Politique de confidentialité

Qui sommes-nous ?

Le site internet du M24 – Musée du Sport Automobile (ci-après le « Site ») est édité par :

MACO, société par actions simplifiée de droit français, ayant son siège social situé Place Luigi Chinetti, Circuit des 24 Heures – 72019 Le Mans – France, immatriculée au Registre du Commerce et des Sociétés de Le Mans sous le numéro 917 458 812.

Adresse du site : https://www.m24-musee.com/

Pour toute question relative à la protection des données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l’adresse suivante : dpo@lemans.org

2. Données collectées

Nous collectons des données personnelles lorsque vous :

utilisez le formulaire de contact
créez un compte utilisateur (le cas échéant)
laissez un commentaire sur le site
achetez un billet ou effectuez une commande
vous inscrivez à une newsletter
naviguez sur le site (cookies)

Les données collectées peuvent inclure notamment :

données nécessaires au traitement des commandes
identité (nom, prénom)
coordonnées (email, téléphone)
informations de connexion
adresse IP
historique de navigation

3. Finalités du traitement

MACO traite vos données personnelles pour les finalités suivantes :

gestion des commandes et de la billetterie
gestion des demandes de contact
gestion des comptes utilisateurs
envoi d’informations et newsletters, sous réserve de votre consentement
amélioration de l’expérience utilisateur et mesure d’audience
respect de nos obligations légales et réglementaires

Bases légales

Sécurité du site (journalisation, prévention des abus, lutte contre le spam) : intérêt légitime.
Gestion des commandes et de la billetterie : exécution d’un contrat ou de mesures précontractuelles.
Gestion des demandes via le formulaire de contact : intérêt légitime (répondre aux sollicitations) et, le cas échéant, mesures précontractuelles.
Gestion des comptes utilisateurs : exécution d’un contrat / intérêt légitime selon le service proposé.
Envoi d’informations et newsletters : consentement (désinscription possible à tout moment).
Mesure d’audience et personnalisation non essentielle : consentement lorsque requis par la réglementation cookies.
Respect d’obligations légales : obligation légale (ex. obligations comptables/fiscales).

4. Commentaires

Lorsque vous laissez un commentaire sur le site, les données inscrites dans le formulaire de commentaire, ainsi que votre adresse IP et l’agent utilisateur de votre navigateur sont collectés afin de nous aider à détecter les commentaires indésirables.

Une chaîne anonymisée créée à partir de votre adresse e-mail (hash) peut être envoyée au service Gravatar pour vérifier si vous utilisez ce service. Les clauses de confidentialité de Gravatar sont disponibles ici : https://automattic.com/privacy/.

Après validation de votre commentaire, votre photo de profil pourra être visible publiquement à côté de celui-ci.

5. Médias

Si vous téléversez des images sur le site, nous vous recommandons d’éviter de téléverser des images contenant des données EXIF incluant des coordonnées GPS. Les visiteurs du site pourraient télécharger et extraire ces données de localisation.

6. Contenus embarqués depuis d’autres sites

Les pages du site peuvent inclure des contenus intégrés (par exemple des vidéos, images ou articles).

Le contenu intégré depuis d’autres sites se comporte de la même manière que si vous visitiez directement ces sites tiers. Ces sites peuvent collecter des données vous concernant, utiliser des cookies ou suivre vos interactions avec leurs contenus, notamment si vous disposez d’un compte connecté sur leur plateforme.

7. Cookies

Lors de la navigation sur le site, des cookies peuvent être déposés sur votre terminal.

Les cookies utilisés peuvent être :

des cookies strictement nécessaires au fonctionnement du site
des cookies de mesure d’audience
des cookies liés à des services tiers (ex : contenus vidéo)

Lorsque vous déposez un commentaire sur le site, il peut vous être proposé d’enregistrer votre nom, adresse e-mail et site web dans des cookies afin de faciliter vos prochaines connexions. Ces cookies expirent au bout d’un an.

Un cookie temporaire peut être créé lors de votre connexion afin de vérifier si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et est supprimé automatiquement à la fermeture du navigateur.

Des cookies peuvent également enregistrer vos informations de connexion et vos préférences d’écran :

cookie de connexion : 2 jours
option « Se souvenir de moi » : 2 semaines
cookies de préférences d’écran : 1 an

Conformément à la réglementation applicable, le dépôt et la lecture des cookies non strictement nécessaires au fonctionnement du Site (notamment cookies de mesure d’audience et cookies liés à des services tiers) sont soumis à votre consentement préalable. Le refus des cookies doit être proposé selon des modalités aussi simples que l’acceptation.

Vous pouvez accepter, refuser ou paramétrer les cookies via le bandeau de gestion des préférences affiché lors de votre première visite sur le Site, puis modifier vos préférences à tout moment.

8. Utilisation et transmission de vos données personnelles

Vos données personnelles sont accessibles, dans la limite de leurs attributions respectives, aux services habilités de MACO (par exemple : billetterie/relations visiteurs, communication et gestion des sollicitations, administration du Site et support informatique).

Vos données personnelles peuvent également être traitées par des prestataires intervenant pour le compte de MACO (par exemple : hébergement, maintenance et infogérance, solution de billetterie/paiement, outil d’envoi de communications). Ces prestataires agissent en qualité de sous-traitants au sens du RGPD, sur instructions documentées de MACO, et sont soumis à des obligations contractuelles de confidentialité et de sécurité.

Par principe, vos données sont traitées au sein de l’Union européenne/EEE. Si certains prestataires impliquent un transfert de données hors UE/EEE, MACO s’assure que ce transfert est encadré par des garanties appropriées conformément au RGPD (par exemple, clauses contractuelles types de la Commission européenne, et le cas échéant mesures supplémentaires). Vous pouvez demander des informations complémentaires sur ces garanties en contactant le DPO.

En cas de demande de réinitialisation de mot de passe, l’adresse IP peut être incluse dans l’email de réinitialisation afin de renforcer la sécurité.

Les commentaires peuvent être analysés via un service automatisé de détection des contenus indésirables.

9. Durées de conservation

Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

Commentaires : conservation tant que le commentaire reste publié et pour la durée nécessaire à la modération, sauf suppression du commentaire ou demande d’effacement lorsque applicable.
comptes utilisateurs : conservation tant que le compte est actif
données de facturation : conservation pendant la durée légale applicable
Formulaire de contact : conservation du temps nécessaire au traitement de votre demande, puis archivage/suppression selon les délais internes applicables (sauf obligation légale ou intérêt à la conservation pour la gestion d’un litige).
Newsletter ??? : conservation jusqu’au retrait du consentement (désinscription), puis suppression dans des délais raisonnables, sauf obligation légale contraire.
Journaux techniques (logs) et sécurité : conservation pour une durée limitée nécessaire à la sécurité du Site et à la détection d’incidents, puis suppression/rotation.
cookies : durée précisée dans la section cookies

À l’issue des durées indiquées, les données sont supprimées ou, lorsque cela est nécessaire, archivées de manière intermédiaire (par exemple pour satisfaire à une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice).

10. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

droit d’accès à vos données
droit de rectification
droit d’effacement
droit d’opposition
droit à la limitation du traitement
droit à la portabilité de vos données
droit de retirer votre consentement à tout moment

Vous pouvez exercer ces droits en écrivant à : dpo@lemans.org

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

MACO met en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité de vos données personnelles.