Déclaration de protection des données de l'Association des musées de Lausanne et Pully

Nous vous remercions de votre intérêt pour l’Association des musées de Lausanne et Pully. La protection de vos données personnelles est une priorité pour nous. En principe, l’utilisation de notre site Internet est possible sans fournir de données personnelles. Toutefois, pour certains services spécifiques (par exemple, formulaire de contact, inscription à la newsletter), le traitement de données personnelles peut s'avérer nécessaire.

La présente déclaration de protection des données a pour objectif de vous informer de manière transparente sur la manière et les finalités pour lesquelles nous traitons vos données personnelles, conformément à la Loi fédérale suisse sur la protection des données (LPD) du 25 septembre 2020, entrée en vigueur le 1er septembre 2023, et, le cas échéant, au Règlement général sur la protection des données (RGPD) de l’UE lorsque celui-ci est applicable à nos activités.

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données est :

Association des musées de Lausanne et Pully
Av. Mon-Repos 3, 1005 Lausanne
E-mail: info@lausannemusees.ch
Site Web: lausannemusees.ch

2. Collecte de données et d’informations générales

Lors de chaque accès à notre site web, des données techniques sont automatiquement collectées et enregistrées dans les fichiers journaux du serveur. Ces données sont traitées dans le respect des principes de la bonne foi et de la proportionnalité Art. 6 al. 2 LPD. Il peut s’agir notamment de :

type et version du navigateur- système d’exploitation- site web de provenance (référent)- pages consultées- date et heure de l’accès- adresse IP- fournisseur d’accès à Internet

autres données et informations servant à prévenir les attaques contre nos systèmes

Ces données sont traitées afin de :

assurer le bon affichage et le fonctionnement technique du site
garantir la sécurité et la stabilité de nos systèmes informatiques
optimiser notre offre en ligne et améliorer l'expérience utilisateur
permettre l’analyse technique en cas d’incident de sécurité

Ces données ne sont en principe pas utilisées pour identifier personnellement les utilisateurs et ne sont pas recoupées avec d'autres données personnelles, sauf en cas d'incident de sécurité nécessitant une analyse approfondie.

3. Finalités du traitement des données personnelles

Nous traitons vos données personnelles pour des finalités déterminées et reconnaissables Art. 6 al. 3 LPD, notamment pour les raisons suivantes :

mise à disposition et gestion du site web- communication avec vous, notamment pour répondre à vos demandes par e-mail ou via le formulaire de contact- envoi de newsletters et d'informations sur nos activités, sur la base de votre consentement- organisation et gestion de nos activités et événements- respect d’obligations légales, réglementaires ou contractuelles- sécurité informatique, prévention des abus et détection des fraudes

4. Bases du traitement (LPD)

Le traitement de vos données personnelles est licite lorsqu’il repose sur l'une des bases légales prévues par la LPD, notamment :

Votre consentement explicite Art. 6 al. 6 LPD : Par exemple, pour l'inscription à notre newsletter. Vous exprimez librement votre volonté après avoir été dûment informé.
La conclusion ou l’exécution d’un contrat avec vous : Lorsque le traitement est nécessaire à l'exécution de nos obligations contractuelles ou précontractuelles.
Le respect d’obligations légales : Lorsque nous sommes tenus par la loi de traiter certaines données.
Notre intérêt privé prépondérant Art. 6 al. 2 LPD : Par exemple, pour la sécurité de notre site web, la gestion administrative interne, l'amélioration de nos services, ou la défense de nos droits en justice, pour autant que vos intérêts fondamentaux ou vos droits ne prévalent pas.

5. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou aussi longtemps que des obligations légales de conservation s’appliquent (par exemple, obligations comptables ou fiscales). Conformément à l'Art. 6 al. 4 LPD, les données sont détruites ou anonymisées dès qu’elles ne sont plus nécessaires au regard des finalités du traitement.

6. Transmission de données à des tiers et à l’étranger

Nous pouvons faire appel à des prestataires de services (par exemple, hébergement du site web, outils informatiques, services d'envoi de newsletters, services d'analyse web) qui traitent des données pour notre compte. Ces prestataires sont contractuellement tenus de respecter la protection des données et de garantir un niveau de sécurité adéquat.

