Politique de confidentialité

La Maison-atelier Lurçat attache une grande importance à la protection des données personnelles de ses visiteurs, abonnés et partenaires.

La présente politique a pour objet de vous informer, de manière claire et transparente, des traitements de données personnelles mis en œuvre lors de votre navigation sur le site, conformément :

• au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) ;
• à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés » ;
• aux recommandations de la Commission nationale de l’informatique et des libertés (CNIL).

Conformément à l’article 4(7) du RGPD, le responsable du traitement détermine les finalités et les moyens des traitements de données personnelles.

1. Responsable du traitement

Le responsable du traitement est : Xavier Hermel – Administrateur

Maison-atelier Lurçat
Établissement sous l’égide de l’Académie des beaux-arts, l’une des cinq académies composant l’Institut de France.

4 Villa Seurat
75014 Paris
[email protected]
01 81 70 14 60

2. Délégué à la protection des données (DPO)

Conformément aux articles 37 à 39 du RGPD, un délégué à la protection des données (DPO) a été désigné.

Il veille au respect de la réglementation applicable en matière de protection des données personnelles.

Contact :
Maroia Merabet
Déléguée à la protection des données
[email protected]

Académie des beaux-arts
Palais de l’Institut de France
23 quai de Conti
75006 Paris

3. Données collectées

La Maison-atelier Lurçat applique le principe de minimisation des données prévu par l’article 5 du RGPD.

Selon les services utilisés, les données suivantes peuvent être collectées :

• nom et prénom ;
• adresse électronique ;
• données nécessaires à la réservation de billets ;
• données de navigation et de mesure d’audience.

Aucune donnée sensible n’est collectée, sauf obligation légale particulière.

4. Finalités et bases légales des traitements

Billetterie en ligne
Finalité : gestion des réservations et des ventes de billets.
Base légale : exécution du contrat (article 6-1-b du RGPD).
Les données bancaires sont traitées exclusivement par le prestataire de paiement de Billetweb.

Gestion comptable
Finalité : respect des obligations comptables et fiscales.
Base légale : obligation légale (article 6-1-c du RGPD).

Formulaire de contact
Les formulaires sont réalisés au moyen de la solution Gravity Forms.
Les données transmises sont utilisées uniquement pour répondre aux demandes adressées à la Maison-atelier Lurçat.
Base légale : intérêt légitime (article 6-1-f du RGPD).

Lettre d’information
Finalité : information sur la programmation culturelle, les expositions et les événements.
Base légale : consentement (article 6-1-a du RGPD).
Le consentement peut être retiré à tout moment au moyen du lien de désinscription figurant dans chaque courrier électronique ou en nous contactant.

Communication institutionnelle
Finalité : diffusion d’informations relatives aux activités de la Maison-atelier Lurçat.
Base légale : consentement.

Mesure d’audience
Le site utilise Matomo afin de mesurer sa fréquentation et d’améliorer les services proposés.
La configuration de cet outil respecte les recommandations de la CNIL, notamment par l’anonymisation des adresses IP lorsque cela est applicable.
Base légale : intérêt légitime (article 6-1-f du RGPD).

5. Caractère obligatoire ou facultatif des données

Les informations nécessaires à la réservation de billets sont obligatoires.
Les autres données sont facultatives et sont collectées sur la base de votre consentement ou de notre intérêt légitime selon les traitements concernés.

6. Destinataires des données

Les données sont accessibles uniquement :
aux personnels habilités de la Maison-atelier Lurçat ;
aux prestataires intervenant pour le compte du responsable de traitement ;
aux autorités compétentes lorsque la loi l’impose.
Les principaux sous-traitants sont :

• OVHcloud (hébergement) ;
• Billetweb (billetterie) ;
• Brevo (gestion des newsletters) ;
• Gravity Forms (gestion des formulaires) ;
• Matomo (mesure d’audience).

Ces prestataires sont contractuellement tenus d’assurer la confidentialité et la sécurité des données qui leur sont confiées.

7. Suivi des performances des newsletters

Dans le cadre de l’envoi de ses newsletters, la Maison-atelier Lurçat utilise la solution Brevo. Les newsletters peuvent contenir un dispositif technique de mesure d’audience (pixel de suivi ou technologie équivalente) permettant notamment de mesurer l’ouverture des messages et les clics sur les liens qu’ils contiennent.

Les informations ainsi recueillies sont utilisées exclusivement afin d’évaluer la portée de nos communications, d’améliorer la qualité et la pertinence des contenus proposés et de mieux répondre aux attentes de nos publics.

Elles ne sont pas utilisées à des fins de profilage commercial, de publicité ciblée ou de cession à des tiers.

8. Dons

Les dons sont effectués sur une plateforme dédiée de l’Académie des beaux-arts utilisant la solution Iraiser.
Dans ce cadre, l’Académie des beaux-arts agit en qualité de responsable de traitement distinct.

9. Transferts hors de l’Union européenne

Les données sont hébergées au sein de l’Union européenne.
Lorsque certains prestataires sont susceptibles de traiter des données en dehors de l’Union européenne, ces traitements sont encadrés conformément aux articles 44 à 49 du RGPD.

10. Durées de conservation

Les données sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités poursuivies.
À titre indicatif :

• formulaires de contact : 3 ans maximum ;
• données de billetterie et de comptabilité : 10 ans ;
• abonnement à la newsletter : jusqu’au retrait du consentement ;
• données de mesure d’audience : 13 mois maximum.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits :
[email protected]

Une réponse vous sera apportée dans un délai maximal d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

12. Sécurité

La Maison-atelier Lurçat met en œuvre des mesures techniques et organisationnelles destinées à assurer la confidentialité, l’intégrité et la sécurité des données personnelles, notamment :

• contrôle des accès ;
• hébergement sécurisé ;
• sauvegardes régulières ;
• authentification renforcée ;
• chiffrement des communications (HTTPS).

13. Cookies

Les informations relatives aux cookies et aux autres traceurs sont détaillées dans la Politique de gestion des cookies du site.

14. Registre des traitements

La Maison-atelier Lurçat tient un registre des activités de traitement conformément à l’article 30 du RGPD.

15. Mise à jour

La présente politique peut être modifiée afin de tenir compte des évolutions législatives, réglementaires ou techniques.
Dernière mise à jour : 04 août 2026