1，简介

作为其活动的一部分，文化部收集和处理有关您的个人数据。

《一般数据保护条例》(«GDPR»(欧盟2016年4月27日第2016/679号条例)加强了公民对其个人数据的控制。

正是在这种背景下，文化部希望向您展示其对保护您的个人数据的承诺，这是文化部与其用户之间信任的重要媒介。

通过这项政策，文化部希望向您提供有关保护您的个人数据和您拥有的权利的所有有用信息。

具体而言，本政策旨在为您提供有关所实施的数据处理的清晰和透明的信息，以便您了解在何种条件下处理您的数据。

本政策还旨在通过详述每个个人数据，促进您在文化部行使有关您个人数据的权利。

2公平透明地收集您的数据

为了忠诚和透明，文化部通过提及信息，注意向有关人员通报所实施的每一种待遇。

这些数据是公平收集的。 因此，没有人民的了解，没有人民的知情，就不会进行收集。

3，合法，适度地使用您的数据

当要求文化部处理数据时，它会出于特定目的处理数据：每次数据处理都追求合法，明确和明确的目的。

对于所实施的每一种治疗，该部承诺只收集和使用适当，相关和有限的数据，以满足处理这些数据所需的目的。

该部确保数据得到更新，并实施程序，以便清除或纠正不准确的数据。

4我们处理的个人数据

在处理该部处理登记册中向您说明的个人数据的过程中，该部收集和处理以下类别的数据：

• 数据主体的身份数据，例如您的公民身份，您的姓名，您的电子邮件，电话和邮政详细信息。
• 与有关人员的专业情况有关的数据，如职业或专业联系方式。
• 经济和财务数据。
• 录制该部组织的视频会议和网络研讨会(视频，内容，信息，仪表板和报告)。
• 登录数据和日志。
• 与该部讨论的内容。

5，我们对个人数据的处理

作为文化部提供的服务的一部分收集的个人数据根据安全协议进行处理，并使文化部能够管理其计算机应用程序中收到的请求。

有关文化部实施的每项个人数据处理的更多信息，您可以查阅文化部的处理活动登记册。

6，数据接收人

为实现上述目的，并在实现这些目的所需的限度内，文化部收集的数据可传送给以下所有或部分接收者：

• 部内有关部门的授权人员；
• 任何经授权的第三方为委托文化部执行的任务进行干预；
• 与您的数据处理相关的提供商和分包商;
• 行政或司法当局。

我们确保只有授权人员才能访问这些数据。 文化部有一项严格的授权政策，允许将其处理的数据仅传输给有权访问的人员。

7，传输您的数据

文化部可以将个人数据传输到欧盟以外的地区，作为其活动所使用的计算机工具的一部分。

这些转移只能在该部采取措施确保这些转移之后才能进行，例如确保完成欧洲联盟委员会为管制流动而规定的标准条款。

作为其开发的一部分，为了提高其代理的可用性，该部门选择使用Microsoft Office 365解决方案，包括消息传递，视频会议，日程安排和云计算。

在这种情况下，这些应用程序的数据可能在欧洲联盟(不包括法国)和美国境内托管。

Microsoft的授权收件人将有权访问以下类别的数据：身份数据，职业生活数据，经济和财务数据，连接数据，可能与使用Microsoft提供的服务有关的联系信息。

这些数据被传输到Microsoft实体的授权部门，主要用于外包，维护，支持，管理，托管，并满足合法知情当局的要求。

8，数据安全

文化部特别重视个人资料的安全。

它已根据这些数据的敏感性程度采取了技术和组织措施，以确保其完整性和保密性，并保护其免遭任何恶意入侵，任何损失，更改或泄露给未经授权的第三方。

然而，个人数据的安全性和保密性是基于良好的做法和每个人对这些数据的警惕。

9，外包

文化部在使用提供商时，不会向提供商披露个人数据，除非该提供商已获得满足这些安全和保密要求的承诺和能力保证。

我们根据我们的法律和监管义务(《通用数据保护条例》第28条)与分包商签订合同，明确规定后者根据个人数据保护法规处理个人数据的条件和方式。

10，饼干

我们在网站上使用不同的Cookie来衡量受众并整合服务，以提高网站的交互性。

«Cookie»是一系列信息，通常很小，由名称标识，可以通过您连接的网站传输到您的浏览器。 您的Web浏览器将保留一段时间，并在您每次重新连接到Web服务器时将其发送回Web服务器。  

Cookie有多种用途:它们可用于记住您在商家网站上的客户ID，您购物车的当前内容，用于跟踪您的导航以用于统计或广告目的的标识符等  

文化部网站上的Cookie受制于 Cookie政策 (笑声)

