POLITIQUE DE CONFIDENTIALITÉ

Version en vigueur : octobre 2026

Citéco – La Cité de l’économie attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

Elle s’applique aux données collectées sur le site www.citeco.fr, sur la billetterie en ligne tickets.citeco.fr, lors de vos réservations et lors de votre visite dans nos locaux.

1. Qui est responsable de vos données ?

Le responsable des traitements est :

Citéco – La Cité de l’économie
Association régie par la loi du 1er juillet 1901
1 place du Général Catroux, 75017 Paris
SIRET : 828 501 254 00027

Pour toute question relative à vos données personnelles, vous pouvez contacter notre référent données personnelles : rgpd@citeco.fr, ou par courrier à Citéco – Référent données personnelles, 1 place du Général Catroux, 75017 Paris.

2. Quelles données, pour quoi faire et sur quelle base ?

Nous ne collectons que les données nécessaires à chaque finalité. Les champs obligatoires des formulaires sont signalés par un astérisque ; sans eux, nous ne pouvons pas donner suite à votre demande.

2.1 Achat de billets et réservations
Données : nom, prénom, adresse e-mail, téléphone, adresse postale le cas échéant, détail de vos commandes et réservations (individuels, groupes, activités, événements), y compris pour les billets achetés sur place à l’accueil.
Finalités : traiter et suivre votre commande, vous envoyer vos billets et la confirmation de réservation, vous prévenir en cas d’annulation ou de report d’une activité, traiter vos réclamations, tenir notre comptabilité.
Base légale : exécution du contrat conclu avec vous ; respect de nos obligations légales (comptables et fiscales).

Les paiements en ligne sont traités par un prestataire de paiement sécurisé.

2.2 Compte personnel sur www.citeco.fr
Données : nom, prénom, adresse e-mail, mot de passe (chiffré), code postal, photo (facultative), vos préférences de communication, votre sélection de contenus (« Ma sélection »).
Finalités : créer et gérer votre compte, conserver votre sélection de contenus.
Base légale : exécution des conditions d’utilisation du compte que vous avez acceptées.

Vous pouvez supprimer votre compte à tout moment depuis votre espace personnel.

2.3 Lettre d’information (newsletter)
Données : adresse e-mail, et le cas échéant nom, prénom et préférences de communication.
Finalité : vous envoyer notre lettre d’information et des informations sur notre actualité, nos expositions et nos offres.
Base légale : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque envoi.

2.4 Demandes de contact
Données : nom, prénom, adresse e-mail, téléphone le cas échéant, contenu de votre message.
Finalité : répondre à vos demandes et vous recontacter si nécessaire.
Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées.

2.5 Expériences interactives (Photobifton, « Dessine-moi un billet »)
Données : photo ou création réalisée pendant la visite, adresse e-mail.
Finalité : vous permettre de retrouver votre création en ligne ou de la recevoir par e-mail.
Base légale : votre consentement.

2.6 Vidéoprotection
Nos bâtiments et leurs abords sont placés sous vidéoprotection, signalée par des panneaux d’information.
Données : images des personnes présentes dans les zones filmées.
Finalité : sécurité des personnes et des biens, prévention et constatation des infractions.
Base légale : notre intérêt légitime à assurer la sécurité de nos locaux, de nos visiteurs et de notre personnel.

2.7 Accès au Wi-Fi
Données : données de connexion (identifiant de l’appareil, date, heure et durée de connexion).
Finalité : fournir l’accès à Internet et conserver les données de connexion exigées par la loi.
Base légale : respect d’une obligation légale.

2.8 Navigation sur le site
Données : adresse IP, pages consultées, type de navigateur et de système d’exploitation, date et heure de connexion.
Finalités : assurer le fonctionnement et la sécurité du site, produire des statistiques anonymes de fréquentation (voir l’article 7).
Base légale : notre intérêt légitime à faire fonctionner, sécuriser et améliorer le site.

3. Combien de temps vos données sont-elles conservées ?

  • Clients, visiteurs, abonnés et contacts : 3 ans à compter de votre dernière interaction avec Citéco (achat, réservation, ouverture de la lettre d’information, demande de contact). Au-delà, les données sont supprimées ou rendues anonymes.
  • Lettre d’information : jusqu’à votre désinscription, puis suppression, et au plus tard 3 ans après votre dernière interaction.
  • Compte personnel : jusqu’à la suppression du compte par vous, ou 3 ans après votre dernière connexion.
  • Pièces comptables liées à vos achats : 10 ans, conformément aux obligations comptables.
  • Images de vidéoprotection : 30 jours au maximum, sauf en cas de procédure.
  • Données de connexion au Wi-Fi : pendant la durée fixée par la réglementation applicable aux fournisseurs d’accès.
  • Mesure d’audience (Matomo) : 25 mois au maximum.

