个人数据
Culture For Causes Network 运营三项服务——本网站、Museum Voices 和 Enquêtes——并管理一个博物馆专业人士网络。本页说明我们处理哪些数据、原因、共享对象、保存期限，以及如何随时重新掌控。
最后更新：2026年9月14日
Brouillon — ne pas publier en l'état. Les passages encadrés en orange attendent une information ou une décision. La liste complète figure dans CHECKPOINT_C4C.md, point E6.
简而言之。 官方网站不要求您提供任何数据。Enquêtes仅限拥有Museum Voices账户的登录用户，且不记录更多信息。在Museum Voices上，只有您明确同意后才会出现在名录中，您的电子邮件地址不会在未经您逐次同意的情况下向其他成员显示，您随时可以从个人空间下载您的全部数据或删除您的账户。
Culture For Causes Network，根据1901年法国法律注册的非营利协会，注册号为W751238407，总部位于法国94500 Champigny-sur-Marne，Gallieni码头39号——涵盖三项服务及其网络联系。
如有关于您的个人数据的任何问题，或需行使您的权利，请联系：contact@museum-week.org。
该协会未指定数据保护代表：其主要活动不涉及大规模监控，也不处理《通用数据保护条例》第9条所定义的敏感数据。您的请求将直接通过上述地址处理。
每个部门在下方有自己的部分；最后一部分涉及我们在这些部门之外认识的人。通用规则：未填写的内容不予处理，且几乎所有字段均为可选。
本网站不包含任何表单，也不创建任何账户。除下文所述的流量统计外，访问时有两个外部服务会接收您的IP地址：Google，提供字体服务，以及YouTube，仅当您播放其中一个视频时——视频仅在播放时加载。
| 我们处理的内容 | 为什么 | 法律依据 |
|---|---|---|
| 身份和职业档案 — 姓名、电子邮件、机构、职务、国家、照片、公开链接 | 创建并维护您的账户，进行身份验证，使您能够使用该服务 | 您请求的服务执行（第6.1.b条） |
| 在会员名录中的发布 | 让您在同行中可见且易于联系 | 您的同意（第6.1.a条）— 专用框，可随时撤销 |
| 专业知识、服务、需求、合作意向 | 计算会员间的互补建议，并向您解释为何推荐该个人资料 | 服务执行（第6.1.b条） |
| 服务启动时推荐的兴趣中心 | 从第一天起即实现有效匹配：根据成员的职业信息——机构、国家、博物馆类型和规模、职位、ICOM领域——为每位成员推荐兴趣点，绝不涉及姓名或电子邮件地址。此操作仅执行一次，借助OpenAI（详见下文）。您可随时修改或删除。 | 协会在服务启动时使匹配有用的合法利益（第6.1.f条） |
| 建立联系请求 | 将您的请求传达给目标成员，然后——如果他接受——交换您的联系方式 | 您的同意及收件人的同意（第6.1.a条）— 需双方同意 |
| 跟踪资助、项目联盟征集、评论、联盟计划 | 让您能够跟踪机会，发布需求并准备项目联盟 | 服务执行（第6.1.b条）。发布项目征集或评论还需在名录中，且须已同意加入名录 |
| 显示在支持者墙上的名称 | 公开感谢支持项目的人士 | 您的同意（第6.1.a条）——捐赠仍可进行但不公开显示 |
| 捐赠和订阅——金额、日期、交易参考号 | 处理付款，管理协会会计，开具收据 | 合同执行（第6.1.b条）及会计方面的法律义务（第6.1.c条） |
| 服务邮件 — 联系请求、跟进、回复 | 使匹配功能正常运行；没有电子邮件，就没有服务 | 服务执行（第6.1.b条） |
| 您向我们反馈和举报的信息，以及您选择附加的电子邮件地址 | 纠正问题并改进服务。该表单通过您的浏览器进行的小计算（ALTCHA，托管在我们的服务器上）防止机器人操作：无第三方服务，无 Cookie | 协会改善其工具的合法利益（第6.1.f条） |
| 技术日志和IP地址 | 保障服务安全，防止滥用和自动注册 | 对服务安全的合法利益（第6.1.f条） |
| 您上次登录的日期 | 删除三年未活跃账户（见下文），并供网络团队了解哪些成员需重新联系。我们记录了每位成员的一个日期，每次访问时更新：不记录访问历史、浏览页面或停留时间。该日期可由网络团队实名查看，通过受密码保护的内部工具；其他成员不可见，不用于排名或评分，也不作为任何自动决策依据 | 协会合法利益 了解其服务的使用情况并管理网络（第6.1.f条） |
会员地图显示由CARTO提供的底图：显示时会将您的IP地址传输给该服务提供商。
Enquêtes发布针对博物馆专业人士进行的调查结果。其页面仅限拥有Museum Voices账户的登录用户访问：登录通过Wix完成，24小时有效的会话cookie保持您的登录状态。Enquêtes不创建独立账户，也不保存您的其他信息。
调查问卷的回复通过museum-week.org网站上的表单收集，由Wix提供。
À compléter : information présentée aux répondants et base légale de la collecte (texte du formulaire Wix, que Benjamin fournira).
