Protection des données

Le responsable au sens du Règlement général sur la protection des données (RGPD) est :

Ticket to the Moon GmbH
Herklotzgasse 21/1
1150 Vienne
Autriche
E-mail : hello@ticketothemoon.com
Téléphone : +43 660 6683835
Numéro d'immatriculation au registre du commerce : FN 542856 v
Numéro de TVA : ATU76229118
Directeur général : Dipl.-Ing. Florian Hubmann, MSc

Aucun délégué à la protection des données n'a été nommé. Vous pouvez adresser vos questions concernant la protection des données et vos demandes d'exercice de vos droits en matière de protection des données à hello@ticketothemoon.com.

Nous ne traitons des données personnelles que si une base juridique le justifie. Selon le traitement, nous nous appuyons notamment sur :

• Art. 6 par. 1 point a du RGPD – votre consentement ;
• Art. 6 par. 1 point b du RGPD – exécution de mesures précontractuelles ou exécution d'un contrat ;
• Art. 6 par. 1 point c du RGPD – respect d'obligations légales ;
• Art. 6 par. 1 point f du RGPD – préservation de nos intérêts légitimes ou des intérêts légitimes de tiers ;
• § 165 al. 3 de la loi autrichienne sur les télécommunications (TKG 2021) – stockage ou accès à des informations dans votre terminal, notamment via des cookies ;
• § 174 de la loi autrichienne sur les télécommunications (TKG 2021) – publicité électronique directe et communication marketing.

Lorsque nous nous appuyons sur des intérêts légitimes, nous mettons ces intérêts en balance avec vos droits et libertés.

Vous pouvez révoquer un consentement donné à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'à la révocation n'en est pas affectée.

Notre boutique en ligne est gérée via la plateforme de commerce électronique Shopify.

Le fournisseur pour les commerçants établis dans l'Espace économique européen est en principe :

Shopify International Limited
Irlande

Shopify traite les données nécessaires au fonctionnement de la boutique en ligne, à la mise à disposition du site web, aux comptes clients, aux paniers d'achat, aux commandes, aux paiements, à la prévention de la fraude et à la sécurité technique.

Cela peut inclure notamment :

• Nom et coordonnées ;
• Adresse de facturation et de livraison ;
• Informations sur les commandes et les transactions ;
• Données de compte client et de connexion ;
• Adresse IP ;
• Informations sur l'appareil et le navigateur ;
• Identifiants de cookies et de session ;
• Informations sur l'utilisation de la boutique en ligne ; et
• Informations de communication et de support.

Le traitement est effectué pour l'exécution de mesures précontractuelles et pour l'exécution du contrat conformément à l'art. 6, par. 1, point b du RGPD, ainsi que pour garantir une boutique en ligne sécurisée et fonctionnelle conformément à l'art. 6, par. 1, point f du RGPD.

Pour les services de base de la plateforme, Shopify traite les données des clients principalement en tant que sous-traitant. Pour certains services Shopify indépendants ou étendus, notamment Shop et Shop Pay, Shopify peut traiter des données à ses propres fins, sous sa propre responsabilité.

Certaines données de boutique, de commande et de client des commerçants européens sont stockées au repos en Europe. Toutefois, Shopify exploite une infrastructure internationale. Un traitement par des sociétés du groupe Shopify et des prestataires de services autorisés en dehors de l'Espace économique européen ne peut donc pas être exclu.

Pour les transferts internationaux de données, Shopify utilise les mécanismes de transfert légaux applicables, notamment les décisions d'adéquation, les règles d'entreprise contraignantes et les clauses contractuelles types de l'UE.

Informations complémentaires :
https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/dpa

Lors de la consultation de notre site web, des informations techniquement nécessaires sont traitées afin de fournir le site, de garantir sa stabilité et sa sécurité, ainsi que de détecter les erreurs techniques ou les accès abusifs.

Celles-ci peuvent inclure :

• l'adresse IP ;
• la date et l'heure de l'accès ;
• la page ou le fichier consulté ;
• l'URL de référence ;
• le type et la version du navigateur ;
• le système d'exploitation ;
• les informations sur l'appareil ;
• le volume de données transféré ; et
• les informations relatives aux erreurs techniques et à la sécurité.

