Politique de confidentialité

En bref : [Company legal name] exploite tickets-japan.com. Nous collectons les informations nécessaires pour réserver vos billets et répondre à vos messages. [Payment processor] traite votre carte, de sorte que nous ne voyons ni ne conservons jamais votre numéro de carte complet. Nous transmettons les noms des visiteurs au canal de billetterie de l'établissement pour effectuer la réservation. Nous ne vendons pas vos données et n'utilisons aucun traceur publicitaire.

1. Qui est responsable de vos données

[Company legal name] (« Tickets Japan », « nous »), dont le siège est situé à [Registered address], en [Country/jurisdiction], est le responsable du traitement des données personnelles collectées via tickets-japan.com. Notre contact pour la protection des données est [Data protection contact].

2. Ce que nous collectons

Lorsque vous envoyez une demande de réservation :

• vos nom, adresse e-mail, numéro de téléphone et pays
• le nom complet et la tranche d'âge de chaque visiteur de votre groupe
• l'établissement, les dates et heures d'entrée demandées, par ordre de préférence
• vos données de paiement, qui vont directement à [Payment processor]. Nous recevons la confirmation du paiement, le type de carte et les quatre derniers chiffres, mais jamais le numéro de carte complet ni le code de sécurité.

Lorsque vous nous contactez : vos messages à hello@, sales@ ou support@tickets-japan.com, et nos réponses.

Lorsque vous consultez le site : des journaux techniques du serveur, dont votre adresse IP, le type de navigateur, les pages demandées et l'heure de chaque requête.

Le paiement en ligne n'est pas encore ouvert : aujourd'hui, nous ne collectons que les journaux de serveur et ce que vous choisissez de nous envoyer par e-mail.

3. Pourquoi nous les utilisons, et sur quelle base

Nous ne prenons à votre égard aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

4. Avec qui nous les partageons

• Le canal de billetterie officiel de l'établissement, qui a besoin des noms des visiteurs et, lorsque l'établissement les demande, des tranches d'âge, pour émettre des billets datés. Pour le musée Ghibli de Mitaka, il s'agit de Lawson Ticket.
• [Payment processor], qui traite votre paiement par carte selon sa propre politique de confidentialité.
• Notre prestataire de messagerie, pour envoyer les confirmations et les réponses.
• Notre hébergeur, qui stocke le site et ses données.
• Les autorités ou les tribunaux, lorsque la loi l'exige.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

5. Transferts internationaux

Vos données sont traitées en [Country/jurisdiction] et au Japon, où se trouvent les établissements et leurs canaux de billetterie. Le Japon bénéficie de décisions d'adéquation de la Commission européenne et du Royaume-Uni. Pour tout transfert vers un pays ne bénéficiant pas d'une telle décision, nous nous appuyons sur des clauses contractuelles types ou une garantie équivalente.

6. Combien de temps nous les conservons

• Dossiers de réservation, y compris les noms des visiteurs et les confirmations de paiement : [Retention period], pour respecter nos obligations comptables et fiscales et traiter les litiges.
• Correspondance avec l'assistance : [Retention period] après le dernier message de l'échange.
• Journaux de serveur : [Retention period].
• Consentement marketing : jusqu'à ce que vous le retiriez.

7. Vos droits

Selon votre lieu de résidence, vous disposez de droits au titre du RGPD de l'Union européenne, du RGPD britannique, du California Consumer Privacy Act (CCPA) ou de la loi japonaise sur la protection des informations personnelles (APPI). Ils comprennent généralement le droit :

• d'accéder aux données personnelles que nous détenons à votre sujet
• de les faire rectifier si elles sont inexactes
• de les faire supprimer, lorsque nous n'en avons plus besoin
• de limiter certaines utilisations ou de vous y opposer
• d'en recevoir une copie dans un format portable
• de retirer à tout moment votre consentement aux e-mails marketing
• de ne pas être traité différemment pour avoir exercé ces droits

Pour exercer un droit, écrivez à [Data protection contact] ou à support@tickets-japan.com depuis l'adresse que vous avez utilisée avec nous. Nous pouvons vous demander de confirmer votre identité. Nous répondons sous un mois, ou dans tout délai plus court fixé par votre législation locale.

Deux limites s'appliquent. Nous ne pouvons pas retirer le nom d'un visiteur d'un billet déjà émis par l'établissement, et nous devons conserver certains dossiers de réservation à des fins fiscales, même après une demande de suppression.

8. Enfants

Nous réservons des billets pour des enfants lorsqu'un parent ou un tuteur nous le demande, et nous recueillons pour cela le nom et la tranche d'âge de l'enfant auprès de l'adulte qui fait la demande. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants. Si vous pensez qu'un enfant nous a envoyé des données directement, écrivez-nous et nous les supprimerons.

9. Cookies

Nous n'utilisons que des cookies et un stockage navigateur essentiels, sans aucun cookie publicitaire ni analytique. Notre Politique relative aux cookies énumère précisément ce qui est stocké.

10. Sécurité

Le site est servi en HTTPS. L'accès aux données de réservation est limité aux membres de l'équipe qui en ont besoin. Les données de carte sont traitées par [Payment processor], de sorte que les numéros de carte n'atteignent jamais nos systèmes.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut de cette page correspond à la version en vigueur. Si une modification concerne des données que vous nous avez déjà transmises, nous vous en informerons par e-mail avant son entrée en vigueur.

12. Contact et réclamations

Questions et demandes relatives à la confidentialité : [Data protection contact]. Pour tout le reste : support@tickets-japan.com.

Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de protection des données : dans l'Union européenne, l'autorité de votre État membre ; au Royaume-Uni, l'Information Commissioner's Office ; au Japon, la Personal Information Protection Commission ; en [Country/jurisdiction], l'autorité compétente.