Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
1. Responsable du traitement
Tickets Vienna exploite ce site web. Au sens du Règlement Général sur la Protection des Données (RGPD) et de la loi autrichienne sur la protection des données (DSG), le responsable du traitement est :
Velora Digital e.U.
Exploitant de Tickets Vienna
Thürnlhofstraße 5/7/720
1110 Wien
Austria
E-mail : [email protected]
2. Quelles données personnelles nous collectons
2.1 Lors de l'achat de billets
- Nom complet
- Adresse e-mail
- Numéro de téléphone (facultatif, pour pouvoir vous joindre au sujet de votre réservation)
- Adresse postale, ville et pays si des informations de livraison postale, d’expédition ou de facture sont demandées
- Nom de l'entreprise et numéro fiscal (si facture demandée)
- Mode de paiement choisi (nous ne stockons pas les numéros de carte ; voir section 5)
- La date et l’heure auxquelles vous avez accepté nos conditions générales et la présente politique de confidentialité lors du paiement, comme preuve de notre accord
2.2 Lors de la création d'un compte
- Nom complet et adresse e-mail
- Mot de passe (stocké uniquement sous forme de hachage sécurisé et irréversible)
2.3 Lors de l'utilisation du formulaire de contact
- Nom, e-mail, objet et message
2.4 Lors de l'inscription à la newsletter
- Adresse e-mail
2.5 Lors de l'utilisation du chat en direct
- Nom et e-mail (si vous souhaitez les fournir)
- Messages du chat
- Adresse IP et localisation approximative (pays uniquement) pour le support
- Vos messages reçoivent d'abord une réponse d'un assistant IA (Claude, d'Anthropic) qui consulte notre programme actuel ; notre équipe peut lire la conversation et intervenir à tout moment
2.6 Lors de la rédaction d'un avis
- Nom, e-mail, ville, note et texte de l'avis
- Consentement exprès pour publication, avec horodatage et IP (conformité RGPD)
- Votre nom est affiché de manière anonymisée (ex. « Anne M. »)
2.7 Données collectées automatiquement
- Une clé de visiteur calculée chaque jour à partir de votre adresse IP et de votre navigateur ; elle change chaque jour et ne permet de retrouver ni l’une ni l’autre (nos statistiques n’enregistrent jamais l’adresse IP elle-même)
- Type d’appareil, famille de navigateur et système d’exploitation (pas l’agent utilisateur complet)
- Pages visitées (leur adresse sans adresse e-mail ni code d’accès) et le site d’où vous venez
- Un code de votre session de navigation (jamais la session elle-même), qui relie les pages d’une visite et, si vous réservez, cette visite à votre commande
- Localisation approximative (pays uniquement), déduite de votre adresse IP par notre réseau de diffusion de contenu, Cloudflare
- Date et heure de votre visite
- Uniquement avec votre consentement aux statistiques : l’endroit où vous cliquez sur une page (en proportion de sa largeur et de sa hauteur), jusqu’où vous faites défiler la page et si vous restez au moins 15 secondes
2.8 Lorsque les fournisseurs ou partenaires utilisent le portail fournisseurs
- Nom commercial, raison sociale, personne de contact, adresse e-mail, téléphone, site web, adresse et informations TVA/fiscales
- Coordonnées bancaires et de paiement, lorsque nécessaires pour les commissions, factures ou règlements partenaires
- Données de connexion au portail fournisseurs, actions de gestion des commandes, factures, documents téléversés et historique de communication
- Informations sur les événements, billets, lieux et commissions nécessaires au fonctionnement de la place de marché et à l’exécution des réservations
3. Base juridique du traitement
Nous traitons vos données sur la base des fondements juridiques suivants de l'Art. 6(1) RGPD :
| Finalité | Base juridique |
|---|---|
| Traitement des commandes et livraison des billets | Exécution du contrat (Art. 6(1)(b)) |
| Envoi de confirmations de commande et factures | Exécution du contrat (Art. 6(1)(b)) |
| Service client et chat en direct | Intérêt légitime (Art. 6(1)(f)) |
| E-mails de newsletter | Consentement (Art. 6(1)(a)) |
| Analyse et amélioration du site web | Statistiques de visite pseudonymisées : intérêt légitime (Art. 6(1)(f)) ; statistiques de clics, de défilement et d’engagement et Google Analytics : consentement (Art. 6(1)(a)) |
| Cookies marketing et pixels de suivi | Consentement (Art. 6(1)(a)) |
| Publication d'avis | Consentement (Art. 6(1)(a)) |
| Prévention de la fraude et sécurité | Intérêt légitime (Art. 6(1)(f)) |
| Dossiers fiscaux et comptables | Obligation légale (Art. 6(1)(c)) |
| Portail fournisseurs, gestion des partenaires, commissions, factures et règlements | Exécution d’un contrat, obligation légale et intérêt légitime (art. 6(1)(b), (c) et (f)) |
4. Cookies
Nous utilisons des cookies sur notre site. Vous pouvez gérer vos préférences via notre bannière de cookies.
