Application du Règlement Général de Protection des Données (RGPD)

 

Combien de temps conserve-t-on les données personnelles ?

  • 36 mois (3 ans) maximum : Nous devons supprimer les données personnelles des personnes inactives depuis 3 ans de notre base de données et idéalement les placer dans une base d’exclusions nous permettant de justifier de nos traitements.
  • 13 mois: nous devons 13 mois après sa première visite, redemander le consentement au visiteur de notre site web concernant le traitement des cookies.

Un contact peut également nous demander à tout moment de rectifier ou d’effacer ses données personnelles de notre base. Nous sommes tenus d’effectuer cette action dans un délai d’un mois.

Nous devrons conserver les contacts supprimés dans une base/liste d’opposition afin de ne plus les solliciter dans le futur et de pouvoir justifier de nos traitements et de leur conformité avec la réglementation.

Le RGPD impose également la tenue d’un registre des traitements afin de pouvoir fournir, sur demande des autorités compétentes, un document intégrant les catégories de données personnelles que nous traitons, des différents traitements de données personnelles que nous réalisons, leurs finalités et objectifs, les acteurs (internes et externes) participant au traitement de ces données et, si ces données sont amenées à quitter l’Union Européenne, il nous faut indiquer les origines et destinations des flux de données.

Ainsi, le registre doit préciser :

  • le nom et les coordonnées des différents acteurs responsables du traitement des données et délégués à la protection des données personnelles ;
  • les finalités du traitement ;
  • la description des catégories de personnes concernées, des catégories de données et des catégories de destinataires des données personnelles ;
  • les transferts de données personnelles avec identification des pays de destination et des garanties utilisées pour encadrer cette opération ;
  • la description des mesures de sécurité adoptées ;
  • les délais prévus pour l’effacement des différentes catégories de données.

 

Les données récoltées par l’AFO

Site internet Orchestres en fête !

Données récoltées par Google Analytics

Type de données Durée de conservation
Données en temps réel 3 ans
Données d’audience (utilisateurs actifs, …)  3 ans
Données démographiques (âge, sexe) 3 ans
Données sociologiques (centres d’intérêt, comportement) 3 ans
Données géographiques (localisation, langue) 3 ans
Données technologiques (type de navigateur, de réseau, modèle de mobile) 3 ans
Données d’acquisition 3 ans
Données de comportement 3 ans