POLITIQUE DE CONFIDENTIALITÉ

Le responsable des traitements est :

Société Cybèle
Adresse : 2, rue Jeanne Moreau, 49100 Angers, France
Contact données personnelles : dpo@les400coups.org

Délégué à la protection des données : Xavier Massé.

Nous limitons les données collectées à celles qui sont nécessaires aux finalités décrites ci-dessous. Les accès sont réservés aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement du site ou traiter votre demande.

Les données ne sont pas vendues ni utilisées à des fins publicitaires propres à l’éditeur.

Formulaire de contact

Les données saisies — adresse e-mail, sujet, catégorie et message — servent à recevoir, orienter, traiter et, si nécessaire, conserver l’historique de votre demande.

Base légale : intérêt légitime à répondre à une demande ou mesures précontractuelles lorsque la demande concerne une prestation. Durée de conservation : 1 an.

Formulaires « Nos offres »

Selon le formulaire, nous pouvons collecter l’identité de l’interlocuteur, ses coordonnées, une adresse postale, le nom et le SIRET d’une structure, ainsi que les informations relatives au projet, à la commande ou à l’événement demandé.

Ces données servent à étudier la demande, établir un devis, préparer ou suivre la prestation et échanger avec le demandeur. Base légale : mesures précontractuelles ou exécution du contrat, selon la demande. Durée de conservation : 1 an, sous réserve des obligations légales.

Lettre d’information

L’adresse e-mail est collectée lorsque vous demandez à recevoir la newsletter. L’inscription repose sur un double opt-in : un lien de confirmation est envoyé avant l’activation de l’abonnement.

Base légale : consentement. Vous pouvez retirer ce consentement à tout moment via le lien personnel de désinscription présent dans chaque lettre d’information. Ce lien est unique à votre abonnement et ne nécessite pas de formulaire public. Les demandes non confirmées sont supprimées après 6 jours.

Votes des spectateurs

Lorsqu’un vote est envoyé, l’adresse IP peut être enregistrée avec la note et le film concerné afin d’empêcher les votes multiples et de préserver la cohérence des résultats.

Base légale : intérêt légitime à protéger l’intégrité du système de vote. Les adresses IP en clair sont anonymisées après la période prévue, actuellement fixée à un an dans le traitement technique. Les résultats agrégés par film peuvent être conservés séparément.

Mesure d’audience — Google Analytics 4

Le site utilise Google Analytics 4, service fourni par Google Ireland Limited, afin de mesurer la fréquentation et l’utilisation des pages du site. L’identifiant de mesure utilisé est G-8YMQRCN82C.

Google Analytics peut traiter des informations techniques et de navigation, comme les pages consultées, les événements, le type de terminal, le navigateur et une adresse IP tronquée ou anonymisée selon la configuration retenue. Ces données servent uniquement à établir des statistiques d’audience et à améliorer le site.

Google Signals, Google Ads et les fonctionnalités de remarketing ne sont pas activés dans la configuration Google Analytics. Cette information n’exclut pas le dispositif distinct d’audience mutualisée du SCARE décrit ci-dessous.

Base légale : consentement. Vous pouvez refuser ou retirer votre consentement à tout moment. Les cookies concernés sont notamment _ga et _ga_*. Leur durée de vie est limitée à 13 mois et la durée de conservation des données Analytics est fixée à 14 mois.

Selon la configuration du service et les opérations réalisées par Google, certaines données peuvent être traitées en dehors de l’Espace économique européen. Les garanties applicables doivent être vérifiées dans la configuration du compte et les conditions contractuelles de Google.

Le conteneur Google Tag Manager GTM-PVRZPPG6 déploie les balises du dispositif d’audience mutualisée du SCARE (GTM et pixel Meta du cinéma). Il n’est chargé que si vous avez accepté les cookies via la bannière du site (cookie cookieconsent=yes). En cas de refus, ce conteneur et les balises associées ne sont pas exécutés.

