Confidentialité

I Vue d’ensemble

Si nous pouvons vous accueillir en tant que client ou partenaire commercial, ou si vous utilisez notre application Nuseum, veuillez lire à partir de la section III.

Si vous visitez notre site web, veuillez lire à partir de la section II.

II Quelles données traitons-nous lorsque vous visitez notre site web ?

Bienvenue sur notre site web ! Prenez un moment pour comprendre comment nous traitons vos données personnelles lorsque vous visitez notre site (art. 13, art. 14 RGPD ; § 165 al. 3 TKG).

Lors de la visite de notre site, les données suivantes peuvent être traitées :

Type de navigateur,
Système d’exploitation,
Pays,
Date,
Heure et durée d’accès,
Adresse IP et pages visitées sur notre site, y compris pages d’entrée et de sortie,
Page de contact sur le site,
Données de l’appareil : nous pouvons stocker des données personnelles de votre appareil, y compris des données de géolocalisation, l’adresse IP, des identifiants uniques (p. ex. adresse MAC),
Données saisies lors de la prise de rendez-vous,
Adresse e-mail,
Prénom et nom,
Numéro de téléphone,
Institution (nom de l’entreprise ou de l’organisation).

Le traitement de ces données est nécessaire pour assurer la sécurité du fonctionnement du site et maintenir sa fonctionnalité technique. Ces données sont collectées en partie via des cookies techniques, utilisés uniquement dans la mesure nécessaire (§ 165 al. 3 TKG). Ce traitement est justifié par notre intérêt légitime à exploiter notre site (art. 6 al. 1 lit. f RGPD).

Pour l’exploitation de notre site, il peut être nécessaire de transmettre vos données aux destinataires suivants :

Destinataire des données : Google LLC (Google Cloud & Folder ; Google Workspace ; Google Analytics ; Google Calendar) Finalité du traitement : serveur e-mail et chat ; stockage de documents internes ; marketing et optimisation de l’offre ; communication Base juridique du traitement : principalement intérêt légitime (art. 6 al. 1 lit. f RGPD), consentement concernant Google Analytics (art. 6 al. 1 lit. a RGPD), et nécessité contractuelle (art. 6 al. 1 lit. b RGPD) Lieu d’établissement : États-Unis Transfert sécurisé vers un pays tiers : Google LLC est listé sous l’EU-US Data Privacy Framework (données HR et Non-HR)

Destinataire des données : HubSpot, Inc. (CRM) Finalité du traitement : gestion des données commerciales (contacts et activités commerciales) Base juridique du traitement : principalement intérêt légitime (art. 6 al. 1 lit. f RGPD) Lieu d’établissement : États-Unis Transfert sécurisé vers un pays tiers : HubSpot est listé sous l’EU-US Data Privacy Framework (données Non-HR)

Destinataire des données : Wix.com, Limited Finalité du traitement : hébergement du site Base juridique du traitement : principalement intérêt légitime (art. 6 al. 1 lit. f RGPD) Lieu d’établissement : Israël Transfert sécurisé vers un pays tiers : la Commission européenne a adopté une décision d’adéquation reconnaissant le niveau de protection des données d’Israël comme suffisant.

II.1. Aperçu des cookies « techniques » utilisés

Les données mentionnées ci-dessus sont stockées via des « cookies ». Les cookies sont des fichiers texte stockés sur votre ordinateur qui permettent d’analyser l’utilisation du site. Ils aident à reconnaître et à stocker temporairement les données des visiteurs. Nous n’utilisons des cookies que dans la mesure nécessaire pour communiquer avec vous via le site.

Ces cookies techniques sont activés dès que vous visitez notre site.