Le traitement est effectué sur la base de notre intérêt légitime à assurer le fonctionnement sûr et fiable de notre site web, conformément à l'art. 6, par. 1, point f du RGPD.

Les données de journalisation ne sont conservées que pendant la durée nécessaire au fonctionnement technique, à la sécurité informatique, à l'analyse des erreurs et à la lutte contre les abus. Une conservation plus longue peut avoir lieu si un incident de sécurité concret ou une obligation légale l'exige.

Notre site web utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée à la mention « https:// » et au symbole de cadenas dans la barre d'adresse de votre navigateur.

Nous utilisons des cookies et des technologies similaires, tels que des pixels, des balises, des technologies de stockage local et des identifiants d'appareil.

Technologies techniquement nécessaires

Les cookies et technologies techniquement nécessaires sont utilisés pour assurer le bon fonctionnement de la boutique en ligne. Ils permettent notamment :

• les fonctions de panier d'achat et de paiement ;
• le compte client et la connexion ;
• les paramètres de langue, de pays et de devise ;
• la sécurité et la prévention de la fraude ;
• la répartition de la charge et la stabilité technique ;
• la sauvegarde de vos paramètres de confidentialité ; et
• l'exécution des fonctions que vous avez expressément demandées.

Dans la mesure où des données personnelles sont traitées à cette occasion, cela est effectué conformément à l'art. 6 al. 1 let. b ou let. f du RGPD. L'accès à votre terminal est autorisé conformément au § 165 al. 3 de la loi autrichienne sur les télécommunications (TKG 2021), dans la mesure où il est strictement nécessaire sur le plan technique.

Technologies soumises à consentement

Les technologies de personnalisation, de statistiques, d'analyse et de marketing ne sont utilisées que si vous avez donné votre consentement via nos paramètres de cookies et de confidentialité, dans la mesure où un consentement est légalement requis.

La base juridique est l'art. 6 al. 1 let. a du RGPD en liaison avec le § 165 al. 3 de la loi autrichienne sur les télécommunications (TKG 2021).

Nous utilisons le gestionnaire de consentement intégré à Shopify. Vous pouvez y choisir parmi les catégories suivantes :

• techniquement nécessaire ;
• personnalisation ;
• analyses ; et
• marketing.

Vous pouvez modifier ou révoquer votre sélection à tout moment via les paramètres de cookies ou de confidentialité disponibles sur le site web.

Les durées de conservation respectives découlent des paramètres des cookies ou de la durée de fonctionnement de la technologie concernée.

Lorsque vous créez un compte client ou passez une commande, nous traitons les données nécessaires à l'ouverture du compte et à l'exécution du contrat.

Celles-ci peuvent inclure :

• Nom ;
• Adresse e-mail ;
• Numéro de téléphone ;
• Adresse de facturation et de livraison ;
• Pays et langue ;
• Produits commandés ;
• Numéro et historique de commande ;
• Prix d'achat et devise ;
• Statut de paiement et de remboursement ;
• Informations d'expédition et de suivi ;
• Retours ;
• Informations relatives à la garantie, aux garanties légales et aux réparations ; et
• Informations requises à des fins fiscales.

Le traitement est effectué pour l'exécution de mesures précontractuelles et pour l'exécution du contrat conformément à l'art. 6 par. 1 point b du RGPD, ainsi que pour le respect des obligations légales de conservation et de preuve conformément à l'art. 6 par. 1 point c du RGPD.

Vous pouvez demander la suppression de votre compte client via hello@ticketothemoon.com. Les informations relatives aux commandes, aux factures et aux transactions devant être conservées légalement peuvent continuer à être stockées même après la suppression du compte client.

Nous utilisons Odoo comme système de planification des ressources d'entreprise (ERP), de gestion de la relation client, de traitement des commandes, de comptabilité, de logistique et d'autres processus opérationnels.

Le fournisseur est :

Odoo S.A.
Belgique

Odoo permet notamment de traiter les données suivantes :

• données clients et de contact ;
• informations sur les commandes et les produits ;
• informations de livraison et d'expédition ;
• informations de facturation et de transaction ;
• retours ;
• communications avec le service client ;
• informations relatives à la garantie, à la prise en charge et aux réparations ; et
• autres données nécessaires à la gestion de la relation client.

