Depuis de nombreuses années, l'Opéra National de Lyon traite, gère et conserve vos données dans le respect des dispositions légales et réglementaires applicables.

Dans le cadre de cette démarche, l'Opéra National de Lyon a élaboré une Politique de protection des données à caractère personnel afin d'informer de manière claire, transparente et précise l'ensemble des personnes concernées sur les traitements de données qu'il met en œuvre.

Cette politique vous permet de comprendre :
· quelles informations nous collectons ;
· pour quelles raisons nous les collectons ;
· comment elles sont utilisées ;
· combien de temps elles sont conservées ;
· avec qui elles sont partagées ;
· quels sont vos droits et comment les exercer.

Quel que soit le canal de vente ou de contact utilisé, l'Opéra National de Lyon s'engage à protéger votre vie privée en garantissant la confidentialité et la sécurité des données personnelles que vous lui confiez.

Les principes fondamentaux appliqués par l'Opéra National de Lyon sont les suivants :

· Transparence
L'Opéra National de Lyon fournit une information claire concernant les finalités poursuivies, les destinataires des données, les durées de conservation et les modalités d'exercice des droits des personnes concernées.

· Finalités déterminées et légitimes
L'Opéra National de Lyon ne collecte que les données strictement nécessaires aux missions qu'il exerce et aux services proposés.

· Minimisation des données
Seules les données pertinentes et adéquates au regard des finalités poursuivies sont collectées.

· Confidentialité, intégrité et sécurité
L'Opéra National de Lyon met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre toute destruction accidentelle ou illicite, perte, altération, divulgation ou accès non autorisé.

· Limitation de la conservation
Les données sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf obligation légale contraire.

· Respect des droits
Chaque personne dispose de droits sur ses données personnelles et peut les exercer à tout moment dans les conditions décrites ci-après.

2.1 Qui est responsable des traitements ?
Le responsable de traitement des données à caractère personnel est : l’Opéra National de Lyon, 1 place de la Comédie, 69001 Lyon.

2.2 A quelles occasions collectons-nous vos données personnelles ?
Vos données peuvent être collectées lorsque :
• Vous naviguez sur le site internet de l’Opéra de Lyon et le site de billetterie en ligne ;
• Vous créez un compte personnel sur la billetterie en ligne de l’Opéra, au guichet ou par téléphone ;
• Vous entretenez une relation commerciale avec l’Opéra de Lyon (achat de spectacles et/ou services, suivi de commande, informations relatives à vos achats…) et avez des contacts avec le service commercial de l’Opéra en ligne, au guichet ou au téléphone ;
• Vous entretenez une relation partenariale avec l’Opéra de Lyon, dans le cadre de contrats de prestation de service ou autre ;
• Vous posez une question via les formulaires « Nous contacter » du site internet ;
• Vous sollicitez en ligne, par mail ou par téléphone l’Opéra de Lyon pour l’organisation d’évènement ou pour prise d’information sur les offres dédiées aux entreprises ;
• Vous achetez des prestations réservées aux entreprises ;
• Vous vous abonnez aux newsletters et/ou aux informations relatives à notre actualité/offres promotionnelles ;
• Vous vous inscrivez à nos listes d’attentes ;
• Vous participez à un évènement organisé par l’Opéra de Lyon ;
• Vous vous inscrivez à l’envoi du programme de saison de l’Opéra de Lyon ;
• Vous participez à des jeux concours au guichet ou en ligne ;
• Vous partagez des contenus ou informations relatifs à l'Opéra de Lyon sur les réseaux sociaux ;
• Vous effectuez une demande d’exercice de droits.

