Politique de confidentialité

Protection des données

Vienna Pass

1. Informations relatives à la protection des données

Version juin 2026

La protection de votre vie privée est importante pour nous. Vous trouverez ici des informations sur la manière dont VPG Vienna Pass traite les données à caractère personnel. Notre objectif est de vous offrir une expérience de réservation et d’utilisation sûre et fiable autour du Vienna PASS et du FLEXI Pass.

2. Responsable du traitement

VPG Vienna Pass GmbH

Opernring 3-5, Top 508-529, 1010 Vienne, Autriche

Téléphone : 0043 (0)1 50 33 033

Web : www.viennapass.de et www.viennapass.info

E-mail : info(at)viennapass.com

Vous trouverez de plus amples informations sur notre société dans les mentions légales de notre site web. Aucun délégué à la protection des données n’a été désigné, car la loi ne le prévoit pas.

3. Informations générales sur le traitement des données

Dans les présentes informations relatives à la protection des données, nous vous informons des principaux aspects du traitement des données dans le cadre de nos activités de fournisseur de cartes de sightseeing pour Vienne, notamment :

  • administration, vente et traitement du Vienna PASS et du FLEXI Pass ;
  • remboursement et décompte avec les attractions et les partenaires de prestation ;
  • gestion des donneurs d’ordre, fournisseurs et partenaires de distribution ;
  • relations publiques et marketing à nos propres fins ;
  • traitement d’images lors d’événements ;
  • fonctionnalités de notre site web, parcours de réservation et traitement des paiements ;
  • newsletter et enquêtes clients.

3.1 Minimisation des données

Nous ne collectons et ne traitons que les données à caractère personnel nécessaires à la finalité concernée. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées, sauf si des obligations légales de conservation ou des intérêts légitimes s’y opposent.

3.2 Durées de conservation

Nous conservons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire pour la finalité concernée ou prescrit par la loi. Les valeurs indicatives suivantes s’appliquent notamment :

  • données de réservation et données contractuelles : en principe 7 ans en raison des obligations de conservation fiscales et parafiscales ;
  • informations de paiement : dans la mesure nécessaire jusqu’à la fin de l’année suivant la clôture de la transaction, sauf obligations légales de conservation plus longues ;
  • demandes via formulaires de contact : en principe 1 an après traitement définitif ;
  • données de newsletter : en principe 3 ans après le dernier contact actif, sauf retrait antérieur.

4. Finalités et bases juridiques du traitement

Nous traitons des données à caractère personnel notamment aux fins suivantes :

  • vente, administration et traitement du Vienna PASS et du FLEXI Pass ;
  • remboursement aux attractions et décompte avec les partenaires de prestation ;
  • gestion des fournisseurs, clients et partenaires de distribution ;
  • traitement des demandes de contact et de service ;
  • prestations de centre d’appels et de service clientèle ;
  • base de données de contacts provenant de sources publiques ou de coordonnées transmises ;
  • relations publiques ;
  • marketing et enquêtes clients avec consentement ou dans le cadre d’une communication avec des clients existants autorisée par la loi ;
  • newsletter destinée aux clients, prospects et contacts B2B ;
  • exploitation, sécurité et optimisation de notre site web.

Lors d’une réservation, nous traitons notamment le prénom et le nom, l’adresse e-mail, l’adresse de facturation, le cas échéant le nom de l’hôtel ainsi que les informations de paiement. Ces données sont nécessaires pour traiter la réservation, le paiement, les demandes, la fourniture de la prestation et le service clientèle.

Selon la finalité, le traitement est fondé sur l’art. 6, par. 1, point b RGPD (exécution d’un contrat ou mesures précontractuelles), l’art. 6, par. 1, point c RGPD (obligations légales), l’art. 6, par. 1, point a RGPD (consentement) ou l’art. 6, par. 1, point f RGPD (intérêt légitime).

4.1 Exploitation du site web et fichiers journaux du serveur

Lorsque vous consultez notre site web, votre navigateur transmet automatiquement des données techniques à notre serveur web. Il s’agit notamment de l’adresse IP, de la date et de l’heure, de l’URL consultée, de l’URL de référence, des informations relatives au navigateur et au système d’exploitation, du code de statut HTTP et du volume de données transmis. Nous traitons ces données afin d’assurer l’établissement de la connexion, la sécurité des systèmes, la prévention des abus et de la fraude, l’analyse des erreurs et l’administration technique. La base juridique est l’art. 6, par. 1, point f RGPD. Les fichiers journaux du serveur ne sont en principe conservés que pendant la durée nécessaire à la sécurité et à l’analyse des erreurs.

5. Catégories de destinataires

Dans le cadre des traitements, des données à caractère personnel peuvent notamment être transmises aux catégories de destinataires suivantes :

  • partenaires commerciaux et tiers participant à l’exécution commerciale, par exemple conseillers fiscaux, commissaires aux comptes, assureurs, notaires, traducteurs et avocats ;
  • banques, sociétés de cartes de crédit et prestataires de paiement, notamment PayPal, Adyen, VISA, Mastercard, Maestro, Google Pay, Apple Pay, Alipay, JCB, EPS, SEPA, UnionPay, Discover, Diners Club et WeChat Pay ;
  • sous-traitants dans les domaines informatique, site web, plateforme de réservation et de cartes, communication, newsletter et marketing, notamment AVS Abrechnungs- und Verwaltungs-Systeme GmbH, prestataires d’hébergement et de logiciel, prestataires de services marketing, prestataires d’e-mail et de téléphonie ainsi que CleverReach ;
  • autorités, tribunaux et autres organismes publics, lorsqu’une obligation légale existe ou lorsque cela est nécessaire à l’exercice ou à la défense de droits.

