1. Principe
L’Opéra de Lausanne accorde une grande importance à la protection de votre vie privée. La présente déclaration énonce notre politique de confidentialité, autrement dit le traitement des données à caractère personnel recueillies par l’intermédiaire de notre site Web ou de nos services en ligne, ou plus généralement, dans le cadre des prestations que nous fournissons.
Nous collectons et traitons vos données personnelles avec le plus grand soin et dans le respect des dispositions légales applicables; leur traitement se limite au strict nécessaire et intervient dans les seuls buts décrits dans la présente déclaration. Nous conservons vos données personnelles uniquement pour la durée nécessaire à la fourniture de nos prestations ou pour la durée prévue par la loi. En collaboration étroite avec nos hébergeurs, nous mettons tout en œuvre pour protéger nos banques de données des intrusions externes, des pertes, des usages abusifs et de la falsification.
2. Service délégué à la protection des données
La Direction de l’Opéra de Lausanne est responsable du respect des dispositions en vigueur en matière de protection des données. Vous pouvez nous communiquer toute question relative à notre politique de confidentialité à l’adresse suivante :
Fondation pour l’art musical, lyrique et chorégraphique
À l’att. de la Direction de l’Opéra de Lausanne
Avenue du Théâtre 12
1002 Lausanne
opera@lausanne.ch
3. Collecte et traitement de données personnelles
Nous traitons principalement les données personnelles que nous recueillons dans le cadre de nos activités de production artistique et d’accueil du public (billetterie).
Dans la mesure autorisée par la loi, nous collectons également certaines données provenant de sources accessibles au public (p. ex. registre du commerce, presse, Internet) ou les obtenons des autorités publiques et d’autres tiers en vue de la conclusion ou de l’exécution de contrats avec nos partenaires.
Nous traitons les données personnelles suivantes dans la mesure où cela est nécessaire et autorisé par la loi :
- Informations de contact: il s’agit notamment du nom et du prénom, de l’adresse de domicile, du numéro de téléphone, de l’adresse électronique, de la date de naissance, du sexe, de l’état civil, etc. ;
- Dans le cadre de la conclusion d’un contrat, les données relatives à la phase préalable à la conclusion d’un contrat (voir ci-dessus) et les données relatives à la conclusion du contrat lui-même (p. ex. la date et le titre du spectacle en cas d’achat d’un billet) ;
- Dans le cadre de l’application d’un contrat, les données personnelles pendant et après la durée du contrat, par exemple les données relatives à l’achat de prestations, aux paiements, aux contacts avec nos services, aux demandes, aux réclamations, aux éventuels litiges, etc. Pour les prestations en ligne, nous traitons également les données d’accès et de login. Sans ces traitements de données, la bonne exécution des contrats ne serait pas possible.
- Traitement des données à des fins d’analyses statistiques, par exemple la fréquentation des spectacles, la provenance du public, etc. De telles évaluations contribuent à l’amélioration de nos prestations, de nos activités et de notre stratégie ; elles sont également demandées par les Autorités.
- Traitement de données pour la promotion de nos activités, par exemple par le biais de newsletters (voir ci-dessous).
4. Finalités du traitement des données et bases juridiques
Nous traitons principalement les données personnelles que nous recueillons dans le cadre de nos activités de production artistique et d’accueil du public (billetterie). De plus, nous utilisons les données pour la conclusion et l’exécution des contrats avec nos partenaires artistiques. Si vous travaillez pour l’un de nos partenaires artistiques, il se peut que vos données personnelles soient aussi concernées.