2.3 Quelles sont les données collectées ?
Les données personnelles déclaratives sont celles que vous fournissez dans le cadre de votre relation avec les services de l’Opéra de Lyon, ou les salles de spectacle partenaires de la programmation de l’Opéra.
Les données personnelles déclaratives nécessaires à la relation spectateur, partenariale ou commerciale sont indiquées comme « obligatoires » par un astérisque sur les supports de collecte en ligne, ou par l’équipe commerciale de l’Opéra de Lyon au téléphone et au guichet.
S’agissant des formulaires permettant de contacter les différents services de l’Opéra, ceux-ci comportent des données obligatoires pour vous recontacter et incluent un champ de texte libre. Vous pouvez fournir d'autres données personnelles vous concernant dans votre message ou en pièce jointe. La fourniture de ces données personnelles est une démarche volontaire de votre part. Elles seront traitées uniquement afin de répondre à votre demande. Vos coordonnées peuvent être utilisées pour répondre à votre message. Les données obligatoires, identifiées d’un astérisque, sont nécessaires à la fourniture du service demandé. Leur absence peut empêcher la création d'un compte, la réservation d'un spectacle ou la fourniture du service concerné.
Selon votre relation avec l'Opéra National de Lyon, nous pouvons être amenés à collecter les données suivantes :
• Des données d’identification : nom ; prénom ; civilité ; date de naissance ; langue.
• Des coordonnées : adresse postale ; adresse électronique ; numéro de téléphone fixe ou mobile.
• Des données liées à la billetterie (relatives au montant, à la nature et à la fréquence des achats) : réservations ; abonnements, programmes de fidélité ; historique d'achats ; préférences de placement en salle ; avec votre consentement, données liées à des contraintes de placement relatives à une invalidité ; données bancaires (cryptées) uniquement traitées par un prestataire de paiement sécurisé.
• Données relatives à la relation avec le public : demandes adressées à nos services en ligne, par mail, ou par téléphone ; participation à des enquêtes de satisfaction ; participation à des jeux concours au guichet ou en ligne ; inscriptions à des événements ou visites ; inscriptions à une ou plusieurs newsletters de l’Opéra, aux offres promotionnelles, à l’envoi postal du programme de saison.
• Données de navigation (site internet de l’Opéra, billetterie en ligne) : adresse IP ; informations liées à votre terminal ; données issues des cookies ou autres traceurs ; historique d’activité (date de création du compte, date de modification).
• Données relatives au recrutement : curriculum vitae ; lettre de motivation.
Conformément à la loi, l’Opéra de Lyon ne collecte en aucun cas les catégories particulières de données personnelles que sont les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, les données personnelles génétiques, les données personnelles biométriques ou les données personnelles concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

L’Opéra ne collecte pas de donnée de santé, sauf lorsqu’une personne communique volontairement des informations relatives à un handicap ou à des besoins spécifiques afin de bénéficier d'un service adapté, sur la base légale d’un consentement explicite (article 9.2 a) et de la nécessité pour fournir un service demandé. Par exemple, dans le cas d’une demande de remboursement, l’Opéra peut être amené à recevoir et conserver un certificat médical comme justificatif.

2.4 Pourquoi l’Opéra collecte-t-il vos données, pour quels usages ?
Les finalités des traitements de données à caractère personnel sont les suivantes :

• Gestion de la relation avec les spectateurs, visiteurs et partenaires

L’Opéra de Lyon utilise la solution de billetterie et de gestion de la relation client Secutix 360° afin de collecter et de traiter les données personnelles de ses publics. Ces données sont utilisées notamment pour :
• gérer les réservations, achats, commandes et paiements ;
• assurer la délivrance des billets et la fourniture des services souscrits ;
• communiquer avec vous au sujet de vos commandes, factures, services et offres promotionnelles;
• vous informer des modifications relatives aux spectacles (changement d’horaire, report, annulation…) ;
• gérer les programmes de fidélisation et les avantages associés ;
• répondre à vos demandes et assurer le suivi de la relation avec l’Opéra de Lyon.

