Depuis de nombreuses années, l'Opéra National de Lyon traite, gère et conserve vos données dans le respect des dispositions légales et réglementaires applicables.

Dans le cadre de cette démarche, l'Opéra National de Lyon a élaboré une Politique de protection des données à caractère personnel afin d'informer de manière claire, transparente et précise l'ensemble des personnes concernées sur les traitements de données qu'il met en œuvre.

Cette politique vous permet de comprendre :
· quelles informations nous collectons ;
· pour quelles raisons nous les collectons ;
· comment elles sont utilisées ;
· combien de temps elles sont conservées ;
· avec qui elles sont partagées ;
· quels sont vos droits et comment les exercer.

Quel que soit le canal de vente ou de contact utilisé, l'Opéra National de Lyon s'engage à protéger votre vie privée en garantissant la confidentialité et la sécurité des données personnelles que vous lui confiez.

Les principes fondamentaux appliqués par l'Opéra National de Lyon sont les suivants :

· Transparence
L'Opéra National de Lyon fournit une information claire concernant les finalités poursuivies, les destinataires des données, les durées de conservation et les modalités d'exercice des droits des personnes concernées.

· Finalités déterminées et légitimes
L'Opéra National de Lyon ne collecte que les données strictement nécessaires aux missions qu'il exerce et aux services proposés.

· Minimisation des données
Seules les données pertinentes et adéquates au regard des finalités poursuivies sont collectées.

· Confidentialité, intégrité et sécurité
L'Opéra National de Lyon met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre toute destruction accidentelle ou illicite, perte, altération, divulgation ou accès non autorisé.

· Limitation de la conservation
Les données sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf obligation légale contraire.

· Respect des droits
Chaque personne dispose de droits sur ses données personnelles et peut les exercer à tout moment dans les conditions décrites ci-après.

2.1 Qui est responsable des traitements ?
Le responsable de traitement des données à caractère personnel est : l’Opéra National de Lyon, 1 place de la Comédie, 69001 Lyon.

2.2 A quelles occasions collectons-nous vos données personnelles ?
Vos données peuvent être collectées lorsque :
• Vous naviguez sur le site internet de l’Opéra de Lyon et le site de billetterie en ligne ;
• Vous créez un compte personnel sur la billetterie en ligne de l’Opéra, au guichet ou par téléphone ;
• Vous entretenez une relation commerciale avec l’Opéra de Lyon (achat de spectacles et/ou services, suivi de commande, informations relatives à vos achats…) et avez des contacts avec le service commercial de l’Opéra en ligne, au guichet ou au téléphone ;
• Vous entretenez une relation partenariale avec l’Opéra de Lyon, dans le cadre de contrats de prestation de service ou autre ;
• Vous posez une question via les formulaires « Nous contacter » du site internet ;
• Vous sollicitez en ligne, par mail ou par téléphone l’Opéra de Lyon pour l’organisation d’évènement ou pour prise d’information sur les offres dédiées aux entreprises ;
• Vous achetez des prestations réservées aux entreprises ;
• Vous vous abonnez aux newsletters et/ou aux informations relatives à notre actualité/offres promotionnelles ;
• Vous vous inscrivez à nos listes d’attentes ;
• Vous participez à un évènement organisé par l’Opéra de Lyon ;
• Vous vous inscrivez à l’envoi du programme de saison de l’Opéra de Lyon ;
• Vous participez à des jeux concours au guichet ou en ligne ;
• Vous partagez des contenus ou informations relatifs à l'Opéra de Lyon sur les réseaux sociaux ;
• Vous effectuez une demande d’exercice de droits.