4.1 Cookies essentiels (toujours actifs)
Strictement nécessaires au fonctionnement du site et ne peuvent pas être désactivés.
| Cookie | Finalité | Durée |
|---|---|---|
| PHPSESSID | Gestion de session (panier, état de connexion) | Session du navigateur |
| tv_csrf | Jeton de sécurité pour prévenir la falsification de requêtes | Session du navigateur |
| lang | Enregistre votre préférence de langue | 1 an |
| cookie_consent | Stocke votre choix de consentement aux cookies | 1 an |
| cookie_consent_prefs | Stocke vos préférences de catégories de cookies | 1 an |
4.2 Cookies fonctionnels
| Cookie | Finalité | Durée |
|---|---|---|
| tv_chat_device | Identifie votre appareil pour la continuité du support par chat | 180 jours |
4.3 Statistiques (consentement requis)
Avec votre consentement, Google Analytics 4 dépose des cookies pour mesurer l’utilisation du site, et nos propres statistiques enregistrent les clics, la profondeur de défilement et le temps passé sur la page. Tant que vous n’avez pas fait de choix, Google ne reçoit que des signaux sans cookies ni identifiants (Google Consent Mode) ; si vous refusez les statistiques et le marketing, aucune balise Google n’est chargée.
| Cookie | Finalité | Fournisseur |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 – statistiques d’utilisation du site (cookies uniquement avec votre consentement) | Google LLC |
4.4 Cookies marketing (consentement requis)
Utilisés pour afficher des publicités pertinentes et mesurer l'efficacité publicitaire.
| Fournisseur | Finalité |
|---|---|
| Meta (Facebook/Instagram) Pixel | Mesure les performances publicitaires et permet le reciblage |
| TikTok Pixel | Mesure les performances publicitaires et permet le reciblage |
| Google Ads (Google Ireland Limited) | Mesure les achats qui suivent un clic sur l'une de nos annonces Google et permet le remarketing. Avant votre consentement, Google ne reçoit que des signaux sans cookies et non identifiants (Google Consent Mode) ; avec votre consentement, des cookies sont déposés et une version hachée (illisible) de votre adresse e-mail est associée à la conversion (conversions améliorées). Si vous refusez les cookies marketing, la balise Google Ads n’est pas chargée. |
5. Traitement des paiements
Nous utilisons des processeurs de paiement tiers. Nous ne stockons jamais votre numéro de carte, CVV ou identifiants bancaires.