Nous traitons par ailleurs des données personnelles vous concernant et concernant autrui dans la limite autorisée par la loi et dans la mesure où cela nous semble approprié, notamment pour les finalités suivantes, auxquelles nous (et parfois des tiers) avons un intérêt légitime :
- Informations concernant des offres, des prestations, des sites Web et d’autres plateformes sur lesquels nous sommes présents;
- Communication avec des tiers et traitement de leurs requêtes (p. ex. candidatures, demandes des médias, etc.);
- Contrôle et optimisation des procédures d’analyse des besoins aux fins d’une approche ciblée de la clientèle, mais aussi de la collecte de données personnelles issues de sources accessibles au public pour l’acquisition de clients;
- Publicité et informations concernant nos offres et nos prestations dans la mesure où vous ne vous êtes pas opposé à l’utilisation de vos données (lorsque nous vous faisons parvenir les newsletters suite à votre inscription, vous pouvez vous désinscrire à tout moment);
- Études de marché, sondages d’opinion, observation des publics, etc. ;
- Maintien du bon fonctionnement de nos services, notamment de l’infrastructure informatique, de notre site Web et de nos autres plateformes;
- Mesures pour la sécurité informatique, des bâtiments et des installations de même que pour celle de nos collaborateurs, d’autres personnes et de valeurs qui nous appartiennent ou nous sont confiées (p. ex. contrôle des accès, listes de visiteurs, scans réseau et de messagerie, enregistrements des appels téléphoniques);
- Réalisation de réunions en ligne.
Dans la mesure où vous nous avez donné votre consentement pour le traitement de vos données personnelles à des fins spécifiques (p. ex. inscription à notre newsletter ou autres demandes via les formulaires en ligne sur notre site Web), nous traitons vos données personnelles dans le cadre et sur la base de ce consentement, à moins qu’il existe une autre base juridique ou d’autres justes motifs. Un consentement donné peut être révoqué à tout moment; cette révocation n’aura toutefois aucun effet sur les données déjà traitées.
5. Cookies, traçage et autres technologies liées à l’utilisation de notre site Web
5.1. Cookies et éléments d’image
Sur notre site Web, nous utilisons des « cookies » et d’autres techniques similaires permettant d’identifier votre navigateur ou votre appareil. Un cookie est un petit fichier qui est envoyé à votre ordinateur, voire enregistré automatiquement sur votre ordinateur ou votre appareil mobile, par le navigateur Web que vous utilisez lorsque vous visitez notre site Internet. Lorsque vous consultez à nouveau ce même site, nous pouvons vous reconnaître, même si nous ne savons pas qui vous êtes. Outre les cookies qui sont utilisés uniquement pendant une session et qui sont supprimés après que vous ayez visité le site (« cookies de session »), des cookies permettant d’enregistrer les paramètres de l’utilisateur et d’autres informations pendant un certain temps (p. ex. deux ans) peuvent également être utilisés (« cookies permanents »). Vous pouvez cependant paramétrer votre navigateur de manière telle qu’il refuse les cookies, les enregistre uniquement pour une session ou les supprime de façon anticipée. La plupart des navigateurs sont pré-configurés pour accepter les cookies. Nous utilisons des cookies permanents pour mieux comprendre comment vous utilisez nos offres et nos contenus. Lorsque vous désactivez les cookies, il se peut que certaines fonctionnalités (p. ex. sélection de la langue) ne fonctionnent plus. Dans nos newsletters et autres courriels électroniques de marketing, nous pouvons intégrer, dans les limites autorisées, des éléments qui nous permettent, en consultant nos serveurs, de déterminer si, quand et combien de fois vous avez ouvert la newsletter afin de pouvoir, dans ce cas également, mesurer et mieux comprendre comment vous utilisez nos offres et les adapter à vos besoins. Vous avez la possibilité de bloquer ce processus en fin de mail (voir également les conditions générales de Mailchimp).
5.2 Google Analytics
Nous utilisons Google Analytics sur notre site Web. Il s’agit d’un service tiers qui peut être situé dans n’importe quel pays du monde (dans le cas de Google Analytics, il s’agit de Google LLC aux États-Unis, www.google.com) grâce auquel nous pouvons mesurer et évaluer l’utilisation du site (sur la base d’informations à caractère non personnel). À cette fin, des cookies permanents créés par le prestataire de services sont également utilisés. Nous ne communiquons aucune donnée personnelle au prestataire de services (qui ne conserve aucune adresse IP), mais ce dernier peut suivre votre utilisation du site, combiner ces informations avec des données d’autres pages Internet que vous avez visitées et qu’il suit également, et utiliser ces renseignements à des fins personnelles (p. ex. gestion de la publicité). Si vous êtes enregistré auprès du prestataire de services, celui-ci vous connaît également. Le traitement de vos données personnelles par le prestataire de services relève dès lors de sa responsabilité conformément à sa politique de confidentialité. Le prestataire de services nous indique uniquement comment nos divers sites Web sont utilisés (aucune information à caractère personnel vous concernant).
