1. POLITIQUE DE CONFIDENTIALITÉ

Les données personnelles que vous nous fournissez sur ce site web par l’un quelconque des moyens prévus à cet effet seront traitées conformément à la présente politique de confidentialité.

1.1.- IDENTITÉ DU RESPONSABLE

Responsable: NAVARRA IMPULSA CULTURA, DEPORTE Y OCIO S.L.
Adresse postale: Plaza Baluarte s/n CP 31002 – Pampelune (Navarre)
N.I.F.: B31931959
Téléphone: 948 066 066
Email: protecciondedatos@nicdo.es

1.2.- TRAITEMENTS DES DONNÉES

Nous vous informons ci-dessous des traitements de données couverts par la présente politique de confidentialité, en indiquant tant la base légale du Règlement Général sur la Protection des Données (ci-après, RGPD) que la durée spécifique de conservation des données (à laquelle il convient d’ajouter le temps nécessaire pour respecter les obligations légales et faire face aux éventuelles responsabilités pouvant incomber au Responsable concernant la finalité pour laquelle les données ont été collectées). Dans le cas où votre autorisation serait demandée à un moment donné pour le traitement de vos données à une finalité nécessitant votre consentement, l’absence de ce consentement (ou son retrait ultérieur) n’aura aucune conséquence pour vous.

RELATIFS À NOTRE RELATION AVEC VOUS

Traitements et finalités

• Demandes d’information ou de consultation: Nous utiliserons vos données pour répondre aux demandes d’information, consultations ou réclamations que vous nous adressez, avec la gestion et la portée qu’elles requièrent.

• Base légale (RGPD):
  • 1.a) La personne concernée a donné son consentement au traitement.
  • 1.b) Le traitement est nécessaire à l’application, à la demande de la personne concernée, de mesures précontractuelles.
• Durée : Pendant le temps nécessaire pour traiter et gérer votre demande et/ou réclamation.

• Gestion des utilisateurs enregistrés (App) : Nous utiliserons vos données pour traiter votre inscription, contrôler et gérer votre relation en tant que client, gérer vos interactions avec nous et traiter vos commandes de billets. Nous utiliserons également vos données pour la gestion administrative de la relation, ce qui peut impliquer le traitement des incidents, consultations, remboursements et la gestion des paiements des commandes.
  • Base légale (RGPD) :

• 1.b) Exécution d’un contrat auquel la personne concernée est partie.

• Durée : Tant que la relation contractuelle reste en vigueur et que le responsable est légitimé à effectuer le traitement.

• Gestion des achats et vente de billets : Nous utiliserons vos données pour la gestion administrative de la relation, ce qui peut impliquer le traitement des incidents, consultations, remboursements et la gestion des paiements des commandes. Des statistiques d’achat sont également établies.
  • Base légale (RGPD) :
    • Art. 6.1.b) RGPD. Exécution d’un contrat auquel la personne concernée est partie.
    • Art. 6.1.c) RGPD : Obligation légale de collecte de données statistiques.
      • Loi Forale 17/2019 du 4 avril relative à l’égalité entre les femmes et les hommes.
      • Contrats-programmes signés entre NICDO et le Gouvernement de Navarre.
  • Durée : Tant que la relation contractuelle reste en vigueur et que le Responsable est légitimé à effectuer le traitement.

• Collecte et croisement d’informations, analyse du comportement d’achat, anonymisation et élaboration de statistiques.
  • Base légale (RGPD) :
    • Art. 6.1.f) RGPD. Intérêt légitime fondé sur l’analyse interne et l’amélioration des services.

• Durée : Données d’identification : tant qu’il existe une relation et, une fois anonymisées, de manière permanente.

• Réalisation d’enquêtes volontaires afin d’évaluer l’expérience utilisateur dans le système de vente, l’organisation des événements et de connaître les intérêts culturels des utilisateurs à des fins d’amélioration.
  •  Base légale (RGPD) :
    • Art. 6.1.f) RGPD. Intérêt légitime de NICDO. L’utilisateur peut s’y opposer à tout moment.

• Durée : 12 mois à compter de la tenue de l’événement ou de la collecte des données.

• Communication au promoteur : dans les cas où vous l’autorisez, nous communiquerons vos données d’identification au promoteur de l’événement.
  • Base légale (RGPD) :
    • Art. 6.1.a) RGPD. Consentement exprès de la personne concernée.
  •  Durée : Pendant le temps nécessaire pour traiter et gérer votre demande.

