Politique de confidentialité Maison de la pierre 2026

La Maison de la Pierre du Sud de l’Oise actualise sa politique de confidentialité pour intégrer tous ses services, y compris la billetterie en ligne.

1. Objet de la politique et cadre légal

La Maison de la Pierre du Sud de l’Oise / Creil Sud Oise Tourisme, en tant que responsable de traitement, s’engage à respecter le Règlement général sur la protection des données (RGPD – Règlement (UE) 2016/679 du 27 avril 2016) et la loi Informatique et Libertés modifiée.

Cette politique de protection des données détaillée s’applique à l’ensemble des traitements réalisés via :

• notre site principal www.maisondelapierre-oise.fr
• notre billetterie en ligne www.maisondelapierre-oise.fr
• nos formulaires de contact (en ligne et papier)
• nos réservations de visites/séjours (téléphone, email, sur place)
• nos communications promotionnelles et newsletters

Vos données personnelles ne sont ni vendues, ni louées, ni monnayées. Elles sont exclusivement utilisées par Creil Sud Oise Tourisme / Maison de la Pierre du Sud de l’Oise pour assurer nos missions de service public touristique et vous informer de notre actualité. Elles sont conservées conformément aux dispositions de la CNIL (www.cnil.fr).

2. Données personnelles collectées et finalités des traitements

Nous appliquons le principe de minimisation des données : nous ne collectons que les informations strictement nécessaires à chaque finalité.

2.1. Navigation sur les sites internet (www.maisondelapierre-oise.fr et billetterie)

Données collectées :

• Zone géographique approximative (via adresse IP anonymisée/pseudonymisée)
• Type d’appareil (ordinateur, smartphone, tablette)
• Navigateur utilisé, pages consultées, durée de visite
• Outil de mesure d’audience : Google Analytics (si activé)

Finalités :

• Assurer le bon fonctionnement et la sécurité des sites
• Mesurer la fréquentation et établir des statistiques anonymes
• Adapter l’ergonomie (ex. : version mobile) et les contenus

Base légale : Intérêt légitime (amélioration continue des services numériques)

2.2. Formulaire(s) de contact

Données collectées :

• Nom, prénom
• Email, téléphone, code postal (facultatif)
• Contenu de votre message
• Inscription newsletter (facultative)

Finalités :

• Répondre précisément à votre demande
• Vous recontacter pour un suivi si nécessaire
• Vous envoyer notre newsletter (avec votre accord)

Conservation : Maximum 2 ans après notre dernier échange

2.3. Réservations, billetterie et prestations (visites individuelles, groupes, séjours, stages)

Données collectées :

• Identité : civilité, nom, prénom
• Coordonnées : email, téléphone, adresse postale
• Prestation : dates, horaires, type de visite, nombre de participants, tarifs appliqués
• Facturation : informations figurant sur la facture (nom, prénom, adresse)
• Paiement : données de transaction traitées par prestataires sécurisés (coordonnées bancaires non conservées par nos soins au-delà de la transaction)

Finalités :

• Gestion complète de votre dossier (devis, réservation, contrat, paiement, facturation)
• Remise des billets et informations pratiques
• Suivi de la relation client et satisfaction
• Études statistiques anonymes
• Gestion des réclamations et litiges

Base légale : Exécution du contrat, obligation légale (comptabilité), intérêt légitime

2.4. Promotion et développement commercial

Données collectées :
Coordonnées d’individuels, associations, mairies (CCAS), entreprises, organismes touristiques

Finalités :

• Promotion de nos visites guidées, animations, stages, offres groupes
• Envoi de brochures et informations personnalisées

Base légale : Intérêt légitime (développement de l’activité) – droit d’opposition à tout moment

2.5. Données particulières de santé (cas rares et limités)

Données collectées :
Régimes alimentaires spécifiques, aptitudes physiques pour certaines activités

Finalités :

