POLITIQUE DE CONFIDENTIALITÉ

English version below

Le 22e Festival MUSIC & CINEMA s’engage dans la protection de vos données. Voici notre politique de confidentialité, conforme au “Règlement Général sur la Protection des Données Personnelles” (RGPD) entré en vigueur le 25 mai 2018.

IDENTITÉ ALCIMÉ (ci-dessous la Structure), organisatrice du Festival MUSIC & CINEMA (ci-après le « Festival »), s’engage pour la protection des données personnelles et souhaite être transparente sur les moyens de collecte ainsi que l’utilisation qui est faite des données personnelles traitées dans le cadre du Festival et de sa 22e édition.

Pour toute question, merci de nous contacter :

• par mail : info@cineaubagne.fr

• par courrier : Alcimé - 63 chemin de la Vallée 13400 Aubagne (France)

Dans cette politique, le “nous” désigne ALCIMÉ

1. Notre engagement pour la protection de vos données

La protection de vos données est importante pour nous. Pour mieux protéger vos données personnelles, nous vous fournissons cette notice expliquant les usages faits de vos données en ligne, la manière avec laquelle nous les collectons et à quelles fins ainsi que les choix que vous pouvez faire sur la manière dont vos informations sont collectées et utilisées. Pour que ces informations soient faciles d’accès, vous pouvez retrouver notre politique de confidentialité sur notre page d’accueil en cliquant sur l’onglet « Politique de confidentialité » en bas de page.

2. Type de données collectées

L’organisation du Festival MUSIC & CINEMA collecte des données personnelles sur la plateforme de visionnage Shift72 (ci-après la « Plateforme »), dans le cadre du déroulement de son événement. Les différentes catégories de données personnelles traitées peuvent inclure, mais ne sont pas limitées à : - Nom, prénom - Adresse e-mail - Adresse IP, ainsi que des informations concernant votre browser et le type d’appareil utilisé pour le visionnage - Indicateurs de visionnage - Informations d’achats et de paiement

3. A quelles fins vos données sont-elles collectées ?

Nous utilisons les informations que vous fournissez à votre sujet lorsque vous rejoignez la société pour compléter votre profil. Nous ne partageons pas ces informations avec des tiers, sauf dans la mesure où la loi l’exige ou si cela est nécessaire au fonctionnement de ce site. Votre adresse électronique, votre nom et les détails de votre carte de crédit ne sont pas rendus publics. Nous utilisons des adresses électroniques pour répondre aux courriels que nous recevons. Ces adresses ne sont utilisées à aucune autre fin et ne sont pas partagées avec des tiers. Votre adresse email peut également être utilisée dans le cas d’envoi de newsletters, vous permettant d’être informé des nouveaux contenus disponibles sur la Plateforme, mais elle ne sera en aucun cas partagée avec une tierce partie. Nous conservons cette donnée tant que vous ne vous désinscrivez pas et au plus tard pendant une durée de 3 ans. Nous utilisons des informations non identifiantes et agrégées pour mieux concevoir notre site web et pour les partager avec les annonceurs. Par exemple, nous pouvons être amenés à communiquer à un annonceur le nombre de visionnages effectués sur tout ou partie de la plateforme, le nombre de visiteurs ou d’utilisateurs de tout ou partie de la plateforme, la répartition des données par genre, mais nous ne divulguerons rien qui puisse être utilisé pour l’identification personnelle d’un utilisateur de la plateforme.

Pour assurer la protection des œuvres, un marquage en filigrane (nom d’utilisateur et adresse email) est apposé sur le côté de l’image de tous les films présentés dans le cadre du festival, pour la détection d’éventuelles activités abusives ou frauduleuses notamment de piratage de contenus disponibles sur la plateforme. La Société peut être amenée à utiliser et/ou partager à un tiers les données utilisateurs d’un compte qu’elle suspecterait d’activité abusive ou frauduleuse. Enfin, nous n’utilisons ni ne partageons jamais les informations d’identification personnelle qui nous sont fournies en ligne à des fins autres que celles mentionnées ci-dessous, sans l’accord expresse de l’utilisateur.

4. Notre engagement pour la sécurité de vos données

ALCIMÉ est cliente des sociétés Shift72 et FestivalScope, fournisseurs de sa Plateforme de visionnage vod.music-cinema.fr. Conformément au RGPD, les données personnelles collectées centralisées sur Shift72 restent confidentielles. Nous mettons en place tous les moyens humains, managériales et techniques pour prévenir tout accès non autorisé ou toute utilisation non conforme des données collectées.

5. Comment accéder à vos données personnelles

Vous pouvez accéder aux données personnelles collectées, grâce aux paramètres de votre compte membre. Vous pouvez à tout moment corriger toute erreur concernant vos informations personnelles en nous envoyant un e.mail, afin que nous procédions aux modifications nécessaires. Afin de garantir la sécurité de vos données personnelles, nous pourrons être amenés à vous demander de confirmer votre identité.