Le traitement est effectué pour l'exécution du contrat conformément à l'art. 6, paragraphe 1, point b du RGPD, pour le respect des obligations légales conformément à l'art. 6, paragraphe 1, point c du RGPD et pour l'organisation efficace de nos processus commerciaux conformément à l'art. 6, paragraphe 1, point f du RGPD.

Notre base de données Odoo utilise la région d'hébergement européenne. Les données de production sont traitées en principe dans des centres de données européens. Selon la version d'Odoo et l'infrastructure technique, des copies de sauvegarde ou des accès de support limités peuvent également avoir lieu en dehors de l'UE, notamment dans un pays faisant l'objet d'une décision d'adéquation ou sur la base de clauses contractuelles types de l'UE.

Informations complémentaires :
https://www.odoo.com/privacy

Pour le traitement des paiements, nous traitons les informations relatives aux commandes, aux contacts, à la facturation et aux paiements nécessaires à cet effet.

Les numéros complets de cartes de crédit ou de débit sont en principe traités directement par le prestataire de services de paiement concerné et ne sont pas stockés par nos soins.

Selon le pays et le mode de paiement sélectionné lors du paiement, les prestataires et services suivants peuvent notamment être utilisés :

Shopify Payments

Nous utilisons Shopify Payments pour les paiements par carte de crédit et de débit ainsi que pour divers modes de paiement locaux et accélérés.

Ceux-ci peuvent notamment inclure :

• Visa ;
• Mastercard ;
• Maestro ;
• American Express ;
• Bancontact ;
• EPS ;
• iDEAL/Wero ;
• MobilePay ;
• Apple Pay ;
• Google Pay ; et
• Shop Pay.

Shopify et ses partenaires bancaires et de paiement traitent les données nécessaires au traitement des paiements, à la vérification d'identité, à la prévention de la fraude, aux remboursements et à la conformité légale.

PayPal

Si vous choisissez PayPal, les informations relatives au paiement et à la transaction sont transmises à la société concernée du groupe PayPal.

Pour l'Espace économique européen, il s'agit en principe de :

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Plus d'informations :
https://www.paypal.com/at/legalhub/paypal/privacy-full

Klarna

Si vous choisissez un mode de paiement Klarna, les informations de contact, de commande et de paiement nécessaires sont transmises à Klarna.

Le prestataire est :

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Suède

Klarna peut effectuer une vérification d'identité ou de solvabilité pour décider de certains modes de paiement. Les détails à ce sujet figurent dans la politique de confidentialité de Klarna :
https://www.klarna.com/at/datenschutz/

Le traitement des paiements est généralement effectué pour l'exécution du contrat conformément à l'art. 6, par. 1, point b du RGPD. Les contrôles légalement requis sont effectués conformément à l'art. 6, par. 1, point c du RGPD. La prévention de la fraude et les contrôles de sécurité peuvent être fondés sur des intérêts légitimes conformément à l'art. 6, par. 1, point f du RGPD.

Pour le stockage, le traitement, l'emballage et l'expédition des commandes, nous faisons appel à Logsta en tant que prestataire de services logistiques (fulfillment).

Dans ce cadre, les données suivantes peuvent notamment être traitées :

• nom ;
• adresse de livraison ;
• adresse e-mail ;
• numéro de téléphone ;
• produits commandés ;
• numéro de commande et de suivi ;
• statut d'expédition ;
• informations sur les retours ; et
• le cas échéant, données douanières.

Pour la livraison, nous transmettons les informations nécessaires au transporteur mandaté. Nous faisons notamment appel à :

• United Parcel Service – UPS ;
• Österreichische Post AG, Rochusplatz 1, 1030 Vienne ; et
• le cas échéant, d'autres prestataires de services d'expédition, si cela s'avère nécessaire en raison du pays de livraison, du mode d'expédition ou de la disponibilité.

Les transporteurs peuvent utiliser les coordonnées pour transmettre des informations de livraison, des messages de suivi ou pour toute question relative à la livraison.

Pour les livraisons vers des pays situés en dehors de l'Union européenne, des informations peuvent également être transmises aux autorités douanières, aux agents en douane ou à d'autres autorités publiques compétentes.

Le traitement est effectué pour l'exécution du contrat conformément à l'art. 6, par. 1, point b du RGPD, ainsi que pour remplir les obligations légales en matière de douane, de fiscalité et de preuve conformément à l'art. 6, par. 1, point c du RGPD.