Certaines données peuvent être conservées plus longtemps, en archive à accès restreint, lorsqu’une obligation légale l’impose ou pour la défense de nos droits en cas de litige.

4. Qui a accès à vos données ?

Vos données sont destinées aux seuls services de Citéco qui en ont besoin (accueil et billetterie, réservations, communication, boutique, sécurité, comptabilité). Le personnel concerné est soumis à une obligation de confidentialité.

Elles peuvent aussi être traitées par nos sous-traitants, qui n’agissent que sur nos instructions et présentent des garanties suffisantes de protection des données :

  • Atos France : hébergement du site www.citeco.fr (centres de données en France) ;
  • Vivaticket : billetterie en ligne et sur place ;
  • Matomo (InnoCraft) : mesure d’audience du site ;
  • un prestataire d’envoi de la lettre d’information ;
  • un prestataire de paiement sécurisé ;
  • des prestataires techniques (vidéoprotection, accès Wi-Fi).

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités habilitées lorsque la loi l’exige.

5. Vos données sont-elles transférées hors de l’Union européenne ?

Vos données sont hébergées dans l’Union européenne : le site www.citeco.fr est hébergé en France, et nos prestataires (billetterie, mesure d’audience, lettre d’information) hébergent également vos données dans l’Union européenne. Aucun transfert de données hors de l’Union européenne n’est effectué.

6. Comment vos données sont-elles protégées ?

Citéco met en œuvre des mesures techniques et organisationnelles adaptées aux risques pour protéger vos données contre la perte, la destruction, l’altération ou l’accès non autorisé : accès limités aux seules personnes habilitées, identifiants et mots de passe individuels, sauvegardes régulières, politique de sécurité des systèmes d’information suivie par un responsable de la sécurité des systèmes d’information.

7. Cookies et mesure d’audience

Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, téléphone) lors de la consultation d’un site. Le site www.citeco.fr n’utilise que des cookies qui ne nécessitent pas votre consentement :

  • Cookies nécessaires au fonctionnement du site : maintien de votre connexion à votre compte, mémorisation de votre sélection de contenus (« Ma sélection ») si vous n’êtes pas connecté, sécurité des formulaires.
  • Mesure d’audience (Matomo) : Matomo est configuré conformément aux recommandations de la CNIL pour être dispensé de consentement. Il sert uniquement à produire des statistiques anonymes de fréquentation, pour le compte exclusif de Citéco, sans recoupement avec d’autres traitements ni suivi de votre navigation sur d’autres sites. Les cookies déposés ont une durée de vie limitée à 13 mois et les données collectées sont conservées 25 mois au maximum.

Le site n’utilise pas de cookies publicitaires. Les liens vers nos comptes de réseaux sociaux (Facebook, Instagram, YouTube, LinkedIn…) et les boutons « Partager » sont de simples liens : aucun cookie de ces réseaux n’est déposé tant que vous ne cliquez pas dessus. Une fois sur le site du réseau social, c’est sa propre politique de confidentialité qui s’applique.

Vous pouvez à tout moment supprimer les cookies ou en bloquer le dépôt depuis les réglages de votre navigateur. Le blocage des cookies nécessaires peut empêcher l’utilisation de certaines fonctionnalités (connexion au compte, « Ma sélection »). La CNIL explique comment procéder selon votre navigateur sur www.cnil.fr.

8. Vos droits et comment les exercer

Vous disposez sur vos données des droits suivants :

  • droit d’accès ;
  • droit de rectification ;
  • droit à l’effacement ;
  • droit à la limitation du traitement ;
  • droit à la portabilité de vos données ;
  • droit d’opposition, notamment à la prospection ;
  • droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous :

  • par e-mail : rgpd@citeco.fr ;
  • par courrier : Citéco – Référent données personnelles, 1 place du Général Catroux, 75017 Paris.

Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous vous en informerons alors.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

9. Modification de la présente politique

Citéco peut modifier la présente politique, notamment pour tenir compte de l’évolution de ses services ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.


Publié le 19 Octobre 2026.