Politique de confidentialité

  1. Accueil
  2. Politique de confidentialité

Qui sommes-nous ?

L’adresse de notre site Web est : https://www.ossau-pyrenees.com/

Article 1 – Objet :

Pour rappel, la réglementation européenne définit une donnée à caractère personnel comme toute information susceptible d’identifier une personne physique, directement ou indirectement.

L’utilisateur du présent site Internet est notamment informé des réglementations concernant la communication marketing, la loi du 21 Juin 2014 pour la confiance dans l’Economie Numérique (LCEN), la Loi « Informatique et Liberté » n° 78-17 du 6 janvier 1978 et le Règlement Général sur la Protection des Données (RGPD : n° 2016/679), ainsi que leurs modifications ou remplacements postérieurs à leur première application.

Dans ce cadre, l’éditeur, ses sous-traitants et cotraitants éventuels, se conformeront à cette réglementation.

Les intervenants sont les suivants :

L'office du tourisme de Laruns
Com6 Interactive
Com6

Article 2 – Champ d’application :

Cette Politique de Confidentialité et de Protection des Données à Caractère Personnel concerne toute personne physique en lien avec l’éditeur, en qualité de client, prospect, représentant légal ou bénéficiaire effectif d’une personne morale.

Article 3 – Identité et coordonnées du responsable des traitements :

Le responsable du traitement est le suivant :

Madame Corinne Crabé Maison de la vallée d'Ossau

Article 4 – Coordonnées du Délégué à la Protection des Données (DPD) :

L’éditeur a désigné un Délégué à la Protection des Données dont les coordonnées sont :
Corinne Crabé

Article 5 – Finalités des traitements mis en œuvre :

Le présent site Internet réalise les traitements suivants :

Demande de contact, d’information

Ce traitement a pour objectif et finalité : de collecter une demande sur un sujet spécifique afin de mettre en relation le demandeur avec un conseiller de l'office du tourisme en capacité de répondre à sa demande.

  • Les catégories de données à caractère personnel collectées pour ce traitement sont les suivantes :

Identité, coordonnées ;

  • Les catégories de personnes concernées par ce traitement sont les suivantes :

Tous publics.

  • Les opérations réalisées sur les données personnelles de ce traitement sont les suivantes :

Collecte, enregistrement, conservation, consultation, utilisation, transmission, effacement.

  • Les destinataires des données personnelles de ce traitement sont les suivants :

Agents de l'office de tourisme de Laruns.

  • La durée de conservation des données personnelles de ce traitement est de 3 ans.

Les droits que vous avez sur vos données

Vous pouvez demander à recevoir un fichier contenant toutes les données personnelles que nous possédons à votre sujet, incluant celles que vous nous avez fournies. Vous pouvez également demander la suppression des données personnelles vous concernant. Cela ne prend pas en compte les données stockées à des fins administratives, légales ou pour des raisons de sécurité.
Si vous souhaitez supprimer votre compte merci d’adresser un mail à  manifestations@ossau-tourisme.fr en joignant une pièce d’identité comme justificatif.

Article 6 – Stockage et sécurité des données à caractère personnel :

L’éditeur assure que les données à caractère personnel sont stockées et sécurisées chez les sous-traitants/cotraitants suivants :

Com6.
L’éditeur s’engage pour que ses sous-traitants et cotraitants indiqués ci-dessus :

  • respectent les dispositions du RGPD et de la loi « Informatique et Libertés » ;
  • présentent les garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour la protection des données à caractère personnel ;
  • aient signés un contrat encadrant les engagements relatifs à la protection des données personnelles ;
  • disposent d’un DPA (« Data Processing Agreement » ou « Accord sur les données personnelles ») en bonne et due forme.

Lors du traitement des données personnelles, l’éditeur, ses sous-traitants et cotraitants éventuels prennent toutes les mesures raisonnables visant à les protéger contre toute perte, utilisation détournée, accès non autorisé, divulgation, altération ou destruction.

Dans le cadre des procédures de notification de violations des données personnelles prévues par la législation française et européenne, s’il prend connaissance d’une brèche de sécurité, l’éditeur s’engage à avertir l’utilisateur concerné afin qu’il puisse prendre les mesures appropriées.

Article 7 – Registres des données à caractère personnel :

L’éditeur satisfait à son obligation de transparence et de traçabilité en tenant par écrit des registres de traitements de toutes les catégories d’activités effectuées.

Article 8 – Droits des personnes concernées :

Conformément à la réglementation française et européenne en vigueur, l’utilisateur dispose des droits suivants :

  • droit d’accès, de rectification, de mise à jour, de la complétude des données ;
  • droit de verrouillage ou d’effacement des données personnelles ;
  • droit de retirer à tout moment un consentement ;
  • droit à la limitation du traitement et éventuelle opposition au traitement des données ;
  • droit à la portabilité des données que l’utilisateur aura fournies.
  • Les droits visés dans le présent paragraphe s’exercent auprès du DPD par demande écrite accompagnée d’un justificatif d’identité en cours de validité, aux coordonnées indiquées à article 5.
  • Lorsque le traitement repose sur le consentement de la personne concernée, ledit consentement peut être retiré à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
  • Le droit d’opposition ne s’applique pas aux traitements dont le fondement est constitué par une obligation légale.
  • Aucun frais ne sera facturé au titre des demandes des personnes concernées dans le cadre de l’exercice des droits susvisés. En cas de demande manifestement infondée ou excessive, l’éditeur pourra refuser de donner suite à la demande.
  • En cas d’absence de réponse ou réponse non conforme de l’éditeur dans un délai d’un mois suivant la demande d’exercice de droits, chaque personne concernée pourra introduire une éventuelle réclamation auprès de l’autorité de contrôle française : CNIL, 3 place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.