Politique de confidentialité

La présente politique de confidentialité définit et vous informe de la manière dont le Théâtre Musical de Paris – Châtelet utilise et protège les informations que vous nous transmettez conformément au Règlement Général sur la Protection des Données (RGPD) adopté par le Parlement européen le 14 avril 2016, et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Identité du responsable du traitement

Le responsable du traitement mentionné par la présente politique de confidentialité est l’association du Théâtre Musical de Paris – Châtelet, dont le siège social est situé 2 Rue Edouard Colonne 75001 Paris et qui est représentée par le Président, M. Xavier Couture.

2. Quelles sont les données recueillies par le Théâtre ?

Les données que vous nous fournissez :

Nous collectons les données suivantes lorsque vous créez votre compte et lorsque vous achetez un billet :

– Civilité
– Nom* et prénom*
– Adresse électronique*
– Mot de passe*
– Date de naissance*
– Adresse postale*
– Numéro de téléphone (portable et/ou fixe)*
– Langue préférée
– Catégorie socio-professionnelle
– Centres d’intérêt
– Inscription à la newsletter (case à cocher)
– Numéro de carte bleue (facultatif au moment de la création du compte, obligatoire pour l’achat de billets de spectacle et les demandes de remboursement)

Les données recueillies par l’intermédiaire de cookies 

Par l’intermédiaire de Matomo et de PHPSESSION, nous collectons des données concernant la fréquentation de notre site internet, en fonction des rubriques que vous utilisez et de la façon dont vous les utilisez. Ces données sont anonymisées et ont une visée statistique. Elles nous permettent de vous proposer des contenus adaptés, sans qu’il ne s’agisse de ciblage publicitaire.

Nous collectons également votre adresse IP lorsque vous vous connectez sur le site internet du Théâtre du Châtelet.

Plus précisément, les cookies utilisés sont :

Cookies strictement nécessaires au site pour fonctionner:
Ces cookies sont indispensables pour pouvoir naviguer sur le site et profiter de toutes ses fonctionnalités.

Cookies nécessitant votre consentement:

Source des données collectées indirectement

Les données collectées indirectement proviennent des usagers du site internet.

Caractère obligatoire du recueil des données et conséquences en cas de non-fourniture des données

Les données collectées (notamment les cookies) à l’occasion de la navigation pour la mesure de l’audience des sites web et de l’utilisation des services en ligne présentent un caractère facultatif.

Dans le cadre de la création de votre compte, seules les données marquées d’un astérisque sont obligatoires. À défaut, le Théâtre du Châtelet ne serait pas en mesure de vous fournir le service demandé.

3. Finalités du traitement de vos informations personnelles en fonction des différentes bases légales

Les traitements de données personnelles mis en œuvre sont juridiquement basés sur l’exécution d’un contrat, les obligations légales qui incombent au Théâtre du Châtelet, les intérêts légitimes du Théâtre du Châtelet et le cas échéant, sur votre consentement. Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer votre consentement à tout moment en écrivant à l’adresse dpo@chatelet.com ou en cliquant sur le lien au bas de la newsletter qui permet de se désabonner.

Plus précisément, les objectifs poursuivis sont les suivants : campagnes marketing, campagnes d’information, réalisation de comptes rendus et création des billets de spectacle.

Base légale : exécution du contrat
Finalité principale : certaines de vos données personnelles sont obligatoire pour l’exécution du contrat lié à un achat de billets.
Plus précisément, nous collectons ces données afin :
– D’envoyer les billets au client,
– De renseigner son nom sur le billet,
– De lui envoyer des informations sur l’itinéraire à prendre pour se rendre au Théâtre
– De lui communiquer les consignes de sécurité à respecter une fois sur place
– De prévenir le client en cas de modification de programme
– De gérer les réclamations et les demandes de rétractation
– D’établir les factures et de gérer la comptabilité

Base légale : consentement
Votre accord vous est demandé lors de la création de votre compte pour l’envoi d’informations, de communications et offres préférentielles de la part du Théâtre du Châtelet par courrier électronique et/ou par SMS. Votre accord vous est également demandé pour vous transmettre des informations et des offres promotionnelles de tiers partenaires.