Nous avons activé l’anonymisation des adresses IP, ce qui signifie que les adresses IP des utilisateurs de nos sites Web qui sont nécessairement transmises aux serveurs de Google Analytics sont tronquées automatiquement et dans les plus brefs délais (masquage du dernier octet de l’adresse). Pour de plus amples informations, cf. Google Marketing Platform.
5.3 Google reCaptcha
Nous utilisons parfois Google reCaptcha sur notre site Web. Il s’agit d’un service tiers qui peut être situé dans n’importe quel pays du monde (dans le cas de Google reCaptcha, il s’agit de Google LLC aux États-Unis) grâce auquel nous pouvons protéger les formulaires en ligne sur notre site Web. Le traitement des données est basé sur votre consentement. reCAPTCHA permet de vérifier si les données sur nos sites Web (p. ex. dans un formulaire de contact) sont saisies par une personne ou un programme automatisé. reCAPTCHA analyse à cet effet le comportement de l’utilisateur sur la base de diverses particularités. Des cookies, mis en place par le prestataire de service, sont également utilisés à cette fin. L’analyse démarre automatiquement et s’exécute entièrement en arrière-plan, dès que le visiteur ouvre le site Web. Les visiteurs ne sont pas avertis qu’une analyse a lieu.
Google peut analyser l’ensemble des informations des pages de formulaires (notamment l’adresse IP, le temps passé par l’utilisateur sur le site ou les mouvements de souris réalisés par l’utilisateur). Les données collectées pendant l’analyse sont transmises à Google. L’utilisation du service reCaptcha est conforme aux règles de confidentialité et aux conditions d’utilisation de Google; pour de plus amples informations, cf. Google reCAPTCHA (en anglais).
5.4 Plugins
Nous utilisons par ailleurs sur notre site Web des plugins de réseaux sociaux tels que Facebook, X (ex-Twitter) ou LinkedIn. Vous pouvez les visualiser généralement avec les symboles correspondants. Nous avons configuré ces éléments pour qu’ils soient désactivés par défaut. Si vous les activez (en cliquant dessus), les données concernant votre visite sur notre site seront transmises à l’opérateur du réseau social, lequel pourra les utiliser pour ses propres besoins. Le traitement de vos données personnelles relève alors de la responsabilité de cet opérateur conformément à sa politique de confidentialité. Il ne nous transmet aucune information vous concernant.
6. Transmission de données à des tiers
Vos données personnelles ne sont pas transmises, vendues ou transférées d’une quelconque autre manière à des tiers, sauf si elles sont nécessaires à l’exécution du contrat ou de nos obligations légales ou que vous y avez expressément consenti (p. ex. pour garantir la sécurité de nos formulaires de saisie sur le site Internet). L’Opéra de Lausanne peut en outre transférer des données à des tiers dans la mesure où il y est tenu par des dispositions légales ou par décision administrative ou judiciaire.
Les destinataires de ces données sont en partie en Suisse, mais peuvent se trouver à l’étranger. Si nous transmettons des données dans un pays n’offrant pas de protection juridique adéquate des données, nous veillons à un niveau de protection approprié par le biais de contrats correspondants ou nous nous basons sur les cas de figure exceptionnels suivants : le consentement, l’exécution du contrat, la constatation, l’exercice ou la défense de droits en justice, les intérêts publics prépondérants, les données à caractère personnel publiées ou la nécessité de protéger l’intégrité des personnes concernées.