• Classification fondée sur l’analyse de vos habitudes de navigation : Nous traiterons les données générées lors de votre visite et/ou interaction sur nos sites web afin de vous classifier et de vous présenter des contenus susceptibles de vous intéresser.
  • Base légale (RGPD) :
    • 6.1.a) Consentement exprès de la personne concernée.
  • Durée : Tant que vous ne vous opposez pas au traitement et que le responsable est légitimé à le réaliser.

• Newsletter et communications commerciales : lorsque vous nous le demandez ou y consentez, nous utiliserons vos données afin de vous envoyer des communications commerciales relatives aux produits ou services du responsable.

Si vous nous avez fourni votre date de naissance, nous pourrons l’utiliser pour vous envoyer des messages d’anniversaire ainsi que des offres ou promotions associées à cette date, et pour personnaliser les communications selon vos caractéristiques.

• • Base légale (RGPD) :
    • 6.1.a) Consentement exprès de la personne concernée.
  • Durée : Jusqu’au retrait de votre consentement et votre opposition au traitement.

• Gestion de votre participation à des actions promotionnelles : Dans le cas où vous vous inscrivez comme participant à l’une des actions promotionnelles (concours, tirages au sort, événements, etc.), nous traiterons vos données afin de gérer votre participation et votre inscription, celle-ci étant soumise aux bases légales de l’action concernée.

• • Base légale (RGPD) :
    • 6.1.b) Exécution d’un contrat auquel la personne concernée est partie (bases légales/conditions générales).
  • Durée : Tant que la relation contractuelle reste en vigueur et que le responsable est légitimé à effectuer le traitemºent.

• Vidéosurveillance : Sécurité des personnes, des biens et des installations.

• • Base légale (RGPD) :
    • 6.1.e) Exécution d’une mission d’intérêt public.
  • Durée : 1 mois maximum.

ASSOCIÉS AU RESPECT DES OBLIGATIONS LÉGALES

Traitements

• Gestion de l’exercice des droits des personnes concernées : Dans le cas où, en tant que personne concernée, vous exercez l’un des droits liés à vos données personnelles, nous utiliserons les données que vous nous fournissez pour évaluer et traiter votre demande.

• • Base légale (RGPD) :
    • 6.1.c) Respect d’une obligation légale applicable au Responsable fondée sur les articles 15 à 22 du RGPD et 12 à 18 de la Loi Organique 3/2018.
  • Durée : Pendant le temps nécessaire pour traiter l’exercice des droits communiqué au responsable.

• Respect des obligations légales liées aux produits et/ou services offerts : Nous utiliserons vos données afin de respecter les exigences légales applicables à la relation qui nous lie.
  • Base légale (RGPD) :
    • 6.1.c) Respect d’une obligation légale applicable au responsable.
  • Durée : Pendant le temps nécessaire au respect des obligations légales du responsable.

• Systèmes d’information (canaux de signalement) : Gestion de la procédure prévue par la Loi 2/2023 du 20 février relative à la protection des personnes signalant des infractions réglementaires et à la lutte contre la corruption, ainsi que du registre des informations reçues et des enquêtes internes qui en découlent.
  • Base légale (RGPD) :
    • 6.1.c) Obligation légale (Loi 2/2023 du 20 février relative à la protection des personnes signalant des infractions réglementaires et à la lutte contre la corruption).
  • Durée : Les données seront conservées pendant le temps nécessaire pour remplir la finalité pour laquelle elles ont été collectées et pour déterminer les éventuelles responsabilités pouvant découler de cette finalité et du traitement des données.

COOKIES

Dans le cas où, lors de votre visite sur ce site web, vous auriez accepté l’utilisation de cookies, la politique de cookies du site web vous sera applicable, accessible via le lien correspondant.

1.3.- TYPE DE DONNÉES QUE NOUS POUVONS COLLECTER À VOTRE SUJET

Par le biais des différents moyens de contact disponibles sur notre site web, des données d’identification et de contact seront collectées, telles que le nom, le prénom, l’adresse électronique, le téléphone, etc. Dans le cas des formulaires, lorsqu’il n’est pas nécessaire de fournir toutes les données demandées, les champs obligatoires seront signalés par un astérisque, les autres étant totalement facultatifs. Enfin, selon vos préférences en matière de cookies, la configuration de votre appareil lors de l’accès au site ou les communications que nous vous envoyons, nous pourrons enregistrer votre navigation sur notre site web afin d’obtenir des informations sur votre comportement et vos intérêts, et connaître également l’ouverture des communications commerciales.

