Politique de confidentialité

La présente politique explique quelles données à caractère personnel sont traitées lorsque vous utilisez les services numériques du Cinéma Caméo, et comment vous pouvez exercer vos droits.

Elle est établie conformément au Règlement (UE) 2016/679 relatif à la protection des données à caractère personnel (RGPD), à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et à la loi du 13 juin 2005 relative aux communications électroniques (règles applicables aux cookies).

En bref

• Nous ne vous demandons aucun compte, aucune inscription et aucun formulaire.
• Nous n'utilisons aucun outil de mesure d'audience (pas de Google Analytics ni équivalent).
• Nous n'utilisons aucun cookie publicitaire et ne pratiquons aucun profilage.
• Nous ne vendons ni ne louons aucune donnée à des tiers.
• Les seuls traitements sont les journaux techniques du serveur et, si vous consultez les pages concernées, les contenus tiers intégrés (carte Google Maps, bandes-annonces).

1. Champ d'application

La présente politique couvre :

• le site web Cinéma Caméo (https://cinecameo.be), y compris lorsqu'il est installé comme application sur un ordinateur de bureau ou un appareil mobile (application web progressive / PWA) ;
• les applications mobiles Cinéma Caméo pour iOS et Android, distribuées via l'App Store d'Apple et le Google Play Store.

Elle ne couvre pas les sites et services tiers vers lesquels nous renvoyons par un lien (réseaux sociaux, boutiques d'applications, éventuelle billetterie externe). Ces services disposent de leurs propres politiques de confidentialité, que nous vous invitons à consulter.

2. Qui traite vos données

Responsable du traitement

Dreamline SPRL, propriétaire et éditeur du Cinéma Caméo, détermine les finalités et les moyens des traitements décrits ci-dessous et agit à ce titre comme responsable du traitement au sens de l'article 4.7 du RGPD.

• Adresse : Rue Notre Dame 27, 5060 Tamines
• E-mail : cinemacameo@mail.be
• Téléphone : 071 71 10 71 — 0460 97 51 00 — 0476 90 28 62

Sous-traitant technique

Clément Vandendaelen — Vandeas (vandeas.be) assure le développement, la maintenance et l'exploitation technique du site web et des applications. Vandeas agit exclusivement sur instruction du responsable du traitement, en qualité de sous-traitant au sens de l'article 28 du RGPD.

Hébergeur

L'infrastructure est hébergée par OVH (OVHcloud), dans des centres de données situés dans l'Union européenne. OVH agit comme sous-traitant ultérieur et n'accède pas au contenu en dehors de ce qui est nécessaire à l'hébergement.

3. Données que nous traitons

3.1 Journaux techniques du serveur

Comme tout serveur web, notre hébergeur enregistre automatiquement, à chaque requête : votre adresse IP, la date et l'heure, la page ou la ressource demandée, le code de réponse, le volume de données transféré, le type de navigateur et de système d'exploitation (user-agent) et, le cas échéant, la page de provenance.

• Finalités : fournir le service, garantir la sécurité et la stabilité de l'infrastructure, détecter et analyser les incidents et les abus, établir des statistiques strictement techniques et agrégées.
• Base légale : notre intérêt légitime à exploiter un service fiable et sécurisé (article 6.1.f du RGPD).
• Durée de conservation : 12 mois maximum, puis suppression automatique.

3.2 Données stockées sur votre appareil

Le site ne dépose lui-même aucun cookie et n'enregistre aucune donnée dans le stockage local (localStorage) de votre navigateur. Seul le cache standard de votre navigateur peut conserver temporairement des fichiers du site (pages, images, scripts) afin d'accélérer vos visites suivantes. Ces fichiers restent sur votre appareil, ne nous sont jamais transmis et ne permettent pas de vous identifier.

Vous pouvez les supprimer à tout moment en effaçant les données de site de votre navigateur.

3.3 Consultation du programme et des séances

Les horaires, les fiches de films et les informations pratiques sont chargés depuis notre serveur à l'aide d'un identifiant de salle. Aucune donnée vous concernant n'est envoyée lors de ces consultations : nous ne savons pas quels films vous consultez, et ces consultations ne sont ni enregistrées ni associées à un profil.

3.4 Lorsque vous nous contactez

Le site ne comporte pas de formulaire de contact. Il affiche les coordonnées du cinéma et vous permet de nous joindre par téléphone, par e-mail ou via nos réseaux sociaux.

Si vous choisissez de nous contacter, nous traitons les données que vous nous transmettez spontanément (nom, coordonnées, contenu de votre message).

• Finalité : traiter votre demande et y répondre.
• Base légale : notre intérêt légitime à répondre aux personnes qui nous sollicitent (article 6.1.f), ou l'exécution de mesures précontractuelles à votre demande (article 6.1.b).
• Durée de conservation : le temps nécessaire au traitement de votre demande, puis 12 mois maximum à des fins de suivi.

3.5 Applications mobiles iOS et Android

Les applications mobiles donnent accès aux mêmes informations que le site web. Elles ne requièrent pas de compte et ne collectent pas de données personnelles pour notre compte au-delà des journaux techniques décrits au point 3.1, générés lors de la récupération du programme.

