Politique de protection des données personnelles
1 — Le rôle du Muséum dans la protection de vos données à caractère personnel
Au Muséum national d'Histoire naturelle, nous prenons soin de vos données !
Cette politique présente dans un document unique des informations claires et simples concernant les traitements de données opérés par le Muséum sur les sites suivants :
- Le site du Muséum (mnhn.fr)
- Le site du Jardin des Plantes
- Le site du Musée de l’Homme
- Le site du Parc zoologique de Paris
- Le site de l’Arboretum Versailles-Chèvreloup
- Le site de la Réserve zoologique de la Haute-Touche
- Le site de la station marine et du Marinarium de Concarneau
- Le site du Harmas Jean-Henri Fabre
- Le site du Jardin botanique Val Rahmeh – Menton
Elle vous permettra de mieux comprendre quelles sont les données à caractère personnel que le Muséum collecte, et l’utilisation qu’il en fait, dans le respect de vos droits.
Le Muséum s’engage, conformément à la législation en vigueur, à protéger votre vie privée en assurant la protection, la confidentialité, la non-altération, la disponibilité et la sécurité des données personnelles que vous nous confiez.
Le Responsable de traitement est le Muséum national d'Histoire naturelle, représenté par son Président. Il s'agit d'un établissement public à caractère scientifique, culturel et professionnel, dont le siège social se situe 57, rue Cuvier à Paris 05.
2 — Les grands principes
Le Muséum s’engage sur les principes essentiels suivants afin de garantir le respect des droits fondamentaux :
- Transparence : nous vous fournissons toutes les informations utiles sur le traitement de vos données, notamment les finalités et les destinataires ;
- Minimisation des données : nous collectons et traitons uniquement les données adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles ont été collectées ;
- Confidentialité et intégrité : nous mettons en place toutes les mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre la divulgation, la perte, l’altération ou l’accès par un tiers non autorisé ;
- Conservation : nous conservons vos données personnelles uniquement pour le temps nécessaire aux fins du traitement ou du service déterminé ;
- Respect de vos droits : nous vous offrons la possibilité d’accéder, de modifier et de vous opposer aux traitements de vos données. Lorsque la loi l'autorise, nous vous offrons également la possibilité d'exercer votre droit à la limitation du traitement, ainsi que votre droit à la portabilité de vos données ;
- Engagement de nos partenaires : les opérations pour lesquelles nous faisons appel à des partenaires spécialisés font l’objet d’un contrat afin de vous assurer de la protection de vos données et du respect de vos droits.
3 — Comment le Muséum utilise-t-il vos données ?
Vos informations personnelles sont collectées aux fins détaillées ci-après.
Certaines informations sont indispensables pour bénéficier du service concerné (signalées par un astérisque). A défaut de les communiquer, le Muséum ne sera pas en mesure de vous faire bénéficier de ce service.
Les délais de conservation de vos données sont définis par le Muséum au regard des contraintes légales et contractuelles. Ces délais sont fixés en fonction des finalités poursuivies par le traitement concerné. Passés ces délais, les données sont soit supprimées, soit conservées après avoir été anonymisées, c’est-à-dire modifiées de façon à rendre définitivement impossible leur rattachement à une personne.