结果以图表和表格形式发布，基于总数构建——少于五名受访者的单元格被隐藏——并提供可下载文件，每行对应一名受访者。文件中不包含姓名、电子邮件、机构或回复日期；职位、博物馆类型和位置仅以大类形式出现，且一旦信息可能将受访者缩减至少于五人即被隐藏。
我们于2026年7月从Museum Voices中移除了Google Analytics。该工具不符合CNIL关于受众测量的豁免规定，我们不希望强制您接受同意横幅，也不希望将您的浏览数据传输给第三方。
官方网站和 Museum Voices 使用另一种受托管在我们自有服务器上的受众测量方式，配置为无需同意：无 Cookie，不保存明文 IP 地址，不跨站点跟踪，也不向第三方传输任何信息。我们仅获得汇总统计数据——浏览页面、来源、国家、设备类型——无法识别您的身份。此统计数据最长保存25个月。截至目前，Enquêtes 尚无受众测量。
由于未设置任何cookie，您的设备上无需拒绝任何内容。您仍可随时通过写信至contact@museum-week.org反对此措施。
我们的服务并非唯一处理数据的场所。以下人员享有与我们成员相同的权利，并以同样方式行使。
| 谁 | 我们处理的内容及原因 | 法律依据 |
|---|---|---|
| 网络联系人 — 注册参加MuseumWeek、回复过我们调查或订阅MuseumWeek Magazine的人员 | 他们的职业联系方式来自 museum-week.org 和 Substack 网站的表格，汇总于我们的关系跟踪工具（Folk），以维护与网络内专业人士和机构的交流 | À compléter selon le texte d'information des formulaires Wix (consentement ou intérêt légitime) |
| MuseumWeek Magazine订阅者 | 订阅直接通过Substack完成，Substack以我们的名义发送通讯；每次发送都包含一个退订链接 | 您的同意（第6.1.a条），通过订阅给予 |
| 展出艺术家 | 展览« Réconciliation avec le Vivant »艺术家姓名、传记及作品图片，发布于本网站以推广展览 | 协会提出展览的合法利益（第6.1.f条） |
| 协会团队及机构成员 | 姓名、职务及（如有）照片，发布于组织页面以介绍协会负责人 | 协会展示其组织的合法利益（第6.1.f条） |
如果您同意出现在名录中，其他登录成员将看到您的职业资料：姓名、机构、职务、国家、照片、专长和公开链接。您的电子邮件地址绝不会包含在内。 仅在您接受特定人员的联系请求时，才会向其提供。
如果您未同意加入名录，您将不会出现在任何地方：无论是列表中、建议中，还是其他会员的搜索结果中——也无人能向您发送联系请求。
我们使用以下供应商，他们按照我们的指示行事，不会将您的数据用于自身目的。我们不出售任何数据，也不将数据转让给任何中介或广告商。并非所有供应商都以相同方式涉及我们的服务——“角色”栏中有说明。
| 服务提供者 | 角色 | 数据托管 |
|---|---|---|
| Scaleway | 承载官方网站、Museum Voices、Enquêtes及其数据库 | 法国（欧盟） |
| Wix | Museum Voices与Enquêtes — 注册、联系方式表、会员账户管理及登录；museum-week.org网站表单（调查、MuseumWeek注册） | 欧盟以外——合同约束范围内 |
| 服务邮件传输（Gmail）；机构网站和Museum Voices字体，显示时会向Google传送您的IP地址；YouTube视频，仅在您点击播放时加载 | 非欧盟国家 — 受合同约束的邮件服务 | |