Base(s) légale(s) :
Exécution d’un contrat ou de mesures précontractuelles (article 6.1.b du RGPD) pour la gestion des commandes, réservations, abonnements et services associés ;

Respect d’une obligation légale (article 6.1.c du RGPD) lorsque certaines données doivent être conservées ou utilisées à des fins comptables, fiscales ou de gestion des réclamations;

Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) pour assurer un suivi efficace de la relation avec ses spectateurs, pour gérer les réclamations et garantir le bon fonctionnement des activités de l'établissement. Ces traitements sont limités aux données nécessaires à cette finalité.

• Information, communication et valorisation des activités de l’Opéra de Lyon

Afin de promouvoir ses spectacles, événements et services, l’Opéra de Lyon est susceptible d’utiliser vos données personnelles pour :
• communiquer des informations sur sa programmation, ses activités et les services proposés ;
• proposer des offres promotionnelles, avantages ou services complémentaires ;
• personnaliser certaines communications en fonction de votre historique de réservation, de fréquentation ou de vos centres d’intérêt, afin de vous adresser des contenus susceptibles de vous intéresser ;
• réaliser des campagnes de communication et de publicité en ligne ciblées. Base(s) légale(s) : Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) à informer les personnes ayant une relation avec l'établissement de sa programmation, de ses services et de son actualité culturelle, dans le respect de leurs attentes et de leur droit de s'opposer à la réception de ces communications lorsque la réglementation le prévoit ; Consentement (article 6.1.a du RGPD) lorsque celui-ci est requis par la réglementation applicable, notamment pour certaines opérations de prospection électronique ou l'utilisation de certains traceurs publicitaires ;
• Analyse des publics et amélioration des services

L’Opéra de Lyon utilise également les données collectées afin de mieux connaître ses publics, d’évaluer l’évolution de leurs pratiques culturelles et d’améliorer les services proposés. Ces traitements permettent notamment : • d’élaborer des statistiques anonymisées ou agrégées ; • d’analyser la fréquentation et les habitudes de réservation ; • de mesurer la satisfaction et la fidélisation des publics ;
• d’adapter l’offre culturelle et les services aux attentes des spectateurs.

À titre d’exemple, ces analyses peuvent porter sur le nombre moyen de spectacles vus par saison ; le taux de fidélisation des spectateurs et visiteurs ; le prix moyen des réservations ; la provenance géographique des publics ; la répartition des publics par tranche d’âge.
Lorsque des analyses ne peuvent être réalisées sans l’appui de prestataires spécialisés, seules les données strictement nécessaires sont transmises. Lorsque la finalité le permet, les données sont préalablement anonymisées ou agrégées. Les prestataires agissent conformément aux instructions de l’Opéra de Lyon, n’utilisent pas les données pour leurs propres besoins et ne les conservent pas au-delà de la durée nécessaire à leur mission.

Base(s) légale(s) :
Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD), à mieux connaître la fréquentation de ses publics, évaluer ses actions culturelles, adapter son offre et améliorer la qualité des services proposés.

• Gestion administrative et financière
L’Opéra de Lyon traite des données à caractère personnel dans le cadre de sa gestion administrative, comptable et financière.
Ces données sont notamment utilisées pour :
• assurer la gestion de la comptabilité, de la facturation et des paiements ;
• gérer les relations avec les fournisseurs, prestataires, partenaires et interlocuteurs institutionnels ;
• assurer le suivi des contrats, conventions et engagements ;
• satisfaire aux obligations administratives, comptables, fiscales et réglementaires applicables à l’Opéra de Lyon ;
• traiter les demandes adressées à l’établissement et assurer leur suivi.

Base(s) légale(s) :

Exécution d’un contrat ou de mesures précontractuelles (article 6.1.b du RGPD) ;

Respect d’une obligation légale (article 6.1.c du RGPD), notamment en matière comptable, fiscale et sociale ;

Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) à assurer le fonctionnement courant de l'établissement, le suivi administratif de ses activités et la gestion de ses relations avec ses partenaires, fournisseurs et prestataires.

