Qui est responsable de vos données ?
Le responsable du traitement est l'association La Maîtrise de la Cathédrale d'Autun – Les Petits Chanteurs à la Croix de Bois, 7 rue Saint-Germain, 71400 Autun, qui édite le site cdbp.fr dans le cadre de son activité Croix de Bois Production.
Pour toute question relative à vos données : contact@cdbp.fr.
Quelles données, et pour quoi faire ?
Le site cdbp.fr est un site de présentation. Il ne comporte ni compte utilisateur ni formulaire, et vous pouvez le consulter sans nous communiquer aucune information.
| Situation | Données concernées | Finalité et base légale | Durée de conservation |
|---|---|---|---|
| Vous nous écrivez par courriel | Nom, adresse e-mail, contenu de votre message, le cas échéant coordonnées de votre paroisse ou association | Répondre à votre demande et, si vous souhaitez accueillir un concert, préparer ce projet. Intérêt légitime, puis mesures précontractuelles. | Trois ans après notre dernier échange |
| Vous réservez un billet | Identité, adresse e-mail, détail de la commande. Les données de paiement sont traitées par HelloAsso et ne nous sont pas transmises. | Gérer votre réservation, vous accueillir le soir du concert et vous prévenir en cas de changement. Exécution du contrat. | Durée nécessaire à la gestion du concert, puis archivage comptable pendant dix ans |
| Vous acceptez la mesure d'audience | Pages et rubriques consultées, clics sur les boutons du site (par exemple « Réserver » pour un concert donné), provenance, type d'appareil, localisation approximative, identifiant de cookie | Connaître la fréquentation du site et l'améliorer. Consentement. | Quatorze mois au maximum ; cookies conservés treize mois au plus |
Nous n'utilisons pas vos données à des fins de prospection commerciale sans votre accord, et nous ne les vendons ni ne les louons à personne.
Cookies et mesure d'audience
Lors de votre première visite, un bandeau vous propose d'accepter ou de refuser la mesure d'audience. Aucun cookie de mesure n'est déposé tant que vous n'avez pas accepté. Refuser n'a aucune conséquence sur votre navigation.
Cookies déposés avec votre accord
Google Analytics 4 (Google Ireland Limited) : cookies _ga et _ga_*, qui permettent de distinguer les visiteurs et de compter les visites. Leur durée de vie est limitée à treize mois. Les adresses IP ne sont pas conservées par Google Analytics 4.
Enregistrement de votre choix
Votre décision est mémorisée dans votre navigateur pendant six mois, afin de ne pas vous reposer la question à chaque visite. Cet enregistrement est strictement nécessaire au fonctionnement du bandeau et ne permet pas de vous suivre.
Modifier votre choix
Vous pouvez revenir sur votre décision à tout moment grâce au lien « Gérer les cookies », présent en bas de chaque page. Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.
Qui a accès à vos données ?
Vos données sont destinées à l'équipe de Croix de Bois Production. Elles peuvent être traitées, pour notre compte ou en tant que responsables distincts, par les prestataires suivants :
- HelloAsso (HelloAsso SAS, Bègles, France) : billetterie et paiement en ligne. HelloAsso est responsable du traitement de vos données de paiement.
- Google Analytics (Google Ireland Limited) : mesure d'audience, uniquement avec votre consentement.
- Google Fonts (Google Ireland Limited) : affichage des polices de caractères. Votre navigateur se connecte aux serveurs de Google pour les télécharger, ce qui implique la transmission de votre adresse IP.
- Supabase (Supabase, Inc.) : stockage des dates de concert affichées sur le site. Aucune donnée vous concernant n'y est enregistrée ; votre navigateur s'y connecte pour lire ces dates.
- Notre hébergeur, dont les coordonnées figurent dans les mentions légales.
Transferts hors de l'Union européenne
Certains de ces prestataires, notamment Google et Supabase, sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le Data Privacy Framework lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement, d'un droit d'opposition, d'un droit à la portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, écrivez-nous à contact@cdbp.fr ou par courrier à l'adresse de l'association. Nous vous répondrons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sécurité
Le site est accessible en connexion chiffrée (HTTPS). L'accès à l'outil de gestion des dates est réservé aux personnes habilitées et protégé par un mot de passe individuel.
Évolution de cette politique
Cette politique peut être mise à jour, notamment si de nouveaux services sont ajoutés au site. La date de dernière mise à jour figure en haut de cette page.