Données personnelles
Culture For Causes Network édite trois services — ce site, Museum Voices et Enquêtes — et anime un réseau de professionnels des musées. Cette page dit quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment reprendre la main à tout moment.
Dernière mise à jour : 14 septembre 2026
Brouillon — ne pas publier en l'état. Les passages encadrés en orange attendent une information ou une décision. La liste complète figure dans CHECKPOINT_C4C.md, point E6.
En bref. Le site institutionnel ne vous demande aucune donnée. Enquêtes est réservé aux personnes connectées avec un compte Museum Voices et n'enregistre rien de plus. Sur Museum Voices, vous n'apparaissez dans l'annuaire que si vous l'avez explicitement accepté, votre adresse e-mail n'est jamais montrée aux autres membres sans votre accord, donné demande par demande, et vous pouvez à tout moment télécharger l'intégralité de vos données ou supprimer votre compte depuis votre espace personnel.
Culture For Causes Network, association loi 1901 déclarée sous le n° W751238407, dont le siège social est situé 39 quai Gallieni, 94500 Champigny-sur-Marne, France — pour les trois services comme pour les contacts de son réseau.
Pour toute question relative à vos données personnelles, ou pour exercer vos droits : contact@museum-week.org.
L'association n'a pas désigné de délégué à la protection des données : son activité principale n'implique ni suivi à grande échelle, ni traitement de données sensibles au sens de l'article 9 du RGPD. Vos demandes sont traitées directement à l'adresse ci-dessus.
Chaque service a sa propre section ci-dessous ; une dernière section concerne les personnes que nous connaissons en dehors de ces services. Une règle commune : ce que vous ne remplissez pas n'est pas traité, et la quasi-totalité des champs est facultative.
Ce site ne comporte aucun formulaire et ne crée aucun compte. En dehors de la mesure d'audience décrite plus bas, deux services extérieurs reçoivent votre adresse IP quand vous le consultez : Google, qui fournit les polices de caractères, et YouTube, uniquement si vous lancez l'une des vidéos présentées — elles ne se chargent qu'à ce moment-là.
| Ce que nous traitons | Pourquoi | Base légale |
|---|---|---|
| Identité et profil professionnel — nom, e-mail, institution, fonction, pays, photo, liens publics | Créer et tenir votre compte, vous authentifier, vous permettre d'utiliser le service | Exécution du service que vous avez demandé (art. 6.1.b) |
| Publication dans l'annuaire des membres | Vous rendre visible et joignable par vos pairs | Votre consentement (art. 6.1.a) — case dédiée, révocable à tout moment |
| Expertises, offres, besoins, intentions de collaboration | Calculer des suggestions de complémentarité entre membres et vous expliquer pourquoi un profil vous est proposé | Exécution du service (art. 6.1.b) |
| Centres d'intérêt proposés au lancement du service | Rendre la mise en relation utile dès le premier jour : des centres d'intérêt ont été proposés à chaque membre à partir des informations professionnelles de sa fiche — institution, pays, type et taille du musée, poste, domaines ICOM —, jamais de son nom ni de son adresse e-mail. Opération réalisée une fois, avec l'aide d'OpenAI (voir plus bas). Vous pouvez les modifier ou les effacer à tout moment | Intérêt légitime de l'association à rendre la mise en relation utile dès l'ouverture du service (art. 6.1.f) |
| Demandes de mise en relation | Transmettre votre demande au membre visé, puis — s'il accepte — échanger vos coordonnées | Votre consentement et celui du destinataire (art. 6.1.a) — double accord requis |
| Financements suivis, appels à partenaires, commentaires, plans de consortium | Vous permettre de suivre des opportunités, de publier un besoin et de préparer un tour de table | Exécution du service (art. 6.1.b). La publication d'un appel ou d'un commentaire suppose en outre d'être dans l'annuaire, donc d'y avoir consenti |
| Nom affiché sur le mur des soutiens | Remercier publiquement les personnes qui soutiennent le projet | Votre consentement (art. 6.1.a) — le don reste possible sans apparaître |
| Dons et abonnements — montant, date, référence de transaction | Traiter le paiement, tenir la comptabilité de l'association, émettre les reçus | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| E-mails de service — demande de mise en relation, relance, réponse | Faire fonctionner la mise en relation ; sans e-mail, il n'y a pas de service | Exécution du service (art. 6.1.b) |
| Retours et signalements que vous nous adressez, et l'adresse e-mail que vous choisissez d'y joindre | Corriger les problèmes et améliorer le service. Le formulaire est protégé contre les robots par un petit calcul effectué par votre navigateur (ALTCHA, hébergé sur nos serveurs) : ni service tiers, ni cookie | Intérêt légitime de l'association à améliorer son outil (art. 6.1.f) |
| Journaux techniques et adresse IP | Sécuriser le service, prévenir les abus et les inscriptions automatisées | Intérêt légitime à la sécurité du service (art. 6.1.f) |
| Date de votre dernière connexion | Supprimer les comptes laissés inactifs trois ans (voir plus bas) et, pour l'équipe du réseau, savoir quels membres relancer. Nous enregistrons une date par membre, remplacée à chaque venue : ni historique de vos passages, ni pages consultées, ni durée. Cette date est consultable nominativement par l'équipe du réseau, sur un outil interne protégé par mot de passe ; elle n'est visible d'aucun autre membre, ne sert à aucun classement ni notation, et aucune décision automatisée ne s'y appuie | Intérêt légitime de l'association à connaître l'usage de son service et à en animer le réseau (art. 6.1.f) |
La carte des membres affiche un fond de carte fourni par CARTO : son affichage transmet votre adresse IP à ce prestataire.