• 收件人或收件人类别，以及个人数据已经或将要传达给的国际组织(如有)，尤其是在第三国设立的收件人；
• 在可能的情况下，个人数据的预期保留期限，或者在无法实现的情况下，用于确定该期限的标准;
• 有权要求控制者纠正或删除您的个人数据，有权要求限制您的个人数据的处理，有权反对此类处理；
• 向监管机构提出申诉的权利；
• 当数据不是直接从数据主体收集时，有关数据来源的信息；
• 是否有自动决策，包括特征分析，在后一种情况下，关于基本逻辑的有用信息，以及这种处理对数据主体的重要性和预期后果。

11.2您有权更正您的数据

如果您的个人数据不准确，不完整，模糊或过时，您可以要求我们纠正或完成您的个人数据。

11.3您删除您的数据的权利

如果符合以下条件之一，您可以要求我们删除您的个人数据:

• 个人数据不再用于收集或以其他方式处理的目的；
• 您撤销您的事先同意;
• 您反对在没有令人信服的合法理由进行处理的情况下处理您的个人数据;
• 个人数据的处理不符合适用法律和法规的规定。

我们提请您注意，删除数据的权利不是一项一般性权利，只有在适用法规中规定的原因之一存在时，才可授予删除数据的权利。

因此，如果这些理由都不存在，文化部将无法对您的请求作出积极回应； 如果由于法律或监管义务或出于发现，行使或捍卫法律权利而需要保留数据，则会出现这种情况。

11.4您有权限制数据处理

您可以在《数据保护条例》规定的情况下请求限制对您的个人数据的处理。

11.5您反对数据处理的权利

您有权随时出于与您的特定情况相关的原因提出异议， 处理您的个人数据，其法律依据是合法利益或履行公共利益使命或属于文化部行使公共权力范围。

在行使此类异议权的情况下，我们将确保我们不再在相关处理的背景下处理您的个人数据，除非我们能够证明我们可能有合法且令人信服的理由来维护此类处理。 这些理由必须优于您的利益以及您的权利和自由，或者处理必须是在法庭上建立，行使或捍卫权利的正当理由。

11.6您的数据可移植性权利

您有权携带您的个人数据，即有权接收和请求将这些数据从一个控制者转移到另一个控制者。 请注意，这不是一项一般权利。 事实上，所有治疗的所有数据都不可移植，这项权利仅涉及自动化治疗，不包括人工或纸质治疗。

这项权利仅限于在法律依据是您的同意或执行合同前措施或合同的情况下进行处理。

这项权利不包括派生数据或推断数据，这些数据是文化部创建的个人数据。

行使这一权利的数据如下：

• 仅您的个人数据，不包括匿名个人数据或与您无关的数据;
• 上述声明性个人数据以及操作性个人数据。

可携带权不得侵犯第三方的权利和自由，例如受商业秘密保护的第三方的权利和自由。

您可以根据下面定义的程序请求数据的可移植性，具体说明您是否希望自己接收数据，或者如果我们在技术上可行，我们会将数据直接传输到另一个数据控制者。

在后一种情况下，您将确保告诉我们此人的确切姓名，他的联系方式和服务或谁应该是收件人的人。 为了方便您行使这一权利，您必须将您对我们服务的请求通知接收人。

11.7您撤回同意的权利

如果我们实施的数据处理基于您的同意，您可以随时撤回。 然后，我们将停止处理您的个人数据，而不会质疑您之前已同意的交易。

11.8您提出投诉的权利

您有权在法国领土上向国家信息与自由委员会((CNIL)，3 Place de Fontenoy 75007 Paris)提出投诉，这不影响任何其他行政或司法申诉。

11.9您有权制定验尸指南

您可以根据以下定义的方法，在您去世后，通过我们的服务为您的个人数据的存储，擦除和交流制定具体的准则。 这些具体的指南将仅涉及我们实施的治疗方法，并将仅限于此边界。

当行政部门指定了此人时，您也有权制定一般准则。

11.10如何行使您的权利

如需了解由该部管理的个人数据处理方面的任何信息或行使您的权利，您可以联系其数据保护专员(DPO)：

•  通过这个 表单 ；或
• 电子邮件地址：delegue-protection-donnees@culture.gouv.fr；或  
• 邮寄至以下地址：182 rue Saint Honor é，75001 Paris

以任何方式证明您的身份。  

12，本文件的修改

我们邀请您定期在我们的网站上查阅本政策。 它可能会被更新。