamations

Concernant les données d’identité, il vous est demandé de renseigner votre civilité, nom, prénom, date de naissance, adresse postale, numéro de téléphone portable et adresse de courrier électronique.

Les données enregistrées sont réservées à l’usage du service de l’information et de la billetterie, du service de la réservation et de la vente à l’avance et du service des Publics de la MEP, et peuvent être communiquées à notre prestataire Vivaticket, sous-traitant pour le développement et la maintenance du système de billetterie et de notre prestataire Arenametrix, sous-traitant pour la gestion et l’envoi de newsletters. La MEP s’assure que ces sociétés ne vendent pas, ni partagent ou louent vos données.

• Les données à caractère personnel ainsi collectées seront conservées pour les durées suivantes :
les données d’identification sont conservées pendant 3 ans à compter du dernier contact ;
• les données de facturation sont conservées durant 10 ans conformément aux prescriptions de l’article L123-22 du Code de commerce ;
• les données relatives aux paiements effectués sont conservées pendant une durée  maximum de  15 mois  afin de permettre la gestion d’éventuelles réclamations.

Données collectées dans le cadre de votre abonnement au Pass MEP ou de son renouvellement

Les données à caractère personnel qui vous sont demandées sur les formulaires d’abonnement sont nécessaires pour assurer la création et la gestion de votre abonnement et de la relation abonné.e. Le cas échéant, elles permettent l’envoi des lettres d’information électroniques de la MEP, ainsi que des invitations par courrier postal le cas échéant.

Dans ce cadre, la base légale du traitement est soit contractuelle soit, fondée sur votre consentement pour ce qui concerne votre inscription à la lettre d’information. Les données enregistrées sont destinées aux services habilités de la MEP et peuvent être communiquées à notre prestataire Arenametrix, sous-traitant uniquement pour l’envoi des lettres d’information et des enquêtes. Elles sont conservées pendant maximum 3 ans à compter de votre dernier contact avec la MEP, et pendant 10 ans s’il s’agit de données de facturation.

Données recueillies dans le cadre de l’inscription aux lettres d’information

Les lettres d’information sont envoyées à toute personne ayant indiqué son souhait de recevoir des informations sur la programmation de la MEP et s’étant inscrite à ce service soit à l’occasion de l’achat de son billet ou de son Pass MEP, soit dans la rubrique d’inscription dédiée ou encore lors d’opérations de communication en ligne.

Au moment de votre inscription à la newsletter, il vous est demandé de renseigner votre nom, prénom, adresse de courrier électronique ainsi que la typologie de newsletter que vous souhaitez recevoir (informations générales, jeune public – famille, scolaire – périscolaire, newsletter en anglais).
Les données personnelles sont collectées sur la base de votre consentement et sont nécessaires à l’envoi d’informations et de sollicitations.
Elles sont réservées à l’usage de la Direction des publics et de la Direction de la Communication, et peuvent être communiquées à ses prestataires sous-traitants (campagne de publipostage en ligne par exemple). La MEP s’assure que ces sociétés ne vendent pas, ni partagent ou louent vos données personnelles.

Les données à caractère personnel collectées sont conservées pendant la durée de votre abonnement étant précisé que vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription figurant à la fin de chaque lettre d’information.

Données recueillies via la boite mail « info »

La collecte de ces données est basée sur votre consentement et permet le traitement de votre demande (réservations, réclamations et questions diverses).
Le traitement réalisé par la MEP a pour finalité la gestion des relations avec les utilisateurs de son Site et les visiteurs et abonné.e.s de la MEP.
Les données enregistrées sont réservées à l’usage de la Direction des Publics de la MEP concernée par la demande de l’utilisateur et sont conservées sous une forme permettant l’identification que pendant une durée qui n’excède pas celle nécessaire aux finalités pour lesquelles elles sont collectées et traitées.

La MEP met en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des traitements de données à caractère personnel.

À ce titre, la MEP prend toutes les précautions utiles, au regard de la nature des données et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données…).

Les serveurs d’hébergement sur lesquels la MEP traite et stocke les bases de données sont exclusivement situés au sein du territoire européen.

La MEP s’engage à vous informer immédiatement, dans la mesure où nous y sommes légalement autorisés, en cas de requête provenant d’une autorité administrative ou judiciaire relative à vos données.

Conformément à la loi Informatique et Libertés et au Règlement Général sur la Protection des Données, vous disposez sur vos données, d’un droit d’accès, de rectification, de limitation, de portabilité et d’effacement. Vous pouvez ainsi exiger que soient rectifiées, complétées, clarifiées, mises à jour ou effacées les informations vous concernant.

Vous disposez également du droit de vous opposer, à tout moment, à ce que vos données soient utilisées à des fins de prospection commerciale. Enfin, vous pouvez définir des directives anticipées sur le traitement de vos données à caractère personnel post mortem.

Pour exercer ces droits ou pour toute question sur le traitement de vos données, vous pouvez contacter le délégué à la protection des données de la MEP :

• Par courrier électronique : rgpd@mep-fr.org
• Par courrier postal : Maison européenne de la photographie, 5-7 rue de Fourcy, 75004 Paris

Dans le cadre de l’exercice de vos droits, la MEP pourra vous demander la photocopie d’un titre d’identité portant votre signature.

Vous avez la possibilité d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle en charge du respect des obligations en matière de protection des données à caractère personnel.

[matomo_opt_out language=fr]