Politique de Confidentialité

Introduction

Le Palais des Congrès-KURSAAL (ci-après « le Kursaal ») est susceptible, au cours de ses activités, de traiter vos données à caractère personnel, en conformité avec la règlementation applicable.

Cette politique vous fournit des informations sur la façon dont sont traitées vos données à caractère personnel.

Accessible sur notre site internet, cette politique est mise à jour régulièrement afin de prendre en compte les évolutions législatives et règlementaires, et tout changement dans les traitements que le Kursaal réalise.
Cette politique a été mise à jour le 4 mars 2022.

Qui sommes-nous ?

Le Kursaal est responsable de traitement des données à caractère personnel des visiteurs du site internet https://www.dunkerquekursaal.com , qu’ils soient professionnels ou consommateurs.

Quels sont nos engagements ?

Nous nous engageons à nous conformer à la règlementation applicable pour tous les traitements de données à caractère personnel que nous réalisons. Ainsi, nous nous engageons à respecter les principes suivants :

• Nous traitons vos données à caractère personnel de façon licite, loyale et transparente.

• Nous collectons vos données à caractère personnel pour des finalités spécifiques, explicites et légitimes et ne les traitons pas d’une façon incompatible avec ces finalités.

• Nous nous assurons que les données à caractère personnel sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

• Nous faisons nos meilleurs efforts afin de nous assurer que les données à caractère personnel sont exactes et, si nécessaire, mises à jour. Nous prenons toutes les mesures raisonnables pour nous assurer que les données à caractère personnel inexactes, eu égard aux finalités pour lesquelles elles sont traitées, sont supprimées ou rectifiées sans délai.

• Nous conservons vos données à caractère personnel sous une forme permettant votre identification uniquement pour la durée nécessaire au regard des finalités du traitement.

• Nous garantissons un niveau de sécurité approprié des données à caractère personnel que nous traitons.

Ces engagements se manifestent de la façon suivante :

• Nous respectons votre vie privée.

• Nous garantissons que la protection et la sécurité de vos données à caractère personnel sont au centre de nos préoccupations.

• Nous n’utilisons pas vos données à caractère personnel pour des finalités qui n’auraient pas été portées à votre attention.

• Nous ne considérons pas que vos données à caractère personnel doivent être stockées sans limite de durée.

• Nous ne vendons pas vos données à caractère personnel à des tiers.

• Nous travaillons avec des partenaires de confiance qui présentent des garanties suffisantes quant à la mise en oeuvre des mesures techniques et organisationnelles de manière que nos traitements répondent aux exigences de la règlementation en vigueur.

• Nous respectons vos droits en tant que personne concernée et faisons nos meilleurs efforts pour répondre à vos requêtes, dès que celles-ci sont fondées.

Quelles données à caractère personnel traitons-nous et pour quelle durée ?

Nous vous rappelons qu’une donnée à caractère personnel est une information se rapportant à une personne physique identifiée ou identifiable (la « personne concernée »), tels que vos nom et prénom, votre adresse postale ou électronique. Nous nous engageons à ne traiter que les données à caractère personnel qui sont strictement nécessaires aux finalités pour lesquelles elles sont collectées et à ne les conserver que pour une durée nécessaire au regard de ces finalités.

Les catégories de données à caractère personnel que nous traitons sont les suivantes :

Activités de traitement	Base légale	Catégories de données personnelles	Durée de conservation (base active)
Gestion du site internet (gestion des prises de contact)	Intérêt légitime	Données d’identification Données relatives à la demande	3 ans à compter du dernier contact avec la personne
Gestion du site internet (gestion des demandes de devis)	Exécution de mesures pré-contractuelles	Données d’identification Données relatives à la demande	3 ans à compter du dernier contact avec la personne
Gestion de la newsletter	Intérêt légitime	Données d’identification	3 ans à compter du dernier contact avec la personne
Gestion du recrutement	Exécution de mesures pré-contractuelles	Données d’identification et données relatives à la situation professionnelle du candidat	2 ans à compter du dépôt de la candidature (sauf opposition)
Vidéosurveillance	Intérêt légitime	Données d’identification	1 mois à compter de l’enregistrement
Gestion des clients (grand public et professionnels)	Exécution du contrat	Données d’identification Données relatives à la relation contractuelle	Durée de la relation contractuelle
Gestion des fournisseurs	Exécution du contrat	Données d’identification Données relatives à la relation contractuelle	Durée de la relation contractuelle
Gestion des invitations et des accès au palais des congrès	Intérêt légitime	Données d’identification	Le temps de validité de l’invitation à l’évènement
Transmission, aux exposants, des invitations aux évènements (à des fins de recensement des participants)	Intérêt légitime	Données d’identification	Le temps de validité de l’invitation à l’évènement
Gestion des opérations de location des salles (personnes physiques)	Exécution du contrat	Données d’identification, Données de facturation	Durée de la relation contractuelle + 3 ans
Gestion du questionnaire de satisfaction à la suite d’une opération de location de salle (personnes physiques)	Intérêt légitime	Données d’identification, données de facturation	Durée de la relation contractuelle + 3 ans
Gestion de la billetterie (annulations d’évènements)	Exécution du contrat	Données d’identification	Durée de la relation contractuelle + 3 ans

Qui peut accéder à vos données à caractère personnel ?

Vos données ne seront communiquées, le cas échéant, qu’aux seuls destinataires suivants :

• Le personnel habilité du Kursaal ;

• Les sous-traitants, prestataires de confiance du Kursaal chargés notamment :

o de l’hébergement du site internet ;

o du stockage de vos données à caractère personnel ;

o de la maintenance des équipements/logiciels ;

o du recrutement.

Nous faisons nos meilleurs efforts afin de nous assurer que le nombre de ces personnes reste aussi restreint que possible.

Nous ne fournissons à nos prestataires de confiance que les informations dont ils ont strictement besoin afin de fournir le service et ces derniers ne peuvent en aucune mesure utiliser vos données à caractère personnel pour d’autres finalités.

Nous faisons toujours nos meilleurs efforts afin de nous assurer que tous nos prestataires de confiance avec qui nous travaillons maintiennent la sécurité de vos données.

Nous nous assurons également que, lorsque nos relations avec un prestataire de confiance arrivent à leur terme, ledit prestataire supprime vos données à caractère personnel sans délai.

Nous sélectionnons nos prestataires de confiance avec un grand soin, en nous assurant qu’ils présentent les garanties suffisantes, notamment en matière d’expertise, de fiabilité et de ressources, pour implémenter les mesures techniques et organisationnelles à même de répondre aux exigences de la législation applicable, notamment en termes de sécurité. À cet égard, nous nous assurons que nos prestataires de confiance traitent les données à caractère personnel uniquement sur nos instructions documentées. Nous nous assurons également que leur personnel s’est engagé à respecter la confidentialité ou soit soumis à une obligation légale appropriée de confidentialité.

Quels sont vos droits en qualité de personne concernée ?

Vous disposez, selon les cas, d’un droit d’accès, de rectification, d’effacement et un droit à la portabilité de vos données personnelles, ainsi qu’un droit à la limitation du traitement des données personnelles vous concernant.

Vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle.

Pour plus d’informations concernant vos droits, consultez le site cnil.fr.

Vous pouvez exercer vos droits soit :

• Par courriel à l’adresse électronique suivante : dpo@dunkerquekursaal.com

• Par courrier postal à l’adresse suivante :
Palais des Congrès-KURSAAL 7 bis Place du Casino, 59240 Dunkerque