Vous pouvez à tout moment exiger des renseignements sur les garanties contractuelles mentionnées auprès de l’autorité indiquée au ch. 2. Nous nous réservons toutefois le droit de noircir les copies délivrées pour des motifs de protection des données ou de confidentialité ou alors de ne fournir que des extraits.
En vertu de la loi, toute personne peut consulter les registres tenus par nos soins et devenir par conséquent destinataire des données personnelles qui y sont traitées.
7. Durée de conservation des données personnelles
Nous traitons et enregistrons vos données personnelles aussi longtemps que cela est nécessaire pour l’exécution de nos obligations contractuelles et légales ou pour les finalités poursuivies par le traitement, c’est-à-dire, par exemple, pour la durée d’une relation d’affaires (préparation, exécution et résiliation d’un contrat) et au-delà de cette période conformément aux obligations légales de conservation et de documentation. Il se peut que nous conservions des données personnelles pour la période pendant laquelle des prétentions peuvent être formulées à notre encontre et parce que nous y sommes contraints par la loi ou par des intérêts légitimes (p. ex. à des fins de preuve ou de documentation).
8. Sécurité des données
Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles d’un accès non autorisé ou d’un usage abusif.
9. Obligation de mettre les données personnelles à disposition
Dans le cadre de notre relation commerciale ou artistique, vous êtes tenu de mettre à notre disposition les données personnelles qui sont nécessaires à la conclusion et à la gestion de nos relations ainsi qu’à l’exécution de toute obligation contractuelle qui en découle (en règle générale, vous n’êtes tenu à aucune obligation légale de nous fournir des données). Sans ces données personnelles, nous sommes généralement dans l’impossibilité de conclure un contrat avec vous (ou avec l’entité ou la personne qui vous représente) et de l’exécuter ou de satisfaire à nos obligations légales.
10. Profilage et prise de décision automatisée
Les données à caractère personnel ne font pas l’objet d’une prise de décision automatisée. Aucun profilage n’est pratiqué avec les données à caractère personnel.
11. Droits de la personne concernée
Dans le cadre du droit sur la protection des données qui vous est applicable et dans la mesure où ses dispositions le prévoient (comme dans le cas du RGPD), vous disposez d’un droit à l’information, de droits à la rectification, à l’effacement, à la limitation du traitement de vos données, ainsi qu’à l’opposition à ce que nous traitions vos données et à la remise de certaines de vos données en vue de les transmettre à une autre entité (portabilité des données). Veuillez toutefois prendre en considération que nous nous réservons le droit d’appliquer les restrictions prévues par la loi, par exemple lorsque nous sommes tenus de conserver et de traiter certaines données, y avons un intérêt prépondérant (dans la mesure où nous pouvons nous en prévaloir) ou en avons besoin pour l’exercice de nos droits. Si des frais sont applicables, nous vous en informons au préalable. Nous avons attiré votre attention sur votre droit de révoquer votre consentement au ch. 4. Veuillez noter que l’exercice de ces droits peut entrer en conflit avec des accords contractuels et avoir des conséquences telles que la résiliation anticipée d’un contrat ou l’application de frais. Dans ce cas, nous vous en informons au préalable à moins que cela soit stipulé par contrat ou prévu par la loi.
L’exercice de tels droits exige en principe que vous justifiez votre identité de manière claire (p. ex. au moyen d’une copie de votre carte d’identité si votre identité n’est pas claire ou ne peut être vérifiée autrement). Pour faire valoir vos droits, vous pouvez nous contacter à l’adresse indiquée au ch. 2.
Toute personne concernée a par ailleurs le droit de faire valoir ses prétentions en justice ou de déposer une plainte auprès de l’autorité compétente en matière de protection des données. L’autorité compétente en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (http://www.edoeb.admin.ch).
12. Modifications
Nous nous réservons le droit de modifier la présente déclaration de confidentialité à tout moment et sans préavis. La version valable est celle publiée actuellement sur notre site Web. Lorsque cela paraît indiqué, nous vous informons par courriel ou par tout autre moyen approprié de la mise à jour de la présente déclaration.