Dans ce cadre, la Société Cybèle et le Syndicat SCARE (SIREN 308 378 983, 61 rue de l’Arcade, 75008 Paris) agissent en qualité de responsables conjoints du traitement. Les agences média Klox (SAS, RCS Paris 828 285 668, 102 rue Réaumur, 75002 Paris) et Lucky Lab (SAS, RCS Paris 980 322 812, 9 boulevard de Port-Royal, 75013 Paris) interviennent en qualité de sous-traitants.

Finalités : dépôt et lecture de cookies Google et Meta ; collecte collaborative et transfert à Lucky Lab ; agrégation pour constituer la base « Art & Essai » ; ciblage des utilisateurs ; personnalisation de messages publicitaires pour des campagnes de films sortant en salle, pour le compte de distributeurs. Base légale : votre consentement. Données concernées : données agrégées via Meta et Google résultant du consentement au dépôt et à la lecture des cookies. Durée de conservation : 13 mois.

Voir aussi les informations publiées par le SCARE sur la collecte mutualisée de données.

Les données peuvent être accessibles aux équipes chargées du site, aux équipes commerciales lorsqu’elles traitent une demande, à l’hébergeur et aux prestataires techniques ou d’envoi d’e-mails nécessaires au service. Le dispositif d’audience SCARE implique le SCARE (responsable conjoint) ainsi que les sous-traitants Klox et Lucky Lab, dans les conditions décrites ci-dessus.

Certaines pages peuvent intégrer des contenus provenant des prestataires suivants :

• YouTube : bandes-annonces et vidéos ;
• SoundCloud : enregistrements audio et podcasts ;
• Vimeo : certaines bandes-annonces vidéo.

Le chargement de ces contenus peut entraîner une communication de données techniques, notamment l’adresse IP, à leurs propres fournisseurs. Leurs propres politiques de confidentialité s’appliquent alors.

Les informations publiques disponibles permettent de préciser les éléments suivants :

• Google — pour Google Analytics, Google Tag Manager et YouTube, Google indique que Google Ireland Limited est l’entité de référence pour les utilisateurs de l’Espace économique européen. Des traitements peuvent toutefois avoir lieu hors de l’Espace économique européen. Google indique utiliser, selon les cas, une décision d’adéquation, le Data Privacy Framework ou des clauses contractuelles types.
• Vimeo — Vimeo indique que ses services sont opérés depuis les États-Unis et d’autres pays. Les transferts peuvent être encadrés par le Data Privacy Framework ou par des clauses contractuelles types.
• SoundCloud — SoundCloud Global Limited & Co. KG est établie à Berlin, en Allemagne. SoundCloud indique que des données peuvent être transférées hors de l’Espace économique européen avec des clauses contractuelles types ou un autre mécanisme légal applicable.

SCARE / Klox / Lucky Lab : rôles, finalités et durée (13 mois) sont décrits dans la section « Google Tag Manager et audience SCARE » ci-dessus.

Le site peut utiliser un cookie technique pour mémoriser votre choix concernant les cookies. Ce cookie ne sert pas à vous identifier.

Les cookies ou traceurs non nécessaires doivent être déposés uniquement après un consentement valable. Vous pouvez à tout moment retirer votre consentement : la bannière de choix réapparaîtra et, en cas de refus, le conteneur SCARE ne sera plus chargé.

Les lecteurs vidéo, lecteurs audio, widgets sociaux et outils de mesure d’audience peuvent déposer leurs propres cookies ou recevoir des données techniques.

Vous pouvez demander, selon les conditions prévues par le RGPD, l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition et la portabilité de vos données lorsque ce droit est applicable. Vous pouvez également retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer vos droits : dpo@les400coups.org. Une preuve d’identité pourra être demandée si cela est nécessaire.

Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre l’accès, la modification, la perte ou la divulgation non autorisée.

Toute violation est analysée et documentée. Lorsqu’elle présente un risque pour les droits et libertés des personnes, elle est notifiée à la CNIL dans les meilleurs délais et, si possible, sous 72 heures. Les personnes concernées sont informées lorsque le risque est élevé.