1.4.- DESTINATAIRES. TRANSFERTS INTERNATIONAUX DE DONNÉES

Nous indiquons ci-dessous les situations dans lesquelles il peut être nécessaire de communiquer vos données à des tiers :

• Envoi de communications et bulletins d’information, mesure de leur activité, formulaires et enquêtes. Dans ce cas, vos données seront communiquées à l’entreprise propriétaire de la solution technologique utilisée à cette fin afin qu’elle exécute les fonctions d’envoi et de mesure qui lui ont été confiées. Dans le cas de la newsletter, ce service est actuellement fourni par Nazaries Information Technologies, S.L. (ce qui implique un transfert international de données vers les États-Unis) et par SENDIBLUE (Brevo).
• Hébergement du site web. Les données hébergées sur notre site web seront communiquées à l’entreprise qui nous fournit le service d’hébergement web.
• Prestataire du système de vente de billets (Rockthesport – NUONET GESTION, S.L.).
• Service CRM fourni par ArenaMetrix.
• Groupe CPEN : NAVARRA IMPULSA CULTURA, DEPORTE Y OCIO S.L. fait partie de la CORPORACIÓN PÚBLICA EMPRESARIAL DE NAVARRA, constituée par la Loi 8/2009 du 18 juin. Dans le cadre légal applicable, des communications de données peuvent avoir lieu au sein du groupe, tant avec CPEN qu’avec d’autres organisations du groupe.
• Service d’analyse web dénommé « Google Analytics », fourni par Google (Google Ireland Limited) : selon les conditions du fournisseur, cela implique des transferts internationaux de données hors de l’Espace économique européen. Selon le fournisseur, ces transferts respectent le cadre légal applicable grâce aux Clauses Contractuelles Types établies par la Commission européenne.
• Microsoft 0365 et Teams – Services de messagerie, hébergement de données et visioconférence. Ces services sont fournis par Microsoft et font l’objet d’un contrat de sous-traitance. Microsoft adhère au cadre « EU-U.S. Data Privacy Framework (EU-U.S. DPF) », qui autorise les transferts internationaux de données.

En dehors des cas indiqués ci-dessus, sauf obligation légale, vos données ne seront ni communiquées ni transférées à des tiers sans votre consentement exprès préalable. Dans tous les cas, certaines communications et/ou transferts de données à des tiers peuvent être imposés par une réglementation spécifique ou nécessaires pour répondre aux obligations envers les Administrations publiques, le Ministère public, les Juges et Tribunaux et les Forces et Corps de Sécurité de l’État.

1.5.- DROITS

Concernant les données personnelles collectées pour leur traitement, vous avez la possibilité d’exercer les droits d’accès, de rectification, de suppression et de portabilité. Dans certaines circonstances, vous aurez également le droit de demander la limitation ou l’opposition au traitement de vos données, auquel cas le responsable cessera le traitement et conservera uniquement les données lorsqu’une obligation légale l’y oblige ou jusqu’à la prescription des actions susceptibles de s’appliquer.

Pour toute question ou exercice de vos droits, vous pouvez nous contacter par l’un des moyens indiqués dans l’en-tête de la présente politique de protection des données, conformément à la réglementation applicable.

Enfin, vous pouvez également vous adresser à l’autorité de contrôle compétente lorsque vous le jugez opportun afin de déposer une réclamation (par exemple, dans le pays où vous résidez habituellement, votre lieu de travail ou le lieu où vous estimez qu’une violation présumée a été commise). À cet effet, nous vous informons qu’en Espagne, l’autorité de contrôle est l’Agence Espagnole de Protection des Données.

2. MENTIONS LÉGALES

2.1. DONNÉES D’IDENTIFICATION DU TITULAIRE

Conformément aux dispositions de l’article 10 de la Loi 34/2002 du 11 juillet relative aux services de la société de l’information et au commerce électronique, nous vous informons que le titulaire du présent site web est la société commerciale NAVARRA IMPULSA CULTURA, DEPORTE Y OCIO S.L., sise Plaza Baluarte s/n CP 31002 – Pampelune (Navarre), avec le numéro de N.I.F. B31931959 et inscrite au Registre du Commerce de Navarre, Tome 1.356, Folio 212, Feuille NA-26.983.

2.2. CONTACT

Pour toute question, vous pouvez contacter NAVARRA IMPULSA CULTURA, DEPORTE Y OCIO S.L. au numéro de téléphone 948 066 066 ou en adressant votre demande à l’adresse électronique protecciondedatos@nicdo.es.

Version – Mise à jour le 25 mai 2026.