Politique de confidentialité
Dernière mise à jour :
MuseMe conçoit des visites personnalisées pour les musées, les sites patrimoniaux et les lieux culturels. Cette politique explique comment nous collectons, utilisons et protégeons les données personnelles sur notre site et dans nos produits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui sommes-nous
Le responsable du traitement pour ce site est MuseMe SAS, 1 Rue Marguerin, 75014 Paris, en cours d'immatriculation à Paris. Pour toute question sur vos données, écrivez à privacy@themuseme.com.
Lorsqu'un musée ou une institution culturelle utilise MuseMe pour ses visiteurs, cette institution est responsable du traitement des données de ses visiteurs. MuseMe agit alors en tant que sous-traitant et ne traite ces données que sur ses instructions écrites, dans le cadre d'un accord de traitement des données (article 28 du RGPD).
2. Ce que nous collectons
- Demandes de contact et de rendez-vous : nom, e-mail professionnel, institution, type d'institution et votre message.
- Newsletter : prénom, e-mail et fonction.
- Téléchargement de guides et de livres blancs : prénom et nom, e-mail professionnel, institution, fonction, pays et votre accord ou non pour recevoir nos actualités.
- Application visiteurs : langue, centres d'intérêt et préférences de visite que vous choisissez, ainsi que des données d'usage comme les récits écoutés. Aucun compte n'est nécessaire pour utiliser l'application visiteurs.
- Données techniques : adresse IP, type de navigateur et pages consultées, collectées par des cookies uniquement si vous y consentez (voir la politique cookies).
Nous ne collectons pas de données sensibles. Nous n'utilisons pas vos données pour des décisions automatisées produisant des effets juridiques ou vous affectant de manière significative.
3. Pourquoi nous les utilisons et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes et organiser des rendez-vous | Mesures précontractuelles prises à votre demande (art. 6(1)(b)) |
| Envoyer la newsletter | Votre consentement (art. 6(1)(a)) |
| Envoyer les guides que vous demandez | Mesures précontractuelles prises à votre demande (art. 6(1)(b)) |
| Vous envoyer ponctuellement nos actualités, si vous avez coché la case en demandant un guide | Votre consentement (art. 6(1)(a)) |
| Fournir et améliorer nos services pour nos clients institutionnels | Exécution d'un contrat (art. 6(1)(b)) et notre intérêt légitime à améliorer notre produit (art. 6(1)(f)) |
| Personnaliser la visite dans l'application visiteurs | Pour le compte de l'institution, sur sa propre base légale |
| Mesure d'audience sur notre site | Votre consentement (art. 6(1)(a)) |
| Sécurité et obligations légales | Obligation légale (art. 6(1)(c)) et intérêt légitime (art. 6(1)(f)) |
4. Avec qui nous les partageons
Nous ne vendons ni ne louons jamais de données personnelles. Nous les partageons uniquement avec les prestataires qui nous aident à faire fonctionner MuseMe (hébergement, traitement par IA, envoi d'e-mails et mesure d'audience). Chacun est lié par un accord de traitement des données et n'agit que sur nos instructions.
Notre base de données, notre serveur applicatif et notre stockage de fichiers sont hébergés dans l'Union européenne. Sur ce site, vos données sont confiées aux prestataires suivants :
| Prestataire | Ce qu'il fait pour nous | Où se trouvent vos données |
|---|---|---|
| Vercel Inc. | Sert nos sites web, traite des données techniques comme votre adresse IP et achemine les formulaires que vous nous envoyez | États-Unis |
| Brevo | Envoie nos e-mails et conserve nos listes newsletter et guides | Union européenne |
| Google (Google Workspace) | Notre messagerie d'équipe, où arrivent vos messages | Union européenne et États-Unis |
| PostHog | Mesure d'audience, uniquement si vous l'acceptez | Union européenne (Francfort) |
Les transferts vers Vercel et Google aux États-Unis reposent sur le Data Privacy Framework UE–États-Unis et sur les clauses contractuelles types de la Commission européenne. Si un autre prestataire devait transférer des données hors de l'Espace économique européen, nous nous appuierions sur les mêmes garanties et l'indiquerions ici.
5. Combien de temps nous les conservons
| Données | Durée de conservation |
|---|---|
| Demandes de contact et de rendez-vous | 3 ans à compter de notre dernier échange |
| Abonnés à la newsletter | Jusqu'à votre désinscription, ou 3 ans après votre dernière ouverture ou dernier clic dans l'un de nos e-mails |
| Contacts issus des téléchargements de guides | 3 ans à compter de notre dernier échange |
| Données de l'application visiteurs | Selon ce que prévoit le contrat de l'institution avec MuseMe |
| Choix de consentement aux cookies | 6 mois |
| Cookie de mesure d'audience | 1 an. Les données collectées par son biais sont conservées 25 mois maximum |
Au terme de ces durées, les données sont supprimées ou entièrement anonymisées.
6. Comment nous les protégeons
Nous utilisons le chiffrement en transit et au repos, un accès limité aux seules personnes qui en ont besoin, des sauvegardes régulières et un hébergement de nos données dans l'Union européenne. Si une violation de données est susceptible de présenter un risque pour vos droits, nous la notifierons à la CNIL dans les 72 heures et vous en informerons lorsque la loi l'exige.
7. Vos droits
Le RGPD vous donne le droit d'accéder à vos données, de les rectifier et de les effacer. Vous pouvez aussi en limiter l'utilisation ou vous y opposer, demander à en recevoir une copie portable et retirer votre consentement à tout moment. Le droit français vous permet également de définir des directives relatives au sort de vos données après votre décès.
Pour exercer un droit, écrivez à privacy@themuseme.com. Nous répondons dans un délai d'un mois. Si vos données ont été collectées par un musée via l'application visiteurs, nous transmettrons votre demande à cette institution et l'aiderons à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.
8. Modifications de cette politique
Nous pouvons mettre à jour cette politique en fonction de l'évolution de nos services ou de la loi. La date indiquée en haut correspond à la dernière version. Nous vous informerons des changements importants par e-mail ou sur cette page.