• Gestion des recrutements

Dans le cadre de ses procédures de recrutement, l’Opéra de Lyon est amené à collecter et traiter les données personnelles des candidats à un emploi. Ces données sont utilisées pour :
• étudier les candidatures et évaluer l’adéquation des profils aux postes proposés ;
• organiser les entretiens avec les candidats ;
• constituer les dossiers de recrutement ;
• réaliser les formalités nécessaires à l'embauche lorsqu'une candidature est retenue ;
• conserver, avec l'accord du candidat, certaines candidatures afin de proposer ultérieurement des opportunités correspondant à leur profil.

Base(s) légale(s) :
Exécution de mesures précontractuelles prises à la demande du candidat (article 6.1.b du RGPD) ; Respect d’une obligation légale (article 6.1.c du RGPD) lorsque certaines vérifications ou formalités sont requises par la réglementation ;
Intérêt légitime de l’Opéra de Lyon (article 6.1.f du RGPD) à organiser ses procédures de recrutement, évaluer les candidatures et sélectionner les profils les plus adaptés aux postes à pourvoir, dans le respect des droits des candidats ;
Consentement (article 6.1.a du RGPD), lorsque celui-ci est requis pour la conservation de candidatures en vue de recrutements futurs.

2.5 Qui peut accéder à vos données ?
Les données collectées ne sont accessibles qu’aux personnes habilitées de l'Opéra National de Lyon dans le cadre de leurs fonctions. Selon les situations, ces personnes peuvent faire partie du service développement des publics, du service des ressources humaines, du service comptabilité, ainsi que le DPO.

Les prestataires de l’Opéra de Lyon peuvent également être destinataires de certaines données personnelles strictement nécessaires à la réalisation des prestations qui leur auront été confiées, notamment :
• Lyon Opéra Restauration (gestion de la réservation pour un dîner d’entracte)
• prestataire de la solution de billetterie (Secutix) ;
• prestataire de paiement sécurisé (Slimpay) ;
• prestataire technique intervenant sur le site internet (Rezo Zero) ;
• prestataire d'analyse statistique d'audience[LJ3.1] (en cours de renouvellement de marché public*).

Ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité. Les données ne sont jamais vendues à des tiers.

2.6 Pendant combien de temps vos données sont-elles conservées ?
Les données personnelles sont conservées pour des durées adaptées à chaque finalité. A titre d’exemples :
• Compte client actif : est conservé pendant la durée de la relation avec l’usager. Suppression 3 ans après le dernier contact.
• Factures et données comptables : conservation pendant 10 ans.
• Prospection commerciale : conservation 3 ans après le dernier contact.
• Cookies analytiques : conservation 13 mois maximum.
• Candidatures non retenues : jusqu’à deux ans après le dernier contact, sauf opposition du candidat.
• Données liées à un contentieux : pendant la durée de la procédure, puis archivage légal déterminé par la nature du contentieux.
• Images issues du dispositif de vidéoprotection et informations associées (date, heure, lieu d’enregistrement) : 1 mois maximum.

3.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte qui est transféré sur votre ordinateur, téléphone/terminaux mobiles ou tablette par le biais de votre navigateur Internet. Les cookies sont enregistrés sur le disque dur de votre terminal (ordinateur, téléphone/terminaux mobiles ou tablette) lorsque vous visitez notre site. Les cookies permettent à l’Opéra de Lyon de vous reconnaître lors de vos visites suivantes sur le site.

Les cookies sont temporaires (cookies de session) ou permanents. Les cookies de session sont actifs le temps de votre visite uniquement et supprimés lorsque vous fermez le navigateur. Les cookies permanents restent sur le disque dur de votre terminal lorsque vous quittez le site et y demeurent jusqu’à ce que vous les supprimiez manuellement ou que le navigateur les purge après un certain délai.

3.2 Utilisation des cookies

L’Opéra de Lyon utilise des cookies de performance analytique pour surveiller la performance de ses sites Internet, par exemple pour déterminer le nombre de fois qu’une page est consultée et le nombre d’utilisateurs uniques sur son site Internet. Les services d’analyse Web peuvent être conçus et exploités par des tiers. Les informations fournies par ces cookies permettent d’analyser les types de comportements des utilisateurs et s’utilisent pour optimiser l’expérience de l’utilisateur ou pour identifier les parties du site Internet qui peuvent nécessiter des interventions de maintenance ou d’amélioration. Les informations sont anonymes et sont uniquement utilisées à des fins statistiques.