Mentions relatives à la protection des données :
https://www.post.at/i/c/datenschutz
https://www.ups.com/at/de/support/shipping-support/legal-terms-conditions/privacy-notice

Si vous nous contactez par e-mail, formulaire de contact, chat en direct ou via notre centre d'aide, nous traitons les données que vous nous communiquez afin de répondre à votre demande.

Celles-ci peuvent inclure :

• Nom et coordonnées ;
• Contenu et date de votre message ;
• Numéro de commande ;
• Informations sur la commande et l'expédition ;
• Informations sur les retours, les réparations et la garantie ;
• Images et documents transmis par vos soins ; et
• Informations techniques relatives à l'utilisation du chat.

Pour notre centre d'aide et notre chat en direct, nous utilisons Gorgias. Le fournisseur est Gorgias Inc.

Gorgias traite les données relatives au service client et à la communication pour notre compte. Dans ce cadre, un traitement peut avoir lieu aux États-Unis et par des sous-traitants internationaux. Dans la mesure du nécessaire, les transferts internationaux sont fondés sur des garanties appropriées, notamment des clauses contractuelles types de l'UE.

La base juridique est l'article 6, paragraphe 1, point b du RGPD si votre demande concerne une commande ou un contrat. Pour les demandes d'ordre général, le traitement est fondé sur notre intérêt légitime à une communication client efficace conformément à l'article 6, paragraphe 1, point f du RGPD.

Informations complémentaires :
https://www.gorgias.com/legal/privacy

Lorsque vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail ainsi que, le cas échéant, votre nom, votre langue, vos préférences et des informations sur vos interactions avec nos newsletters.

Pour l'envoi, nous utilisons Shopify Email.

L'inscription s'effectue généralement via une procédure de double opt-in. Après votre inscription, vous recevrez un message vous permettant de confirmer votre demande. La date, l'adresse IP et le statut de confirmation peuvent être enregistrés afin de pouvoir prouver le consentement.

La base juridique est votre consentement conformément à l'art. 6, par. 1, point a du RGPD en lien avec le § 174 de la loi TKG 2021.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans chaque message ou en nous contactant à l'adresse hello@ticketothemoon.com.

Après votre désinscription, nous pouvons conserver votre adresse e-mail dans une liste d'exclusion, dans la mesure où cela est nécessaire pour garantir que vous ne receviez plus de messages marketing. Ce stockage est effectué sur la base de notre intérêt légitime à respecter votre désinscription conformément à l'art. 6, par. 1, point f du RGPD.

Dans la mesure autorisée par la loi, nous pouvons envoyer à nos clients existants des informations sur nos propres produits similaires. Vous pouvez vous opposer à cette utilisation de votre adresse e-mail à tout moment.

Judge.me

Nous utilisons Judge.me pour la collecte, la gestion et l'affichage des avis sur les produits.

Le fournisseur est :

Judge.me Ltd
Royaume-Uni

Lorsque vous soumettez un avis, les données suivantes peuvent notamment être traitées :

• Nom ou nom d'affichage choisi par vos soins ;
• Adresse e-mail ;
• Texte de l'avis ;
• Évaluation par étoiles ;
• Images ou vidéos que vous téléchargez volontairement ;
• Informations sur le produit et la commande ;
• Date et heure de l'avis ; et
• Informations techniques permettant de prévenir les abus.

Les avis peuvent être affichés publiquement avec le nom que vous avez choisi. Votre adresse e-mail n'est pas affichée publiquement.

Les invitations à laisser un avis ne sont envoyées que si la loi l'autorise et qu'un consentement requis a été obtenu.

Plus d'informations :
https://judge.me/privacy

Avis clients Google

Dans la mesure où nous utilisons les avis clients Google, vous pouvez consentir volontairement à participer à une enquête d'évaluation après un achat.

C'est seulement si vous y consentez que les données nécessaires à cet effet, notamment votre adresse e-mail, les informations de commande et la date de livraison prévue, seront transmises à Google.

Le fournisseur est :

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

La base juridique est votre consentement conformément à l'art. 6, par. 1, point a) du RGPD.

Pour notre programme d'ambassadeurs et d'affiliation, nous utilisons GoAffPro.