- Stripe Payments Europe, Limited / Stripe, Inc. – Traite les paiements par carte. Stripe est certifié PCI-DSS Niveau 1. Vos données sont saisies directement chez Stripe. Nous ne recevons qu'une référence de transaction. stripe.com/privacy
- PayPal (Europe) S.a r.l. et Cie, S.C.A. – Traite les paiements PayPal. Vous êtes redirigé vers PayPal. Nous ne recevons qu'une confirmation de transaction. paypal.com/privacy
6. Services tiers
Nous utilisons les services tiers suivants :
| Service | Finalité | Données partagées |
|---|---|---|
| Google Analytics 4 | Statistiques d'utilisation du site | Avec votre consentement : pages vues et événements avec cookies ; avant votre choix : signaux sans cookies ni identifiants (Google Consent Mode) ; après un refus : rien |
| Meta Pixel | Mesure publicitaire | Pages vues, événements d'achat |
| TikTok Pixel | Mesure publicitaire | Pages vues, événements d'achat |
| Google Ads | Mesure publicitaire et remarketing (Google Consent Mode) | Montant, devise et numéro de commande d'un achat ; pages et produits consultés pour le remarketing ; avec votre consentement, également des cookies, des identifiants de clic publicitaire et un hachage SHA-256 de votre adresse e-mail |
| Meta, TikTok, and Google server-side conversion APIs | Mesure des conversions d’achat lorsque cette fonction est activée dans les paramètres publicitaires | Valeur de commande, devise, identifiants de commande/événement, détails de l’événement d’achat et données limitées de client/contact lorsque nécessaires à la correspondance et légalement autorisées |
| Google Fonts | Typographie | Adresse IP (requête de chargement de police) |
| Cloudflare | Diffusion du contenu et sécurité ; le pays de chaque visite pour nos statistiques de fréquentation | Adresse IP et données de la requête (seul le pays qui en est déduit est enregistré) |
| Anthropic (Claude) | Assistant IA du chat en direct | Le texte de vos messages, sans adresses e-mail ni numéros de téléphone ou de carte ; jamais votre nom, votre adresse IP ni vos commandes |
7. Transferts internationaux de données
Certains de nos prestataires tiers, notamment Stripe, PayPal, Google, Meta, TikTok, Cloudflare et Anthropic, peuvent traiter des données hors d’Autriche ou de l’Espace économique européen. Lorsque nécessaire, ces transferts sont protégés par des décisions d’adéquation, le EU-US Data Privacy Framework, des clauses contractuelles types ou d’autres garanties autorisées par le chapitre V du RGPD.
8. Durée de conservation des données
| Type de données | Durée de conservation | Motif |
|---|---|---|
| Données de commandes et factures | 7 ans | Droit fiscal autrichien (BAO §132) |
| Comptes utilisateurs | Jusqu'à la suppression du compte | Exécution du contrat |
| Abonnements newsletter | Jusqu'au désabonnement | Consentement |
| Messages du formulaire de contact | 12 mois | Service client |
| Conversations de chat en direct | 12 mois | Service client |
| Statistiques de visite (pages vues pseudonymisées ; événements de clic, de défilement et d’engagement avec consentement) | 26 mois | Intérêt légitime |
| Journaux de sécurité et tentatives de connexion | 6 mois | Prévention de la fraude |
| Demandes au Planificateur de Vienne (adresse e-mail et dates du voyage) | 30 jours | Envoi du plan demandé |
| Sessions de paiement (détails de la réservation avant la création de la commande) | 30 jours | Traitement des paiements |
| Copies des données de conversion envoyées aux partenaires publicitaires | 30 jours | Analyse des erreurs |
| Compteurs de protection contre les abus (codes à sens unique des adresses IP) | 2 jours | Sécurité |
| Liste de désinscription (votre adresse e-mail sous forme de code à sens unique) | Aussi longtemps que nécessaire pour respecter votre opposition | Obligation légale |
| Sauvegardes de la base de données | 14 jours | Récupération des données |
9. Vos droits en vertu du RGPD
En tant que personne concernée, vous disposez des droits suivants. Pour les exercer, contactez-nous.
- Droit d'accès – Demandez une copie des données personnelles que nous détenons sur vous.
- Droit de rectification – Demandez la correction de données inexactes ou incomplètes.
- Droit à l'effacement – Demandez la suppression de vos données lorsqu'il n'existe pas d'obligation légale de les conserver.
- Droit à la limitation du traitement – Demandez la limitation du traitement de vos données dans certaines circonstances.
- Droit à la portabilité – Recevez vos données dans un format structuré et lisible par machine.
- Droit d'opposition – Opposez-vous au traitement fondé sur l'intérêt légitime, y compris à la prospection directe.
- Droit de retirer le consentement – Retirez votre consentement à tout moment sans affecter la licéité du traitement antérieur.
10. Droit de réclamation
Si vous estimez que vos droits ont été violés, vous pouvez introduire une réclamation auprès de l'Autorité autrichienne de protection des données :
Autorité autrichienne de protection des données (Datenschutzbehörde)
Barichgasse 40-42, 1030 Vienna, Austria
www.dsb.gv.at
E-mail : [email protected]
11. Sécurité des données
Nous mettons en œuvre des mesures techniques appropriées : chiffrement SSL/TLS, hachage des mots de passe, protection CSRF, en-têtes CSP, limitation des tentatives et audits réguliers. Aucune donnée de carte n'est stockée.
12. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits, veuillez utiliser les coordonnées indiquées ci-dessus.