Politique de confidentialité

La Fondation Art Explora est responsable de traitement ; ARTERA (Art.Private.) agit en qualité de sous-traitant, pour son compte et selon ses instructions.

Durées de conservation

Les données des acheteurs et des bénéficiaires de billets offerts sont conservées pendant toute la durée de l’opération, jusqu’au tirage et à la remise du lot, puis archivées pendant cinq ans, durée de la prescription applicable, avant d’être supprimées. Les données comptables et les preuves de paiement sont conservées dix ans, conformément aux obligations légales. Les données des personnes inscrites aux informations de l’opération sont conservées jusqu’à leur désinscription, et au plus tard trois ans après le dernier contact.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@artforeverychild.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Pour les visiteurs, le site ne dépose qu’un seul cookie : un cookie de préférence de langue (afec_lang), déposé seulement lorsque vous utilisez le bouton de langue. Il mémorise la langue choisie (français ou anglais) pendant un an et ne contient aucune autre donnée. Ce cookie fonctionnel est exempté de consentement. Le site ne dépose aucun cookie de mesure d’audience.

Cadeau : données du bénéficiaire

Lorsque vous offrez un billet, vous nous communiquez les nom, prénom, adresse email et, le cas échéant, numéro de téléphone du bénéficiaire, ainsi que votre message. Ces données servent uniquement à remettre le billet au bénéficiaire, à l’informer de sa participation et du résultat du tirage. Base légale : exécution du contrat conclu avec l’acheteur au profit du bénéficiaire et intérêt légitime de l’organisateur à remettre le billet (article 6.1, b et f, du RGPD). En offrant un billet, vous vous engagez à avoir informé le bénéficiaire de ce traitement. Ces données sont conservées pendant les mêmes durées que celles des acheteurs indiquées dans la présente politique, puis supprimées. Le bénéficiaire peut exercer ses droits dans les conditions décrites ci-dessus. Le message est limité à 300 caractères (texte brut). L’email au bénéficiaire est envoyé à la date choisie par l’acheteur. Le numéro de téléphone, facultatif, ne sert qu’à prévenir le bénéficiaire s’il gagne : il n’est visible que du back-office et n’est jamais transmis au commissaire de justice. Ces données ne servent pas à la prospection. Le lien privé de l’acheteur n’est conservé que sous forme d’empreinte et expire au tirage.

Partenaires

Organisations de l’opération Art For Every Child.

Fondation Art Explora

Entité: Fondation Art Explora
Rôle: Organisateur et bénéficiaire de l’opération
Adresse: 9 place de la Madeleine, 75008 Paris
Site: artexplora.org
Politique de confidentialité: Politique de confidentialité du site

Art.Private.

Entité: ARTERA (Art.Private.)
Rôle: Prestataire opérationnel
Adresse: 2 avenue Frédéric Le Play, 75007 Paris
Site: artprivate.com
Politique de confidentialité: POLITIQUE DE PROTECTION DES DONNEES A CARACTERE PERSONNEL

Sous-traitants

Vercel Inc. — Hébergement du site et des fonctions serveur

Prestation : hébergement du site internet et exécution des fonctions serveur.

Localisation : les fonctions serveur sont exécutées à Paris, France (Union européenne). Cette localisation ne signifie pas que l’ensemble des traitements, journaux techniques et services associés est limité à la France.

Adresse : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis.

Contact protection des données : privacy@vercel.com

Garanties relatives aux transferts : les éventuels transferts hors de l’Espace économique européen, notamment vers les États-Unis, sont encadrés par l’accord de traitement des données (DPA) de Vercel, qui intègre les clauses contractuelles types de la Commission européenne, ainsi que par les mesures complémentaires requises. Vercel déclare en outre adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Politique de confidentialité : https://vercel.com/legal/privacy-policy

Accord de traitement des données (DPA) : https://vercel.com/legal/dpa

Neon — Hébergement de la base de données

Prestation : hébergement et gestion de la base de données PostgreSQL contenant les commandes, les billets et les preuves de consentement.

Localisation : Francfort, Allemagne (Union européenne), infrastructure AWS, région eu-central-1.

Siège : Neon, LLC, 209 Orange Street, Wilmington, Delaware 19801, États-Unis. Adresse de correspondance : 2261 Market Street, STE 22601, San Francisco, CA 94114, États-Unis.

Contact protection des données : privacy@neon.tech

Garanties relatives aux transferts : la localisation européenne de la base n’exclut pas d’éventuels accès ou traitements depuis des pays situés hors de l’Espace économique européen. Ils sont encadrés par l’accord de traitement des données applicable, notamment par les clauses contractuelles types de la Commission européenne et les mesures complémentaires requises. Databricks, Inc. et Neon, LLC sont en outre couvertes par la certification du groupe au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Politique de confidentialité : https://www.databricks.com/legal/privacynotice

Conditions du service : https://neon.com/platform-terms

Brevo (anciennement Sendinblue) — Envoi des emails et gestion des contacts

Prestation : envoi des emails transactionnels liés à l’opération (billets, confirmations, inscriptions) et gestion des listes de contacts.

Adresse : Brevo SAS, 9-17 rue Salneuve, 75017 Paris, France. RCS Paris 498 019 298.

Contact protection des données : dpo@brevo.com

Localisation des données : Brevo indique héberger ses bases de données dans l’Union européenne, en France et en Allemagne chez OVH, et en Belgique chez Google Cloud.

Garanties : l’accord de traitement des données (DPA) intégré aux conditions d’utilisation de Brevo encadre les traitements réalisés pour le compte du client. La localisation européenne des bases n’exclut pas tout accès ou transfert hors de l’Espace économique européen. Ces transferts éventuels sont encadrés par les garanties prévues dans ce DPA et dans la liste des sous-traitants de Brevo.

Politique de confidentialité : https://www.brevo.com/fr/legal/privacypolicy/

Conditions d’utilisation et accord de traitement des données : https://www.brevo.com/fr/legal/termsofuse/

Plausible Insights OÜ — Mesure d’audience anonymisée

Prestation : mesure d’audience anonymisée du site (pages vues, origine des visites, étapes du parcours d’achat), sans cookie et sans donnée personnelle. Le site ne dépose aucun cookie de mesure d’audience.

Données mesurées : les événements envoyés ne contiennent ni nom, ni adresse email, ni téléphone, ni identifiant de commande (clic sur le bouton d’achat de billets, commande créée, paiement réussi avec son montant et le nombre de billets, billet offert).

Localisation : les données de mesure sont hébergées et traitées dans l’Union européenne (Allemagne).

Siège : Plausible Insights OÜ, Tartu, Estonie.

Contact protection des données : privacy@plausible.io

Politique de confidentialité : https://plausible.io/privacy

Les paiements sont traités par HelloAsso, qui agit en tant que responsable de ses propres traitements. Politique de confidentialité de HelloAsso : https://info.helloasso.com/politique-de-confidentialite