6. Qui sont les destinataires de vos données personnelles ?

Vos données personnelles sont strictement destinées à ALCIMÉ et à son personnel spécifiquement habilité, dans le strict respect des finalités listées à l’article 3.

ALCIMÉ peut être amené à communiquer certaines de vos données à ses sous-traitants et à ses prestataires dans le but de traiter vos demandes notamment à Shift72 et FestivalScope, fournisseurs de la Plateforme. Les sous-traitants et prestataires sont tenus de respecter la confidentialité et la sécurité des données personnelles qui peuvent leur être communiquées et de ne les utiliser que dans le cadre de l’exécution de leur mission de sous-traitance ou de prestations de service.

Plus spécifiquement, FestivalScope fait appel aux prestataires suivants :

7. Mailchimp

Mailchimp est utilisé pour envoyer des courriels transactionnels, tels qu’un courriel de bienvenue, un reçu d’achat ou un courriel de mot de passe oublié. Nous fournissons une quantité limitée d’informations vous concernant, comme votre adresse électronique, à Mailchimp. Pour plus d’informations sur les conditions d’utilisation de Mailchimp, elles peuvent être consultées à l’adresse https://mailchimp.com/legal/terms/.

8. Services Web Amazon

Amazon Web Services (AWS) fournit à Shift 72 & FestivalScope une solution de stockage dans le « cloud ». AWS a démontré sa conformité avec une série de normes internationalement reconnues pour la sécurité du contenu, des données et de l’infrastructure, telles que le système de gestion de la sécurité de l’information - ISO-27001, le rapport sur les contrôles des systèmes et des organisations - SOC1/2, et la norme de sécurité des données de l’industrie des cartes de paiement ; en outre, AWS a démontré son alignement avec les meilleures pratiques de sécurité du contenu de la MPAA et l’infrastructure AWS est conforme à tous les contrôles applicables de la MPAA. Pour plus d’informations sur la politique de confidentialité de l’AWS, veuillez consulter : https://aws.amazon.com/privacy/

9. Stripe

Stripe est le prestataire de paiement de la Plateforme. Dans le cadre du traitement des paiements, nous ne conservons aucune information personnelle identifiable ni aucune information financière telle que les numéros de carte de crédit. Toutes ces informations sont fournies directement à notre tiers de traitement, Stripe, dont l’utilisation de vos informations personnelles est régie par sa politique de confidentialité, qui peut être consultée sur https://stripe.com/nz/privacy. Stripe est certifié PCI Service Provider Level 1, le niveau de certification le plus strict. ALCIMÉ garantit que vos Données ne seront divulguées à aucun tiers non autorisé, sans votre accord, sauf en cas de suspicion et/ou de détection d’activité abusive ou frauduleuse de la plateforme (voir « Conditions générales d’utilisation et de vente – Art 9. « Règles d’utilisation »). Nous ne vendons pas ni ne louons vos données personnelles à des tiers. Dans le cadre d’une procédure judiciaire ou d’enquête, nous pourrions cependant être amené à transmettre vos données personnelles à la demande d’autorités judiciaires ou de contrôle, conformément à la législation applicable et toujours dans le respect du cadre légal fixé par le droit français ou par des accords internationaux existants.

10. Comment supprimer votre compte

Si vous souhaitez supprimer définitivement votre compte n’hésitez pas à nous contacter par e.mail info@cineaubagne.fr

11. Quels sont vos droits

Conformément au Règlement Général sur la Protection des Données n° 2016 / 679 ainsi qu’à la Loi Informatique et Libertés modifiée du 6 janvier 1978, vous disposez de multiples droits sur vos données personnelles : droit d’accès, droit de rectification, droit de suppression, droit à la portabilité de vos données, droit à la limitation du traitement, droit d’opposition au traitement, ainsi que du droit de définir des directives relatives au traitement, à la conservation et à la destruction ou au transfert de vos données après votre décès.

Vous pouvez exercer ces droits en envoyant votre demande, assortie d’une copie d’une pièce d’identité, à l’adresse ALCIMÉ, 63 chemin de la Vallée, 13400 Aubagne (France). Nous nous efforcerons de répondre à votre demande dans un délai d’un mois respectant les dispositions légales en vigueur.

En cas de réponse insatisfaisante de notre part, vous avez la possibilité d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (CNIL).


PRIVACY POLICY

The Company, we and us means ALCIME.
The Festival is committed to protecting your data. Here is our privacy policy, in accordance with the “General Regulations on the Protection of Personal Data” (RGPD) which came into force on May 25, 2018.
IDENTITY Alcimé, organizing the Festival Music & Cinema, is committed to the protection of personal data and wishes to be transparent about the means of collection as well as the use made of personal data processed within the framework of the Festival and its 22nd edition. If you have any questions, please contact us :

1. Our Commitment to Privacy

Your privacy is important to us. To better protect your privacy we provide this notice explaining our online information practices and the choices you can make about the way your information is collected and used. To make this notice easy to find, we make it available on our homepage and at every point where personally identifiable information may be requested.

