Protection des données

Politique de confidentialité - Vienna Sightseeing Tours

1. Informations relatives à la protection des données

Version : juin 2026

Votre vie privée est importante pour nous. Vous trouverez ici des informations sur la manière dont Vienna Sightseeing collecte et utilise vos données. Notre objectif est de vous offrir la meilleure expérience de réservation possible.

2. Responsable du traitement des données

VIENNA SIGHTSEEING TOURS - Wiener Rundfahrten GmbH & Co. KG

Opernring 3-5, Top 508-529, 1010 Vienne, Autriche

Téléphone : 0043 (0)1 712 46 83 - 0

Fax : 0043 (0)1 714 11 41

Site web : www.viennasightseeing.at

E-mail : office(at)viennasightseeing.at

Vous trouverez de plus amples informations sur notre entreprise dans les mentions légales de notre site web.

Aucun délégué à la protection des données n'a été désigné, car la loi ne l'exige pas.

3. Informations générales sur le traitement des données - minimisation des données

3.1 Informations générales

Dans nos informations relatives à la protection des données, nous vous informons des principaux aspects du traitement des données dans le cadre de nos activités de prestataire de visites guidées et d'excursions à Vienne et dans ses environs, à savoir :

• l'organisation de programmes de tours ;
• notre service HOP ON HOP OFF ;
• l'administration et la vente de notre carte touristique Vienna PASS et Flexi PASS ; ainsi que
• d'autres activités de traitement :
• gestion des clients et des fournisseurs ;
• relations publiques et marketing pour nos propres besoins ;
• traitement d'images lors d'événements ;
• fonctionnalités de notre site web ;
• notre newsletter ; et
• enquêtes auprès des clients.

3.2 Minimisation des données

Nous ne collectons et ne traitons que les données personnelles nécessaires à l'exécution de nos obligations contractuelles, légales et liées à nos services. Conformément à l'article 5, paragraphe 1, point c) du RGPD, nous respectons le principe de minimisation des données. Cela signifie que :

• seules les données strictement nécessaires à la finalité concernée sont collectées ;
• les données qui ne sont plus nécessaires sont supprimées ou anonymisées sans délai, sous réserve des délais légaux de conservation ; et
• des données supplémentaires ne sont collectées qu'avec un consentement exprès, lorsque celui-ci est requis.

Nous vérifions régulièrement les données stockées afin de garantir que l'étendue du traitement reste appropriée et conforme aux exigences légales.

3.3 Durées de conservation

Nous conservons les données personnelles uniquement aussi longtemps que cela est nécessaire pour la finalité concernée ou prescrit par la loi. Délais concrets :

• Données de réservation et de contrat, y compris les services PASS : 7 ans (obligations fiscales et comptables de conservation).
• Informations de paiement : jusqu'à la fin de l'année suivant la conclusion de la transaction, sauf obligations légales plus longues.
• Demandes via formulaires de contact : 1 an après le traitement final.
• Données de newsletter : 3 ans après le dernier contact actif (l'opt-in/le retrait reste possible à tout moment).

4. Finalités des opérations de traitement

4.1 Opérations de traitement

Nous effectuons les opérations de traitement suivantes, pertinentes pour vous en tant que client, partenaire affilié, donneur d'ordre, personne physique de contact de donneurs d'ordre et d'affiliés, fournisseur et prestataire, contact marketing, abonné à la newsletter ou visiteur du site web :

• gestion et exécution des tours ;
• administration, vente et remboursement en lien avec notre carte touristique Flexi PASS ;
• gestion des fournisseurs et des donneurs d'ordre pour les ventes, achats et back-office ;
• formulaires de contact sur le site web pour répondre aux demandes ;
• centre d'appels ;
• base de données de contacts provenant de sources publiques ou de cartes de visite ;
• relations publiques pour présenter nos activités ;
• marketing, y compris enquêtes clients, pour informer les clients et personnes intéressées et acquérir des clients, avec votre consentement ;
• informations sur les produits et événements par courrier électronique à des contacts existants sur la base de notre intérêt légitime à informer sur nos offres ; et
• newsletter pour suivre et informer les contacts B2B existants sur la base de notre intérêt légitime à informer sur nos offres.

