Politique de confidentialité ErfgoedApp

ErfgoedApp un produit de FARO. Centre flamand pour le patrimoine culturel asbl

I. INTRODUCTION

La présente politique de confidentialité explique comment FARO, centre flamand pour le patrimoine culturel, traite les données à caractère personnel de ses clients, utilisateurs (personnes physiques) et toutes les autres personnes physiques en contact avec FARO (ci-après dénommées « vous »). On entend par données à caractère personnel toute forme d'information qui vous permet de vous identifier directement ou indirectement en tant que personne physique.

FARO accorde une grande importance à la protection de vos données personnelles et respecte pleinement votre vie privée. FARO traite et protège donc vos données personnelles de manière légale, appropriée et transparente. Lors du traitement de vos données personnelles, FARO respecte bien évidemment la loi, c'est-à-dire, depuis le 25 mai 2018, le règlement européen n° 2016/679 du 27 avril 2016 relatif à la protection des données (mieux connu sous le nom de Règlement général sur la protection des données ou « RGPD ») ou tout autre acte législatif qui le modifie.

Pour plus d'informations sur la protection des données à caractère personnel, vous pouvez vous adresser à la Commission belge pour la protection de la vie privée, dénommée Autorité de protection des données à partir du 25 mai 2018.

Nous vous invitons à lire attentivement cette déclaration afin de connaître et de comprendre la politique de FARO dans ce domaine. Cette déclaration est régulièrement mise à jour. La version la plus récente de la déclaration est disponible sur notre site web. Nous vous informerons par les canaux de communication habituels si des modifications importantes y sont apportées.

II. QUI EST LE RESPONSABLE DU TRAITEMENT ?

FARO, Centre flamand pour le patrimoine culturel asbl (BE0893.863.017), Grasmarkt 105 boîte 44, 1000 Bruxelles, dpo@faro.be, Tél. +32 (0)2 213 10 60, est responsable du traitement de vos données.

FARO est responsable devant l'autorité chargée de la protection des données du traitement de vos données à caractère personnel. FARO détermine les finalités pour lesquelles vos données à caractère personnel sont traitées, ainsi que les moyens utilisés et les caractéristiques du traitement.

FARO peut faire appel à des prestataires de services spécialisés pour traiter vos données à caractère personnel au nom de FARO et conformément aux instructions de FARO, dans le respect de la présente politique de confidentialité. Seules les données à caractère personnel strictement nécessaires seront transmises à ces prestataires de services (ci-après dénommés « sous-traitants de FARO »).

III. QUELLES CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL FARO TRAITE-T-ELLE ?

Vous trouverez ci-dessous un aperçu des catégories de données à caractère personnel que FARO peut traiter. D'autres données peuvent également être traitées si elles sont nécessaires ou utiles à la poursuite de la relation contractuelle avec FARO.

Le contexte dans lequel FARO obtient ou traite ces données est indiqué ici. Ce tableau doit être lu conjointement avec la description des finalités pour lesquelles FARO traite les données.

FARO ne traite aucune donnée révélant votre origine ethnique ou raciale, vos opinions politiques, vos convictions religieuses ou philosophiques, votre appartenance à un syndicat, votre état de santé ou votre vie privée, votre orientation sexuelle, ni aucune donnée génétique ou biométrique.

FARO traitera uniquement les numéros de registre national des personnes qui concluent un contrat avec nous au nom d'associations de fait, plus précisément en tant que clients du service de prêt (https://www.uitleendiensterfgoed.be).

L'application ErfgoedApp ne ErfgoedApp aucune donnée personnelle, son utilisation est totalement anonyme.

L'application ErfgoedApp l'autorisation d'utiliser l'appareil photo, la localisation et le Bluetooth. Cela sert uniquement au bon fonctionnement de l'application. Nous utilisons la localisation uniquement de manière temporaire pour le fonctionnement de la carte et la localisation afin de vous fournir des informations sur le patrimoine à l'emplacement concerné. Nous utilisons également votre localisation pour trier les visites en fonction de l'endroit où vous vous trouvez.

L'application ErfgoedApp les visites et les contenus ouverts par l'application. Nous enregistrons ces données à des fins statistiques sur l'utilisation de l'application et pour les transmettre aux créateurs des visites. Ces statistiques ne peuvent pas être associées à des personnes et sont donc anonymes.

Nous utilisons la technologie Bluetooth pour nos balises patrimoniales afin de vous fournir davantage d'informations dans une exposition en fonction de l'endroit où vous vous trouvez. L'emplacement ne peut pas être associé à une personne, l'utilisation est donc anonyme.

IV. À QUELLES FINS FARO TRAITE-T-IL VOS DONNÉES À CARACTÈRE PERSONNEL ?

FARO collecte et traite vos données à caractère personnel uniquement aux fins décrites ci-dessous. FARO veille à ce que seules les données nécessaires et pertinentes pour une finalité donnée soient traitées. FARO traite vos données dans les situations autorisées par la loi, à savoir :

• pour exécuter un contrat conclu avec vous ou pour prendre certaines mesures à votre demande avant la conclusion de ce contrat.
• pour la défense des intérêts légitimes de FARO, ces intérêts étant mis en balance avec vos droits et libertés fondamentaux.
• dans des cas spécifiques, avec votre consentement, à la suite d'une demande spécifique et sans ambiguïté, précédée d'informations claires et compréhensibles ; vous pouvez retirer ce consentement à tout moment, conformément à la loi.
• pour respecter nos obligations légales ou, dans la mesure où cela nous est permis, pour répondre à toute demande raisonnable émanant des services de police, des autorités judiciaires, des institutions ou organismes publics compétents, y compris les autorités compétentes en matière de protection des données.

1. RELATIONS CONTRACTUELLES ENTRE FARO ET VOUS EN TANT QUE CLIENT

Avant de conclure des contrats, FARO doit parfois obtenir et traiter certaines données, notamment pour répondre à votre demande ou pour vous aider à fournir des informations et à conclure le contrat.

Dans le cadre des contrats en cours ou de la gestion des contrats, FARO doit traiter un certain nombre de données, notamment pour se conformer à ses obligations administratives et comptables. Dans ce contexte, vos données peuvent être transmises en interne au sein de FARO à divers services ou collaborateurs, y compris à des collaborateurs qui ne sont pas nécessairement directement responsables de la relation avec vous ou de l'exécution d'un contrat donné.

Plus précisément, FARO traite vos données lorsque vous achetez des produits et des publications chez FARO, lorsque vous vous inscrivez à nos activités (de formation), lorsque vous réservez une salle de réunion chez FARO, lorsque vous êtes abonné à notre magazine, lorsque vous empruntez une publication dans notre bibliothèque ou lorsque vous empruntez d'autres documents chez FARO. FARO peut traiter vos données à caractère personnel à d'autres fins supplémentaires dans le cadre de la relation avec vous et de l'exécution de contrats.

2. INTÉRÊTS LÉGITIMES DE FARO

FARO traite également vos données afin de réaliser ses intérêts légitimes. Ce faisant, FARO s'efforce de trouver un juste équilibre entre la nécessité de traiter les données et le respect de vos droits et libertés, y compris la protection de la vie privée. Les données à caractère personnel sont notamment traitées aux fins suivantes :

• personnaliser les services et la communication de FARO.
• l'amélioration de la qualité des services que FARO vous fournit en :
• évaluation et amélioration des processus, y compris les campagnes et les ventes, au moyen d'analyses statistiques, d'enquêtes de satisfaction et de diverses autres méthodes de recherche.
• amélioration des produits existants (ou en cours de développement), sur la base d'enquêtes, de statistiques, de tests et des commentaires des clients via les réseaux sociaux (par exemple Twitter, Facebook) liés à FARO.
• supervision et évaluation des activités de FARO, y compris le nombre de visites sur le site web de FARO, la nature des questions (de conseil) posées, etc.
• la préparation d'études et de statistiques, en recourant à l'anonymisation et à la pseudonymisation des personnes concernées.
• la formation de notre personnel à l'aide d'exemples pratiques illustratifs, en recourant à l'anonymisation et à la pseudonymisation des personnes concernées.
• l'utilisation de cookies pour améliorer la facilité d'utilisation de nos sites Web pour les visiteurs. Pour plus d'informations sur notre politique en matière de cookies, consultez : https://faro.be/cookiesbeleid.
• la conservation de preuves, notamment dans le cadre de la détermination, de l'exercice, de la défense et de la préservation des droits de FARO ou de toutes les personnes qu'elle représente, par exemple pour des procédures de recouvrement ou des litiges.

