1. Contrôleur et contact
Le contrôleur est Heritage International Institute (HII), Via Camilla 3, 00181 Rome, Italy, C.F. 96638600583. Les questions, demandes de confidentialité, problèmes de provenance et avis de retrait peuvent être envoyés à info@lebanonarchive.org.
Le Directorate General of Antiquities du Liban (DGA) est partenaire du projet et bénéficiaire de la licence accordée pour le matériel contribué dans le cadre du niveau d'accès sélectionné par le contributeur. HII détermine les finalités et les moyens du traitement des données personnelles décrit dans la présente notice.
2. Données que nous collectons
Nous traitons le nom du contributeur, son adresse e-mail obligatoire, son numéro de téléphone facultatif, son organisation et son pays ; descriptions, dates, lieux, mots-clés et informations de provenance ; choix d'accès et d'attribution ; les confirmations légales et leurs horodatages ; fichiers téléchargés ; identifiants techniques, sommes de contrôle et enregistrements de soumission ; et des journaux de sécurité et de requêtes limités.
N'utilisez pas le formulaire public pour des mots de passe, des informations financières, des dossiers médicaux, des données sur des infractions pénales, de la correspondance hautement confidentielle ou des documents dont la soumission légale n'a pas été établie. Une personne de moins de 18 ans ne doit pas se soumettre de manière indépendante.
3. Finalités et bases juridiques
- Accord de contribution — Article 6, paragraphe 1, point b) du RGPD : pour recevoir et administrer la contribution, enregistrer le niveau d'accès et l'attribution sélectionnés, conserver et cataloguer le matériel, communiquer avec le contributeur et appliquer les conditions du contributeur.
- Intérêts légitimes – article 6, paragraphe 1, point f) du RGPD : sauvegarder le patrimoine culturel libanais exposé à la destruction, à la détérioration ou à la dispersion ; préserver la provenance et l’intégrité des archives ; protéger le service ; filtrer les fichiers pour détecter les risques de sécurité ; gérer les revendications de droits, les restrictions et les retraits ; et établir, exercer ou défendre des réclamations légales.
- Obligations légales — Article 6, paragraphe 1, point c) du RGPD : lorsque le traitement est requis par la loi applicable ou par une autorité compétente.
- Consentement : uniquement lorsqu'une utilisation distincte et facultative l'exige spécifiquement. Le consentement n’est pas utilisé comme base générale pour l’exploitation des archives.
HII ne demande pas intentionnellement des données de catégorie spéciale via le formulaire. Si le matériel téléchargé révèle accidentellement des informations sensibles, HII peut restreindre l'accès, demander des preuves supplémentaires, expurger, rejeter ou supprimer le matériel et le rendra public uniquement lorsqu'une base juridique valide et les garanties nécessaires existent.
4. Pourquoi certaines données sont obligatoires
Les champs marqués « Obligatoire », le matériel téléchargé, le niveau d'accès sélectionné et les confirmations juridiques sont nécessaires pour créer et gérer une soumission. Une adresse e-mail est requise pour que HII puisse identifier la contribution, contacter le contributeur au sujet des droits ou des questions de catalogage et répondre aux demandes. Sans les informations requises, la contribution ne pourra être acceptée via le formulaire.
5. Destinataires et prestataires de services
- CNR/DARIAH Nextcloud : fournit l’infrastructure protégée qui reçoit le package de soumission. Après réception, CNR est responsable de son contrôle de sécurité interne et de son workflow d'archivage.
- Vercel : héberge le site Web et la fonction de soumission côté serveur. Les données uploadées transitent par la fonction avant d'être transférées vers l'infrastructure CNR ; le site Web ne conserve pas intentionnellement une deuxième copie d'archive permanente sur Vercel.
- Espace de travail Google : fournit la boîte aux lettres du projet utilisée pour les contacts et la correspondance administrative. Les fichiers d'archive ne sont pas intentionnellement stockés dans cette boîte aux lettres.
- Personnel et prestataires de services HII autorisés : l'accès est limité à ce qui est nécessaire à l'administration, à la sécurité, au catalogage, à la gestion des droits et au support.