GoAffPro permet l'enregistrement des ambassadeurs, la mise à disposition de liens de recommandation personnalisés, l'attribution des commandes transmises et le calcul des commissions.

À cet égard, les données suivantes peuvent notamment être traitées :

• nom et coordonnées des ambassadeurs ;
• données de compte et de connexion ;
• identifiant de recommandation et d'affiliation ;
• informations sur les clics, les appareils et les navigateurs ;
• adresse IP ;
• commandes attribuées ;
• informations sur les commissions et les paiements ; et
• identifiants de cookies ou de suivi.

Le traitement des données des ambassadeurs est effectué aux fins de l'exécution du contrat d'ambassadeur conformément à l'art. 6, par. 1, point b du RGPD.

Le suivi des affiliés sur les terminaux des visiteurs de la boutique est effectué sur la base de votre consentement conformément à l'art. 6, par. 1, point a du RGPD en liaison avec le § 165, par. 3 de la loi autrichienne sur les télécommunications (TKG 2021), dans la mesure où la technologie n'est pas strictement nécessaire d'un point de vue technique.

GoAffPro peut traiter des données en Inde et dans d'autres pays. Les transferts internationaux sont, si nécessaire, fondés sur des garanties appropriées telles que les clauses contractuelles types de l'UE.

Informations complémentaires :
https://goaffpro.com/privacy

Nous utilisons différentes applications Shopify pour offrir des fonctionnalités de boutique supplémentaires.

Quizify et recherche de produits

Nous utilisons Quizify pour vous permettre de trouver des hamacs ou d'autres produits adaptés en fonction de vos réponses.

À cette occasion, des réponses, des recommandations de produits, des données d'utilisation techniques et des identifiants de cookie ou de session peuvent être traités. Si vous ne saisissez aucune coordonnée, les réponses servent généralement uniquement à la recommandation de produits.

Personnalisation de produits

Pour les produits personnalisables, nous utilisons une application de personnalisation de produits. Les informations de personnalisation que vous saisissez sont traitées en même temps que la commande.

Veuillez ne pas saisir de données personnelles sensibles dans les champs de personnalisation en texte libre.

Le traitement est effectué pour l'exécution du contrat conformément à l'art. 6, par. 1, point b du RGPD.

Storeify et Google Maps

Pour notre localisateur de boutiques, nous utilisons Storeify et les services de cartographie de Google Maps.

Lorsque vous utilisez le localisateur de boutiques ou consultez une carte, votre adresse IP, vos informations d'appareil, vos données de localisation ou de recherche et des informations sur l'utilisation de la carte peuvent être traitées.

Google Maps n'est chargé qu'après votre consentement, dans la mesure où un consentement est légalement requis. La base juridique est l'art. 6, par. 1, point a du RGPD en liaison avec le § 165, par. 3 de la loi autrichienne sur les télécommunications (TKG 2021).

Le fournisseur de Google Maps est Google Ireland Limited. Un traitement par Google LLC et d'autres sociétés Google en dehors de l'EEE ne peut être exclu.

Fonctions de réduction, de regroupement, de cadeau, de vente incitative et de panier

Nous utilisons d'autres applications Shopify pour :

• les réductions et prix promotionnels ;
• les lots de produits (bundles) ;
• les produits gratuits ;
• la vente incitative (upselling) et les recommandations de produits ;
• les barres de progression pour les avantages liés à l'expédition ;
• les rappels de panier ;
• la personnalisation de produits ; et
• l'optimisation technique du processus d'achat.

Dans ce cadre, des informations sur le panier, les produits, les commandes, les cookies, les appareils et les sessions peuvent être traitées. Dans la mesure où ces fonctions sont nécessaires à un processus d'achat que vous avez initié, le traitement est effectué conformément à l'art. 6, par. 1, point b du RGPD. Pour le reste, il repose sur notre intérêt légitime conformément à l'art. 6, par. 1, point f du RGPD ou, en cas de suivi nécessitant un consentement, sur l'art. 6, par. 1, point a du RGPD.

Les technologies d'analyse et de marketing soumises à consentement ne sont utilisées qu'après que vous avez donné votre accord via nos paramètres de cookies.

La base juridique est l'art. 6, paragraphe 1, point a du RGPD en liaison avec le § 165, paragraphe 3 de la loi autrichienne sur les télécommunications (TKG 2021).

Google Analytics 4

Nous utilisons Google Analytics 4, un service d'analyse Web fourni par Google Ireland Limited.

Google Analytics nous aide à comprendre comment les visiteurs utilisent notre site Web. À cette fin, les données suivantes peuvent notamment être traitées :

• l'adresse IP ;
• les informations sur l'appareil et le navigateur ;
• les pages visitées ;
• les interactions et événements ;
• les informations de localisation approximatives ;
• l'origine de la visite ;
• les identifiants de cookies et d'appareils ; et
• les informations sur les achats et les conversions.

L'adresse IP est tronquée selon les procédures prévues par Google ou n'est pas enregistrée de manière permanente sous forme d'adresse IP complète.

Google Ads et Remarketing

Nous utilisons Google Ads, incluant le suivi des conversions et le remarketing, afin de mesurer l'efficacité de nos publicités et d'afficher des publicités basées sur les centres d'intérêt.

À cet effet, des informations sur les pages consultées, les clics, les paniers d'achat, les achats, les appareils et les identifiants de cookies peuvent être transmises à Google et associées à d'autres informations détenues par Google, notamment si vous êtes connecté à un compte Google.

Meta Pixel

Nous utilisons le Meta Pixel de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande.

Le pixel nous permet de mesurer l'efficacité des publicités sur Facebook et Instagram et de créer des audiences pour nos publicités.

Des informations relatives au navigateur, à l'appareil, à l'utilisation, aux achats et aux conversions peuvent être traitées. Meta peut traiter certaines informations sous sa propre responsabilité à des fins publicitaires et de mesure.

Plus d'informations :
https://www.facebook.com/privacy/policy/

TikTok Pixel

Nous utilisons le TikTok Pixel de TikTok Technology Limited, Dublin, Irlande.

Le pixel sert à mesurer les campagnes publicitaires et à créer des audiences. Des informations sur les cookies, les appareils, le navigateur, l'utilisation et les conversions peuvent être traitées.

Plus d'informations :
https://www.tiktok.com/legal/page/eea/privacy-policy/de

Pinterest Tag

Nous utilisons le Pinterest Tag de Pinterest Europe Ltd., Dublin, Irlande.

Le Pinterest Tag nous aide à mesurer les conversions et à créer des audiences basées sur les centres d'intérêt pour les publicités Pinterest. Des données sur les cookies, les appareils, l'utilisation et les achats peuvent être traitées.

Plus d'informations :
https://policy.pinterest.com/de/privacy-policy

Traitement international par des prestataires marketing

Google, Meta, TikTok et Pinterest peuvent traiter des données à l'intérieur et à l'extérieur de l'Espace économique européen, notamment aux États-Unis.

Dans la mesure où un prestataire est certifié selon le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), un transfert peut être fondé sur la décision d'adéquation correspondante. Dans le cas contraire, ou en complément, des garanties appropriées, notamment des clauses contractuelles types de l'UE, sont utilisées.

Vous pouvez révoquer votre consentement à tout moment via nos paramètres de cookies et de confidentialité.

Notre site web peut intégrer des vidéos YouTube ou d'autres contenus provenant de réseaux sociaux.

YouTube est proposé par Google Ireland Limited. Lors de la lecture d'une vidéo intégrée, votre adresse IP, les informations sur votre appareil, les identifiants de cookies ainsi que des informations sur votre interaction avec la vidéo peuvent être transmis à Google.

Les contenus intégrés ne sont chargés qu'après votre consentement, dans la mesure où la loi l'exige.

Notre site web contient également des liens vers nos profils sur Facebook, Instagram, Pinterest, YouTube et TikTok. S'il s'agit uniquement d'un lien, les données ne sont en principe transmises au fournisseur concerné que lorsque vous cliquez sur le lien.

L'opérateur de la plateforme concerné est responsable du traitement ultérieur des données sur celle-ci.

Ticket to the Moon collabore à l'échelle internationale avec PT Ayunan Bulan International à Bali, en Indonésie.

Les employés autorisés de PT Ayunan Bulan International peuvent accéder à des données limitées des clients de l'UE dans Shopify, Odoo et d'autres systèmes opérationnels, dans la mesure où cela est nécessaire aux fins suivantes :

• Gestion des commandes ;
• Service client ;
• Traitement des garanties et des réparations ;
• Logistique ;
• Gestion des produits et des données de base ;
• Comptabilité et administration ;
• Support informatique ; et
• autres activités opérationnelles nécessaires.

L'accès est limité aux personnes autorisées et aux données nécessaires à la tâche concernée.

L'Indonésie ne dispose actuellement pas de décision d'adéquation de la Commission européenne. Le transfert de données est donc, si nécessaire, sécurisé par des garanties appropriées conformément au chapitre V du RGPD, notamment par les clauses contractuelles types de la Commission européenne ainsi que par des mesures techniques et organisationnelles complémentaires.

La base juridique pour le traitement respectif est l'art. 6 par. 1 point b, c ou f du RGPD. La base juridique pour le transfert international découle de l'art. 46 du RGPD.

Selon le traitement concerné, des données à caractère personnel peuvent être transmises aux catégories de destinataires suivantes :

• Shopify et les sous-traitants de Shopify ;
• Odoo ;
• PT Ayunan Bulan International ;
• Prestataires de services de paiement et banques ;
• Logsta ainsi que les entreprises d'expédition, de poste et de logistique ;
• Gorgias et les prestataires de service client ;
• Prestataires de services de newsletter et de communication ;
• Plateformes d'avis ;
• Plateformes d'affiliation et d'ambassadeurs ;
• Prestataires d'applications de recherche de produits, de cartes, de personnalisation, de réduction et de boutique ;
• Prestataires d'analyse et de publicité ;
• Prestataires de services informatiques, d'hébergement et de sécurité ;
• Conseillers fiscaux, comptables, auditeurs et conseillers juridiques ;
• Autorités douanières, fiscales et autres autorités, dans la mesure où la loi l'exige ; et
• autres destinataires, si vous avez donné votre consentement ou s'il existe une base légale.

Les sous-traitants ne sont autorisés à traiter les données à caractère personnel que conformément à nos instructions documentées et dans le cadre des contrats de sous-traitance conclus.

Nous ne vendons pas vos données à caractère personnel.

Certains de nos prestataires de services et sociétés affiliées sont situés en dehors de l'Espace économique européen ou font appel à des sous-traitants internationaux.

En cas de transfert vers un pays tiers, nous utilisons – en fonction du destinataire concerné – notamment :

• une décision d'adéquation de la Commission européenne ;
• le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les destinataires américains dûment certifiés ;
• les clauses contractuelles types de la Commission européenne ;
• des règles d'entreprise contraignantes ; ou
• une dérogation légale selon l'art. 49 du RGPD, sous réserve que les conditions soient remplies.

Vous pouvez demander de plus amples informations sur les garanties utilisées pour un transfert spécifique à l'adresse hello@ticketothemoon.com.

Nous ne conservons les données personnelles que pendant la durée nécessaire aux fins prévues ou pour satisfaire aux obligations légales de conservation.

Les principes suivants s'appliquent notamment :

• Commandes, factures et documents comptables : en principe au moins sept ans, conformément aux obligations de conservation prévues par le droit fiscal et le droit des sociétés autrichien ;
• Compte client : jusqu'à la suppression du compte et, au-delà, uniquement dans la mesure où les données sont nécessaires au respect d'obligations légales ou à la constatation, l'exercice ou la défense de droits en justice ;
• Service client, retours, réparations et garantie : jusqu'au traitement complet de la demande, puis pour la période durant laquelle des réclamations peuvent être formulées ;
• Newsletter et marketing : jusqu'au retrait du consentement ou opposition ; les informations nécessaires aux listes d'exclusion peuvent être conservées plus longtemps ;
• Preuves de consentement : aussi longtemps que nécessaire pour démontrer la licéité du traitement et pour se défendre contre d'éventuelles réclamations ;
• Avis : jusqu'à la suppression de l'avis ou jusqu'à ce que sa conservation ne soit plus nécessaire ;
• Cookies et technologies similaires : selon la durée de validité indiquée dans les paramètres des cookies ;
• Journaux de serveur et de sécurité : uniquement aussi longtemps que nécessaire au fonctionnement et à la sécurité, sauf si un incident de sécurité justifie une conservation plus longue.