2.3 Quelles sont les données collectées ?
Les données personnelles déclaratives sont celles que vous fournissez dans le cadre de votre relation avec les services de l’Opéra de Lyon, ou les salles de spectacle partenaires de la programmation de l’Opéra.
Les données personnelles déclaratives nécessaires à la relation spectateur, partenariale ou commerciale sont indiquées comme « obligatoires » par un astérisque sur les supports de collecte en ligne, ou par l’équipe commerciale de l’Opéra de Lyon au téléphone et au guichet.
S’agissant des formulaires permettant de contacter les différents services de l’Opéra, ceux-ci comportent des données obligatoires pour vous recontacter et incluent un champ de texte libre. Vous pouvez fournir d'autres données personnelles vous concernant dans votre message ou en pièce jointe. La fourniture de ces données personnelles est une démarche volontaire de votre part. Elles seront traitées uniquement afin de répondre à votre demande. Vos coordonnées peuvent être utilisées pour répondre à votre message. Les données obligatoires, identifiées d’un astérisque, sont nécessaires à la fourniture du service demandé. Leur absence peut empêcher la création d'un compte, la réservation d'un spectacle ou la fourniture du service concerné.

Selon votre relation avec l'Opéra National de Lyon, nous pouvons être amenés à collecter les données suivantes :
• Des données d’identification : nom ; prénom ; civilité ; date de naissance ; langue.
• Des coordonnées : adresse postale ; adresse électronique ; numéro de téléphone fixe ou mobile.
• Des données liées à la billetterie (relatives au montant, à la nature et à la fréquence des achats) : réservations ; abonnements, programmes de fidélité ; historique d'achats ; préférences de placement en salle ; avec votre consentement, données liées à des contraintes de placement relatives à une invalidité ; données bancaires (cryptées) uniquement traitées par un prestataire de paiement sécurisé.
• Données relatives à la relation avec le public : demandes adressées à nos services en ligne, par mail, ou par téléphone ; participation à des enquêtes de satisfaction ; participation à des jeux concours au guichet ou en ligne ; inscriptions à des événements ou visites ; inscriptions à une ou plusieurs newsletters de l’Opéra, aux offres promotionnelles, à l’envoi postal du programme de saison.
• Données de navigation (site internet de l’Opéra, billetterie en ligne) : adresse IP ; informations liées à votre terminal ; données issues des cookies ou autres traceurs ; historique d’activité (date de création du compte, date de modification).
• Données relatives au recrutement : curriculum vitae ; lettre de motivation.

Conformément à la loi, l’Opéra de Lyon ne collecte en aucun cas les catégories particulières de données personnelles que sont les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, les données personnelles génétiques, les données personnelles biométriques ou les données personnelles concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

L’Opéra ne collecte pas de donnée de santé, sauf lorsqu’une personne communique volontairement des informations relatives à un handicap ou à des besoins spécifiques afin de bénéficier d'un service adapté, sur la base légale d’un consentement explicite (article 9.2 a) et de la nécessité pour fournir un service demandé. Par exemple, dans le cas d’une demande de remboursement, l’Opéra peut être amené à recevoir et conserver un certificat médical comme justificatif.

2.4 Pourquoi l’Opéra collecte-t-il vos données, pour quels usages ?
Les finalités des traitements de données à caractère personnel sont les suivantes :

• Gestion de la relation avec les spectateurs, visiteurs et partenaires

L’Opéra de Lyon utilise la solution de billetterie et de gestion de la relation client Secutix 360° afin de collecter et de traiter les données personnelles de ses publics. Ces données sont utilisées notamment pour :
• gérer les réservations, achats, commandes et paiements ;
• assurer la délivrance des billets et la fourniture des services souscrits ;
• communiquer avec vous au sujet de vos commandes, factures, services et offres promotionnelles;
• vous informer des modifications relatives aux spectacles (changement d’horaire, report, annulation…) ;
• gérer les programmes de fidélisation et les avantages associés ;
• répondre à vos demandes et assurer le suivi de la relation avec l’Opéra de Lyon.