Contactez-nous
| Finalités | Répondre à vos questions et réclamations, via le formulaire "Nous contacter" ou formulaires similaires | ||
|---|---|---|---|
| Base légale | Intérêt légitime | ||
| Données traitées et durée de conservation | Nom, prénom, adresse e-mail, numéro de téléphone, compte-rendu des échanges et réclamations. Durée de conservation : 45 jours sur le site. 3 ans dans les boîtes emails internes à compter du dernier contact entrant | ||
| Destinataires | Service des contenus numériques, agents habilités de la direction des Musées, Jardins et Zoos, de la direction du développement et de la direction des publics. | ||
Gestion des lettres d’information et des actualités
| Finalités | Envoyer les actualités et les lettres d'informations du Muséum aux abonnés. | ||
|---|---|---|---|
| Base légale | Intérêt légitime | ||
| Données traitées et durée de conservation | Nom, prénom, adresse e-mail, numéro de téléphone, compte-rendu des échanges et réclamations | ||
| Destinataires | Service des contenus numériques | ||
Demande de privatisation d’espace
| Finalités | Traiter vos demandes de privatisation d’espace | ||
|---|---|---|---|
| Base légale | Contrat | ||
| Données traitées et durée de conservation | Nom, prénom, adresse e-mail*, numéro de téléphone Durée de conservation : 45 jours sur le site. 3 ans dans les boîtes emails internes à compter du dernier contact entrant | ||
| Destinataires | Service des contenus numériques, agents habilités de la direction du développement | ||
Demande de tournage ou de prise de vue
| Finalités | Traiter vos demandes de tournage ou de prises de vue | ||
|---|---|---|---|
| Base légale | Contrat | ||
| Données traitées et durée de conservation | Nom, prénom, adresse e-mail*, numéro de téléphone Durée de conservation : 45 jours sur le site. 3 ans dans les boîtes emails internes à compter du dernier contact entrant | ||
| Destinataires | Service des contenus numériques, agents habilités de la direction du développement et de la direction de la communication | ||
Demande d'expertise de météorite
| Finalités | Traiter vos demandes d'Expertise de météorite | ||
|---|---|---|---|
| Base légale | Contrat | ||
| Données traitées et durée de conservation | Nom, prénom, adresse e-mail*, adresse postale, numéro de téléphone Durée de conservation : 720 jours sur le site. 3 ans dans les boîtes emails internes à compter du dernier contact entrant | ||
| Destinataires | Service des contenus numériques, agents habilités de l'Institut de minéralogie, de physique des matériaux et de cosmochimie | ||
Gestion des évènements organisés par le muséum (jeux-concours etc.)
| Finalités | Organiser l’évènement et contacter le/les gagnant(s) | ||
|---|---|---|---|
| Base légale | Consentement | ||
| Données traitées et durée de conservation | Nom, prénom, adresse e-mail*, numéro de téléphone, date de naissance*, adresse postale Durée de conservation : jusqu’à la réalisation du tirage au sort prévu par le jeu-concours et jusqu’à un mois après l’attribution du dernier lot pour les lauréats | ||
| Destinataires | Service des contenus numériques, agents habilités de la direction des Publics | ||
Vidéoprotection des sites
| Finalités | Assurer la sécurité des personnes et des biens, protéger les bâtiments et installations publics ainsi que leurs abords, contribuer au secours aux personnes ainsi qu'à la prévention des risques incendie, prévenir les actes de terrorisme |
|---|---|
| Base légale | Intérêt légitime pour assurer la sécurité des personnes et des biens sur les sites |
| Données traitées et durée de conservation | Images issues du dispositif de vidéoprotection, ainsi que les informations associées (date, heure, lieu de captation) Durée de conservation : 30 jours maximum |
| Destinataires |
|
Amélioration du site et sécurité
| Finalités | Permettre au Muséum de développer, exploiter, améliorer, fournir et gérer le Site et améliorer votre expérience utilisateur Permettre au Muséum d’optimiser la sécurité du site et lutter contre les comportements automatisés | ||
|---|---|---|---|
| Base légale | Intérêt légitime (intérêt économique à améliorer en permanence son Site et ses services et à comprendre vos besoins pour répondre à vos attentes, et intérêt d’assurer une protection à l’état de l’art et conforme aux prescriptions règlementaires) | ||
| Données traitées et durée de conservation | Parcours URL (le chemin que vous prenez à travers les sites du Muséum), services consultés, durées de connexion... Adresse IP, empreinte TLS, en-tête User-Agent, clé de site et son origine | ||
| Destinataires | Internes : Direction des publications Externes : | ||
Nous vous précisons à cet égard que les données collectées dans le cadre de l'utilisation de l'outil Turnstile sont utilisées uniquement pour valider le fait que le formulaire a bien été soumis par un utilisateur humain et non un robot, et ne sont pas utilisées à des fins publicitaires ou de suivi.
