Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre du site est l’association MUSIP – Musée de l’Info et de la Presse, 13 rue Poissonnière – 75002 Paris – France. bonjour@musip.fr

2. Données collectées et finalités

La consultation du site ne nécessite pas la création d’un compte ni l’identification préalable de l’utilisateur. Le site ne comporte pas de formulaire de contact : les liens de contact sont de simples liens « mailto: » qui ouvrent le service de messagerie de l’utilisateur.

Lorsqu’un utilisateur s’inscrit à la newsletter, son adresse e-mail est collectée afin de gérer son inscription et de lui adresser les communications du MUSIP.
L’inscription est gérée exclusivement via Brevo et repose sur une procédure de double opt-in : l’utilisateur doit confirmer son inscription après avoir renseigné son adresse e-mail.

Données : nom, prénom, adresse e-mail et votre choix concernant la mesure d’audience des envois.
Finalités : vous adresser la lettre d’information du musée et, si vous l’avez accepté, mesurer l’ouverture des e-mails et les clics sur les liens qu’ils contiennent, afin d’améliorer nos envois.
Base légale : votre consentement, recueilli via le formulaire d’inscription et confirmé par un e-mail de validation (double opt-in). Le consentement à la mesure d’audience des envois est distinct et facultatif.
Prestataire : Brevo (données hébergées dans l’Union européenne).
Durée de conservation : jusqu’à désinscription, possible à tout moment via le lien présent dans chaque envoi. Les données des abonnés inactifs sont supprimées au bout de 3 ans sans interaction, conformément aux recommandations de la CNIL. Vous pouvez retirer à tout moment votre consentement à la mesure d’audience via le lien prévu à cet effet dans chaque envoi.
Choix : le consentement à la mesure d’audience des envois peut être retiré à tout moment grâce au lien prévu dans chaque e-mail, sans se désinscrire de la lettre d’information.

Mesure d’audience

Données : pages consultées, date et heure de la visite, site de provenance (sans ses paramètres), pays et ville approximatifs, type d’appareil, système d’exploitation, navigateur, résolution d’écran, clics sur les liens sortants et téléchargements, adresse IP anonymisée (deux derniers octets supprimés).
Finalité : produire des statistiques anonymes de fréquentation afin d’améliorer le contenu et l’ergonomie du Site.
Base légale : intérêt légitime du musée à mesurer l’audience de son site. Cette mesure est exemptée de consentement, conformément aux recommandations de la CNIL. Vous pouvez vous y opposer à tout moment grâce au module prévu à l’article 7.2.
Prestataire : Matomo est hébergé sur les serveurs du Site (Union européenne) et aucune donnée n’est transmise à des tiers.
Durée de conservation : cookies valables 13 mois au maximum ; données de visite conservées 25 mois au maximum, puis uniquement sous forme de statistiques agrégées et anonymes.

Vous pouvez vous opposer à cette mesure en décochant la case ci-dessous. Certains navigateurs suppriment automatiquement ce choix si vous ne revenez pas sur le Site pendant un certain temps : pensez à le vérifier lors de vos prochaines visites.

Vous pouvez vous opposer au suivi de votre navigation sur ce site web. Cela protégera votre vie privée, mais empêchera également le propriétaire d'apprendre de vos actions et de créer une meilleure expérience pour vous et les autres utilisateurs.

Données techniques et sécurité

Données : adresse IP, date et heure de connexion, pages demandées, type de navigateur, système d’exploitation et type d’appareil ; pour la sécurité, identifiants saisis lors des tentatives de connexion à l’espace d’administration.
Finalités : assurer le fonctionnement, l’hébergement et la sécurité du Site, et le protéger contre les attaques et les inscriptions automatisées.
Base légale : intérêt légitime du MUSIP à assurer le bon fonctionnement et la sécurité de son site.
Traitements concernés :
• journaux techniques du serveur d’hébergement (IONOS) : les adresses IP des visiteurs y sont anonymisées ; conservation 8 semaines au maximum. WordPress ne journalise pas lui-même les connexions des visiteurs ;
• extension de sécurité Wordfence : journalisation du trafic lié à la sécurité (tentatives de connexion, requêtes bloquées), conservé 30 jours au maximum ;
• Cloudflare Turnstile : vérification, au moment de l’envoi du formulaire d’inscription, que celui-ci n’est pas rempli par un robot.
Le Site ne comporte pas de fonctionnalité de commentaires.

Échanges par courriel

Données : adresse e-mail, nom et prénom le cas échéant, contenu du message et des réponses.
Finalité : répondre aux demandes et assurer le suivi des échanges.
Base légale : intérêt légitime du MUSIP à répondre aux sollicitations qui lui sont adressées.
Prestataire : Hébergeur de la messagerie du MUSIP (Union européenne).
Durée de conservation : le temps nécessaire au traitement de la demande, puis 3 ans à compter du dernier échange.

Vidéos intégrées

Le Site intègre des vidéos hébergées par YouTube, service fourni par Google Ireland Limited. Ces vidéos ne sont chargées qu’avec votre consentement. Lorsque vous l’acceptez, YouTube peut déposer des cookies et collecter des données de navigation (adresse IP, données relatives à l’appareil, interactions avec la vidéo), qu’il traite pour son propre compte et conformément à sa politique de confidentialité. Des transferts vers les États-Unis sont possibles. Vous pouvez retirer votre consentement à tout moment grâce à l’encart « Gérer le consentement », affiché en bas de chaque page.