Base(s) légale(s) :
Exécution d’un contrat ou de mesures précontractuelles (article 6.1.b du RGPD) pour la gestion des commandes, réservations, abonnements et services associés ;

Respect d’une obligation légale (article 6.1.c du RGPD) lorsque certaines données doivent être conservées ou utilisées à des fins comptables, fiscales ou de gestion des réclamations;

Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) pour assurer un suivi efficace de la relation avec ses spectateurs, pour gérer les réclamations et garantir le bon fonctionnement des activités de l'établissement. Ces traitements sont limités aux données nécessaires à cette finalité.

• Information, communication et valorisation des activités de l’Opéra de Lyon

Afin de promouvoir ses spectacles, événements et services, l’Opéra de Lyon est susceptible d’utiliser vos données personnelles pour :
• communiquer des informations sur sa programmation, ses activités et les services proposés ;
• proposer des offres promotionnelles, avantages ou services complémentaires ;
• personnaliser certaines communications en fonction de votre historique de réservation, de fréquentation ou de vos centres d’intérêt, afin de vous adresser des contenus susceptibles de vous intéresser ;
• réaliser des campagnes de communication et de publicité en ligne ciblées.

Base(s) légale(s) : Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) à informer les personnes ayant une relation avec l'établissement de sa programmation, de ses services et de son actualité culturelle, dans le respect de leurs attentes et de leur droit de s'opposer à la réception de ces communications lorsque la réglementation le prévoit ; Consentement (article 6.1.a du RGPD) lorsque celui-ci est requis par la réglementation applicable, notamment pour certaines opérations de prospection électronique ou l'utilisation de certains traceurs publicitaires ;

• Analyse des publics et amélioration des services

L’Opéra de Lyon utilise également les données collectées afin de mieux connaître ses publics, d’évaluer l’évolution de leurs pratiques culturelles et d’améliorer les services proposés. Ces traitements permettent notamment :
• d’élaborer des statistiques anonymisées ou agrégées ;
• d’analyser la fréquentation et les habitudes de réservation ;
• de mesurer la satisfaction et la fidélisation des publics ;
• d’adapter l’offre culturelle et les services aux attentes des spectateurs.

À titre d’exemple, ces analyses peuvent porter sur le nombre moyen de spectacles vus par saison ; le taux de fidélisation des spectateurs et visiteurs ; le prix moyen des réservations ; la provenance géographique des publics ; la répartition des publics par tranche d’âge.
Lorsque des analyses ne peuvent être réalisées sans l’appui de prestataires spécialisés, seules les données strictement nécessaires sont transmises. Lorsque la finalité le permet, les données sont préalablement anonymisées ou agrégées. Les prestataires agissent conformément aux instructions de l’Opéra de Lyon, n’utilisent pas les données pour leurs propres besoins et ne les conservent pas au-delà de la durée nécessaire à leur mission.

Base(s) légale(s) :
Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD), à mieux connaître la fréquentation de ses publics, évaluer ses actions culturelles, adapter son offre et améliorer la qualité des services proposés.

• Gestion administrative et financière
L’Opéra de Lyon traite des données à caractère personnel dans le cadre de sa gestion administrative, comptable et financière.
Ces données sont notamment utilisées pour :
• assurer la gestion de la comptabilité, de la facturation et des paiements ;
• gérer les relations avec les fournisseurs, prestataires, partenaires et interlocuteurs institutionnels ;
• assurer le suivi des contrats, conventions et engagements ;
• satisfaire aux obligations administratives, comptables, fiscales et réglementaires applicables à l’Opéra de Lyon ;
• traiter les demandes adressées à l’établissement et assurer leur suivi.

Base(s) légale(s) :

Exécution d’un contrat ou de mesures précontractuelles (article 6.1.b du RGPD) ;

Respect d’une obligation légale (article 6.1.c du RGPD), notamment en matière comptable, fiscale et sociale ;

Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) à assurer le fonctionnement courant de l'établissement, le suivi administratif de ses activités et la gestion de ses relations avec ses partenaires, fournisseurs et prestataires.

• Gestion des recrutements

Dans le cadre de ses procédures de recrutement, l’Opéra de Lyon est amené à collecter et traiter les données personnelles des candidats à un emploi. Ces données sont utilisées pour :
• étudier les candidatures et évaluer l’adéquation des profils aux postes proposés ;
• organiser les entretiens avec les candidats ;
• constituer les dossiers de recrutement ;
• réaliser les formalités nécessaires à l'embauche lorsqu'une candidature est retenue ;
• conserver, avec l'accord du candidat, certaines candidatures afin de proposer ultérieurement des opportunités correspondant à leur profil.

Base(s) légale(s) :
Exécution de mesures précontractuelles prises à la demande du candidat (article 6.1.b du RGPD) ; Respect d’une obligation légale (article 6.1.c du RGPD) lorsque certaines vérifications ou formalités sont requises par la réglementation ;
Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) à organiser ses procédures de recrutement, évaluer les candidatures et sélectionner les profils les plus adaptés aux postes à pourvoir, dans le respect des droits des candidats ;
Consentement (article 6.1.a du RGPD), lorsque celui-ci est requis pour la conservation de candidatures en vue de recrutements futurs.

2.5 Qui peut accéder à vos données ?
Les données collectées ne sont accessibles qu’aux personnes habilitées de l'Opéra National de Lyon dans le cadre de leurs fonctions. Selon les situations, ces personnes peuvent faire partie du service développement des publics, du service des ressources humaines, du service comptabilité, ainsi que le DPO.

Les prestataires de l’Opéra de Lyon peuvent également être destinataires de certaines données personnelles strictement nécessaires à la réalisation des prestations qui leur auront été confiées, notamment :
• Lyon Opéra Restauration (gestion de la réservation pour un dîner d’entracte)
• prestataire de la solution de billetterie (Secutix) ;
• prestataire de paiement sécurisé (Slimpay) ;
• prestataire technique intervenant sur le site internet (Rezo Zero) ;
• prestataire d'analyse statistique d'audience (en cours de renouvellement de marché public*).

Ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité. Les données ne sont jamais vendues à des tiers.

2.6 Pendant combien de temps vos données sont-elles conservées ?
Les données personnelles sont conservées pour des durées adaptées à chaque finalité. A titre d’exemples :
• Compte client actif : est conservé pendant la durée de la relation avec l’usager. Suppression 3 ans après le dernier contact.
• Factures et données comptables : conservation pendant 10 ans.
• Prospection commerciale : conservation 3 ans après le dernier contact.
• Cookies analytiques : conservation 13 mois maximum.
• Candidatures non retenues : jusqu’à deux ans après le dernier contact, sauf opposition du candidat.
• Données liées à un contentieux : pendant la durée de la procédure, puis archivage légal déterminé par la nature du contentieux.
• Images issues du dispositif de vidéoprotection et informations associées (date, heure, lieu d’enregistrement) : 1 mois maximum.

3.1 Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone ou tablette) lors de la consultation d'un site internet. Il permet notamment de mémoriser certaines informations relatives à votre navigation afin de faciliter votre utilisation du site, d'en améliorer les performances ou de mesurer son audience.
D'autres technologies similaires peuvent également être utilisées, telles que les pixels, balises web, SDK ou identifiants publicitaires. Dans la présente politique, l'ensemble de ces technologies est désigné sous le terme de « cookies ».
Les cookies peuvent être des cookies de session, supprimés automatiquement à la fermeture de votre navigateur ou des cookies persistants, conservés pendant une durée limitée ou jusqu'à leur suppression par vos soins.

3.2 Quels cookies utilisons-nous ?
L'Opéra de Lyon utilise différentes catégories de cookies et autres traceurs afin d'assurer le fonctionnement du site, de mesurer son audience et, sous réserve de votre consentement, de conduire des actions de communication ciblée.

· Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site internet et ne peuvent pas être désactivés via notre plateforme de gestion des cookies.
Ils permettent notamment d'assurer la sécurité du site, de mémoriser vos choix en matière de consentement et de garantir le bon fonctionnement des fonctionnalités essentielles. Ces cookies ne nécessitent pas votre consentement préalable.

· Cookies de mesure d'audience

Sous réserve de votre consentement, paramétrable et modifiable, nous utilisons des solutions de mesure d'audience permettant de mesurer la fréquentation du site d’établir des statistiques de consultation, de mieux comprendre les parcours de navigation et d’améliorer les contenus et les performances du site.
À cette fin, nous utilisons notamment l’outil Matomo Cloud. Les données collectées peuvent inclure des informations relatives à votre navigation, telles que les pages consultées, la durée de consultation, le type d'appareil utilisé ou encore des données de localisation approximative.

· Cookies publicitaires et de marketing

Sous réserve de votre consentement, certains outils peuvent déposer des cookies afin de mesurer l'efficacité de nos campagnes de communication, proposer des contenus susceptibles de vous intéresser et limiter la répétition des messages publicitaires.

Les outils utilisés sur le site comprennent notamment :
· The Trade Desk ;
· Weborama ;
· Meta Platforms (Facebook Pixel).

Ces partenaires sont susceptibles de traiter les données collectées conformément à leurs propres politiques de confidentialité et de cookies.

· Contenus intégrés provenant de tiers

Certaines pages du site peuvent intégrer des contenus ou services fournis par des tiers, tels que Deezer ou YouTube (vidéos, lecteurs audio, réseaux sociaux, plateformes de diffusion).
La consultation de ces contenus peut entraîner le dépôt de cookies par les fournisseurs concernés, sous réserve de vos choix de consentement. Nous vous invitons à consulter les politiques de confidentialité de ces services pour en savoir plus sur les traitements effectués.

3.3 Quelle est la durée de conservation des cookies ?
Les cookies sont conservés pour une durée limitée qui varie selon leur nature et leur finalité.
En tout état de cause :

· les cookies de session sont supprimés à la fermeture du navigateur ; cookies sont conservés pendant une durée maximale de six mois.

3.4 Comment gérer vos préférences en matière de gestion des cookies ?

Lors de votre première visite sur le site, un bandeau d'information vous permet d'accepter, de refuser ou cliquant sur le lien « Cookies » accessible depuis le site.
Les liens suivants vous donneront des explications sur la manière de régler les paramètres des cookies de votre navigateur:
· Firefox
· Internet Explorer
· Google Chrome
· Opera
· Safari on iOS
· Microsoft Edge

La désactivation de certains cookies peut toutefois affecter le fonctionnement du site ou limiter l'accès à certaines fonctionnalités.

L'Opéra National de Lyon met en œuvre des procédures de détection, d'analyse et de gestion des incidents de sécurité susceptibles d'affecter les données personnelles.

4.1 Où sont hébergées vos données ?

Les données sont hébergées :
• Sur les serveurs internes de l’Opéra National de Lyon, localisés en France.
• Sur les serveurs du prestataire Secutix SA, utilisant les services OCI (Oracle Cloud Infrastructure), dont les serveurs sont situés en France. Ce prestataire est tenu contractuellement au strict respect du Règlement Général sur la Protection des Données (RGPD) et notamment de mettre en œuvre tout ce qui est nécessaire à la sécurisation et à la protection de vos données.

Secutix SA est certifié ISO/ IEC 27001 : 2013 et PCI DSS.

4.2 Quelles sont les mesures mises en place pour assurer la sécurité des données ? L'Opéra National de Lyon met en œuvre des mesures techniques et organisationnelles appropriées, notamment les contrôles d’accès, l’authentification des utilisateurs, l’utilisation de pare-feu et d’anti-virus, des cryptages SSL et des journaux/logs lors des changements manuels des bases de données. La partie monétaire (les transactions par carte bancaire) est certifiée PCI DSS.

Si une violation de données survient et est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, celle-ci est notifiée à l'autorité compétente et, lorsque la réglementation l'exige, aux personnes concernées.

L'Opéra de Lyon privilégie l'hébergement et le traitement des données personnelles au sein de l'Union européenne ou de l'Espace économique européen (EEE).

Les données relatives à la billetterie et à la relation avec les spectateurs sont notamment traitées par nos prestataires techniques, dont Secutix, dont les infrastructures d'hébergement sont situées en France sur Oracle Cloud Infrastructure (OCI), ainsi que Kulturplanner, dont les services sont hébergés dans des centres de données Amazon Web Services (AWS) situés en Allemagne.

Toutefois, certains sous-traitants peuvent être amenés à effectuer des transferts de données vers des pays situés en dehors de l'EEE, comme les Etats-Unis, notamment dans le cadre :

• de l'utilisation de Meta Conversions API et Meta Platforms pour la mesure de performance de nos campagnes publicitaires sur Facebook et Instagram ;
• d'opérations de maintenance, d'assistance technique ou de sécurité réalisées par certaines sociétés du groupe Amazon Web Services.
Lorsque de tels transferts ont lieu, ils sont encadrés conformément aux exigences du Règlement général sur la protection des données (RGPD), notamment sur la base :
• d'une décision d'adéquation de la Commission européenne, telle que le cadre UE–États-Unis sur la protection des données (EU-U.S. Data Privacy Framework), lorsque le destinataire y est certifié ;
• ou, à défaut, des Clauses Contractuelles Types adoptées par la Commission européenne, accompagnées le cas échéant de mesures techniques et organisationnelles complémentaires destinées à garantir un niveau de protection équivalent à celui assuré dans l'Union européenne.

L'Opéra National de Lyon a désigné un délégué à la protection des données (DPO) chargé de veiller au respect de la réglementation applicable et d'accompagner les personnes concernées dans l'exercice de leurs droits.

Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à l’adresse électronique suivante : dpo@opera-lyon.com

Ou par voie postale :

Opéra National de Lyon
Délégué à la protection des données – Direction Administrative et Financière
1, Place de la Comédie
69001 Lyon

Pour toute demande relative à vos données personnelles, vous pouvez contacter le délégué à la protection des données à l'adresse indiquée ci-dessus. Une réponse vous sera apportée dans un délai maximal d'un mois.

7.1 De quels droits disposez-vous ?
Vous disposez des droits suivants :
• Un droit à l’information (articles 13 et 14 du RGPD) : vous pouvez exercer votre droit à l’information pour savoir quelles données personnelles sont traitées par l’Opéra , à qui ces informations sont destinées, quelles sont les finalités du traitement, combien de temps vos données sont conservées et quels sont vos droits.
• Un droit d’accès (article 15 du RGPD) : vous pouvez exercer votre droit d’accès pour connaître les données personnelles vous concernant. Dans ce cas, une preuve de votre identité pourra vous être demandée pour en vérifier l’exactitude.
• Un droit de rectification (article 16 du RGPD) : si les données personnelles détenues sont inexactes, vous pouvez demander la mise à jour de vos informations.
• Un droit d’effacement ou « droit à l’oubli » (article 17 du RGPD) : vous pouvez demander la suppression de vos données à caractère personnel.
• Un droit à la limitation du traitement (article 18 du RGPD) : vous avez le droit de demander à limiter le traitement de vos données personnelles conformément aux hypothèses prévues par l’article 18 du RGPD.
• Un droit à la portabilité des données (article 20 du RGPD) : vous pouvez demander à l’Opéra de vous remettre vos données pour les transmettre à un tiers.
• Un droit d’opposition (article 21 du RGPD) : vous pouvez vous opposer à ce que vos données soient traitées conformément aux hypothèses prévues par l’article 21 du RGPD.

7.2 Comment faire une réclamation auprès de la CNIL ?
Vous disposez d’un droit de réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment
• Si vous estimez, après avoir contacté le DPO, que vos droits ne sont pas respectés,
• En cas de violation des droits constatée dans le traitement de vos données personnelles.

La présente politique peut être amenée à évoluer afin de tenir compte des évolutions légales, réglementaires, jurisprudentielles ou techniques. La date de la dernière mise à jour figure en tête du document.