Politique de confidentialité

Dernière mise à jour: 2026-05-14

1. Qui nous sommes

Real Alcázar Tickets (« nous », « notre ») est un service de conciergerie de réservation indépendant. Nous sommes le responsable du traitement des données personnelles que vous nous fournissez dans le cadre de la réservation de billets pour Real Alcázar de Sevilla.

Vous pouvez nous contacter sur des questions de confidentialité à l'adresse bookings@alcazarspain.com.

2. Ce que nous collectons et pourquoi

Nous ne collectons que les informations minimales nécessaires pour traiter votre réservation et faire fonctionner le site.

2.1 Informations de réservation

  • Votre nom — nécessaire pour acheter votre billet auprès de Patronato del Real Alcázar y Casa Consistorial de Sevilla.
  • Votre adresse e-mail — nous y envoyons votre billet, les rappels de visite et la correspondance d'assistance.
  • Votre date de visite et créneau horaire — nécessaires pour sécuriser votre billet.
  • Données de paiement — traitées directement par Stripe ; nous ne voyons ni ne stockons jamais votre numéro de carte. Stripe nous fournit un jeton et les quatre derniers chiffres uniquement, à des fins de rapprochement.

2.2 Données analytiques et de performance du site

  • Données d'usage anonymisées : pages consultées, clics, région géographique approximative (au niveau de la ville uniquement), type d'appareil, navigateur.
  • Enregistrements de session via Microsoft Clarity ou ContentSquare (masqués — nous ne pouvons pas voir ce que vous saisissez dans les champs de formulaire).
  • Google Analytics 4 avec anonymisation IP activée.

2.3 Correspondance d'assistance

Lorsque vous nous écrivez, nous conservons le fil de discussion afin de pouvoir vous aider correctement. Nous ne le partageons pas avec des tiers.

3. Base légale (RGPD, pour les visiteurs UE/UK/EEE)

Nous nous appuyons sur les bases légales suivantes au titre de l'article 6 du RGPD :

  • Exécution d'un contrat — pour vendre et livrer votre billet (Art. 6(1)(b)).
  • Intérêt légitime — analytique anonymisée pour améliorer le site (Art. 6(1)(f)).
  • Consentement — pour les cookies non essentiels comme les pixels publicitaires (Art. 6(1)(a)), recueilli via notre bandeau cookies. Vous pouvez retirer votre consentement à tout moment.
  • Obligation légale — pour respecter le droit fiscal et comptable applicable.

4. Avec qui nous partageons vos données

Nous partageons vos données uniquement avec les sous-traitants nécessaires à l'exploitation du service :

Sous-traitant Finalité Localisation
Stripe, Inc. Traitement des paiements États-Unis / Irlande (UE)
Patronato del Real Alcázar y Casa Consistorial de Sevilla Émission du billet acheté Pays du site
Google Workspace Hébergement de notre messagerie (boîte de réservations) États-Unis / UE
Cloudflare, Inc. Hébergement du site, CDN, sécurité Réseau mondial
Cloudways (DigitalOcean) Hébergement du back-end de réservation et des enregistrements de commande Région UE
Google (Analytics 4) Analytique anonymisée du site États-Unis / UE
Microsoft Clarity / ContentSquare Reprise de session masquée États-Unis / UE

Chaque sous-traitant est lié par un accord de traitement des données et (le cas échéant) par les Clauses contractuelles types de la Commission européenne pour les transferts hors UE/EEE. Nous ne vendons jamais vos données. Nous ne les partageons à des fins publicitaires que pour le suivi de conversion Google / Meta qui nous appartient.

5. Transferts internationaux

Vos données peuvent être transférées et traitées dans des juridictions dont les régimes de protection des données sont essentiellement équivalents à ceux de l'UE/EEE. Nous nous appuyons sur les Clauses contractuelles types (CCT) de la Commission européenne pour tous les transferts hors UE/EEE.

6. Combien de temps nous conservons vos données

  • Enregistrements de réservation — 7 ans, pour respecter le droit fiscal et de conservation applicable.
  • Fils d'e-mails d'assistance — 2 ans, puis suppression.
  • Données analytiques — 26 mois (par défaut GA4), anonymisées de bout en bout.
  • Consentement marketing — nous vous retirons immédiatement de toutes les listes non transactionnelles sur demande.

7. Vos droits

Quel que soit votre lieu de résidence, vous pouvez nous demander :

  • D'accéder à une copie des données que nous détenons sur vous.
  • De corriger des données inexactes.
  • De supprimer vos données (sous réserve des obligations légales de conservation ci-dessus).
  • De porter vos données vers un autre prestataire dans un format lisible par machine.
  • De vous opposer à un traitement avec lequel vous n'êtes pas d'accord.
  • De retirer un consentement précédemment donné.

Pour exercer l'un de ces droits, écrivez à bookings@alcazarspain.com. Nous répondons sous 30 jours. Si vous êtes en UE/EEE/UK et n'êtes pas satisfait de notre réponse, vous pouvez saisir votre autorité nationale de protection des données.

8. Cookies

Nous utilisons un nombre limité de cookies. Les cookies strictement nécessaires assurent le fonctionnement du site (préférence de langue, choix de devise, état du panier). Les cookies analytiques nous aident à améliorer le site (anonymisés). Les cookies publicitaires suivent les conversions (placés uniquement avec votre consentement). Voir notre Politique relative aux cookies pour la liste complète et pour modifier vos préférences.

9. Enfants

Notre service ne s'adresse pas aux enfants de moins de 16 ans. Si nous découvrons que nous avons collecté par inadvertance des données personnelles d'un enfant de moins de 16 ans sans le consentement parental, nous les supprimerons.

10. Sécurité

Notre site est servi via HTTPS, les paiements sont conformes à la norme PCI-DSS via Stripe, et l'accès à nos enregistrements de réservation est restreint au petit nombre de personnes qui en ont besoin pour leur travail. Aucun système n'est parfaitement sécurisé ; en cas de violation affectant vos données personnelles, nous vous notifierons, ainsi que l'autorité compétente, dans les 72 heures, comme l'exige le RGPD.

11. Modifications de cette politique

Lors d'une modification substantielle, nous mettrons à jour la date de « dernière mise à jour » en haut et avertirons par e-mail les personnes concernées. Les clarifications mineures donnent simplement lieu à un changement de date.