4.2 Informations collectées auprès de vous

Afin de vous offrir un meilleur service, nous collectons des informations vous concernant. Ces informations peuvent vous identifier directement ou indirectement. Dans certains cas, les informations dont nous avons besoin constituent des données personnelles vous permettant d'utiliser certains services sur notre site web. Par exemple, si vous effectuez une réservation sur notre site web, nous vous demandons des données personnelles telles que prénom et nom, adresse e-mail, adresse de facturation et nom de l'hôtel, ainsi que des informations de paiement comme le numéro de carte de crédit, la date d'expiration et le code de sécurité. Nous utilisons ces informations pour la facturation et la transaction. En cas de problème lors du traitement de la commande, nous les utilisons pour vous contacter. Nous les utilisons également pour garantir la bonne exécution du service.

4.3 Exécution contractuelle et conservation légale

En tant que responsable du traitement, nous traitons les données que vous nous communiquez dans le cadre de la conclusion d'un contrat pendant la durée de la relation contractuelle pour l'exécution du contrat ou la prise de mesures précontractuelles, par exemple en cas de demandes concernant nos produits ou services (art. 6, par. 1, point b) RGPD), puis aussi longtemps que les dispositions fiscales et comptables l'exigent (art. 6, par. 1, point c) RGPD). Les obligations comptables de conservation sont de 7 ans (§ 132, par. 1 BAO et § 11, par. 2, troisième alinéa UStG). En outre, les traitements peuvent également être fondés sur notre intérêt légitime ou celui d'un tiers (art. 6, par. 1, point f) RGPD), lorsque ces traitements ne relèvent pas des bases juridiques précitées. Selon le législateur européen, un intérêt légitime peut être admis lorsque la personne concernée est cliente du responsable, par exemple à des fins de prospection directe.

4.4 Fonctionnement du site web (fichiers journaux du serveur)

Lors de l'accès à notre site web, votre navigateur transmet automatiquement des informations à notre serveur web, où elles sont temporairement enregistrées dans des fichiers journaux. Il s'agit notamment de : adresse IP de l'appareil demandeur, date/heure, URL/fichier consulté, code de statut HTTP, quantité de données transférées, URL de référence, navigateur utilisé y compris sa version et système d'exploitation.

Finalités : garantir l'établissement de la connexion et la sécurité du système, prévenir les abus/fraudes, analyser les erreurs et assurer l'administration technique.

Base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime à la sécurité et à la stabilité de notre offre web).

Destinataires : notre prestataire d'hébergement en tant que sous-traitant (art. 28 RGPD).

Durée de conservation : maximum 3 mois, puis suppression ; conservation plus longue uniquement au cas par cas pour préserver des preuves en cas d'incidents de sécurité.

Remarque : lorsque cela est techniquement possible et approprié, l'adresse IP est raccourcie/anonymisée. Aucun rapprochement avec d'autres sources de données n'a lieu.

4.5 HopPlay - offre complémentaire basée sur le web pour les billets HOP ON HOP OFF

HopPlay est une offre complémentaire basée sur le web pour certains billets HOP ON HOP OFF. Aucune installation d'application n'est nécessaire. HopPlay peut être ouvert via un lien ou un code QR dans le navigateur de l'appareil.

Aucun enregistrement, aucune adresse e-mail et aucun compte utilisateur ne sont nécessaires pour HopPlay. La saisie d'un code d'accès peut être requise pour l'activation. Pour fournir techniquement HopPlay et permettre son utilisation, nous traitons des données techniquement nécessaires et des données d'utilisation pseudonymisées.

Les données suivantes peuvent notamment être traitées :

• code d'accès ou identifiant de billet ou de session pseudonymisé ;
• adresse IP, moment de l'accès, données du navigateur et de l'appareil ;
• données techniques de journalisation et d'erreur ;
• informations sur le lancement et l'utilisation de fonctions de jeu individuelles, notamment questions jouées, réponses sélectionnées, progression et résultats ;
• informations sur l'utilisation de coupons affichés dans le jeu ;
• paramètres de langue et autres paramètres techniques du jeu ;
• données de localisation, lorsque l'utilisateur a activé l'autorisation de localisation dans le navigateur ou l'appareil et que celle-ci est nécessaire pour les fonctions de jeu commandées par GPS ;
• cookies techniquement nécessaires ou local storage pour poursuivre la session, reconnaître l'utilisateur au sein de HopPlay, prévenir les abus, assurer la stabilité et la facturation.

La reconnaissance technique sert exclusivement à permettre la session de jeu, valider le code d'accès, éviter une utilisation multiple ou abusive, analyser les erreurs techniques et permettre la facturation de l'utilisation. HopPlay n'utilise ni enregistrement, ni saisie d'adresse e-mail, ni compte utilisateur. Le traitement n'est pas effectué à des fins publicitaires, de suivi intersites ou de création de profils personnels d'utilisateurs.

La base juridique du traitement des données techniquement nécessaires pour fournir HopPlay et facturer son utilisation est l'art. 6, par. 1, point b) RGPD, lorsque HopPlay fait partie du billet réservé ou a été acheté comme add-on. Lorsque nous traitons des données pour la sécurité du système, l'analyse des erreurs, la stabilité, la prévention des abus et l'administration technique, nous nous fondons sur notre intérêt légitime conformément à l'art. 6, par. 1, point f) RGPD.

Lorsque certaines fonctions nécessitent une autorisation via le navigateur ou le système d'exploitation, notamment l'autorisation de localisation, cette autorisation est accordée par l'utilisateur sur l'appareil concerné. Sans autorisation de localisation, les fonctions de jeu commandées par GPS ne peuvent pas être utilisées ou seulement de manière limitée. Les historiques précis de localisation ne sont pas enregistrés. Les données de localisation ne sont traitées que dans la mesure techniquement nécessaire à la fonction de jeu concernée.

Lorsque des cartes ou fonctions de localisation sont affichées dans HopPlay via Google Maps, Google Maps peut être intégré en tant que service technique. Vous trouverez de plus amples informations dans notre information sur les cookies et dans les paramètres qui y sont disponibles.

Pour la mise en œuvre technique de HopPlay, nous faisons appel à The Brand Father B.V. en tant que sous-traitant. L'hébergement et l'infrastructure technique sont en principe fournis en Europe conformément au contrat de sous-traitance conclu avec The Brand Father B.V. D'autres sous-traitants ultérieurs ne sont utilisés que conformément aux accords contractuels.

Les données de billet et de session pseudonymisées nécessaires à la facturation sont généralement conservées jusqu'à 90 jours après la fin du mois. Les journaux techniques de sécurité et d'erreurs sont généralement conservés jusqu'à 90 jours. Une conservation plus longue n'a lieu que si elle est nécessaire pour clarifier des incidents techniques concrets, constater, exercer ou défendre des droits en justice ou respecter des obligations légales.

Vous trouverez de plus amples informations sur les cookies techniquement nécessaires ou le local storage en lien avec HopPlay dans notre information sur les cookies.

Vos droits en tant que personne concernée sont indiqués au point 10 de la présente politique de confidentialité.

5. Catégories de destinataires

5.1 Destinataires

Dans le cadre des opérations de traitement, nous transmettons des données aux catégories de destinataires suivantes, lorsque ceux-ci agissent pour notre compte ou lorsque la transmission est nécessaire à l'exécution d'obligations contractuelles ou légales; pour des traitements particuliers, nous indiquons ici des destinataires spécifiques :

• partenaires commerciaux et tiers impliqués ou devant être impliqués dans l'exécution des opérations commerciales (p. ex. conseillers fiscaux, commissaires aux comptes, assurances responsabilité civile et protection juridique, autres assureurs, notaires, traducteurs, avocats) ;
• banques, sociétés de cartes de crédit et prestataires de paiement (PayPal, Adyen, VISA, Mastercard, Maestro, Google Pay, Apple Pay, Alipay, JCB, EPS, SEPA, Union Pay, Discover, DinersClub, WeChat Pay) et autres prestataires de paiement avec lesquels nous avons conclu des contrats de sous-traitance pour le traitement des paiements ;
• sous-traitants dans le domaine informatique et des communications (Palisis AG, assistance logicielle, prestataires de services marketing, support réseau et serveurs/clients, prestataires e-mail et téléphonie) ;
• le cas échéant, autorités sur demande.

5.2 Obligations de divulgation

Dans certaines situations, nous sommes légalement tenus de divulguer vos données. Cela peut résulter de demandes légales d'autorités concernant la sécurité nationale ou les poursuites pénales, ou afin de protéger les droits, la propriété ou la sécurité de Vienna Sightseeing ou d'autres personnes. Cela inclut également la fraude des clients et l'abus du système, sans s'y limiter. Nous pouvons également transmettre des données clients à des tiers, tels que des organismes de cartes de crédit, afin de régler des litiges.

5.3 Transferts internationaux

Nous n'avons pas l'intention de transférer les données à des organisations internationales ou à des destinataires dans des pays tiers. Si un transfert vers des destinataires dans des pays tiers devait être nécessaire, il aura lieu sur la base de garanties suffisantes, par exemple des clauses contractuelles types, ou dans le cadre d'une décision d'adéquation.

6. Forums publics

Sur notre site web, nous exploitons un blog accessible au public et des fonctions d'évaluation. Veuillez noter que toutes les informations que vous publiez dans ces espaces peuvent être lues, enregistrées et réutilisées par des tiers. En soumettant une contribution, vous consentez à sa publication (base juridique : art. 6, par. 1, point a) RGPD).

Pour la fourniture technique, la modération et la sécurité des forums, nous nous fondons sur notre intérêt légitime à offrir un service fonctionnel et sécurisé (base juridique : art. 6, par. 1, point f) RGPD). Les contributions sont vérifiées les jours ouvrables ; les contenus manifestement illicites sont supprimés sans délai.

Demandes de suppression et de modération : si vous souhaitez que des données personnelles figurant dans une contribution soient supprimées, veuillez nous contacter à office(at)viennasightseeing.at et indiquer la contribution concernée (URL et, si possible, capture d'écran). Nous examinons les demandes de suppression et y répondons en principe dans un délai d'un mois ; dans les cas complexes, ce délai peut être prolongé de deux mois au maximum conformément à l'art. 12, par. 3 RGPD. Si une suppression ne peut pas avoir lieu, par exemple en raison d'obligations légales de conservation ou de droits de tiers, nous vous en informerons en indiquant les motifs.

7. Comment vos données sont protégées

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 RGPD afin de garantir la confidentialité, l'intégrité et la disponibilité de vos données personnelles. Celles-ci comprennent notamment le chiffrement du transport (p. ex. TLS), le chiffrement des données sensibles au repos, des concepts d'accès fondés sur les rôles et des droits individuels d'utilisateur, l'authentification multifactorielle pour les accès administratifs, la journalisation et la surveillance des accès pertinents pour la sécurité, des sauvegardes régulières et plans de reprise, des mises à jour de sécurité rapides ainsi que des tests d'intrusion réguliers. Nous organisons également des mesures obligatoires de sensibilisation et de formation pour nos collaborateurs.

Nous concluons des contrats de sous-traitance avec tous les prestataires utilisés (art. 28 RGPD) et vérifions régulièrement leurs standards de sécurité. Cette brève description est fournie conformément au principe de transparence (art. 12 RGPD ; considérant 60). Des détails techniques supplémentaires sont fournis sur demande en cas d'intérêt légitime démontré.

Lorsque vous nous transmettez des données personnelles, nous chiffrons les formulaires correspondants. Veuillez noter qu'aucune méthode de transmission de données sur Internet n'est sûre à 100 %. Nous mettons en œuvre toutes les mesures techniques et organisationnelles économiquement raisonnables, mais ne pouvons garantir une sécurité absolue.

8. Options d'opposition

Nous vous offrons la possibilité de vous opposer à l'utilisation de vos données personnelles à certaines fins. Vous ne pouvez pas vous désabonner des e-mails liés aux transactions. Vous pouvez en outre désactiver les notifications push dans les paramètres de votre appareil. Vous pouvez également y désactiver les services fondés sur la localisation.

9. Newsletter

9.1 Abonnement à la newsletter

Notre newsletter ne peut être reçue par une personne concernée que si :

a) la personne concernée dispose d'une adresse e-mail fonctionnelle ; et

b) la personne concernée s'inscrit à l'envoi de la newsletter.

Pour des raisons juridiques, un e-mail de confirmation est envoyé dans le cadre de la procédure de double opt-in à l'adresse e-mail saisie pour la première fois par la personne concernée. Cet e-mail sert à vérifier que le titulaire de l'adresse, en tant que personne concernée, a autorisé la réception de la newsletter.

9.2 Envoi de la newsletter

Lors de l'envoi de notre newsletter, nous traitons les catégories de données personnelles suivantes :

Adresse e-mail, données permettant d'établir des statistiques d'utilisation, données relatives à l'utilisation du site web ainsi que journalisation des clics sur certains éléments de la newsletter et données de contact telles que nom ou adresse e-mail.

Finalité du traitement : envoi électronique de publicité directe et optimisation des contenus, analyse du comportement d'utilisation.

9.3 Analyse de la newsletter (tracking)

Nos newsletters contiennent des pixels de suivi. Il s'agit d'une petite image intégrée dans la newsletter qui nous permet d'enregistrer et d'analyser des fichiers journaux. Ces données nous aident à évaluer statistiquement le succès ou l'échec de nos campagnes de marketing en ligne. Le pixel nous permet de savoir si et quand une newsletter a été ouverte et quels liens ont été cliqués. Les données personnelles collectées de cette manière sont stockées et évaluées par nous afin d'optimiser l'envoi de la newsletter et d'adapter davantage son contenu aux intérêts des destinataires.

9.4 Base juridique du traitement

Votre consentement (art. 6, par. 1, point a) RGPD en liaison avec § 174, par. 4 TKG).

Vous pouvez retirer votre consentement à tout moment dans le cadre légal avec effet pour l'avenir. Chaque newsletter contient un lien de désabonnement. Vous pouvez également vous désabonner directement sur le site web du responsable ou l'informer autrement, par exemple par e-mail à office(at)viennasightseeing.at.

9.5 Fourniture des données

Vous n'êtes pas obligé de fournir les données. Si vous ne les fournissez pas, nous ne pourrons pas vous envoyer d'informations.

9.6 Sous-traitant

Les données sont transmises au sous-traitant CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Allemagne. Nous utilisons CleverReach comme prestataire de newsletter. La politique de confidentialité et les informations sur l'entreprise sont disponibles sur https://www.cleverreach.com/de-de/datenschutz/. Nous avons conclu avec CleverReach un contrat de sous-traitance (art. 28 RGPD).

9.7 Durée de conservation

Nous conservons les données fournies lors de l'inscription à la newsletter pendant 3 ans après le dernier contact.

9.8 Newsletter B2B

Les clients B2B existants reçoivent régulièrement des newsletters à des fins de publicité ou d'information des clients existants dans le cadre de § 174, par. 4 TKG 2021, sur la base de notre intérêt légitime à informer sur nos offres.

10. Vos droits en tant que personne concernée par le traitement des données

10.1 Absence de profilage

Nous ne créons pas de profils de personnes concernées ou d'autres personnes, ne pratiquons pas de profilage et aucune décision automatisée n'a lieu dans le cadre de notre activité.

10.2 Droits de la personne concernée

En tant que personne concernée, vous disposez en principe des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, dans le cadre légal applicable. Nous attirons votre attention sur le fait que ces droits peuvent être limités si la communication d'informations devait mettre en danger un secret commercial ou professionnel du responsable ou de tiers (§ 4, par. 6 DSG).

10.3 Retrait du consentement

Si vous nous avez donné votre consentement au traitement de vos données, vous avez le droit de le retirer à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée. Après le retrait, les données ne sont plus utilisées pour la finalité à laquelle vous aviez consenti, par exemple l'envoi d'une newsletter par e-mail.

10.4 Droit d'opposition

Lorsque le traitement repose sur un intérêt légitime, vous avez le droit de vous y opposer. Si vous vous opposez au traitement à des fins de prospection directe, les données personnelles ne seront plus traitées à ces fins. Si nous traitons des données à d'autres fins sur la base d'un intérêt légitime, nous ne traiterons plus les données personnelles sauf si nous avons des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à constater, exercer ou défendre des droits en justice.

10.5 Exercice de vos droits

Pour exercer vos droits, veuillez nous contacter, de préférence par e-mail à office(at)viennasightseeing.at, par téléphone au 0043 (0)1 712 46 83 - 0 ou par courrier à : Opernring 3-5, Top 508-529, 1010 Vienne, Autriche. Il serait souhaitable que vous nous fournissiez les informations nécessaires à votre identification claire.

Information sur le délai de réponse : nous répondons aux demandes relevant des art. 15 à 22 RGPD dans un délai d'un mois à compter de leur réception ; en cas de demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois au maximum (art. 12, par. 3 RGPD). Vous serez informé de toute prolongation.

10.6 Réclamation

Si vous estimez que le traitement de vos données personnelles viole le droit de la protection des données ou que vos droits en matière de protection des données ont été autrement violés, vous pouvez introduire une réclamation auprès de l'Autorité autrichienne de protection des données. Le site web de cette autorité est www.dsb.gv.at.

11. Nous contacter

Si vous avez des questions ou préoccupations concernant votre vie privée ou la sécurité sur notre site web, vous pouvez nous contacter à office(at)viennasightseeing.at.