Il n’est pas prévu de transmettre des données à caractère personnel à des organisations internationales. Lorsque la transmission à des destinataires dans des pays tiers est nécessaire, elle s’effectue sur la base d’une décision d’adéquation ou de garanties appropriées, notamment de clauses contractuelles types.

6. Forums publics, blog et avis

Notre site web peut proposer des contenus accessibles au public, tels que des articles de blog ou des avis. Veuillez noter que les informations publiées peuvent être lues, enregistrées et réutilisées par des tiers. En envoyant une contribution, vous consentez à sa publication dans la mesure où le formulaire concerné le prévoit. La base juridique est l’art. 6, par. 1, point a RGPD.

Pour la mise à disposition technique, la modération et la sécurité, nous nous fondons sur notre intérêt légitime conformément à l’art. 6, par. 1, point f RGPD. Les demandes de suppression ou de modération doivent être adressées à info(at)viennapass.com en indiquant la contribution concrète.

7. Protection de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles conformément à l’art. 32 RGPD afin de protéger la confidentialité, l’intégrité et la disponibilité des données à caractère personnel. Il s’agit notamment du chiffrement du transport, de restrictions d’accès, d’autorisations fondées sur les rôles, de mises à jour de sécurité régulières, de sauvegardes de données ainsi que de mesures de sécurité organisationnelles. Nous concluons avec les sous-traitants utilisés des accords conformément à l’art. 28 RGPD. Aucune transmission de données sur Internet n’est totalement sûre ; nous mettons toutefois en œuvre des mesures de protection appropriées et économiquement raisonnables.

8. Options d’opposition et de retrait

Vous pouvez vous opposer à l’utilisation de données à caractère personnel à certaines fins ou retirer vos consentements. Les e-mails transactionnels nécessaires à l’exécution du contrat ne peuvent pas être désabonnés. Vous pouvez désactiver les fonctions de localisation ou de notification push dans les paramètres de votre terminal.

9. Newsletter

9.1 Inscription à la newsletter

Notre newsletter ne peut être reçue que si vous disposez d’une adresse e-mail fonctionnelle et si vous vous inscrivez à l’envoi de la newsletter. Pour confirmer l’inscription, nous utilisons en principe une procédure de double opt-in.

9.2 Envoi et analyse de la newsletter

Lors de l’envoi de notre newsletter, nous traitons notamment l’adresse e-mail, les coordonnées, les données servant à établir des statistiques d’utilisation, les données relatives à l’utilisation du site web ainsi que les données relatives aux ouvertures et aux clics dans la newsletter. Nos newsletters peuvent contenir des pixels de suivi permettant de constater si et quand une newsletter a été ouverte et quels liens ont été cliqués.

9.3 Base juridique

La base juridique est votre consentement conformément à l’art. 6, par. 1, point a RGPD en relation avec le § 174, al. 4 TKG 2021 ou, pour les contacts B2B existants, notre intérêt légitime à l’information des clients existants dans le cadre légal autorisé. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Chaque newsletter contient un lien de désabonnement.

9.4 Sous-traitant et durée de conservation

Pour l’envoi de la newsletter, nous utilisons CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Allemagne, en tant que sous-traitant. Les données communiquées lors de l’inscription sont en principe conservées jusqu’à 3 ans après le dernier contact actif, sauf désinscription antérieure.

10. Vos droits en tant que personne concernée

Nous n’établissons pas de profils de personnes concernées et ne prenons pas de décisions exclusivement automatisées au sens de l’art. 22 RGPD. Sous réserve des dispositions légales, vous disposez notamment du droit d’accès, de rectification, d’effacement, de limitation, de portabilité, de retrait des consentements accordés et d’opposition à certains traitements. Ces droits peuvent être limités lorsque des motifs légaux, les droits de tiers ou des secrets commerciaux ou d’affaires s’y opposent.

Pour exercer vos droits, veuillez nous contacter à info(at)viennapass.com, par téléphone au 0043 (0)1 50 33 033 ou par courrier à VPG Vienna Pass GmbH, Opernring 3-5, Top 508-529, 1010 Vienne. Nous répondons en principe aux demandes dans un délai d’un mois à compter de leur réception ; en cas de demandes complexes ou nombreuses, le délai peut être prolongé conformément à l’art. 12, par. 3 RGPD.

Si vous estimez que le traitement de vos données à caractère personnel viole le droit de la protection des données, vous pouvez introduire une réclamation auprès de l’Autorité autrichienne de protection des données. Le site web de l’autorité est www.dsb.gv.at.

11. Contact

Pour toute question ou préoccupation concernant la protection des données ou la sécurité sur notre site web, veuillez nous contacter à info(at)viennapass.com.