Enquêtes publie les résultats d'enquêtes menées auprès de professionnels des musées. Ses pages sont réservées aux personnes connectées avec un compte Museum Voices : la connexion passe par Wix, et un cookie de session, valable 24 heures, vous garde connecté. Enquêtes ne crée pas de compte séparé et n'enregistre rien d'autre à votre sujet.
Les réponses aux enquêtes ont été recueillies par un formulaire du site museum-week.org, fourni par Wix.
À compléter : information présentée aux répondants et base légale de la collecte (texte du formulaire Wix, que Benjamin fournira).
Les résultats sont publiés sous forme de graphiques et de tableaux construits à partir de totaux — une case qui compterait moins de cinq répondants est masquée —, et dans des fichiers téléchargeables où chaque ligne correspond à un répondant. Ces fichiers ne contiennent ni nom, ni adresse e-mail, ni institution, ni date de réponse ; le poste, le type de musée et la localisation n'y figurent que sous la forme de grandes catégories, et une information est masquée dès qu'elle permettrait de réduire un répondant à moins de cinq personnes possibles.
Nous avons retiré Google Analytics de Museum Voices en juillet 2026. Cet outil n'entrait pas dans le cadre de l'exemption prévue par la CNIL pour la mesure d'audience, et nous ne souhaitions ni vous imposer un bandeau de consentement, ni transmettre votre navigation à un tiers.
Le site institutionnel et Museum Voices utilisent à la place une mesure d'audience hébergée sur nos propres serveurs, configurée pour rester exemptée de consentement : aucun cookie, aucune adresse IP conservée en clair, aucun suivi d'un site à l'autre, et rien qui soit transmis à un tiers. Nous en tirons uniquement des statistiques agrégées — pages consultées, provenance, pays, type d'appareil — qui ne permettent pas de vous identifier. Ces statistiques sont conservées 25 mois au maximum. Enquêtes n'a, à ce jour, aucune mesure d'audience.
Aucun cookie n'étant déposé, il n'y a rien à refuser sur votre appareil. Vous pouvez néanmoins vous opposer à cette mesure à tout moment en nous écrivant à contact@museum-week.org.
Nos services ne sont pas les seuls endroits où nous traitons des données. Les personnes ci-dessous ont les mêmes droits que nos membres, et les exercent de la même façon.
| Qui | Ce que nous traitons, et pourquoi | Base légale |
|---|---|---|
| Contacts du réseau — personnes inscrites à MuseumWeek, ayant répondu à l'une de nos enquêtes ou abonnées à MuseumWeek Magazine | Leurs coordonnées professionnelles, issues des formulaires du site museum-week.org et de Substack, sont réunies dans notre outil de suivi des relations (Folk), pour entretenir nos échanges avec les professionnels et institutions du réseau | À compléter selon le texte d'information des formulaires Wix (consentement ou intérêt légitime) |
| Abonnés à MuseumWeek Magazine | L'abonnement se fait directement sur Substack, qui envoie la lettre en notre nom ; chaque envoi comporte un lien de désinscription | Votre consentement (art. 6.1.a), donné en vous abonnant |
| Artistes présentés | Nom, biographie et images des œuvres des artistes de l'exposition « Réconciliation avec le Vivant », publiés sur ce site pour faire connaître l'exposition | Intérêt légitime de l'association à présenter l'exposition (art. 6.1.f) Base proposée, à valider |
| Membres de l'équipe et des instances de l'association | Nom, fonction et, le cas échéant, photo, publiés sur la page Organisation pour présenter qui porte l'association | Intérêt légitime de l'association à présenter son organisation (art. 6.1.f) Base proposée, à valider |
Si vous avez consenti à figurer dans l'annuaire, les autres membres connectés voient votre profil professionnel : nom, institution, fonction, pays, photo, expertises et liens publics. Votre adresse e-mail n'en fait jamais partie. Elle n'est communiquée qu'à une personne précise, et seulement si vous avez accepté sa demande de mise en relation.
Si vous n'avez pas consenti à l'annuaire, vous n'apparaissez nulle part : ni dans les listes, ni dans les suggestions, ni dans les résultats de recherche des autres membres — et personne ne peut vous adresser de demande de mise en relation.
