Politique de confidentialité
Dernière mise à jour : 17/07/2026
1. Responsable du traitement
Commune de Cabestany, Place des Droits de l'Homme, 66330 Cabestany, est responsable des traitements réalisés sur ce site. Pour toute question ou demande relative à vos données : contact@cabestany.com (contact protection des données : Commune de Cabestany - DPO, Place des Droits de l'Homme, 66330 Cabestany - contact@cabestany.com).
2. Données, finalités et bases légales
- Achat et réservation : identité, coordonnées, commande, séance, tarifs, moyens de paiement et justificatifs nécessaires. Base légale : exécution du contrat et obligations légales.
- Compte client : identité, coordonnées, authentification, historique et préférences. Base légale : exécution du service demandé.
- Newsletter : email, preuve du consentement et, lorsque ce champ est activé, code postal utilisé pour adapter les informations locales. Base légale : consentement, retirable à tout moment.
- Sécurité et prévention de la fraude : journaux techniques limités, adresses IP hachées, identifiants de transaction et événements de sécurité. Base légale : intérêt légitime à sécuriser le service et obligations légales.
- Mesure d'audience et publicité : données de navigation déposées uniquement après votre choix dans le gestionnaire de cookies. Base légale : consentement.
Les champs signalés comme obligatoires sont nécessaires à la fourniture du service. À défaut, la réservation ou la création du compte ne pourra pas être traitée.
3. Destinataires et sous-traitants
Les données sont accessibles aux personnels habilités de Commune de Cabestany et, dans la limite de leurs missions, aux prestataires suivants :
- Zerd-Horizon (plateforme, support et interfacage billetterie)
- Scaleway (hebergement)
- Lyra Network - PayZen (paiement lorsqu'il sera active)
Les données de paiement bancaire sont traitées par le prestataire de paiement sélectionné ; le cinéma ne reçoit pas le numéro complet de la carte bancaire.
4. Transferts hors de l'Espace économique européen
Les prestataires actuellement configures pour le site traitent les donnees dans l'Union europeenne ou l'Espace economique europeen. Si un service impliquant un transfert hors EEE est active ulterieurement, ce transfert sera documente et encadre.
5. Durées de conservation
- Compte client actif : pendant la relation, puis suppression ou anonymisation après 24 mois d'inactivité, sous réserve des données devant être archivées.
- Réservations et pièces nécessaires aux obligations comptables ou à la preuve du contrat : archivage à accès limité jusqu'à 10 ans lorsque la réglementation l'impose.
- Newsletter : jusqu'au retrait du consentement ou après 36 mois sans interaction.
- Liste d'opposition à la prospection : conservation minimale de 36 mois.
- Journaux techniques de diagnostic : durée courte, avec rotation et accès limités.
6. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs.
Adressez votre demande à contact@cabestany.com. Une réponse vous sera apportée dans le délai légal, en principe un mois. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Cookies et stockages locaux
- rgpd_consent : mémorise vos choix pendant 6 mois.
- customer_token : maintient la session du compte, pour la session ou 30 jours si l'option de mémorisation est choisie.
- Stockages du navigateur : panier, configuration d'affichage et éléments temporaires nécessaires au parcours.
- Jetons techniques de commande : suivi du paiement pendant 24 heures et téléchargement du billet pendant 7 jours dans le navigateur utilisé.
- Google Analytics / Google Tag Manager : mesure d'audience uniquement après consentement analytique et selon la configuration active.
- Meta Pixel : mesure publicitaire uniquement après consentement marketing.
Vous pouvez refuser ou modifier vos choix à tout moment avec le lien « Cookies » présent en bas de chaque page.
8. Sécurité
Des mesures organisationnelles et techniques sont mises en œuvre pour limiter les accès, protéger les échanges, journaliser les opérations sensibles et réduire les données conservées.
