Politique de confidentialité

Date de mise à jour du document : 18 juillet 2024

Table des matières

• Les Données Personnelles collectées et traitées par OPTM

• Finalités, bases légales des traitements et durées de conservation

• Communication des Données Personnelles

• Transfert des Données Personnelles en dehors de l’Union Européenne

• Vos droits relatifs aux Données Personnelles

La société OPTM, Société par Actions Simplifiée, immatriculée au registre du commerce et des sociétés de Paris sous le n° 838918944 et dont le siège social est sis 33 avenue du Maine, 75015 Paris, FR (ci-après désigné « OPTM ») est le « Responsable de traitement » des Données personnelles collectées et traitées sur le Site.

La présente Politique de Confidentialité (ci-après « Politique ») a pour objectif de définir les règles applicables à la collecte et au traitement de vos données personnelles (ci-après une ou les « Donnée(s) Personnelle(s) ») via notre site internet www.tourmontparnasse56.com (ci-après le “Site”) et à vous informer, conformément au Règlement n°2016-679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après dénommé le « Règlement »).

La Politique en vigueur est celle accessible sur le Site à la date de votre connexion sur le Site. Elle peut être modifiée à tout moment aux fins notamment de mise à jour, ou en fonction des évolutions de la réglementation en vigueur.

Pour toute question sur la Politique et d’une manière générale, sur la collecte et le traitement de vos Données Personnelles, n’hésitez pas à nous contacter via l’adresse e-mail suivante : dpo@tourmontparnasse56.com.

Les Données Personnelles collectées et traitées par OPTM

En utilisant notre Site, vous êtes amenés à nous transmettre des informations, dont certaines sont de nature à vous identifier et constituent de ce fait des Données Personnelles. C’est le cas lorsque vous nous soumettez une demande d’information ou que vous commandez un billet ou lorsque vous nous soumettez une candidature via les formulaires dédiés sur notre site.

Les Données Personnelles que OPTM collecte et traite sont celles que vous nous communiquées et peuvent inclure notamment :

• Des données d’identification (nom, prénom, numéro de téléphone, adresse mail) ;

• Des données bancaires ;

• Des données relatives à votre formation et à votre situation professionnelle (parcours de formation, diplômes, profession, expérience professionnelle, curriculum vitae, lettre de motivation, etc.) ;

• Des données relatives à la navigation : désignent les données que nous collectons lors de votre navigation sur notre site telles que la date, l’heure de la connexion, le type de navigateur, la langue du navigateur, son adresse IP, vos identifiants de connexion à l’espace utilisateur du site internet.

Dans le cas où vous vous connectez à nos services en utilisant les fonctionnalités de réseaux sociaux mises à votre disposition, nous aurons accès à certaines des Données (vos prénom, nom, photographie, adresse e-mail et nombre d’amis Facebook ou LinkedIn) de votre compte sur ledit réseau social, conformément aux conditions générales d’utilisation du réseau social concerné. Nous sommes également susceptibles de recueillir certaines de vos Données, lorsque vous interagissez avec des fonctionnalités de ces réseaux sociaux, tel que les fonctionnalités « J’aime ».

Par ailleurs, la société MONTPARNASSE 56 (« Magnicity »), coordonne avec sa société mère, la société OPTM, la mise en place de campagnes marketing auprès des clients de OPTM. Dans ce cadre, OPTM et Magnicity sont « Responsables conjoints du traitement » et un accord de co-responsabilité a été signé par les deux entités afin de déterminer leurs obligations à ce titre.

OPTM ne collecte et ne traite pas de données sensibles.

Finalités, bases légales des traitements et durées de conservation

OPTM ne collecte vos Données Personnelles que pour des finalités déterminées, explicites et légitimes. Chaque traitement de Données Personnelles par OPTM est fondé sur l’une des bases légales prévues par le RGPD.