- DGA : peut recevoir ou utiliser le matériel contribué uniquement dans le cadre des Conditions du contributeur et du niveau d'accès sélectionné par le contributeur.
Les données personnelles peuvent également être divulguées lorsque la loi l'exige, pour protéger les droits ou la sécurité, ou pour résoudre une réclamation crédible en matière de propriété, de provenance ou de droits.
6. Virements internationaux
L'infrastructure d'archives CNR est située en Italie. Les fournisseurs d'hébergement et de messagerie peuvent traiter des données limitées en dehors de l'Espace économique européen. Lorsque le chapitre V du RGPD s'applique, HII s'appuie sur les garanties incluses dans le contrat de fournisseur concerné, y compris les clauses contractuelles types applicables, ainsi que sur les contrôles d'accès et la minimisation des données.
7. Rétention
- Matériel culturel accepté, métadonnées essentielles, provenance, autorisations et enregistrements de droits : pendant toute la durée de vie des Archives et potentiellement de façon permanente, car les Archives existent pour sauvegarder le patrimoine exposé à la guerre, à la destruction, à la détérioration et à la dispersion.
- Soumissions rejetées, abandonnées ou incomplètes : normalement pas plus de 12 mois, à moins qu'une période plus longue ne soit nécessaire pour une réclamation de droits, un incident de sécurité ou une obligation légale.
- Journaux de sécurité et opérationnels : normalement jusqu'à 12 mois, sous réserve d'une rétention technique plus courte du fournisseur ou d'une période plus longue requise en cas d'incident ou de réclamation légale.
- Sauvegardes : conservés selon le cycle d'infrastructure applicable, puis écrasés ou supprimés, à moins que la conservation ne soit requise par la loi ou en cas d'incident actif.
La rétention est revue périodiquement. HII applique la minimisation des données, les restrictions d'accès, les identifiants techniques pseudonymes et la séparation entre les données de contact administratif et les informations du catalogue public, le cas échéant.
8. Choix de publication, d’attribution et d’accès
Soumettre du matériel ne le rend pas automatiquement public. Le niveau d'accès sélectionné dans le formulaire contrôle les utilisations autorisées, sous réserve d'un examen juridique et des conditions du contributeur. Les informations du catalogue public n'incluront pas l'adresse e-mail ou le numéro de téléphone du contributeur. L'attribution suit les préférences sélectionnées par le contributeur lorsque cela est raisonnablement possible.
9. Vos droits
Sous réserve des conditions et limitations de la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la restriction, la portabilité ou vous opposer au traitement sur la base d'intérêts légitimes. Vous pouvez également demander une modification future du niveau d’accès public. Certaines informations peuvent devoir être conservées sous une forme restreinte pour préserver l'intégrité et l'historique juridique des archives, se conformer à la loi, résoudre des réclamations ou documenter les utilisations licites réalisées.
Envoyez vos demandes à info@lebanonarchive.org et inclure la référence de la soumission, le cas échéant. Vous pouvez déposer une plainte auprès du Autorité italienne de protection des données (Garante per la protezione dei dati personali) ou une autre autorité de contrôle compétente.
10. Sécurité et décisions automatisées
HII utilise la validation côté serveur, des informations d'identification restreintes, des identifiants de soumission et de fichier uniques, des sommes de contrôle d'intégrité et un transfert protégé vers l'archive CNR. Aucune décision produisant des effets juridiques ou d’importance similaire n’est prise uniquement par des moyens automatisés. Le contrôle de sécurité peut restreindre un dossier en attente d'un examen humain.
11. Cookies et modifications
Le site du projet n'utilise pas de cookies analytiques, publicitaires ou non essentiels. Les journaux de sécurité et de demandes d'hébergement essentiels peuvent toujours être générés. Voir le Avis sur les cookies.
Les modifications importantes apportées à cet avis seront publiées avec une nouvelle version et une nouvelle date d'entrée en vigueur. La version acceptée avec chaque soumission est enregistrée dans le dossier d'archives.
12. Historique des versions
Version 1.0 — 9 octobre 2026 : premier avis opérationnel en anglais.