Nous faisons appel aux prestataires ci-dessous, qui agissent sur nos instructions et n'utilisent pas vos données à leurs propres fins. Nous ne vendons aucune donnée, et nous n'en cédons à aucun courtier ni annonceur. Tous ne concernent pas nos services de la même façon — la colonne « Rôle » le précise.
| Prestataire | Rôle | Hébergement des données |
|---|---|---|
| Scaleway | Hébergement du site institutionnel, de Museum Voices, d'Enquêtes et de leurs bases de données | France (Union européenne) |
| Wix | Museum Voices et Enquêtes — inscription, fiches de contact, gestion des comptes membres et connexion ; formulaires du site museum-week.org (enquêtes, inscriptions à MuseumWeek) | Hors UE — encadré contractuellement |
| Acheminement des e-mails de service (Gmail) ; polices de caractères du site institutionnel et de Museum Voices, dont l'affichage transmet votre adresse IP à Google ; vidéos YouTube, chargées seulement si vous lancez leur lecture | Hors UE — encadré contractuellement pour la messagerie | |
| Stripe | Museum Voices — paiement des abonnements | UE et hors UE — encadré contractuellement |
| HelloAsso | Museum Voices — collecte des dons à l'association | France (Union européenne) |
| CARTO | Museum Voices — fond de la carte des membres, dont l'affichage transmet votre adresse IP | Réseau de diffusion mondial, y compris hors UE |
| Substack | Envoi de la lettre MuseumWeek Magazine ; l'inscription se fait directement sur Substack | Hors UE — encadré contractuellement |
| Folk | Suivi de nos relations avec les professionnels et institutions du réseau | Union européenne |
| OpenAI | Museum Voices — analyse automatisée des annonces de financement publiques ; au lancement du service, suggestion de centres d'intérêt à partir des informations professionnelles des membres (institution, pays, type et taille du musée, poste, domaines ICOM), sans nom ni adresse e-mail | Hors UE — encadré contractuellement |
| CrowdSec À retirer si CrowdSec n'est pas installé avant publication | Protection de nos serveurs contre les attaques automatisées : seules les adresses IP à l'origine de comportements malveillants sont partagées | France (Union européenne) |
Certains de ces prestataires traitent des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD — clauses contractuelles types de la Commission européenne ou décision d'adéquation, selon le prestataire et le pays concernés.
| Donnée | Durée de conservation |
|---|---|
| Compte et profil Museum Voices | Tant que le compte existe. Après 3 ans sans connexion, le compte est supprimé ou anonymisé — un e-mail vous prévient 30 jours avant |
| Présence dans l'annuaire | Tant que votre consentement est actif. Le retrait prend effet immédiatement |
| Demande de mise en relation sans réponse | 90 jours, puis la demande expire : le lien d'acceptation devient inopérant et les adresses des deux parties sont effacées |
| Mise en relation acceptée | Tant que les deux comptes existent. La suppression de l'un des deux efface ses données de la ligne |
| Appels, commentaires, financements suivis, plans de consortium | Tant que votre compte existe ; supprimés avec lui |
| Retours et signalements | 24 mois |
| Journaux techniques et de sécurité | 12 mois |
| Cache technique des profils | 15 minutes, portées à 24 heures si notre fournisseur est indisponible |
| Session de connexion à Enquêtes | 24 heures |
| Contacts du réseau (Folk) | Durée à définir |
| Abonnement à MuseumWeek Magazine | Jusqu'à votre désinscription |
| Fiches d'artistes, page Organisation | Tant que la page est publiée |
| Pièces comptables (dons, abonnements) | 10 ans — obligation légale, indépendante de la suppression de votre compte |
| Mesure d'audience (site institutionnel, Museum Voices) | 25 mois au maximum |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD, ainsi que du droit de retirer votre consentement à tout moment — sans que cela remette en cause ce qui a été fait avant le retrait.
Sur Museum Voices, deux de ces droits s'exercent directement, sans nous écrire ni attendre :
Les e-mails que nous envoyons comportent également un lien de retrait qui ne demande aucune connexion. Pour tout autre droit, ou pour toute question concernant le site institutionnel, Enquêtes, les contacts de notre réseau ou les personnes présentées sur ce site, écrivez à contact@museum-week.org : nous répondons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou sur cnil.fr.
Les échanges avec nos trois services sont chiffrés. L'accès aux données de membres est contrôlé côté serveur et non côté navigateur : une donnée que vous n'avez pas le droit de voir ne vous est pas envoyée, plutôt que d'être envoyée puis masquée. Les adresses e-mail des membres de Museum Voices ne sont jamais transmises au navigateur des autres membres, sauf mise en relation acceptée.
Nos serveurs repèrent et bloquent automatiquement les comportements malveillants — tentatives d'intrusion, robots — et partagent les adresses IP concernées, et elles seules, avec la communauté CrowdSec. À retirer si CrowdSec n'est pas installé avant publication
Cette politique peut évoluer avec nos services. En cas de changement substantiel — nouvelle finalité, nouveau destinataire, durée allongée — nous vous en informerons avant qu'il ne prenne effet. La date de dernière mise à jour figure en tête de page.
Mentions légales · Culture For Causes Network · Museum Voices · Enquêtes