3. INTÉRÊT SPÉCIFIQUEMENT JUSTIFIÉ DE FARO : MARKETING DIRECT CONVENTIONNEL

FARO procède à une segmentation de sa clientèle, notamment en fonction de vos besoins, afin de vous proposer, par exemple, des services mieux adaptés à vos intérêts professionnels. À cette fin, FARO peut notamment :

• analyser votre comportement de recherche ou de navigation via différents canaux (e-mails, sites web, applications mobiles) et en déduire vos préférences afin de personnaliser certaines informations et communications à votre intention. Plus précisément, nous utilisons Google Analytics et Google Tag Manager ainsi que des pixels de suivi dans nos newsletters afin de pouvoir suivre dans quelle mesure celles-ci sont lues. FARO n'utilise pas de boutons de partage sur ses sites web, qui peuvent être utilisés par les réseaux sociaux pour suivre votre comportement de navigation. Cependant, nous pouvons occasionnellement utiliser des plug-ins ou des widgets de réseaux sociaux sur nos sites web, qui peuvent être utilisés par ces réseaux sociaux pour suivre votre comportement de navigation.
• adapter les publicités ou les messages sur les pages web afin qu'ils correspondent aux intérêts que vous avez manifestés par votre comportement de navigation sur nos sites web ou réseaux sociaux, ou par votre présence à une activité ou à un autre événement auquel FARO a participé (par exemple, un salon).
• simplifier le remplissage des formulaires en préremplissant certains champs avec des informations déjà connues et en vous demandant de vérifier l'exactitude de ces informations et de les mettre à jour si nécessaire.

4. VOTRE CONSENTEMENT AU TRAITEMENT ET À L'ENVOI DE MESSAGES ÉLECTRONIQUES (MARKETING DIRECT ÉLECTRONIQUE)

FARO peut traiter vos coordonnées électroniques personnelles (par exemple, votre adresse e-mail) afin de vous envoyer des messages électroniques et des invitations personnalisés dans le but :

• vous tenir informé de manière générale de notre offre d'activités, d'événements, de services et de produits par le biais de newsletters, d'e-mails, de réseaux sociaux, etc. FARO n'utilisera toutefois pas votre numéro de téléphone portable à des fins de marketing direct.
• vous informer de manière plus ciblée, en fonction de vos domaines d'intérêt professionnels liés au patrimoine culturel, des activités et des développements professionnels susceptibles de vous intéresser particulièrement, via les canaux mentionnés ci-dessus.
• vous informer et vous impliquer dans le fonctionnement de notre organisation en tant que donateur.

En acceptant cette politique de confidentialité, vous donnez votre consentement au traitement de vos données personnelles à des fins de marketing direct électronique et à l'envoi de messages électroniques. FARO n'utilisera pas votre numéro de téléphone portable à des fins de marketing direct.

Pour certaines newsletters, nous pouvons utiliser des services de messagerie externes, notamment Sparkpost. En vous abonnant à ces newsletters, vous acceptez que votre adresse e-mail soit transmise à ces services de messagerie externes afin d'être traitée conformément à la politique de confidentialité et aux conditions générales de ces services de messagerie externes.

5. OBLIGATION LÉGALE

Dans le cadre de la lutte contre le coronavirus et conformément aux décisions du Conseil national de sécurité, FARO peut transmettre vos coordonnées (plus précisément votre nom, votre adresse e-mail et/ou votre numéro de téléphone) que FARO traite en tant que participant à nos activités aux services publics compétents chargés du traçage des contacts.

V. À QUI FARO TRANSMET-IL VOS DONNÉES À CARACTÈRE PERSONNEL ?

FARO traite vos données personnelles avec le plus grand soin et ne les partage que dans le but de vous offrir les meilleurs services dans le cadre de l'exécution de sa mission. FARO peut transmettre vos données à des organisations auxquelles elle est directement ou indirectement liée.