Suivi des interactions avec nos communications (pixels de suivi)
| Finalités | Mesurer la performance de nos campagnes e-mails (statistiques d'ouverture et de clics), adapter notre rythme d'envoi pour ne pas sur-solliciter, recueillir certaines informations techniques (type d'appareil, navigateur ou client de messagerie) afin d'optimiser l'affichage de nos emails selon les supports utilisés et identifier les abonnements devenus inactifs afin de supprimer les adresses qui ne consultent plus nos communications pendant une longue période |
|---|---|
| Base légale | Nous traitons ces données sur la base de votre consentement. Précision pour nos clients existants au 14/04/2026 : Conformément aux recommandations de la CNIL concernant notre base de clients historique, une communication spécifique vous a été envoyée pour vous informer de ce traitement et vous donner la possibilité de vous y opposer. À défaut d'opposition de votre part suite à l'envoi de ce message, ce suivi est maintenu. Dans tous les cas, vous pouvez retirer votre consentement ou vous opposer à ce suivi à tout moment, de manière simple et immédiate, via le lien de gestion de vos préférences présent à la fin de chacun de nos e-mails ou cliquant sur ce lien. |
| Destinataires | Internes : Service Marketing et CRM, Direction de la communication et des contenus numériques, Externes : notre prestataire de CRM (Arenametrix) et ses sous-traitants |
Gestion des demandes d’exercice de droit
| Finalités | Vous permettre d’exercer vos droits sur vos données personnelles | ||
|---|---|---|---|
| Base légale | Obligation légale | ||
| Données traitées et durée de conservation | Contenu des échanges, nom*, prénom*, adresse mail, pièce d’identité (de manière exceptionnelle si nous n’avons pas d’autre moyen de vous identifier qui sera supprimée dès vérification de votre identité), copie des données demandées. Ces données sont conservées pour une durée de 6 ans après le traitement de la demande à des fins de preuve pour assurer la défense des intérêts du Muséum. | ||
| Destinataires | Service des contenus numériques, Délégué à la protection des données | ||
Exigence légale ou réglementaire
Le Muséum peut être tenu de communiquer vos données personnelles en cas de demandes légitimes d’autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale, de lutte contre la fraude ou d’une autre obligation légale.
4 — Sécurité et confidentialité des données personnelles
Le Muséum national d’Histoire naturelle s’engage à prendre toutes mesures afin de garantir la sécurité et la confidentialité des données à caractère personnel et notamment à empêcher qu’elles ne soient endommagées, effacées ou que des tiers non autorisés y aient accès.
5 — Transferts en dehors de l'Union européenne
Le Muséum national d’Histoire naturelle utilise des solutions de sécurité pour se protéger contre les attaques par déni de service distribuées (DDoS). Ces dispositifs sont fournis par la société américaine Cloudflare. Les données agrégées sont hébergées au sein des serveurs la société Cloudflare aux États-Unis. Des transferts hors de l'Union européenne ont donc lieu vers les États-Unis.
À cet égard, la société Cloudflare est certifiée selon le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
6 — Droit des personnes dont les données sont collectées et traitées
Il est expressément convenu que les données à caractère personnel collectées par le Muséum national d’Histoire naturelle sont utilisées conformément aux finalités décrites dans la présente politique de protection des données à caractère personnel.
Conformément à la réglementation applicable en matière de protection des données à caractère personnel, et sous réserve d’en remplir les conditions, vous disposez d’un droit d’accès, de rectification, d’opposition pour un motif légitime (sauf en matière de prospection, où il n’est pas nécessaire de donner un motif), et lorsque la loi le permet, de limitation, de portabilité et d’effacement des données à caractère personnel vous concernant. Vous pouvez également à tout moment formuler des directives concernant la conservation, l'effacement et la communication de vos données personnelles après votre mort.
Ces droits peuvent être exercés à tout moment sous réserve de justifier de son identité par tous moyens.
Nous vous informons que vous pouvez également supprimer votre compte directement dans votre espace client dans la rubrique "Profil".
Si vous souhaitez des précisions sur le contenu de ces droits, vous pouvez vous adresser au délégué à la protection des données du Muséum à l’adresse dpo [at] mnhn.fr (dpo[at]mnhn[dot]fr).
Le Muséum répondra à vos demandes d’exercice de droit dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la réception des demandes.
En cas de difficulté dans la gestion de vos données personnelles, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
7 — Faire de cette politique une réussite
Cette politique est conçue pour être aussi transparente et utile que possible. Merci de consulter régulièrement notre Politique de Protection des Données afin de prendre connaissance de la version la plus récente. Si des modifications importantes sont apportées à la présente politique, une notification sera indiquée en affichant un avis sur le site.
Dernière mise à jour — 02/04/2026