2. The Information We Collect

The organization of the MUSIC & CINEMA Festival collects personal data on the Shift 72 & FestivalScope viewing platform (hereinafter the “Platform”), as part of its event. The different categories of personal data processed may include, but are not limited to: - Name
- Email address
- IP Address
- Browser and device Information
- Viewer metrics
- Purchase and payment details

3. The Way We Use Information

We use the information you provide about yourself when joining The Company to complete your Profile. We do not share this information with outside parties except to the extent required by law or necessary to the running of this site. Your email, name and credit card details are not shown publicly.
We use return email addresses to answer the email we receive. Such addresses are not used for any other purpose and are not shared with outside parties.
Your email address can also be used for sending newsletters, allowing you to be informed of new content available on the Platform, but it will not be shared with a third party under any circumstances. We keep this data as long as you do not unsubscribe and at the latest for a period of 3 years. We use non-identifying and aggregate information to better design our website and to share with advertisers. For example, we may tell an advertiser that X number of individuals visited a certain area on our website, or that Y number of men and Z number of women filled out our registration form, but we would not disclose anything that could be used to identify those individuals.
Finally, we never use or share the personally identifiable information provided to us online in ways unrelated to the ones described above without also providing you an opportunity to opt-out or otherwise prohibit such unrelated uses.

4. Our Commitment to Data Security

To prevent unauthorised access, maintain data accuracy, and ensure the correct use of information, we have put in place appropriate physical, electronic, and managerial procedures to safeguard and secure the information we collect online.

5. How You Can Access and Correct Your Information

You can access all your personally identifiable information that we collect online and maintain by visiting your Account Settings page. We use this procedure to better safeguard your information.
You can correct factual errors in your personally identifiable information by sending us a request that credibly shows error.
To protect your privacy and security, we will also take reasonable steps to verify your identity before granting access or making corrections.

6. Who are the recipients of your personal data?

Your personal data is strictly intended for ALCIMÉ and its specifically authorized personnel, in strict compliance with the purposes listed in Article 3. ALCIMÉ may be required to communicate some of your data to its subcontractors and service providers in order to process your requests, in particular to Shift72 & FestivalScope, supplier of the Platform. Subcontractors and service providers are required to respect the confidentiality and security of personal data that may be communicated to them and to use them only in the performance of their subcontracting or service provision mission. More specifically, Shift72 & FestivalScope uses the following service providers:

7. Mandrill

We use Mandrill to send transactional emails, such as a welcome email, purchase receipt, or forgot password email. We provide a limited amount of your information, such as your email address, to The Rocket Science Group LLC, who operate Mailchimp and Mandrill. We utilise Mandrill to collect data for analytics purposes when you view the email. For more information on the privacy practices of Mandrill, please visit https://mailchimp.com/legal/privacy/. Mandrill’s services are governed by Mailchimp’s terms of use which can be found at https://mailchimp.com/legal/terms/.

8. Amazon Web Services

We use Amazon Web Services (AWS) who provide us with cloud storage solution. AWS has demonstrated compliance with a range of internationally recognised standards for content, data and infrastructure security, such as information security management system- ISO-27001, System and Organization Controls Report- SOC1/2, and The Payment Card Industry Data Security Standard; in addition, AWS has demonstrated alignment with the MPAA Content Security Best Practices and the AWS infrastructure is compliant with all applicable MPAA controls. For more information on AWS’ privacy policy please see: https://aws.amazon.com/privacy/

9. Stripe

We use a third party payment processor, Stripe, to process payments made to us. In connection with the processing of such payments, we do not retain any personally identifiable information or any financial information such as credit card numbers. Rather, all such information is provided directly to our third party processor, Stripe, whose use of your personal information is governed by their privacy policy, which may be viewed at https://stripe.com/nz/privacy. Stripe is certified to PCI Service Provider Level 1, the most stringent level of certification.

10. How to Cancel Your Account

Contact us at info@cineaubagne.fr if you wish to have our account permanently deleted.

11. What are your rights

In accordance with the General Data Protection Regulation n ° 2016679 as well as the amended Data Protection Act of January 6, 1978, you have multiple rights over your personal data: right of access, right of rectification, right of deletion, right to portability of your data, right to restriction of processing, right to object to processing, as well as the right to define guidelines relating to the processing, retention and destruction or transfer of your data after your death.

You can exercise these rights by sending your request, together with a copy of an identity document, to the address ALCIMÉ, 63 chemin de la Vallée, 13400 Aubagne (France). We will do our best to respond to your request within one month, respecting the legal provisions in force.

In the event of an unsatisfactory response from us, you have the option of lodging a complaint with the Commission Nationale Informatique et Libertés (CNIL).