Modèle de document à faire valider par un avocat avant publication réelle. Les informations entre crochets […] doivent être complétées avec les données réelles de la société.
Politique de confidentialité
Dernière mise à jour : [JJ/MM/AAAA] — Conforme au RGPD (UE) 2016/679
1. Responsable du traitement
Société : [Nom de la société Ltd]
Adresse : [Adresse complète, Royaume-Uni]
E-mail DPO / contact RGPD : contact@moroccomuseum.com
2. Données collectées
Nous collectons les données suivantes lors de vos interactions avec le site :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Émission du billet, contact, suivi commercial | Exécution du contrat / intérêt légitime |
| Adresse e-mail | Confirmation, envoi du billet, newsletter | Exécution du contrat / consentement |
| Numéro de téléphone | Contact commercial, suivi de réservation | Consentement (champ optionnel) |
| Date de visite choisie | Achat du billet officiel | Exécution du contrat |
| Données de paiement | Traitement de la transaction | Exécution du contrat (Stripe) |
| Adresse IP | Suivi commercial, prévention de la fraude et sécurité. Collectée automatiquement à chaque soumission de formulaire (contact, newsletter, communauté). | Intérêt légitime |
| Navigateur & appareil (User-Agent) | Suivi commercial et analyse technique. Identifie le type d’appareil, navigateur et système d’exploitation utilisé. | Intérêt légitime |
| Page d’origine (referrer) & URL | Analyse de provenance des visiteurs (ex. : moteur de recherche, réseau social, accès direct) à des fins de suivi commercial et d’optimisation marketing. | Intérêt légitime |
Nous ne collectons pas de données sensibles (données de santé, origine ethnique, convictions religieuses, etc.).
3. Newsletter — Droit de désinscription
Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail exclusivement pour vous envoyer des communications liées à l’actualité de Morocco Museum (nouveaux sites, événements culturels, offres).
Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email ou en nous contactant à contact@moroccomuseum.com. Votre désinscription est effective immédiatement.
4. Durée de conservation
- Données de réservation (nom, e-mail, commande) : conservées 3 ans à compter de la date de la commande, conformément aux obligations légales comptables.
- Données de paiement : non stockées par Morocco Museum. Elles sont traitées directement et sécurisées par Stripe Inc., soumis à la norme PCI-DSS.
- Logs de connexion : conservés 12 mois conformément à la réglementation applicable.
5. Destinataires des données
Vos données peuvent être transmises aux tiers suivants dans le cadre strict de la fourniture du service :
- Stripe Inc. — traitement du paiement, États-Unis — garanties RGPD via clauses contractuelles types)
- Gestionnaires de sites culturels officiels (Ministère de la Culture du Maroc, opérateurs délégués) — uniquement le nom et la date de visite, pour l’émission du billet
- Vercel Inc. — hébergement de l’infrastructure)
- Resend Inc. — service d’envoi d’emails / newsletter, États-Unis — accord de sous-traitance conforme au RGPD)
Nous ne vendons jamais vos données à des tiers à des fins commerciales.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Pour exercer vos droits, contactez-nous à contact@moroccomuseum.com. Nous répondrons dans un délai d’un mois.
7. Cookies
Ce site utilise un nombre minimal de cookies, strictement nécessaires au fonctionnement du service :
Mémoriser les billets ajoutés au panier. Durée : session navigateur.
Consentement : Non requis
Mémoriser temporairement les infos acheteur pendant la commande. Durée : session.
Consentement : Non requis
[Si des cookies analytiques ou publicitaires sont ajoutés ultérieurement, un bandeau de consentement conforme au RGPD devra être mis en place.]
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : connexion HTTPS, chiffrement des données en transit, accès restreint aux données de production.