Afin de vous garantir une parfaite transparence s’agissant des finalités, bases légales des traitements au sein de OPTM, vous trouverez ci-dessous un tableau explicatif dans lequel sont également mentionnées les durées de conservation applicables :

Finalité(s) du traitement	Base(s) juridique(s) applicable(s)	Période de conservation
Pour vous permettre de bénéficier de nos services (service de réservation en ligne, gestion des relations commerciales)	Le traitement est fondé sur l’exécution du contrat conclu avec l’OPTM.	Les Données Personnelles sont conservées pendant 5 ans à compter de la fin de la relation contractuelle et 10 ans pour les factures (conformément à l’article L.123-22 du Code de commerce).
Améliorer la qualité de nos services	Le traitement est fondé sur les intérêts légitimes de l’OPTM.	Les données personnelles sont conservées pendant une période de 36 mois à compter de la date de collecte ou du dernier contact avec la personne concernée.
Répondre à vos demandes de réservation d’un événement privé (anniversaire, mariage, etc.) ou d’une visite de groupe.	Le traitement est fondé sur l’intérêt légitime de l’OPTM à offrir à ses clients des produits et services connexes, complémentaires ou similaires à ceux déjà fournis. Dans certains cas, le traitement est fondé sur le consentement de la personne concernée.	Les données à caractère personnel sont conservées pendant la durée du contrat ou, si la personne concernée est un client potentiel, jusqu’à ce que le consentement soit retiré, ou pendant 36 mois à compter de la date de collecte ou du dernier contact avec la personne concernée.
Vous envoyer des e-mails sur les produits et services de l’OPTM (prospection commerciale)
partager vos données avec notre société mère à des fins de marketing.	Le traitement est fondé sur le consentement de la personne concernée.	Les données personnelles sont conservées pendant la durée du contrat ou, si la personne concernée est un client potentiel, jusqu’à ce que le consentement soit retiré, ou pendant 36 mois à compter de la date de collecte ou du dernier contact avec la personne concernée.
Répondre à votre demande d’emploi	Le traitement est fondé sur les intérêts légitimes de l’OPTM. Le traitement peut également être nécessaire à l’exécution de mesures contractuelles ou précontractuelles.	Pour les candidats retenus : Les données à caractère personnel sont conservées pendant la durée de la procédure de recrutement et peuvent être utilisées à des fins de gestion du personnel. Les données sont ensuite conservées pendant 5 ans à compter de la fin du contrat de travail. Pour les candidats non retenus : Les données à caractère personnel sont conservées pendant la durée de la procédure de recrutement. Avec le consentement du candidat, les données à caractère personnel peuvent être conservées pendant 24 mois supplémentaires.
Gérer votre abonnement à la lettre d’information	Le traitement est basé sur le consentement de la personne concernée.	Les données personnelles sont conservées pendant 3 ans à compter du dernier contact avec le client, sauf si le droit d’opposition est exercé avant l’expiration de ce délai.
Maintenance et amélioration du site par la gestion de cookies techniques.	Le traitement est basé sur les intérêts légitimes de l’OPTM.	6 mois pour les traces de connexion
Améliorer le site et l’expérience des utilisateurs en gérant les cookies de mesure d’audience et les cookies publicitaires.	Le traitement est basé sur le consentement de la personne concernée.	25 mois pour les données de mesure d’audience 13 mois pour toutes les autres données

Communication des Données Personnelles

OPTM s’engage à limiter l’accès à vos Données Personnelles aux seules personnes qui ont besoin de les utiliser, à savoir :

• Les collaborateurs de OPTM et ceux de la société mère Magnicity ;

• Nos prestataires informatiques auxquels nous recourons aux fins d’hébergement et de maintenance de notre site internet ;

• Notre prestataire de services de paiements en ligne ;

• Notre agence de communication à laquelle nous recourons afin de gérer notre site internet et notre stratégie marketing ;

• L’éditeur de la solution d’emailing utilisée pour la gestion de notre newsletter ;

• Les éditeurs des solutions que nous utilisons sur notre site auxquels nous recourons afin d’installer des cookies ainsi que notre plateforme de management des consentements.

OPTM ne divulgue jamais les Données Personnelles à des tiers, sauf : (1) en cas de réquisition judiciaire ; (2) si la divulgation est nécessaire pour respecter des obligations contractuelles, légales et/ou réglementaires ; (3) si vous en demandez ou en autorisez la divulgation.

Nous transmettons uniquement à ces tiers les Données dont ils ont besoin pour effectuer leurs services, et nous exigeons qu’ils n’utilisent pas vos Données Personnelles à d’autres fins. Ces tiers agissent conformément à nos instructions et seront contractuellement tenus d’assurer un niveau de sécurité et de confidentialité de vos Données Personnelles équivalent au nôtre ainsi que de se conformer à la règlementation applicable sur la protection des données à caractère personnel.

