Confidentialité

opusheritage.com est édité par OPUS France, qui détermine les finalités des traitements décrits ci-dessous. Lorsqu'une collectivité ou un propriétaire de monument partenaire adresse des communications à ses visiteurs, ce partenaire et OPUS France agissent en responsables conjoints au sens de l'article 26 du RGPD, chacun répondant des traitements qu'il met en œuvre ; les modalités essentielles de cette répartition sont disponibles sur demande. Pour toute question, écrivez-nous à contact@opusheritage.com.

Nous établissons des statistiques de fréquentation strictement anonymes (pages consultées, durée de visite, type d'appareil, provenance, zone géographique approximative) afin d'améliorer le site. Cette mesure fonctionne sans cookie ni identifiant persistant : un identifiant technique quotidien et non réversible (visitor_day_hash) est dérivé côté serveur puis renouvelé chaque jour, sans ré-identification possible d'un jour à l'autre. Votre adresse IP et les informations de votre navigateur sont utilisées de façon transitoire, en mémoire, puis immédiatement supprimées. Ces données de fréquentation ne permettent pas de vous identifier et servent uniquement à cette mesure.

Lorsque vous créez un compte, nous traitons votre adresse email et votre nom d'affichage, les éléments de profil que vous renseignez (tranche d'âge, ville et relation à la ville, centres d'intérêt, langue) ainsi que votre activité sur le réseau : passeports et tampons de parcours, visites enregistrées par scan de QR code sur place, avis publiés et lieux ajoutés en favori. Ces données vous donnent accès à votre compte et à votre passeport et enregistrent votre progression sur le réseau.

Lorsque vous y consentez explicitement pour une ville ou un monument donné, les informations de votre profil (adresse email, nom d'affichage, tranche d'âge, relation à la ville) et une synthèse de votre activité sont mises à la disposition de la collectivité ou du propriétaire concerné, qui peut alors vous adresser des communications relatives à ce lieu : actualités, événements et parcours. Ce consentement est recueilli séparément pour chaque partenaire et vous pouvez le retirer à tout moment, depuis votre compte ou via le lien de désinscription présent dans chaque message ; le retrait met fin à la visibilité et aux communications correspondantes.

La mesure d'audience relève de l'exemption de consentement prévue par la CNIL et de l'intérêt légitime de l'éditeur (art. 6.1.f du RGPD). Le fonctionnement de votre compte et de votre passeport repose sur l'exécution du service que vous demandez (art. 6.1.b). La visibilité auprès des partenaires et les communications qu'ils vous adressent reposent exclusivement sur votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.

Les données de votre compte sont conservées tant que celui-ci est actif et supprimées à sa fermeture. Les données de fréquentation sont conservées treize (13) mois au maximum, puis supprimées automatiquement. Les statistiques agrégées et anonymes, qui ne permettent pas de vous identifier, peuvent être conservées sans limite de durée.

Les données sont traitées par OPUS France et par ses prestataires techniques d'hébergement, au sein de l'Union européenne.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous à contact@opusheritage.com. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).