L’Opéra de Lyon utilise des solutions tierces (notamment Google analytics) pour recueillir des informations (données de navigation, d’authentification, de localisation) sur les visiteurs du site grâce à ces cookies. Ces informations peuvent être utilisées par les fournisseurs de ces solutions.

L’Opéra de Lyon utilise des cookies ou d’autres technologies analogues, comme les balises web, pixels et identifiants d’équipement mobile. Il peut également autoriser ses partenaires commerciaux à utiliser ces technologies de traçage sur le site Opéra de Lyon, ou souscrire les services de tiers pour procéder au traçage de votre comportement pour son compte.

Certaines pages du site fournissent notre contenu à partir de plateformes de médias sociaux en format intégré, comme des vidéos ou des liens vers des plateformes externes comme Deezer. Pour fournir ces services, les cookies des plateformes de médias sociaux, tels que YouTube, sont utilisés sur certaines de nos pages Web.

Si vous avez des questions concernant l'utilisation de ces cookies tiers, nous vous recommandons de lire les politiques relatives aux cookies fournies sur leurs sites Web respectifs.

3.3 Quelle est la durée de conservation des cookies ?

Nous utilisons des cookies sur le Site qui peuvent être stockés pendant différentes périodes, selon le type de cookie :
‑ Cookies de session : les cookies de session sont supprimés lorsque vous fermez votre navigateur ;
‑ Cookies persistants : les cookies persistants restent sur votre appareil pendant une période prédéfinie après laquelle ils expirent.

3.4 Comment gérer et désactiver les cookies ?

La plupart des navigateurs sont paramétrés pour accepter les cookies utilisés sur nos sites internet. Vous pouvez toutefois régler ces paramètres afin de désactiver les cookies. Les liens suivants vous donneront des explications sur la manière de régler les paramètres des cookies de votre navigateur:

• Firefox
• Internet Explorer
• Google Chrome
• Opera
• Safari on iOS
• Microsoft Edge

Lorsque vous désactivez des cookies, certains éléments graphiques ne s'afficheront peut-être pas correctement ou vous ne pourrez pas utiliser certaines applications.

L'Opéra National de Lyon met en œuvre des procédures de détection, d'analyse et de gestion des incidents de sécurité susceptibles d'affecter les données personnelles.

4.1 Où sont hébergées vos données ?

Les données sont hébergées :
• Sur les serveurs internes de l’Opéra National de Lyon, localisés en France.
• Sur les serveurs du prestataire Secutix SA, utilisant les services OCI (Oracle Cloud Infrastructure), dont les serveurs sont situés en France. Ce prestataire est tenu contractuellement au strict respect du Règlement Général sur la Protection des Données (RGPD) et notamment de mettre en œuvre tout ce qui est nécessaire à la sécurisation et à la protection de vos données.

Secutix SA est certifié ISO/ IEC 27001 : 2013 et PCI DSS.

4.2 Quelles sont les mesures mises en place pour assurer la sécurité des données ? L'Opéra National de Lyon met en œuvre des mesures techniques et organisationnelles appropriées, notamment les contrôles d’accès, l’authentification des utilisateurs, l’utilisation de pare-feu et d’anti-virus, des cryptages SSL et des journaux/logs lors des changements manuels des bases de données. La partie monétaire (les transactions par carte bancaire) est certifiée PCI DSS.

Si une violation de données survient et est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, celle-ci est notifiée à l'autorité compétente et, lorsque la réglementation l'exige, aux personnes concernées.

L'Opéra de Lyon privilégie l'hébergement et le traitement des données personnelles au sein de l'Union européenne ou de l'Espace économique européen (EEE).

