Politique de données personnelles

La société GERARD DROUOT PRODUCTIONS attache une grande importance à la protection de votre vie privée et s'engage à assurer le meilleur niveau de protection à vos données à caractère personnel.

Conformément au Règlement européen n°2016-679 du 27 avril 2016, dit Règlement Général sur la Protection des Données (RGPD) en vigueur depuis le 28 mai 2018 et à la loi française n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés dite loi « Informatique et Libertés », la présente politique a pour but de vous informer sur l’utilisation et le partage des informations que vous êtes amenés à nous fournir dans le cadre de nos formulaires, lors de demandes d'information, d’inscription aux newsletters, d’ouverture de compte et commandes, sur les catégories de données à caractère personnel que nous pourrions collecter ou détenir sur vous, comment nous les utilisons, avec qui nous les partageons, comment nous les protégeons, et les droits dont vous disposez sur vos données à caractère personnel.

1. Définitions

Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;

Traitement : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction ;

Responsable de Traitement : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement ;

Sous-traitant : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;

Destinataire : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement ;

Tiers : une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel ;

Consentement de la personne concernée : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement ;

Cookies : fichiers textes susceptibles d'être enregistré dans un espace dédié du disque dur de votre Terminal (PC, tablette, téléphone portable) à l'occasion de la consultation de sites Internet grâce à votre navigateur internet ;

Terminal : équipement matériel tel qu’un ordinateur, une tablette, un smartphone et plus généralement tout moyen de communication sur lequel un client ou un prospect possède un navigateur lui permettant de consulter un site Internet.

2. Le responsable de traitement

Les données à caractère personnel collectées sur le site Internet éditorial et de billetterie www.gdp.fr lors de votre navigation, de votre inscription aux newsletters, ouverture de compte et commandes ainsi que leur suivi sont traitées par GERARD DROUOT PRODUCTIONS, le responsable de traitement, société inscrite au RCS de Paris sous le n°388 281 586 ayant son siège social 37 rue Vivienne 75002 Paris.

Nous avons désigné un délégué à la protection des données que vous pouvez joindre à l’adresse électronique suivante : protectiondp@gdp.fr

3. Les données à caractère personnel que nous collectons

 Afin de pouvoir finaliser votre achat, il vous sera demandé de procéder à la création d’un compte, indispensable pour passer commande, ou de vous identifier si vous êtes déjà client. Nous collections vos nom et prénom, adresse électronique et numéro de téléphone, ainsi que votre adresse postale.

Ces données nous sont nécessaires pour traiter et gérer votre commande (paiement, livraison, facturation, confirmation de commande), vous communiquer des informations sur votre commande et sur l’évènement, gérer la relation commerciale, le service après-vente et les hypothèses d’annulation ou de report d’un événement. Elles sont obligatoires et ont un caractère contractuel ou précontractuel. A défaut, nous ne pourrons pas traiter votre demande.

Lorsque vous êtes client, vous pourrez être amenés à recevoir par courrier électronique, MMS ou SMS des offres ou propositions sur les prochains spectacles organisés par Gérard Drouot Productions, sauf opposition de votre part, et vous pourrez à tout moment vous désinscrire soit en cliquant sur le lien de désinscription prévu à cet effet dans chaque newsletter, soit en allant paramétrer sur votre compte, soit en nous écrivant à protectiondp@gdp.fr

Lorsque vous n’êtes pas client et que vous vous inscrivez aux préventes ou newsletters, nous collectons uniquement votre adresse électronique pour vous permettre de recevoir l'ensemble de l'actualité des concerts et spectacles de Gérard Drouot Productions. Vous pourrez à tout moment vous désinscrire soit en cliquant sur le lien de désinscription prévu à cet effet dans chaque newsletter, soit en nous écrivant à protectiondp@gdp.fr

Lorsque vous naviguez sur notre site Internet, nous collectons également des données à caractère personnel de manière indirecte par le biais de Cookies déposés sur votre Terminal. Nous vous invitons à vous reporter à notre politique de cookies.

4. Les finalités et les bases légales 

 Les données à caractère personnel collectées font l’objet de traitements informatiques et le tableau ci-dessous expose les différentes finalités pouvant être poursuivies et les fondements juridiques sur lesquels elles reposent :

Ce tableau ne comprend pas les données transmises et/ou collectées par voie de cookies. A cet égard, nous vous invitons à vous reporter à notre politique de cookies.

5. Les destinataires de vos données à caractère personnel 

Nous ne partageons jamais vos données à caractère personnel avec d'autres entreprises à des fins de prospection commerciale.

Vos données à caractère personnel sont traitées par les seuls services habilités au sein de GERARD DROUOT PRODUCTIONS.

Nous partageons vos données avec nos prestataires de services sous-traitants tels que nos prestataires informatiques de maintenance et d'hébergement qui nous fournissent une infrastructure informatique qui sert de base à la construction de nos systèmes d'information et sites Internet, ou encore notre prestataire de paiement pour la gestion de vos paiements en ligne.

Nous pouvons être amenés à partager vos informations avec nos partenaires de l'événement si vous avez souscrit un package, un Pack Hôtel ou si la prestation commandée prévoit une rencontre avec l'artiste, afin qu'ils puissent organiser l'événement et/ou vous fournir les services que vous avez achetés.