Dans certains cas, FARO est légalement tenue de partager vos données avec des tiers, notamment :

• les autorités publiques ou les autorités de contrôle lorsqu'il existe une obligation légale de transmettre des informations ;
• les autorités judiciaires d'enquête, à leur demande expresse.

FARO peut également transférer vos données à des prestataires de services spécifiques afin de vous aider à :

• la conception et la maintenance de matériel informatique et d'applications Internet ou de services d'hébergement ;
• la fourniture de services de communication, y compris les fournisseurs de services en ligne et de réseaux sociaux ;
• préparation de rapports et de statistiques, impression de documents et conception de produits ou services ;
• l'organisation d'événements et la gestion de la communication avec les clients.

Dans les cas susmentionnés, FARO veille à ce que les tiers n'aient qu'un accès limité aux données à caractère personnel nécessaires à l'exécution des tâches spécifiques requises. FARO veillera également à ce que les tiers s'engagent à utiliser les données à caractère personnel de manière sécurisée et confidentielle, conformément aux instructions de FARO et à sa politique de protection des données.

FARO conserve vos données personnelles uniquement sur des serveurs situés dans l'Espace économique européen (EEE) ou dans un pays ou une entreprise considéré comme sûr par l'Union européenne, conformément au Privacy Shield Framework.

VI. COMBIEN DE TEMPS VOS DONNÉES À CARACTÈRE PERSONNEL SONT-ELLES CONSERVÉES ?

FARO ne conservera pas vos données à caractère personnel plus longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées.

Cette période est liée aux obligations légales et fiscales de FARO, ainsi qu'à la nécessité légale de conserver vos données au-delà de la période de conservation à des fins de preuve ou pour répondre aux demandes d'informations de l'autorité compétente, soit 10 ans dans le cadre de la responsabilité contractuelle de FARO.

En dehors de cette période, vos données personnelles seront supprimées ou anonymisées.

VII. COMMENT VOS DONNÉES PERSONNELLES SONT-ELLES PROTÉGÉES ?

FARO applique des normes strictes afin de protéger les données personnelles sous son contrôle contre tout traitement non autorisé ou illégal et contre toute perte, destruction ou détérioration accidentelle.

FARO prend donc des mesures techniques et organisationnelles telles que le cryptage, les pare-feu antivirus , les contrôles d'accès, la sélection rigoureuse des employés et des fournisseurs, afin de prévenir et de détecter tout accès inapproprié, perte ou divulgation de vos données à caractère personnel.

En particulier, toutes les personnes susceptibles d'avoir accès à vos données au nom de FARO ont été informées de l'importance de la protection des données à caractère personnel et sont conscientes de leur nature confidentielle. FARO applique une politique de mots de passe sur ses systèmes CRM et ses bases de données et effectue des sauvegardes des données à caractère personnel afin de pouvoir les restaurer en cas d'incidents physiques ou techniques.

Dans le cas improbable et malheureux où vos données personnelles sous le contrôle de FARO seraient compromises par une violation de la sécurité des informations, FARO agira immédiatement pour identifier la cause de cette violation et prendra les mesures appropriées. Si nécessaire, FARO vous informera de cet incident conformément à la législation applicable.

VIII. QUELS SONT VOS DROITS EN MATIÈRE DE TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ?

1. DROIT D'ACCÈS, DE RECTIFICATION, DE LIMITATION, D'EFFACEMENT, DE PORTABILITÉ DES DONNÉES ET D'OPPOSITION

Pour les finalités susmentionnées, vous disposez :

• un droit d'accès à vos données à caractère personnel auprès de FARO. Cela signifie que vous pouvez demander à FARO si elle traite vos données à caractère personnel, à quelles fins ces données sont traitées, quelles catégories de données sont traitées et à qui elles sont communiquées.
• un droit de rectification si vous constatez que vos données à caractère personnel sont inexactes ou incomplètes.
• un droit à la limitation si, par exemple, vous contestez l'exactitude de vos données à caractère personnel et ce, pendant une période permettant à FARO de vérifier cette exactitude.
• un droit à l'effacement de vos données à caractère personnel. Lorsque votre contrat avec FARO a pris fin, vous pouvez demander à FARO d'effacer vos données à caractère personnel si celles-ci ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Vous avez également la possibilité de demander à tout moment l'effacement des données à caractère personnel traitées par FARO sur la base de votre consentement, sauf si FARO dispose d'une autre base juridique ou d'un intérêt légitime pour le traitement. FARO peut en tout état de cause conserver ces données à caractère personnel si cela s'avère nécessaire à des fins de preuve dans le cadre de procédures judiciaires.
• un droit à la portabilité des données que vous avez fournies à FARO si vos données à caractère personnel sont traitées sur la base d'un contrat ou de votre consentement à l'envoi de communications électroniques et si ces données à caractère personnel sont traitées à l'aide de processus automatisés. En vertu de ce droit, vous pouvez demander à FARO de vous transmettre vos données à caractère personnel ou de les transmettre directement à un autre responsable du traitement, dans la mesure où cela est techniquement possible pour FARO.
• un droit d'opposition au traitement de vos données aux fins mentionnées. Dans certains cas, FARO peut toutefois continuer à traiter les données à caractère personnel s'il existe des motifs légitimes et impérieux pour le traitement, ou s'il existe des motifs liés à la constatation, à l'exercice ou à la défense d'un droit en justice.

Vous pouvez exercer vos droits en envoyant une demande écrite, datée, signée et accompagnée d'une copie de votre pièce d'identité, par courrier postal à FARO, Grasmarkt 105 boîte 44, 1000 Bruxelles, ou par e-mail à dpo@faro.be.

2. DROIT D'OPPOSITION À L'ENVOI DE MESSAGES ÉLECTRONIQUES (MARKETING DIRECT)

Auparavant, votre consentement était demandé pour traiter et utiliser vos coordonnées électroniques à des fins de marketing direct ou d'envoi de newsletters électroniques. Cela s'applique donc notamment aux communications envoyées à votre adresse e-mail. FARO n'utilisera pas votre numéro de téléphone portable à des fins de marketing direct.

Vous avez le droit de vous opposer au traitement de vos données personnelles à des fins de marketing direct électronique et de refuser de recevoir à l'avenir de tels messages. Vous pouvez nous le faire savoir de différentes manières :

• en envoyant une lettre signée par courrier postal, accompagnée d'une copie de votre carte d'identité, à FARO, Grasmarkt 105 boîte 44, 1000 Bruxelles ;
• en envoyant une copie scannée de la lettre signée et de votre carte d'identité à dpo@faro.be;
• en cliquant sur un lien ou un bouton situé au bas d'un e-mail ou d'une newsletter électronique qui vous a été envoyé par FARO, afin de vous désabonner (« unsubscribe ») ou de vous désinscrire de ce mailing ou de cette newsletter afin de ne plus les recevoir.

L'exercice du droit d'opposition ne peut toutefois empêcher FARO de vous contacter à d'autres fins, y compris pour remplir une obligation légale ou exécuter un contrat, conformément à la présente déclaration.

3. DROIT D'UTILISATION DE VOTRE IMAGE

Si vous participez à des activités organisées par FARO, il est possible que vous apparaissiez sur une photo ou dans une vidéo. Vous acceptez que nous puissions utiliser ces images sur nos sites web, dans nos newsletters, sur nos réseaux sociaux et dans nos publications, telles que notre magazine. Si vous estimez que votre image est utilisée par FARO sans votre consentement, vous pouvez nous le signaler par courrier postal, au moyen d'une demande écrite, datée et signée, adressée à FARO, Grasmarkt 105 boîte 44, 1000 Bruxelles, ou par e-mail à dpo@faro.be. Nous supprimerons alors cette image dans la mesure du possible.

4. DROIT DE DÉPOSER UNE PLAINTE

Si vous avez des réclamations concernant le traitement de vos données à caractère personnel, vous pouvez nous contacter par courrier postal à l'adresse suivante : FARO, Grasmarkt 105 boîte 44, 1000 Bruxelles, ou par e-mail à l'adresse dpo@faro.be.

Vous pouvez également introduire une plainte auprès de l'Autorité belge de protection des données, par courrier postal à l'adresse Drukpersstraat 15, 1000 Bruxelles, ou par e-mail à commission@privacycommission.be, ou auprès de la Commission flamande de contrôle.

Voir aussi :
politique en matière de cookies
conditions générales d'utilisation des sites web et des applications
conditions de vente et d'inscription