• Adaptation des prestations à vos contraintes
• Protection de vos intérêts vitaux (urgences médicales)

Base légale : Intérêts vitaux, consentement explicite

3. Destinataires des données et accès

3.1. Responsable de traitement

Creil Sud Oise Tourisme / Maison de la Pierre du Sud de l’Oise

3.2. Accès internes

Personnel habilité des services : accueil, réservations, facturation, comptabilité, communication, informatique (dans la limite de leurs missions, obligation de confidentialité)

3.3. Destinataires externes

• DIPTICK : développement, hébergement, maintenance billetterie en ligne
• Prestataires techniques : hébergeur site, paiement en ligne, anti-fraude
• Partenaires opérationnels : guides-conférenciers, transporteurs, hébergeurs, restaurateurs (nom, prénom, âge, provenance – strictement nécessaire)
• Autorités administratives/judiciaires (obligations légales)
• Google Analytics (données anonymisées de navigation)

Tous nos prestataires sont liés par contrat et tenus à une obligation de confidentialité renforcée.

4. Stockage, sécurité et hébergement

• Localisation : data-center sécurisé en France (ou UE)
• Sécurité : chiffrement, contrôle d’accès, sauvegardes régulières, procédures internes
• Confidentialité : tous les accès sont tracés et limités au strict nécessaire

5. Durées de conservation des données

À l’issue : suppression définitive ou anonymisation. En cas d’archives de sauvegarde, conservation sécurisée avec accès restreint jusqu’à suppression effective.

6. Cookies et traceurs

6.1. Sites principaux

Cookies techniques + mesure d’audience (Google Analytics). Bandeau de consentement avec possibilité de refus.

6.2. Billetterie en ligne [VOTREBILLETTERIE.BILLETTERIE.MUSEUM]

Uniquement cookies techniques obligatoires (aucun bandeau) :

Suppression possible via navigateur, mais risque de dysfonctionnement de la billetterie.

7. Vos droits RGPD complets

Vous disposez de tous les droits prévus par le RGPD :

1. Droit d’information : modalités des traitements
2. Droit d’accès : copie de vos données
3. Droit de rectification : correction des données inexactes
4. Droit à l’effacement (« droit à l’oubli »)
5. Droit d’opposition : prospection, intérêt légitime
6. Droit à la limitation : suspension temporaire du traitement
7. Droit à la portabilité : format structuré réutilisable
8. Droit de retirer le consentement (sans effet rétroactif)
9. Directives post-mortem : sort des données après décès

8. Modalités d’exercice des droits

Par email : bienvenue@maisondelapierre-oise.fr
Par courrier :
Maison de la Pierre du Sud de l’Oise
Délégué à la protection des données personnelles
22 rue Jean Jaurès
60740 Saint-Maximin

Justificatif d’identité requis en cas de doute raisonnable.
Réponse sous 1 mois (prolongeable de 2 mois si complexe).

9. Coordonnées complètes

Maison de la Pierre du Sud de l’Oise
22 rue Jean Jaurès – 60740 Saint-Maximin
Tél : 03 44 61 18 54
Email : bienvenue@maisondelapierre-oise.fr
Site : www.maisondelapierre-oise.fr

Siège social – Creil Sud Oise Tourisme
6 avenue Jules Uhry – 60100 Creil
Tél : 03 75 19 01 70
Email : bienvenue@creilsudoise-tourisme.fr
Site : www.creilsudoise-tourisme.fr

Identité légale : Établissement Public à caractère Industriel et Commercial
SIRET : 834 212 789 000 38
Code APE : 7990 Z
ATOUT FRANCE : 060 18 00 01

10. Réclamation CNIL

Si insatisfaction après contact, réclamation auprès de la CNIL :
www.cnil.fr (formulaire en ligne)
ou par courrier (adresse sur le site CNIL)

Dernière mise à jour : mars 2026
Cette politique peut être modifiée. La version applicable est celle en ligne au moment de votre consultation.