Les cookies suivants sont utilisés sur notre plateforme sur la base de notre intérêt légitime prédominant (art. 6 al. 1 lit. f RGPD) :

ssr-caching : défini par Wix (hébergement du site, voir ci-dessus), indiquant comment une page a été rendue.
XSRF-Token : renforce la sécurité de navigation en prévenant la falsification de requêtes intersites.
hs : utilisé par Wix à des fins de sécurité.
svSession : identifie les visiteurs individuels et suit leur session sur un site.
_wixAB3 : utilisé au début d’une session pour collecter des informations sur le trafic, la durée et la localisation.
Server-session-bind
Techniquement nécessaire
fedops.logger.sessionID
Techniquement nécessaire
Client-session-bind
Techniquement nécessaire

II.2. Aperçu des cookies « publicitaires »

Outre les cookies « techniques » décrits ci-dessus, nous n’utilisons aucun cookie, en particulier aucun cookie publicitaire.

III. Quelles données traitons-nous lorsque vous êtes client, partenaire commercial ou lorsque vous utilisez notre/nos application(s) ?

Dans le cadre de notre relation commerciale avec clients et partenaires, et de la mise à disposition de l’application Nuseum pour les utilisateurs, nous traitons des données en raison d’obligations contractuelles (exécution de la relation contractuelle, obligations précontractuelles, facturation, envoi de documents, communication, mise à disposition de l’application) et d’obligations légales (conservation légalement requise conformément au § 132 BAO) (art. 6 al. 1 lit. b et c RGPD), ainsi qu’en raison de nos intérêts légitimes ou de ceux de tiers (art. 6 al. 1 lit. f RGPD), à savoir :

Pour l’administration interne et la gestion de votre dossier commercial selon les besoins (p. ex. traitement, transmission aux assistants, classement, archivage, correspondance) ;
Pour la mise à disposition de l’application Nuseum ;
Pour la mise à disposition de Copilot et Curator Space ;
Pour faire valoir et défendre des droits.

Si vous ne nous fournissez pas ces données, nous ne pouvons pas traiter votre dossier.

Dans certains cas, nous pouvons traiter vos données sur la base de votre consentement volontaire et explicite (art. 6 al. 1 lit. a RGPD).

III.1. Quelles données sont traitées dans le cadre d’une relation commerciale ?

Pour la gestion et l’exécution des relations commerciales avec nos clients et fournisseurs, les données personnelles ou catégories de données suivantes sont traitées :

Coordonnées (adresse postale, e-mail, numéro de téléphone) des clients ou des collaborateurs concernés ;
Objet de la livraison ou de la prestation respective.

III.2. Quelles données sont traitées lors de l’utilisation de l’application Nuseum ?

Lors de l’utilisation de l’application Nuseum (« application »), les données personnelles ou catégories de données suivantes sont traitées :

Données de l’appareil (système d’exploitation, modèle, adresse IP, identifiants uniques, données de géolocalisation) ;
Heure, date et durée d’utilisation ;
Données que vous soumettez via un « prompt » (saisie dans le champ prévu, confirmée par un bouton, en texte ou en voix).

En règle générale, aucune donnée personnelle ne doit être saisie dans l’application.

IV Combien de temps conservons-nous vos données ?

Nous conservons vos données uniquement aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées. Les délais de conservation légaux doivent être pris en compte (p. ex. contrats et documents liés au droit fiscal doivent être conservés sept ans, § 132 BAO). Dans des cas justifiés, comme faire valoir ou défendre des droits, nous pouvons conserver des données jusqu’à 30 ans après la fin de la relation commerciale.

Les données des personnes intéressées sont conservées jusqu’à un an à compter du dernier contact.

V Qui peut recevoir vos données ?

Dans le cadre de notre relation commerciale et de l’utilisation de l’application, il peut être nécessaire de transmettre vos données aux destinataires suivants :

Destinataire : Google LLC

Services utilisés : Google Cloud & Folder, Google Workspace, Google Analytics, Google Calendar Finalité du traitement : serveurs e-mail et chat, stockage de documents internes, marketing et optimisation de l’offre, gestion des contacts Base juridique du traitement :

Principalement intérêt légitime (art. 6(1)(f) RGPD)
Consentement concernant Google Analytics (art. 6(1)(a) RGPD)
Nécessité contractuelle (art. 6(1)(b) RGPD) Lieu d’établissement : États-Unis Transfert sécurisé vers un pays tiers : Google LLC est listé sous l’EU-US Data Privacy Framework (données HR et Non-HR).