Nous leur transmettons uniquement les données dont ils ont besoin pour effectuer leurs services ou missions, et ils agiront uniquement conformément à nos instructions et seront contractuellement tenus d’assurer un niveau de sécurité et de confidentialité de vos données identique au nôtre et de se conformer à la règlementation applicable sur la protection des données à caractère personnel.

Les données à caractère personnel sont susceptibles d’être divulguées à des Tiers en application d’une loi, d’un règlement, ou en vertu d’une décision d’une autorité règlementaire ou judiciaire compétente.

6. Les transferts hors de l’Espace Economique Européen 

Les données collectées et traitées dans ce contexte sont hébergées au sein de l’Espace Economique Européen.

Lorsque nous avons recours à des partenaires ou prestataires situés hors de l’Espace Economique Européen, nous nous assurons au préalable qu'un niveau de protection des données adéquat est assuré, tel qu’un accord d'adéquation de la Commission européenne et, à défaut, nous contractons des clauses contractuelles types de la Commission européenne.

7. La durée de conservation de vos données à caractère personnel

GERARD DROUOT PRODUCTIONS ne conserve les données à caractère personnel que pour la durée nécessaire aux opérations pour lesquelles elles ont été collectées et dans le respect de la réglementation en vigueur.

Les données à caractère personnel des prospects sont conservées pendant une durée maximale de 3 ans à compter du dernier contact avec GERARD DROUOT PRODUCTIONS.

Les données à caractère personnel des clients sont conservées pendant la durée de la relation contractuelle, augmentée d’une durée de 5 ans à compter de la date de l’évènement commandé, correspondant aux délais de prescription légaux, en tenant compte des éventuelles interruptions ou suspension des délais de prescriptions applicables.

Les factures sont conservées 10 ans à compter de la clôture de l’exercice comptable.

Les données à caractère personnel concernant la gestion de l’exercice des droits sont conservées pendant une durée de 6 ans à compter de la fin de la procédure liée à votre demande.

Par exception aux paragraphes précédents, en cas de réclamation, toutes ou certaines de vos données pourront faire l’objet d’une conservation prolongée si celles-ci s’avèrent utiles pour les gérer.

A l’issue des durées précédemment listées, vos données personnelles font l’objet soit d’une suppression, soit d’une anonymisation.  

8. Vos droits sur vos données à caractère personnel

Vous disposez, dans les conditions définies aux articles 15 et suivants du RGPD, sauf exceptions :

• d’un droit d’accès vous permettant d'obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données personnelles ainsi qu’à plusieurs informations sur nos traitements (article 15 du RGPD) ;
• d‘un droit de rectification en cas de données personnelles inexactes ou incomplètes (article 16 du RGPD) ;
• du droit d'obtenir l'effacement, dans certains cas, de données personnelles vous concernant (article 17 du RGPD) ;
• du droit d'obtenir la limitation des traitements dans certains cas (article 18 du RGPD) ;
• du droit à la portabilité vous permettant de recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et/ou de nous demander de transmettre ces données à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur le contrat et que le traitement est effectué à l'aide de procédés automatisés (article 20 du RGPD) ;
• d’un droit d’opposition pour des raisons tenant à votre situation particulière lorsque l’exercice de ce droit est fondé sur des motifs légitimes (article 21.1 du RGPD) et d’un droit d’opposition à la prospection commerciale (article 21.2 du RGPD) ;
• du droit à définir des directives sur le sort de vos données après votre mort dans les conditions prévues à l'article 85 de la loi Informatique et Libertés ;
• du droit de ne pas faire l’objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques la concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD) ;
• du droit au retrait de votre consentement lorsque le traitement est fondé sur le consentement et ce, sans porter atteinte à la licéité du traitement effectué avant ce retrait (article 7.3 du RGPD).

Dans le respect des conditions posées par la réglementation, vous pouvez exercer vos droits en nous envoyant un courriel protectiondp@gdp.fr ou en nous écrivant à l’adresse suivante : GERARD DROUOT PRODUCTIONS  37 rue Vivienne 75002 PARIS.

Nous vous informons en outre que vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, la Commission Nationale de l’Informatique et des Libertés (CNIL).

9. La sécurité de vos informations

 Nous prenons des mesures adéquates pour garantir la protection de vos données à caractère personnel contre tout accès non autorisé ou la modification, divulgation, perte ou destruction de vos données.

Pour cela, nous mettons en œuvre des mesures techniques et organisationnelles appropriées, au regard de la nature des données et des risques que leur traitement comporte, pour préserver la sécurité et la confidentialité de vos données personnelles et, notamment, pour empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.

Lorsque nous faisons appel à des prestataires ou sous-traitants, nous nous assurons de la mise en place de mesures de protection appropriées.

*

Si vous avez des questions sur notre Politique de confidentialité, vous pouvez nous contacter à l'adresse électronique suivante protectiondp@gdp.fr ou en nous écrivant à GERARD DROUOT PRODUCTIONS  37 rue Vivienne 75002 PARIS, France.

Date de dernière mise à jour : 15 02 2021