| Stripe | Museum Voices — 订阅付款 | 欧盟及非欧盟地区 — 合同框架内 |
| HelloAsso | Museum Voices — 向协会募捐 | 法国（欧盟） |
| CARTO | Museum Voices — 会员卡底部，显示您的IP地址 | 全球传播网络，包括欧盟以外地区 |
| Substack | 发送MuseumWeek Magazine通讯；注册直接在Substack上进行 | 欧盟以外——合同约束范围内 |
| Folk | 跟踪我们与网络中专业人士和机构的关系 | 欧盟 |
| OpenAI | Museum Voices — 公共资助公告的自动分析；服务启动时，根据成员的职业信息（机构、国家、博物馆类型和规模、职位、ICOM领域）推荐兴趣中心，不含姓名和电子邮件地址 | 欧盟以外——合同约束范围内 |
| CrowdSec | 保护我们的服务器免受自动化攻击：仅共享源自恶意行为的IP地址 | 法国（欧盟） |
其中一些服务提供商在欧盟以外处理数据。这些传输受《通用数据保护条例》第五章规定的保障措施约束——根据相关服务提供商和国家，采用欧盟委员会的标准合同条款或充分性决定。
| 数据 | 保存期限 |
|---|---|
| Museum Voices账户与个人资料 | 只要账户存在。在3年未登录后，账户将被删除或匿名处理 — 系统会在30天前通过电子邮件通知您 |
| 在名录中的存在 | 只要您的同意有效。撤回立即生效 |
| 请求建立无回应的联系 | 90天后，申请失效：接受链接将失效，双方地址将被删除 |
| 联系已接受 | 只要两个账户都存在。删除其中一个账户将删除该账户对应的数据 |
| 项目征集、评论、资金跟踪、项目联盟计划 | 只要您的账户存在；随之删除 |
| 反馈与举报 | 24个月 |
| 技术与安全日志 | 12个月 |
| 个人资料技术缓存 | 15分钟，如我们的供应商不可用则延长至24小时 |
| Enquêtes登录会话 | 24小时 |
| 网络联系人（Folk） | Durée à définir |
| 订阅MuseumWeek杂志 | 直到您取消订阅 |
| 艺术家资料，组织页面 | 只要页面已发布 |
| 会计凭证（捐赠，订阅） | 10年——法律义务，与您的账户删除无关 |
| 受众测量（机构网站，Museum Voices） | 最长25个月 |
您享有《通用数据保护条例》（RGPD）规定的访问、更正、删除、限制、反对和数据可携带权，以及随时撤回同意的权利——撤回同意不会影响撤回前的处理。
在 Museum Voices 上，这些权利中的两个可以直接行使，无需联系我们或等待：
我们发送的电子邮件也包含一个无需登录即可退订的链接。如需行使其他权利，或对本机构网站、调查、我们网络的联系方式或本网站展示的人员有任何疑问，请写信至contact@museum-week.org：我们将在一个月内回复。
如果您在联系我们后认为您的权利未被尊重，您可以向国家信息与自由委员会（CNIL）提出申诉，地址：3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07，或访问 cnil.fr。
我们与三个部门的交流均加密。会员数据的访问由服务器端控制，而非浏览器端：您无权查看的数据不会发送给您，而不是发送后再隐藏。Museum Voices会员的电子邮件地址绝不会传送给其他会员的浏览器，除非双方同意建立联系。
我们的服务器会自动检测并阻止恶意行为——入侵尝试、机器人——并仅与CrowdSec社区共享相关IP地址。
本政策可能随我们的服务而调整。如有重大变更——新的目的、新的接收方、延长的期限——我们将在生效前通知您。页面顶部显示最后更新日期。