Des données peuvent être transférées à l’étranger, notamment vers des États ne disposant pas d'une législation assurant un niveau de protection des données équivalent à celui de la Suisse (par exemple, les États-Unis dans le cadre de l'utilisation de certains services de Google). Dans de tels cas, nous veillons à ce qu'un niveau de protection adéquat soit garanti par des mesures appropriées Art. 16 al. 2 LPD, notamment au moyen de :

décisions d’adéquation du Conseil fédéral reconnaissant un niveau de protection suffisant ; ou- clauses contractuelles types reconnues ou approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT) Art. 9 OPDo ; ou- autres garanties spécifiques appropriées au sens de la LPD.

7. Cookies

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés sur votre terminal (ordinateur, tablette, smartphone) via votre navigateur lorsque vous visitez notre site.

Ils servent notamment à :

assurer le fonctionnement technique du site et ses fonctionnalités essentielles- améliorer la convivialité et l'expérience de navigation- analyser l’utilisation du site pour en optimiser le contenu et les services

Vous avez la possibilité de configurer votre navigateur pour refuser les cookies ou pour être informé avant leur enregistrement. Le refus de certains cookies peut toutefois limiter certaines fonctionnalités de notre site web.

8. Google Analytics

Nous utilisons Google Analytics, un service d’analyse web fourni par Google LLC (États-Unis). Google Analytics utilise des cookies qui permettent d’analyser votre utilisation de notre site web.

Les informations générées par les cookies concernant votre utilisation du site (y compris éventuellement votre adresse IP abrégée) peuvent être transmises à des serveurs de Google situés à l'étranger (notamment aux États-Unis) et y être stockées. Ces données sont utilisées par Google pour évaluer l'utilisation du site, compiler des rapports sur l'activité du site à notre intention et nous fournir d'autres services liés à l'activité du site et à l'utilisation d'Internet.

Vous pouvez empêcher l’enregistrement des cookies en configurant votre navigateur en conséquence ou en utilisant des outils de blocage spécifiques.

9. Newsletter

Sur notre site, vous avez la possibilité de vous abonner à notre newsletter. Les données personnelles traitées dans ce cadre sont en principe :

votre adresse e-mail- éventuellement votre nom et prénom- la date et l'heure de l'inscription- l'adresse IP au moment de l'inscription (à des fins de preuve et de sécurité)

L'envoi de la newsletter est basé sur votre consentement explicite Art. 6 al. 6 LPD. Vous pouvez retirer votre consentement à tout moment et vous désabonner de la newsletter via le lien de désinscription figurant dans chaque envoi.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées et conformes à l'état de la technique afin de protéger vos données personnelles contre tout accès non autorisé, toute perte, destruction, modification ou divulgation illicite Art. 8 LPD. Ces mesures incluent notamment des contrôles d'accès, des sauvegardes régulières, des protocoles de sécurité et la sensibilisation de notre personnel.

11. Droits des personnes concernées (LPD)

Conformément à la LPD, vous disposez de plusieurs droits concernant vos données personnelles. Le droit d'accès est la clé de voûte de la protection des données, vous permettant de connaître les données traitées à votre sujet et d'exercer les autres droits TAF A-4639/2022. Vous disposez notamment des droits suivants :

Droit d’accès : Vous pouvez demander si des données personnelles vous concernant sont traitées et, le cas échéant, obtenir une copie de ces données, ainsi que des informations sur leur origine, les finalités du traitement, les catégories de données traitées et les destinataires Art. 25 LPD.

Droit de rectification : Vous pouvez demander la rectification des données personnelles inexactes ou incomplètes vous concernant Art. 6 al. 5 LPD.

Droit à la remise ou à la transmission des données (portabilité) : Dans certains cas (traitement automatisé, basé sur le consentement ou un contrat), vous pouvez demander que vos données personnelles vous soient remises dans un format électronique couramment utilisé ou qu'elles soient transmises à un autre responsable du traitement, pour autant que cela n'exige pas des efforts disproportionnés Art. 28 LPD.

Droit d’opposition : Vous pouvez vous opposer à un traitement de vos données personnelles, notamment si celui-ci n'est pas justifié par un intérêt prépondérant ou une obligation légale.- Droit à l’effacement ou à la destruction : Vous pouvez demander l'effacement ou la destruction de vos données personnelles, dans la mesure où elles ne sont plus nécessaires aux finalités du traitement ou si aucune obligation légale ne s’y oppose Art. 6 al. 4 LPD.

Pour exercer ces droits, vous pouvez nous contacter à l’adresse e-mail ou postale indiquée au point 1 de la présente déclaration. Nous traiterons votre demande dans les délais légaux.

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que le traitement de vos données personnelles viole la LPD.