POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES – PINAULT COLLECTION
Date de dernière mise à jour : 23 juillet 2024
Pinault Collection vous présente dans cette politique de protection des données personnelles la manière dont
vos données personnelles sont collectées, gérées et traitées par Pinault Collection lors de vos visites sur le sitewww.pinaultcollection.com et à la Bourse du Commerce.
Les autres sites internet en lien avec Pinault Collection, notamment le site de la librairie(bookshop.pinaultcollection.com), du restaurant la Halle aux grains (https://www.halleauxgrains.bras.fr/) ou duPalazzo Grassi – Punta Della Dogana sont gérés par d’autres responsables du traitement indépendants, au sens
du RGPD, ayant leurs propres politiques de protection des données, qu’il vous revient de consulter directement
sur les pages des sites concernés.
Sommaire1.
QUI EST RESPONSABLE DE TRAITEMENT ? ..................................................................................................................................... 1
2.
QUELLES SONT LES CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES PAR PINAULT COLLECTION ? ........................................................... 1
3.
A QUELS MOMENTS VOS DONNÉES PERSONNELLES SONT-ELLES COLLECTÉES ? ....................................................................................... 14.
A QUELLE FIN VOS DONNÉES PERSONNELLES SONT-ELLES TRAITÉES, SUR QUELLES BASES LÉGALES ET PENDANT COMBIEN DE TEMPS SONT-ELLESCONSERVÉES ? ................................................................................................................................................................................ 25.
A QUI SONT TRANSMISES VOS DONNÉES PERSONNELLES ?................................................................................................................. 36.
VOS DONNÉES SONT-ELLES TRANSFÉRÉES HORS DE L’UNION EUROPÉENNE ? ........................................................................................ 37.
QUELS SONT VOS DROITS CONCERNANT VOS DONNÉES PERSONNELLES ET COMMENT LES EXERCER ? ........................................................... 3

1.

QUI EST RESPONSABLE DE TRAITEMENT ?

Vos données personnelles sont traitées par Pinault Collection, 12, rue François 1er, Paris 8e, SASU au capital de1 630 060 740 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro RCS Paris 807
902 036 (« Pinault Collection »). Pinault Collection intervient en qualité de responsable de traitement pour lestraitements décrits dans la présente politique.
2.

QUELLES SONT LES CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES PAR PINAULT COLLECTION ?

Pinault Collection collecte et traite les catégories de données personnelles suivantes :-des données relatives à votre identité (ex. nom, prénom, adresse email) ;des données relatives aux billets et cartes d’adhésion (ex. achats, entrées, fréquentation) ;des données relatives à votre situation professionnelle (ex. fonction, contacts professionnels, cv)
des données de connexion (ex.: adresse IP, logs de connexion) ;des données relatives au règlement et au paiement des transactions ;Seules les données personnelles qui sont strictement nécessaires au regard des finalités décrites ci-dessous sontcollectées.
3.

À QUELS MOMENTS VOS DONNÉES PERSONNELLES SONT-ELLES COLLECTÉES ?

Les données personnelles sont obtenues directement auprès de vous ou résultent de votre utilisation du site
internet ou de votre passage au sein de la Bourse du Commerce.
Dans l’hypothèse où vos données personnelles sont collectées par le biais d’un formulaire, vous serez informé(e)sdu caractère obligatoire des informations à renseigner par un astérisque (*) ou toute autre indication à proximitédes champs concernés. Faute de réponse de votre part, le traitement ne pourra pas être pris en compte et votre
demande ne pourra pas aboutir.

Page 1 sur 3

4.

À QUELLE FIN VOS DONNÉES PERSONNELLES SONT-ELLES TRAITÉES, SUR QUELLES BASES LÉGALES ET PENDANT COMBIEN DE TEMPSSONT-ELLES CONSERVÉES ?

Pinault Collection met en œuvre des traitements sur vos données personnelles pour les finalités décrites dans letableau ci-dessous. Les bases légales de ces traitements, ainsi que les durées de conservation associées figurentégalement dans ce tableau.
FINALITÉSBASES LEGALES

Pour la vente de billets et de cartes d’adhésion
Création et gestion d’un compte
client en ligne
Gestion et suivi des ventes etcommandes de billets, de cartes
d’adhésion et échanges suite à une
modification ou annulation d’unévenement
Conservation du numéro de cartebancaire pour les achats ultérieurs
Edition des factures, suivi despaiements

Pour les visites
Gestion et contrôle des accès à laBourse de Commerce (y compris
pour les titulaires de cartesd’adhésion)
Gestion des visites guidées etplanification des visites
Elaboration de statistiques devente, de fréquentation
Réalisation d’enquêtes desatisfaction

DURÉE DE CONSERVATION

Consentement

3 ans à compter de la fin de la relationcommerciale (dernière connexion au compte
ou date du dernier achat) ou avant en cas deretrait du consentement