Finalité principale de ce traitement : prospection/promotion par courrier électronique et/ou par SMS.

Plus précisément, nous recueillons votre consentement afin de vous :
– Annoncer des futurs évènements en lien avec vos intérêts (il ne s’agit pas ici de profilage automatisé)
– Envoyer des offres promotionnelles
– Envoyer des offres de fidélité pour les adhérents : proposer des avantages liés à l’adhésion au Théâtre ou à d’autres établissements partenaires (tarif réduit, invitations, …).
– Proposer la vente de produits annexes en lien avec un spectacle déjà acheté (programme, restauration…)
– Envoyer des informations et offres promotionnelles de nos tiers partenaires

Vous pouvez à tout moment vous désinscrire de la newsletter du Théâtre et gérer vos options de manière personnalisée en matière de prospection commerciale.

Base légale : intérêt légitime
Certaines données collectées nous permettent :

– D’informer le client lorsqu’une conférence gratuite liée au spectacle réservé a lieu
– D’envoyer au client des brochures par courrier postal
– De mieux connaître nos clients, et proposer des offres adaptées sur un site sécurisé
– De faire des comptes rendus (reporting) et d’analyser les comportements (provenance géographique, nombre de billets achetés en moyenne, prix moyen, etc.). Ces comptes rendus nous permettent d’adapter les produits au besoin et à la demande du client.
– Prévenir les fraudes et gérer les mesures de sécurité des comptes

Base légale : Obligations légales
Certaines données nous permettent de répondre à nos obligations légales et en particulier d’effectuer les opérations suivantes :
– Gestion des demandes d’exercice de droits (droit d’accès, droit d’opposition, droit à la limitation du traitement…)
– Conservation de la preuve des consentements obtenus

4. Qui peut avoir accès aux données ?

Les données personnelles sont traitées, dans la limite de leurs attributions, par le Secrétariat général et le service comptabilité du Théâtre du Châtelet.

Les données personnelles sont également communiquées à la société sous-traitante Secutix SA, laquelle est tenue contractuellement à ne pas les réutiliser.

A ce titre, le serveur de la société Secutix SA étant domiciliée en France, vos données ne sont par conséquent pas transférées en dehors de l’Union Européenne.

Nous partageons également des données avec les tiers listés ci-après :

• Statistiques
  Nous mesurons l’audience du site grâce à Matomo. Ce service collecte des données statistiques anonymes pour mesurer l’audience du site.
• Paiement
  Les paiements sont effectués via la plateforme Ogone (sous-traitant de Secutix SA).
• Publicitaire
  La société Tradespotting comptabilise les visites liées à sa plateforme de programmatique

Vos données ne sont pas commercialisées et ne sont pas utilisées pour effectuer du ciblage publicitaire auprès de tiers.

5. Combien de temps conservons-nous vos données ?

Vos informations personnelles sont conservées par le Théâtre Musical de Paris – Châtelet et par Secutix SA uniquement pour le temps correspondant à la finalité de la collecte tel qu’indiqué en point 3.

La durée de conservation est de 3 années en ce qui concerne les données liées à la prospection commerciale, à l’envoi de newsletter et au marketing.

Les numéros de carte bancaire pourront être conservés en « archivage intermédiaire » pour prévenir d’une contestation de la transaction pour une durée de 13 mois conformément à l’article L133-24 du Code monétaire et financier.

La durée de conservation des données collectées par des cookies est précisée à l’article 2. b) de la présente politique de confidentialité. A l’expiration de ce délai (ou si vous avez supprimé manuellement vos cookies), votre consentement pour le dépôt et/ou la lecture de cookies sera à nouveau requis.

Les factures sont conservées 10 ans, en tant que pièces comptables.

