Politique de confidentialité

La présente politique de confidentialité définit et informe les visiteurs de la manière dont ESPOT Paris utilise et protège les informations que les visiteurs lui transmettent conformément au Règlement Général sur la Protection des Données (RGPD) adopté par le Parlement européen le 14 avril 2016 et rentré en application le 25 mai 2018 et à la Loi du 6 janvier 1978 dite « Informatique et Libertés » modifiée.

DONNEES COLLECTEES

Avec votre consentement préalable

En remplissant les formulaires de ESPOT Paris, nous collectons et traitons tout ou partie des données suivantes :

• civilité
• nom
• prénom
• adresse électronique
• date de naissance ou âge ou tranche d’âges
• adresse postale
• numéro de téléphone
• centres d’intérêt
• inscription à la newsletter et aux offres de ESPOT Paris
• inscription aux offres des Partenaires de ESPOT Paris

Données que nous pouvons collecter automatiquement lorsque vous visitez notre site internet

Par l’intermédiaire de Google Analytics, nous pouvons collecter des données concernant la fréquentation de notre site internet : les rubriques sur lesquelles vous naviguez et la façon dont vous naviguez. Ces données sont totalement anonymisées. Elles nous permettent de vous proposer des contenus adaptés mais ne sont pas utilisées pour effectuer du ciblage publicitaire.

TRAITEMENT DE VOS INFORMATIONS PERSONNELLES

Les finalités du traitement de vos informations personnelles sont les suivantes : campagnes marketing, campagnes d’information, réalisation de comptes rendus et création des billets d’accès à l’enceinte ESPOT Paris.

Tout ce qui est lié à un achat nous permet de :

• envoyer les billets d’accès au client, de renseigner son nom sur le billet, de lui envoyer les informations pratiques et de lui communiquer les consignes de sécurité
• prévenir en cas de modification de programme
• annoncer la tenue d’évènements liés à celui que le client a acheté
• envoyer des brochures, des contenus etc. associés à l’évènement que le client a acheté

Les campagnes marketing consistent en :

• L’annonce des futurs évènements en lien avec vos intérêts déclarés (il ne s’agit en aucun cas de profilage automatisé)
• L’envoi d’offres promotionnelle
• L’envoi d’offres fidélité pour les adhérents et/ou clients récurrents : proposer des avantages accessibles dans l’enceinte de ESPOT Paris ou chez les partenaires (tarif réduit, invitations, …).
• La vente de produits annexes en lien avec l’achat du client (produits dérivés, restauration…)

Les données collectées nous permettent de faire des analyses afin d’adapter et améliorer les produits et les offres par rapport à la demande du client.

Votre accord, pour l’ensemble des traitements ci-dessus décrits, vous est demandé lors de la création de votre compte client ou lors de votre inscription pour l’envoi d’informations, de communications et offres préférentielles de ESPOT Paris. Votre accord vous est également demandé pour l’envoi de vos coordonnées électroniques à des tiers partenaires afin que ceux-ci puissent vous envoyer des informations et des offres promotionnelles

DESTINATAIRES DE VOS INFORMATIONS PERSONNELLES

ESPOT Paris est le seul destinataire de vos informations personnelles. Elles ne sont jamais transmises à des tiers sans votre autorisation, en ce compris à des tiers partenaires. Vos données ne sont pas commercialisées et ne sont pas utilisées pour effectuer du ciblage publicitaire.

DUREE DE CONSERVATION

Vos informations personnelles sont conservées par ESPOT Paris uniquement pour le temps correspondant aux finalités telles qu’indiquées au point « Traitement de vos informations personnelles ». Cette durée de conservation est de 3 années à compter de la dernière visite. Si vous ne renouvelez pas votre visite, vos données seront supprimées à l’expiration du délai de conservation.

HEBERGEMENT DE VOS DONNEES

Vos données sont stockées sur nos serveurs internes et sur le serveur de notre prestataire OVH, basé en France. Notre prestataire a un accès limité à vos données à caractère personnel afin de ne réaliser qu’un traitement pour notre compte. Notre prestataire est contraint contractuellement de protéger vos données et de les utiliser uniquement aux fins pour lesquelles elles ont été collectées.

PROTECTION DE VOS DONNEES

Pour sécuriser les serveurs et la solution de manière appropriée, ESPOT Paris et OVH prennent toutes les mesures techniques et organisationnelles nécessaires, notamment les contrôles d’accès, l’utilisation de pare-feu et les programmes anti-virus actuels, des cryptages SSL et des journaux/logs lors des changements manuels des banques de données

Les mots de passe utilisés doivent avoir un nombre et une combinaison sûre de caractères et de chiffres pour être valides.

Les accès physiques des personnes dans les Datacenters de OVH sont strictement contrôlés par code, traçage, alarmes, badges, vidéosurveillance.

Les données conservées sur nos serveurs internes sont sécurisées par des codes administrateurs et par des identifiants et mots de passe. Seules les personnes autorisées (le secrétariat général, la direction générale et le service informatique) y ont accès.

Les serveurs sont également protégés par code.

VOS DROITS

Vous disposez des droits suivants concernant vos informations personnelles, que vous pouvez exercer en nous écrivant par courriel dpo@espot.fr ou à l’adresse postale suivante :

ESPOT Paris
Délégué à la Protection des Données
150 rue de Rivoli
75001 Paris

• Un droit à l’information (articles 13 et 14 du RGPD) : vous pouvez exercer votre droit à l’information pour savoir quelles données personnelles nous traitons, à qui ces informations sont destinées, quelles sont les finalités du traitement, combien de temps vos données sont conservées et quels sont vos droits
• Un droit d’accès (article 15 du RGPD) : vous pouvez exercer votre droit d’accès pour connaître les données personnelles vous concernant. Dans ce cas, nous pourrons vous demander une preuve de votre identité pour en vérifier l’exactitude
• Un droit de rectification (article 16 du RGPD) : si les données personnelles détenues par ESPOT sont inexactes, vous pouvez demander la mise à jour de vos informations
• Un droit d’effacement ou « droit à l’oubli » (article 17 du RGPD) : vous pouvez demander à tout moment la suppression de vos données à caractère personnel
• Un droit à la limitation du traitement (article 18 du RGPD) : vous avez le droit de demander à ESPOT Paris de limiter le traitement de vos données personnelles conformément aux contextes prévus par l’article 18 du RGPD
• Un droit à la portabilité des données (article 20 du RGPD) : vous pouvez demander à ESPOT Paris de vous remettre vos données pour les transmettre à un tiers
• Un droit d’opposition (article 21 du RGPD) : vous pouvez vous opposer à ce que vos données soient traitées conformément au cadre prévu par l’article 21 du RGPD

Toute demande d’exercice de vos droits doit être accompagnée d’un justificatif de votre identité en cours de validité signé et faire mention de l’adresse à laquelle ESPOT Paris pourra vous contacter. Une réponse vous sera adressée dans un délai d’un mois suivant la réception de la demande.