Référencement

Le MUSIP utilise Google Search Console pour suivre la présence du Site dans les résultats du moteur de recherche Google. Cet outil ne dépose aucun cookie ni aucun autre traceur sur votre terminal. Il donne uniquement accès à des statistiques agrégées, qui ne permettent pas d’identifier les internautes : requêtes de recherche ayant fait apparaître le Site, nombre d’affichages et de clics, position moyenne dans les résultats, pages concernées, pays et type d’appareil. Il fournit également des informations techniques sur l’exploration et l’indexation des pages du Site.

Liens vers des sites tiers

Le Site contient des liens vers les pages du MUSIP sur des réseaux sociaux (Facebook, Instagram, LinkedIn, YouTube) et vers sa campagne de financement participatif sur Ulule. Il s’agit de simples liens : aucune donnée n’est transmise à ces services tant que vous ne cliquez pas dessus. Une fois sur ces sites, vos données sont traitées par leurs éditeurs, selon leurs propres politiques de confidentialité.

3. Destinataires et sous-traitants

Les données personnelles ne sont accessibles qu’aux personnes et prestataires qui en ont besoin pour assurer les finalités décrites dans la présente politique, dans la limite de leurs attributions.
Pour la newsletter, le MUSIP utilise Brevo comme prestataire technique pour la gestion des inscriptions et l’envoi des communications.
Le MUSIP fait appel aux prestataires suivants :

IONOS SARL : hébergement du Site, de ses sauvegardes et de l’outil de mesure d’audience (Union européenne) ;
Brevo (Sendinblue SAS) : gestion de la lettre d’information (Union européenne) ;
Defiant, Inc. (Wordfence) : protection du Site contre les attaques (États-Unis) ;
Cloudflare, Inc. : vérification anti-robots du formulaire d’inscription, service Turnstile (États-Unis) ;

Les vidéos YouTube intégrées au Site sont fournies par Google Ireland Limited, qui traite les données pour son propre compte et non en qualité de sous-traitant du MUSIP (voir 7.5).

4. Durées de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables.

Lettre d’information : jusqu’à la désinscription ; suppression des abonnés inactifs après 3 ans sans interaction ; après désinscription, adresse e-mail conservée uniquement dans une liste d’opposition ;
Échanges par courriel : le temps nécessaire au traitement de la demande, puis 3 ans à compter du dernier échange ;
Mesure d’audience : cookies valables 13 mois au maximum ; données de visite conservées 25 mois au maximum, puis uniquement sous forme de statistiques agrégées et anonymes ;
Journaux techniques de l’hébergement : 8 semaines au maximum, avec adresses IP anonymisées ;
Journaux de sécurité : 30 jours au maximum ; les blocages d’adresses IP sont levés automatiquement à l’issue de leur durée ;
Vérification anti-robots : données utilisées uniquement au moment de l’envoi du formulaire ;
Cookies strictement nécessaires : mémorisation des choix en matière de cookies (Complianz), 6 mois, à l’issue desquels le choix est de nouveau demandé ; mémorisation de la langue choisie (Polylang), 1 an ; cookies de session et de sécurité de l’espace d’administration (WordPress, Wordfence), déposés uniquement pour les personnes qui se connectent à l’administration du Site et supprimés à la fin de la session.

5. Sécurité des données

Le MUSIP veille à mettre en œuvre, avec ses prestataires, des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation.

le chiffrement des échanges entre votre navigateur et le Site (protocole HTTPS) ;
la mise à jour régulière du système de gestion de contenu et de ses extensions ;
un pare-feu applicatif et des analyses régulières du Site visant à détecter les fichiers ou comportements malveillants ;
la sécurisation des accès à l’espace d’administration (limitation des tentatives de connexion, exigence de mots de passe robustes, refus des mots de passe ayant fuité) ;
une protection des formulaires contre les inscriptions automatisées ;
des sauvegardes régulières du Site
l’authentification des courriels envoyés au nom du MUSIP ;
une surveillance du Site avec alertes en cas d’incident de sécurité.

En cas de violation de données personnelles, le MUSIP applique les obligations de documentation et, lorsque les conditions réglementaires sont réunies, de notification à la CNIL et/ou d’information des personnes concernées.

6. Transferts de données hors de l’Espace économique européen

Certains prestataires peuvent, selon leur organisation et leurs sous-traitants, impliquer des traitements ou transferts de données en dehors de l’Espace économique européen. Lorsque de tels transferts existent, ils doivent être encadrés conformément à la réglementation applicable.
Les données traitées par IONOS, y compris celles de l’outil de mesure d’audience Matomo, restent dans l’Union européenne. Brevo, société française, héberge les données de la lettre d’information dans l’Union européenne.
Certains prestataires techniques sont établis en dehors de l’Espace économique européen (EEE), notamment aux États-Unis. Ces transferts sont encadrés par les garanties appropriées suivantes :

Google (YouTube) : Google LLC est certifiée au titre du Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ;
Cloudflare, Inc. (Turnstile) : certifiée au titre du Data Privacy Framework UE–États-Unis ;
Defiant, Inc. (Wordfence) : transferts encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914 du 4 juin 2021).

Le MUSIP mettra à jour la présente clause en cas d’évolution du statut de certification de ces prestataires ou du cadre juridique applicable.

7. Droits des personnes

Conformément à la réglementation applicable en matière de protection des données personnelles, les personnes concernées peuvent, selon le traitement en cause, exercer leurs droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, de portabilité.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Une demande peut être adressée au MUSIP par l’intermédiaire du contact indiqué dans la présente politique. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité de la personne à l’origine de la demande.
Toute personne concernée dispose également du droit d’introduire une réclamation auprès de la CNIL.

8. Modification de la politique de confidentialité

La présente politique peut être mise à jour afin de tenir compte des évolutions du site, des traitements réalisés ou de la réglementation applicable. La date de dernière mise à jour sera indiquée sur cette page : le 24 septembre 2026.