Destinataire : HubSpot, Inc.

Services utilisés : CRM Finalité du traitement : gestion des données commerciales (contacts et activités commerciales) Base juridique du traitement : principalement intérêt légitime (art. 6(1)(f) RGPD) Lieu d’établissement : États-Unis Transfert sécurisé vers un pays tiers : HubSpot est listé sous l’EU-US Data Privacy Framework (données Non-HR).

Destinataire : Amazon.com, Inc.

Services utilisés : Amazon AWS Finalité du traitement : hébergement de l’infrastructure logicielle (Copilot & Curator Space) Base juridique du traitement :

Principalement intérêt légitime (art. 6(1)(f) RGPD)
Nécessité contractuelle (art. 6(1)(b) RGPD) Lieu d’établissement : États-Unis Transfert sécurisé vers un pays tiers : Amazon.com est listé sous l’EU-US Data Privacy Framework (données Non-HR).

VI Collecte de données auprès d’autres sources (art. 14 RGPD)

Pour la mise à disposition de l’application Nuseum, le système est entraîné par le musée ou l’institution culturelle pour des cas d’usage spécifiques. Dans ce processus, des données personnelles peuvent également être traitées.

Source : musée ou autre institution culturelle
Données : informations partagées par le musée ou l’institution culturelle, telles que des détails sur un artiste ou une œuvre. Certaines de ces données peuvent être accessibles au public.

Aux fins de prise de contact avec des parties prenantes pertinentes du secteur culturel, des données personnelles peuvent également être traitées :

Source : musée, institution culturelle, leurs sites web ou registres publics
Données : coordonnées ou informations accessibles au public sur des parties prenantes pertinentes du secteur culturel, fournies par des registres publics ou les institutions précitées.

VII Des processus de décision automatisée ou de profilage sont-ils utilisés ?

Aucune décision automatisée ni profilage n’a lieu dans notre entreprise.

VIII Quels droits avez-vous concernant le traitement des données ?

Vous avez le droit de :

Demander des informations sur les données traitées vous concernant (art. 15 RGPD) ;
Demander la rectification ou le complément de données inexactes ou incomplètes (art. 16 RGPD) ;
Demander l’effacement de vos données (art. 17 RGPD) ;
Vous opposer au traitement des données pour intérêts légitimes (art. 21 RGPD) ; en particulier concernant l’utilisation de vos données à des fins publicitaires ;
Recevoir les données que vous avez fournies dans un format structuré et lisible par machine ;
Retirer votre consentement à tout moment par e-mail (art. 7 al. 3 RGPD).

IX Quels droits de réclamation avez-vous ?

Si le traitement des données porte atteinte à vos droits, vous pouvez nous contacter (par courrier ou e-mail). Nous visons à traiter votre demande dans les meilleurs délais. Vous avez également le droit de déposer une plainte auprès de l’autorité compétente pour vous.

L’adresse de l’autorité autrichienne de protection des données est :

Autorité autrichienne de protection des données Barichgasse 40-42, 1030 Vienne

X Comment nous contacter ?

Pour toute question concernant le traitement de vos données, vous pouvez contacter notre coordinateur de la protection des données comme indiqué ci-dessous.

XI Responsable du traitement

Le responsable du traitement au sens de l’art. 4 point 7 RGPD est :

KOHATECH FlexCo Rabensburgerstraße 17 1020 Vienne, Autriche E-mail : florian@nuseum.ai

Note : si un musée ou une institution culturelle utilise l’application Nuseum, KOHATECH FlexCo agit en tant que sous-traitant, tandis que le musée ou l’institution est le responsable du traitement.

Dernière mise à jour : 1er mars 2025