Les données relatives à la billetterie et à la relation avec les spectateurs sont notamment traitées par nos prestataires techniques, dont Secutix, dont les infrastructures d'hébergement sont situées en France sur Oracle Cloud Infrastructure (OCI), ainsi que Kulturplanner, dont les services sont hébergés dans des centres de données Amazon Web Services (AWS) situés en Allemagne.

Toutefois, certains sous-traitants peuvent être amenés à effectuer des transferts de données vers des pays situés en dehors de l'EEE, comme les Etats-Unis, notamment dans le cadre :

• de l'utilisation de Meta Conversions API et Meta Platforms pour la mesure de performance de nos campagnes publicitaires sur Facebook et Instagram ;
• d'opérations de maintenance, d'assistance technique ou de sécurité réalisées par certaines sociétés du groupe Amazon Web Services. Lorsque de tels transferts ont lieu, ils sont encadrés conformément aux exigences du Règlement général sur la protection des données (RGPD), notamment sur la base :
• d'une décision d'adéquation de la Commission européenne, telle que le cadre UE–États-Unis sur la protection des données (EU-U.S. Data Privacy Framework), lorsque le destinataire y est certifié ;
• ou, à défaut, des Clauses Contractuelles Types adoptées par la Commission européenne, accompagnées le cas échéant de mesures techniques et organisationnelles complémentaires destinées à garantir un niveau de protection équivalent à celui assuré dans l'Union européenne.

L'Opéra National de Lyon a désigné un délégué à la protection des données (DPO) chargé de veiller au respect de la réglementation applicable et d'accompagner les personnes concernées dans l'exercice de leurs droits.

Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à l’adresse électronique suivante : dpo@opera-lyon.com

Ou par voie postale :

Opéra National de Lyon
Délégué à la protection des données – Direction Administrative et Financière
1, Place de la Comédie
69001 Lyon

Pour toute demande relative à vos données personnelles, vous pouvez contacter le délégué à la protection des données à l'adresse indiquée ci-dessus. Une réponse vous sera apportée dans un délai maximal d'un mois.

7.1 De quels droits disposez-vous ?
Vous disposez des droits suivants :
• Un droit à l’information (articles 13 et 14 du RGPD) : vous pouvez exercer votre droit à l’information pour savoir quelles données personnelles sont traitées par l’Opéra , à qui ces informations sont destinées, quelles sont les finalités du traitement, combien de temps vos données sont conservées et quels sont vos droits.
• Un droit d’accès (article 15 du RGPD) : vous pouvez exercer votre droit d’accès pour connaître les données personnelles vous concernant. Dans ce cas, une preuve de votre identité pourra vous être demandée pour en vérifier l’exactitude.
• Un droit de rectification (article 16 du RGPD) : si les données personnelles détenues sont inexactes, vous pouvez demander la mise à jour de vos informations.
• Un droit d’effacement ou « droit à l’oubli » (article 17 du RGPD) : vous pouvez demander la suppression de vos données à caractère personnel.
• Un droit à la limitation du traitement (article 18 du RGPD) : vous avez le droit de demander à limiter le traitement de vos données personnelles conformément aux hypothèses prévues par l’article 18 du RGPD.
• Un droit à la portabilité des données (article 20 du RGPD) : vous pouvez demander à l’Opéra de vous remettre vos données pour les transmettre à un tiers.
• Un droit d’opposition (article 21 du RGPD) : vous pouvez vous opposer à ce que vos données soient traitées conformément aux hypothèses prévues par l’article 21 du RGPD.

7.2 Comment faire une réclamation auprès de la CNIL ?
Vous disposez d’un droit de réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment
• Si vous estimez, après avoir contacté le DPO, que vos droits ne sont pas respectés,
• En cas de violation des droits constatée dans le traitement de vos données personnelles.

La présente politique peut être amenée à évoluer afin de tenir compte des évolutions légales, réglementaires, jurisprudentielles ou techniques. La date de la dernière mise à jour figure en tête du document.