Une fois les délais respectifs expirés, les données sont supprimées ou anonymisées, à moins qu'une autre base légale ne justifie leur conservation. Des copies résiduelles temporaires peuvent subsister dans les sauvegardes jusqu'à leur écrasement programmé.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre toute destruction accidentelle ou illicite, perte, altération, divulgation non autorisée ou accès non autorisé.

Celles-ci peuvent notamment inclure :

• des restrictions d'accès et des autorisations utilisateur ;
• des mesures d'authentification ;
• le transfert de données chiffrées ;
• des concepts de rôles et d'autorisations ;
• des sauvegardes de données ;
• la journalisation des opérations liées à la sécurité ;
• l'engagement contractuel des prestataires de services ;
• la limitation de l'accès aux collaborateurs autorisés ; et
• des processus internes de protection et de sécurité des données.

Aucun système électronique ne peut garantir une sécurité absolue. Nous réexaminons donc nos mesures en fonction du risque et de l'état de la technique.

Nous ne prenons, par principe, aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Les prestataires de services de paiement peuvent effectuer leurs propres contrôles automatisés, notamment en matière de prévention de la fraude, de vérification d'identité ou d'évaluation de la solvabilité. Le prestataire de services de paiement concerné est responsable de ces contrôles autonomes.

Sous réserve que les conditions légales soient remplies, vous disposez notamment des droits suivants :

• Accès à vos données personnelles traitées conformément à l'art. 15 RGPD ;
• Rectification de données inexactes ou incomplètes conformément à l'art. 16 RGPD ;
• Effacement de vos données conformément à l'art. 17 RGPD ;
• Limitation du traitement conformément à l'art. 18 RGPD ;
• Information des destinataires conformément à l'art. 19 RGPD ;
• Portabilité des données conformément à l'art. 20 RGPD ;
• Opposition aux traitements fondés sur des intérêts légitimes conformément à l'art. 21 RGPD ;
• Opposition à la prospection directe à tout moment et sans indication de motif ;
• Retrait d'un consentement avec effet pour l'avenir conformément à l'art. 7 par. 3 RGPD ; et
• Réclamation auprès d'une autorité de contrôle de la protection des données conformément à l'art. 77 RGPD.

Pour exercer vos droits, contactez-nous à l'adresse suivante :
hello@ticketothemoon.com

Nous pouvons demander des informations nécessaires à la vérification de votre identité. Ceci afin d'éviter que des données personnelles ne soient transmises à des tiers non autorisés.

Remarque particulière concernant le droit d'opposition

Lorsque nous traitons des données personnelles sur la base de l'art. 6 par. 1 point f du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.

Si nous traitons des données personnelles à des fins de prospection directe, vous pouvez vous opposer à ce traitement à tout moment sans indication de motif. Dans ce cas, nous n'utiliserons plus vos données à des fins de prospection directe.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

L'autorité de contrôle autrichienne compétente pour nous est :

Autorité autrichienne de protection des données (Österreichische Datenschutzbehörde)
Barichgasse 40–42
1030 Vienne
Autriche
Téléphone : +43 1 52 152-0
E-mail : dsb@dsb.gv.at
Site web : https://www.dsb.gv.at

Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée des données a eu lieu.

Notre boutique en ligne ne s'adresse pas spécifiquement aux enfants qui, selon la loi applicable, ne peuvent pas donner un consentement valide ou conclure un contrat sans l'accord de leurs représentants légaux.

Si vous pensez qu'un enfant nous a transmis des données personnelles sans le consentement requis, veuillez nous contacter à l'adresse hello@ticketothemoon.com.

Notre site web peut contenir des liens vers des sites ou des services de tiers indépendants.

Les opérateurs respectifs sont responsables des pratiques de confidentialité des sites web indépendants. Veuillez lire leurs politiques de confidentialité avant d'y fournir des données personnelles.

Nous pouvons adapter cette déclaration de confidentialité si nos services, nos systèmes techniques, les prestataires auxquels nous avons recours, nos processus métier ou les exigences légales évoluent.

La version actuelle est publiée sur cette page. La date de la dernière mise à jour figure au début de la déclaration de confidentialité.

Pour toute question concernant la présente déclaration de protection des données, le traitement de vos données personnelles ou l'exercice de vos droits, veuillez contacter :

Ticket to the Moon GmbH
Herklotzgasse 21/1
1150 Vienne
Autriche
E-mail : hello@ticketothemoon.com
Téléphone : +43 660 6683835