Le téléchargement, l'installation et les mises à jour sont gérés par Apple et Google, qui traitent à cette occasion leurs propres données (identifiant de compte, appareil, statistiques d'installation et, le cas échéant, rapports de plantage) en qualité de responsables du traitement indépendants. Ces traitements relèvent de leurs politiques respectives :

• Politique de confidentialité d'Apple
• Règles de confidentialité de Google

4. Cookies et technologies similaires

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de suivi, et n'utilise lui-même ni cookie ni stockage local (voir point 3.2).

Seuls les cookies déposés par les contenus tiers intégrés décrits au point 5 peuvent être installés sur votre appareil, lorsque vous consultez une page qui en contient.

Vous pouvez configurer votre navigateur pour refuser les cookies ou les supprimer. Certaines fonctionnalités, comme l'affichage de la carte, peuvent alors ne plus fonctionner correctement. Pour en savoir plus : allaboutcookies.org.

5. Contenus tiers intégrés

Certaines pages intègrent des contenus fournis par des tiers. Lorsque ces contenus se chargent, votre adresse IP et des données techniques de navigation sont nécessairement transmises au fournisseur concerné, qui peut déposer des cookies sur votre appareil.

• Google Maps (page Contact) — fourni par Google Ireland Limited. La carte se charge à l'ouverture de la page Contact. Règles de confidentialité de Google
• Bandes-annonces (fiches de films) — hébergées sur des plateformes vidéo telles que YouTube (Google Ireland Limited) ou Vimeo. Le lecteur n'est chargé que sur les fiches de films disposant effectivement d'une bande-annonce. Règles de confidentialité de Google — Politique de confidentialité de Vimeo

Les liens vers nos réseaux sociaux, vers l'App Store et vers le Google Play Store sont de simples liens : aucune donnée n'est transmise à ces services tant que vous ne cliquez pas dessus.

6. Destinataires de vos données

Nous ne vendons, ne louons et n'échangeons aucune donnée à caractère personnel.

Vos données peuvent être accessibles :

• à Vandeas, sous-traitant technique, dans la stricte mesure nécessaire à la maintenance ;
• à OVH, hébergeur, en tant que gestionnaire de l'infrastructure ;
• aux fournisseurs de contenus tiers listés au point 5, pour les seules données que leur transmet votre navigateur ;
• aux autorités compétentes, lorsque la loi nous y oblige ou en cas de réquisition judiciaire.

7. Transferts en dehors de l'Union européenne

L'hébergement et les traitements que nous maîtrisons ont lieu au sein de l'Union européenne.

Les contenus tiers intégrés (point 5) peuvent en revanche impliquer un transfert vers les États-Unis. Ces transferts s'appuient sur les garanties prévues au chapitre V du RGPD : la décision d'adéquation du cadre de protection des données UE — États-Unis (EU-U.S. Data Privacy Framework) pour les fournisseurs certifiés, et/ou les clauses contractuelles types adoptées par la Commission européenne.

8. Durées de conservation

• Journaux techniques du serveur : 12 mois maximum.
• Correspondance avec le cinéma : durée du traitement de la demande, puis 12 mois maximum.
• Cache de votre navigateur : géré par votre navigateur, jusqu'à ce que vous effaciez les données du site.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au regard du risque (article 32 du RGPD), notamment le chiffrement des communications (HTTPS/TLS), la limitation des accès aux personnes qui en ont besoin, la maintenance régulière et la mise à jour des composants logiciels.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons conformément aux articles 33 et 34 du RGPD.

10. Décision automatisée et profilage

Nous ne procédons à aucune décision automatisée produisant des effets juridiques à votre égard, ni à aucun profilage, au sens de l'article 22 du RGPD.

11. Mineurs

Nos services s'adressent au grand public et ne collectent pas sciemment de données auprès de mineurs. Aucun compte n'étant requis, aucune donnée d'identification n'est demandée, quel que soit l'âge de l'utilisateur.

12. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »), dans les cas prévus par le règlement.
• Droit à la limitation du traitement.
• Droit d'opposition, à tout moment, aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit à la portabilité des données que vous nous avez fournies.
• Droit de retirer votre consentement à tout moment, lorsqu'un traitement repose sur celui-ci, sans que cela n'affecte la licéité du traitement effectué auparavant.

Pour exercer ces droits, adressez-vous au responsable du traitement au moyen des coordonnées indiquées au point 2. Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe (article 12.3 du RGPD). Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.

L'exercice de ces droits est gratuit.

13. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :

Autorité de protection des données (APD)

• Rue de la Presse 35, 1000 Bruxelles, Belgique
• Téléphone : +32 (0)2 274 48 00
• E-mail : contact@apd-gba.be
• www.autoriteprotectiondonnees.be

Vous conservez par ailleurs le droit d'exercer un recours juridictionnel.

14. Modifications de la présente politique

Nous pouvons être amenés à modifier cette politique pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en tête du document. En cas de modification substantielle, nous en assurerons une communication visible sur le site.