En cas d’engagement d’une action en justice, les données sont conservées jusqu’à 5 ans après la fin de la procédure judiciaire (quand une décision est devenue définitive).

Vos données seront supprimées à l’expiration du délai de conservation ou seront anonymisées à des fins exclusivement statistiques.

6. Les lieux où vos données sont hébergées

Vos données sont stockées sur nos serveurs internes et sur le serveur de notre prestataire Secutix SA, basé en France. Notre prestataire a un accès limité à vos données à caractère personnel afin de ne réaliser qu’un traitement pour notre compte. Notre prestataire est contraint contractuellement de protéger vos données et de les utiliser uniquement aux fins pour lesquelles elles ont été collectées.

7. Comment vos données sont-elles protégées ?

Pour  sécuriser  les  serveurs  et  la  solution  de  manière  appropriée,  SecuTix  SA prend   toutes   les   mesures   techniques   et   organisationnelles   nécessaires, notamment  les  contrôles  d’accès,  l’utilisation  de  pare-feu  et  les programmes  anti-virus  actuels,  des  cryptages  SSL  et  des  journaux/logs  lors  des  changements manuels des banques de données.

Les  mots  de  passe utilisés par SecuTix SA doivent  avoir  un  nombre  et  une  combinaison  sûre  de caractères et de chiffres pour être valides.

Les  accès  physiques  des  personnes  dans  les  Datacenters  de SecuTix SA sont  strictement contrôlés par code, traçage, alarmes, badges, vidéosurveillance.

Les données conservées sur nos serveurs internes sont sécurisées par des codes administrateurs et par des identifiants et mots de passe. Seules les personnes autorisées (le Secrétariat général, la Direction générale et le Service informatique) y ont accès.

Les serveurs sont également protégés physiquement par digicode.

Plus généralement, le Théâtre du Châtelet met en œuvre une politique de sécurité informatique qui concerne l’ensemble de son personnel.

Enfin, concernant le site web du Théâtre du Châtelet, la confidentialité des échanges est garantie par HTTPS.

8. Vos droits

Vous disposez des droits suivants concernant vos informations personnelles, que vous pouvez exercer en nous écrivant par courriel dpo@chatelet.com ou par courrier à destination du DPO, 2 rue Edouard Colonne 75001 Paris:

• Un droit à l’information (articles 13 et 14 du RGPD) : vous pouvez exercer votre droit à l’information pour savoir quelles données personnelles nous traitons, à qui ces informations sont destinées, quelles sont les finalités du traitement, combien de temps vos données sont conservées et quels sont vos droits.
• Un droit d’accès (article 15 du RGPD) : vous pouvez exercer votre droit d’accès pour connaître les données personnelles vous concernant. Dans ce cas, nous pourrons vous demander une preuve de votre identité pour en vérifier l’exactitude.
• Un droit de rectification (article 16 du RGPD) : si les données personnelles détenues par le Théâtre Musical de Paris – Châtelet sont inexactes, vous pouvez demander la mise à jour de vos informations.
• Un droit d’effacement ou « droit à l’oubli » (article 17 du RGPD) : vous pouvez demander la suppression de vos données à caractère personnel.
• Un droit à la limitation du traitement (article 18 du RGPD) : vous avez le droit de demander au Théâtre Musical de Paris – Châtelet de limiter le traitement de vos données personnelles conformément aux hypothèses prévues par l’article 18 du RGPD.
• Un droit à la portabilité des données (article 20 du RGPD) : vous pouvez demander au Théâtre Musical de Paris – Châtelet de vous remettre vos données pour les transmettre à un tiers.
• Un droit d’opposition (article 21 du RGPD) : vous pouvez vous opposer à ce que vos données soient traitées conformément aux hypothèses prévues par l’article 21 du RGPD.

Toute demande d’exercice de vos droits fera l’objet d’un contrôle d’identité proportionné à la demande. Une réponse vous sera adressée dans les deux mois suivant la réception de la demande.

Réclamation (plainte) auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.