Politique de confidentialité

Ce site collecte peu de données : un formulaire de contact, et depuis le 5 octobre 2026 une mesure d’audience. Cette page dit précisément ce qui est recueilli, pourquoi, et pour combien de temps.

Responsable de traitement

SPL Lascaux Exposition internationale, 25 rue Wilson, F-24000 Périgueux, France.

Ce qui est collecté

Des données personnelles ne sont recueillies que si vous écrivez par le formulaire de contact. Sont alors transmis : prénom, nom, adresse électronique, organisation, pays, objet de la demande et contenu du message. Une case à cocher recueille votre accord avant l’envoi ; sans elle, le message n’est pas expédié.

Le site ne tient aucune base de données : les messages sont acheminés par courrier électronique et vivent ensuite dans la messagerie de leurs destinataires.

Pourquoi, et sur quelle base

Ces données servent uniquement à traiter votre demande et à y répondre. La base légale est votre consentement, recueilli par la case à cocher du formulaire, ainsi que l’intérêt légitime de l’exposition à répondre aux sollicitations qui lui sont adressées, notamment des musées et organisateurs.

Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Qui les reçoit

La cheffe de projet de l’Exposition internationale Lascaux, ainsi que l’agence chargée du site en copie technique pendant la phase de mise au point. Aucun autre destinataire.

Combien de temps elles sont conservées

Les messages reçus sont conservés le temps nécessaire au traitement de la demande, puis archivés dans la messagerie du destinataire.

Sécurité

Le site est servi en HTTPS. Le formulaire est protégé contre les envois automatisés par un jeton signé et par une limitation du nombre d’envois : pour cette limitation, votre adresse IP n’est jamais conservée en clair — seule une empreinte chiffrée l’est, pendant quinze minutes, puis elle disparaît.

Cookies et stockage local

Le site ne dépose ni cookie publicitaire, ni cookie de réseau social, et ne pratique aucun profilage. Il emploie en revanche une mesure d’audience, décrite ci-dessous.

Les témoins déposés sont les suivants :

• Google Analytics 4 mesure la fréquentation du site : pages consultées, provenance, type d’appareil. Deux cookies sont déposés dès l’arrivée sur une page, _ga et _ga_M3G8VZ9CCH, d’une durée de deux ans, et les données sont transmises à Google. La durée de conservation des mesures est celle réglée dans le compte Google Analytics de la SPL. Vous pouvez vous y soustraire en installant le module de désactivation publié par Google, ou en bloquant ces cookies dans les réglages de votre navigateur.

Deux autres dépôts, nécessaires au fonctionnement :

• Vimeo héberge les vidéos. Lorsqu’une vidéo se charge, le domaine vimeo.com dépose un cookie technique nommé __cf_bm, d’une durée de trente minutes, destiné à distinguer les visiteurs des robots. Il s’agit d’un cookie de sécurité, exempté de consentement. Le lecteur est appelé avec l’option « Do Not Track » activée : Vimeo n’y mesure pas l’audience et ne dépose pas de témoin publicitaire. La bibliothèque du lecteur n’est chargée qu’à l’ouverture du diaporama du montage, et sur aucune autre page.
• Le formulaire de contact emploie Turnstile, le dispositif anti-robot de Cloudflare, chargé sur cette seule page. Il vérifie que le visiteur n’est pas une machine à partir de signaux techniques — adresse IP, caractéristiques du navigateur — transmis à Cloudflare. Il a été retenu précisément parce qu’il ne dépose pas de témoin publicitaire et ne sert pas au profilage, contrairement aux captchas les plus répandus. Sans lui, la boîte de réception de l’exposition est submergée de démarchage : deux messages automatisés y sont parvenus en septembre 2026.
• Le navigateur conserve deux préférences d’affichage — si vous avez déjà activé le son, et l’état d’une option de lecture — dans le stockage de session. Ce ne sont pas des cookies : rien n’est transmis au serveur, et tout disparaît à la fermeture de l’onglet.

Enfin, comme tout site, l’hébergeur tient des journaux de connexion à des fins de sécurité et de diagnostic. Ils sont conservés selon la politique de l’hébergeur et ne sont pas exploités à des fins de mesure d’audience.

La mesure d’audience est aujourd’hui active sans recueil préalable de votre consentement. Un dispositif de choix, qui la suspendra tant que vous ne l’aurez pas acceptée, sera mis en place prochainement ; cette page sera alors mise à jour. Dans l’intervalle, les deux moyens indiqués plus haut vous permettent de vous y soustraire.

Lettre d’information

L’inscription à la lettre d’information n’est pas encore proposée : aucun formulaire ne figure sur le site, aucune adresse n’est collectée à ce titre. Lorsqu’elle le sera, l’inscription se fera par double confirmation, chaque envoi comportera un lien de désinscription, et cette page précisera l’outil employé ainsi que le sort des adresses collectées.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition à leur traitement et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous par le formulaire de contact.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Mise à jour

Cette politique pourra évoluer, notamment si de nouveaux outils sont ajoutés au site. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 22 septembre 2026.