Exécution du contrat

5 ans à compter de la réalisation de lacommandeConsentement

Conservation par le prestataire de paiement
pendant 60 mois après l’achat

Exécution du contrat

10 ansExécution du contratIntérêts légitimes de Pinault
Collection (Améliorer lesoffres, mieux connaître lesclients)

Pour la gestion et l’optimisation du site pinaultcollection.com
Suivi du fonctionnement du site,
Intérêts légitimes (Améliorer
des statistiques d’audience et de lales offres, mieux connaître lesnavigation des personnes via desclients) et consentementcookies
Pour la mise en œuvre d’opérations marketing
Envoi par email aux inscrits à lanewsletter, d’informations sur lesConsentement
actualités de Pinault Collection etdes offres promotionnelles
Organisation d’événements etenvoi d’invitations etIntérêts légitimes de Pinault
d’informations sur les actualités deCollection
Pinault Collection par voie postaleou emails aux clients/prospects
professionnels

5 ans à compter de la réalisation de lacommande
5 ans à compter de la réalisation de laprestation
Pour les clients et prospects, les donnéessont supprimées ou anonymisées 3 ans àcompter du dernier contact émanant duprospect, du client, ou de la date du dernierachat ou de la date d’expiration del’adhésion.

Le détail figure dans la politique cookies

Jusqu’à la demande de désinscription ou en
cas de compte client, jusqu’à la suppression
du compte
Pour les clients et prospects, les donnéessont supprimées ou anonymisées 3 ans àcompter du dernier contact émanant duprospect, du client

Page 2 sur 3

Pour le traitement des demandes d’informations
Communication et échangesd’informations suite aux demandes
Intérêts légitimes de Pinault
adressées aux adresses emails
Collection
dédiées

3 ans à compter de la gestion de la demande

Pour le traitement des demandes d’exercice des droits par les visiteurs et clients
Gestion des demandes d’exercice
des droits des personnes sur les6 ans à compter de la demande d’exercice
traitements de leurs données
Obligations légales
d’un droit
personnelles (droits d’accès, droitd’opposition …)
Pour les opérations de recrutement
Traitement de candidatures à unMesures précontractuelles
poste
5.

Pendant toute la durée du processus derecrutement

A QUI SONT TRANSMISES VOS DONNÉES PERSONNELLES ?

Vos données personnelles peuvent être communiquées, selon leurs attributions et en fonction des finalités
poursuivies, aux destinataires suivants :6.

les personnels de Pinault Collection intervenant au sein du service marketing, public, administratif,informatique, juridique ;les personnels chargés du contrôle (audit, compliance, DPO) au sein de Pinault Collection ;Palazzo Grassi et Punta della Dogana (pour le contrôle des accès aux musées pour les titulaires de cartesd’adhésion) ;les sous-traitants intervenant dans la mise en œuvre des traitements de données personnelles (ex.
prestataire en charge de l’accueil, prestataire de paiement en ligne, prestataire en charge des visites guidées,éditeur du logiciel de billetterie, agence de marketing digital) ;les personnels des sociétés intervenant dans le cadre d’opérations financières ou juridiques concernant
Pinault Collection.
VOS DONNÉES SONT-ELLES TRANSFÉRÉES HORS DE L’UNION EUROPÉENNE ?

Pour la mise à disposition de son logiciel de billetterie, Pinault Collection est amenée à recourir à des soustraitants situés en Suisse et au Vietnam.
Pour ces sous-traitants, et conformément aux dispositions applicables en matière de protection des données, lesflux de données vers ces pays sont encadrés par des conventions élaborées sur la base des modèles de clauses
contractuelles proposés en Suisse par le Préposé Fédéral à la Protection des Données et à la Transparence(PFPDT) et par la Commission européenne, dans le respect des dispositions de l’article 46 du RGPD.
7.

QUELS SONT VOS DROITS CONCERNANT VOS DONNÉES PERSONNELLES ET COMMENT LES EXERCER ?

Vos droits au titre de vos données personnelles sont les suivants : droits d’accès, de rectification, d’opposition,d’effacement, de retrait de votre consentement, droit à la limitation du traitement, droit à la portabilité et droitde définir des directives relatives à la conservation, à l'effacement et à la communication de vos données
personnelles après votre décès.
Ces droits peuvent être exercés auprès de notre délégué à la protection des données (ou DPO) par
email : dpo@pinaultcollection.com, ou par courrier postal : Pinault – Collection – DPO - 48 rue Montmartre,
75002 Paris. Un justificatif d’identité pourra vous être demandé.
Vous pouvez également adresser une réclamation à la CNIL à l’adresse : 3 place de Fontenoy - TSA 80715 - 75334
Paris Cedex 07 ou via son site https://www.cnil.fr/fr/plaintes.

Page 3 sur 3