Transfert des Données Personnelles en dehors de l’Union Européenne

Si OPTM transfère vos Données Personnelles en dehors de l’Union Européenne, OPTM s’engage à prendre toutes les garanties nécessaires pour protéger vos Données Personnelles et avoir l’assurance de traitements conformes au RGPD :

• Soit en transférant les Données à un destinataire situé dans un pays ayant fait l’objet d’une décision d’adéquation de la Commission européenne certifiant qu’il dispose d’un niveau de protection équivalent à celui offert par le Règlement ;

• Soit en exécutant ou faisant exécuter les Clauses Contractuelles Types européennes qui ont été approuvées par la Commission européenne comme assurant un niveau de protection adéquat de vos Données Personnelles ;

• Soit par le recours à des règles internes d’entreprise contraignantes validées par les autorités de protection des données compétentes ;

• Soit en recourant à toutes garanties appropriées visées à l’article 46 du Règlement.

• Vous pouvez avoir accès à une copie ou un extrait de ces documents en nous contactant à l’adresse mentionnée dans la présente Politique.

Sécurité de vos Données Personnelles

Nous prenons les mesures nécessaires et adéquates sur le plan de la technique et de l’organisation pour interdire l’accès non autorisé ou la modification, divulgation, perte ou destruction de vos Données Personnelles.

A cette fin, nous imposons à notre personnel et nos prestataires de respecter des règles contraignantes en matière de sécurité et de protection des Données (telles que des obligations de confidentialité, le recours à des techniques de chiffrement et d’anonymisation, la mise en place de mesures de sécurité physique, etc.).

Vous disposez de droits sur vos Données Personnelles, et en particulier :

• Un droit d’accès et d’information : vous avez le droit d’être informé de manière concise, transparente, intelligible et facilement accessible de la manière dont vos Données Personnelles sont traitées. Vous avez également le droit d’obtenir (i) la confirmation que des Données Personnelles vous concernant sont traitées et, le cas échéant (ii) d’accéder à ces Données Personnelles et d’en obtenir une copie.

• Un droit de rectification : vous avez le droit d’obtenir la rectification des Données Personnelles inexactes vous concernant. Vous avez également le droit de compléter les Données Personnelles incomplètes vous concernant, en fournissant une déclaration complémentaire. En cas d’exercice de ce droit, nous nous engageons à communiquer toute rectification à l’ensemble des destinataires de vos Données.

• Un droit d’effacement : vous avez le droit d’obtenir l’effacement de vos Données Personnelles. Cependant, ceci n’est pas un droit absolu et nous pouvons, notamment en raison d’obligations légales, conserver ces Données.

• Un droit à la limitation du traitement : vous avez le droit d’obtenir la limitation du traitement sur vos Données Personnelles.

• Un droit à la portabilité des Données : vous avez le droit de recevoir les Données Personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par une machine, pour votre usage personnel ou pour les transmettre à un tiers de votre choix. Ce droit ne s’applique que lorsque le traitement de vos Données Personnelles est basé sur votre consentement, sur un contrat ou que ce traitement est effectué par des moyens automatisés.

• Un droit d’opposition au traitement : vous avez le droit de vous opposer à tout moment au traitement de vos Données Personnelles pour les traitements basés sur notre intérêt légitime et ceux effectués à des fins de prospection commerciale.

• Le droit de retirer votre consentement à tout moment : vous pouvez retirer votre consentement au traitement de vos Données Personnelles lorsque ce traitement est basé sur votre consentement.

• Le droit d’introduire une réclamation auprès d’une autorité de contrôle : vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente si vous estimez que vos droits n’ont pas été respectés.
  En France, il s’agit de la CNIL.

• Le droit de donner des directives concernant le sort de vos données après votre décès : vous avez le droit de nous donner des directives concernant l’utilisation de vos Données Personnelles après votre décès.

Vous pouvez exercer ces droits à tout moment selon deux modalités au choix :

• Par courrier électronique à l’adresse suivante dpo@tourmontparnasse56.com

• Par courrier postal à : OPTM, 33 avenue du Maine, 75755 Paris, France

Votre demande sera traitée dans un délai maximum de 1 mois, renouvelable si nécessaire pour la même durée.
L’OPTM se réserve le droit de vous demander une copie d’un justificatif d’identité pour vérifier votre intérêt personnel à exercer vos droits, sauf si votre identité est suffisamment établie ; cette copie sera conservée à cette seule fin et pour la durée du traitement de votre demande uniquement.

Si vous considérez que OPTM ne respecte pas ses obligations en matière de protection des Données Personnelles ou ne répond pas à vos demandes de manière satisfaisante, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) via son site internet (www.cnil.fr) ou par courrier postal : CNIL, Service des Plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex.