Politique de confidentialité
1. Qui nous sommes
Turku Castle Tickets (« nous », « notre ») est un guide de réservation indépendant destiné aux visiteurs internationaux du château de Turku. Nous ne sommes pas le vendeur : les réservations sont finalisées sur GetYourGuide, qui traite votre paiement et émet votre billet. Nous sommes responsables du traitement des données uniquement pour les informations limitées que vous choisissez de nous communiquer directement — par exemple, si vous nous adressez une question par e-mail.
Vous pouvez nous contacter pour toute question relative à la confidentialité à l'adresse [email protected].
Données de réservation et de paiement
Lorsque vous cliquez pour réserver, GetYourGuide collecte et traite vos données de réservation et de paiement en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité. Nous ne traitons pas les paiements et ne voyons ni ne conservons jamais vos données bancaires. La base légale des données limitées que nous traitons — analyses du site et, si vous y consentez, un e-mail de guide visiteur — repose sur notre intérêt légitime et votre consentement.
2. Ce que nous collectons et pourquoi
Nous ne collectons que les informations minimales nécessaires pour traiter votre réservation et faire fonctionner le site.
2.2 Données analytiques et de performance du site
- Données d'usage anonymisées : pages consultées, clics, région géographique approximative (au niveau de la ville uniquement), type d'appareil, navigateur.
- Enregistrements de session via Microsoft Clarity ou ContentSquare (masqués — nous ne pouvons pas voir ce que vous saisissez dans les champs de formulaire).
- Google Analytics 4 avec anonymisation IP activée.
2.3 Correspondance d'assistance
Lorsque vous nous écrivez, nous conservons le fil de discussion afin de pouvoir vous aider correctement. Nous ne le partageons pas avec des tiers.
4. Avec qui nous partageons vos données
Nous partageons vos données uniquement avec les sous-traitants nécessaires à l'exploitation du service :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Google Workspace | Hébergement de notre messagerie (boîte de réservations) | États-Unis / UE |
| Cloudflare, Inc. | Hébergement du site, CDN, sécurité | Réseau mondial |
| Cloudways (DigitalOcean) | Hébergement du back-end de réservation et des enregistrements de commande | Région UE |
| Google (Analytics 4) | Analytique anonymisée du site | États-Unis / UE |
| Microsoft Clarity / ContentSquare | Reprise de session masquée | États-Unis / UE |
Chaque sous-traitant est lié par un accord de traitement des données et (le cas échéant) par les Clauses contractuelles types de la Commission européenne pour les transferts hors UE/EEE. Nous ne vendons jamais vos données. Nous ne les partageons à des fins publicitaires que pour le suivi de conversion Google / Meta qui nous appartient.
5. Transferts internationaux
Vos données peuvent être transférées et traitées dans des juridictions dont les régimes de protection des données sont essentiellement équivalents à ceux de l'UE/EEE. Nous nous appuyons sur les Clauses contractuelles types (CCT) de la Commission européenne pour tous les transferts hors UE/EEE.
6. Combien de temps nous conservons vos données
- Enregistrements de réservation — 7 ans, pour respecter le droit fiscal et de conservation applicable.
- Fils d'e-mails d'assistance — 2 ans, puis suppression.
- Données analytiques — 26 mois (par défaut GA4), anonymisées de bout en bout.
- Consentement marketing — nous vous retirons immédiatement de toutes les listes non transactionnelles sur demande.
7. Vos droits
Quel que soit votre lieu de résidence, vous pouvez nous demander :
- D'accéder à une copie des données que nous détenons sur vous.
- De corriger des données inexactes.
- De supprimer vos données (sous réserve des obligations légales de conservation ci-dessus).
- De porter vos données vers un autre prestataire dans un format lisible par machine.
- De vous opposer à un traitement avec lequel vous n'êtes pas d'accord.
- De retirer un consentement précédemment donné.
Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous 30 jours. Si vous êtes en UE/EEE/UK et n'êtes pas satisfait de notre réponse, vous pouvez saisir votre autorité nationale de protection des données.
8. Cookies
Nous utilisons un nombre limité de cookies. Les cookies strictement nécessaires assurent le fonctionnement du site (préférence de langue, choix de devise, état du panier). Les cookies analytiques nous aident à améliorer le site (anonymisés). Les cookies publicitaires suivent les conversions (placés uniquement avec votre consentement). Voir notre Politique relative aux cookies pour la liste complète et pour modifier vos préférences.
9. Enfants
Notre service ne s'adresse pas aux enfants de moins de 16 ans. Si nous découvrons que nous avons collecté par inadvertance des données personnelles d'un enfant de moins de 16 ans sans le consentement parental, nous les supprimerons.
11. Modifications de cette politique
Lors d'une modification substantielle, nous mettrons à jour la date de « dernière mise à jour » en haut et avertirons par e-mail les personnes concernées. Les clarifications mineures donnent simplement lieu à un changement de date.