Ventrata
Ventrata est une plateforme de réservation et OS pour le secteur tours et attractions, développée par Ventrata Ltd à Londres. Elle alimente les widgets de réservation, les pages de checkout hébergées et la gestion de canaux pour les tour opérateurs, musées, parcs d'attractions et prestataires d'expériences en Europe. Le widget Ventrata se charge sur le site, dépose des cookies pour mémoriser la session de réservation et transmet le nom, l'e-mail, le téléphone et les métadonnées de paiement du client à Ventrata pour réaliser la réservation. Les exploitants doivent respecter les règles RGPD de transparence, de consentement et de transferts.
Que fait Ventrata ?
Qu'est-ce que Ventrata
Ventrata est une plateforme de réservation, de channel management et de système d'exploitation pour le secteur tours et attractions, construite par Ventrata Ltd à Londres. Elle est largement utilisée par tour-opérateurs, musées, parcs à thème, escape games et prestataires d'expériences en Europe et au-delà. Les opérateurs intègrent Ventrata via un widget JavaScript embarqué sur leur site, une page de checkout hébergée Ventrata, et la syndication de disponibilités vers les OTA (GetYourGuide, Viator, Klook, etc.) grâce au channel manager Ventrata.
Données et cookies collectés
Le widget Ventrata dépose des cookies premiers ou tiers qui mémorisent la session de réservation, relient le client à une session serveur Ventrata et conservent le panier. La plateforme traite la réservation elle-même: nom, e-mail, téléphone, date et taille du groupe, demandes spéciales, métadonnées de paiement, et QR ou code-barres du billet après confirmation. Les modules marketing ajoutent des cookies d'analytique, de conversion et de remarketing, non strictement nécessaires.
Implications RGPD et ePrivacy
Les cookies nécessaires à la session de réservation et au panier relèvent de l'exemption strictement nécessaire de l'article 5(3) ePrivacy. Marketing, remarketing et analytique sont non strictement nécessaires et requièrent un consentement. Le traitement de nom, e-mail, téléphone et paiement repose sur l'exécution du contrat (article 6(1)(b) RGPD), avec les obligations de transparence des articles 13 et 14 RGPD. Ventrata Ltd est sous-traitant au sens de l'article 28 RGPD.
Consentement et base légale
Réservation, délivrance de billets et paiement reposent sur l'exécution du contrat (article 6(1)(b) RGPD). Lutte contre la fraude et sécurité alignée PCI DSS reposent sur l'intérêt légitime (article 6(1)(f) RGPD). Marketing, analytique, remarketing et conversion reposent sur le consentement (article 6(1)(a) RGPD). La conservation des données de réservation à fin comptable repose sur l'obligation légale (article 6(1)(c) RGPD).
Transferts de données et hébergement
Ventrata est établie au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne (décision d'exécution UE 2021/1772); les transferts UE vers UK n'exigent donc pas de garanties supplémentaires. Ventrata utilise une infrastructure AWS multi région et peut router certaines données vers des régions américaines. Les exploitants doivent donc consulter la liste de sous-traitants Ventrata, signer le DPA et s'appuyer sur les Clauses Contractuelles Types ou le EU US Data Privacy Framework pour toute sous-traitance américaine.
Mise en conformité pratique
Signez le DPA Ventrata, listez Ventrata Ltd dans la politique de confidentialité comme sous-traitant, mentionnez la décision d'adéquation UK et toute sous-traitance américaine. Intégrez le widget Ventrata dans la CMP avec les cookies de session de réservation toujours actifs et les cookies marketing ou analytique sous consentement. Limitez les champs collectés au strict nécessaire et alignez la conservation avec PCI DSS et les règles comptables locales.
Ventrata et le RGPD
Ventrata est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Contract performance (Art. 6(1)(b) GDPR) for the booking, payment and ticket delivery; consent (Art. 6(1)(a) GDPR) for marketing analytics and tracking cookies set by the widget; legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention.
- Niveau de risque
- medium
- Textes applicables
- GDPR, UK GDPR, ePrivacy Directive, PCI DSS
Analyse d'impact (AIPD)
Une AIPD n'est en général pas requise pour Ventrata sur un site standard de tours ou d'attractions car les données traitées se limitent au nécessaire pour la réservation. Elle devient pertinente lorsque l'opérateur combine Ventrata avec une analytique marketing étendue, du remarketing par profil ou la vente de catégories sensibles (offres ciblant des mineurs avec données parentales, accessibilité impliquant des données santé).
Exemple de texte pour votre bannière
Notre site utilise Ventrata, plateforme de réservation pour tours et attractions de Ventrata Ltd (Royaume-Uni), pour gérer réservations, paiements et délivrance de billets. Des cookies strictement nécessaires maintiennent votre session et traitent votre paiement sans consentement. Avec votre accord nous activons aussi des cookies optionnels d'analytique et de marketing pour améliorer le parcours de réservation.
Ce que Ventrata dépose et contacte
- Méthode de suivi
- Embedded booking widget loaded via JavaScript on the operator website, plus a hosted checkout page
- Localisation des serveurs
- United Kingdom (Ventrata Ltd, London) with multi region AWS infrastructure including EU regions
- Transfert de données hors UE
- Ventrata is operated by Ventrata Ltd from London, United Kingdom, which is recognised by the European Commission as offering an adequate level of data protection under Implementing Decision (EU) 2021/1772. Ventrata also uses AWS regions, including EU and US regions, and integrates with payment service providers and CRM systems. Limited transfers to the United States can therefore occur through these sub processors and rely on Standard Contractual Clauses or the EU US Data Privacy Framework.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| vt_session | third_party | Session | Session identifier set by Ventrata to link the booking widget on the operator domain with a server side Ventrata booking session. Strictly necessary. |
| vt_basket | third_party | 24 hours | Persistent basket cookie used by Ventrata to retain the selection (tour, date, party size, options) while the customer fills in the booking details. |
| vt_csrf | third_party | Session | Cross site request forgery protection token used by Ventrata to authorise booking submissions. |
| vt_locale | first_party | 12 months | Stores the language and currency chosen by the visitor for a consistent booking experience. |
Domaines tiers contactés (4)
ventrata.comapi.ventrata.comcheckout.ventrata.comwidget.ventrata.com
Questions fréquentes sur Ventrata
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose le widget Ventrata ?
Le widget de réservation Ventrata dépose un cookie de session liant le visiteur à une session de réservation côté serveur, un cookie de panier conservant la sélection pendant que le client remplit les détails, et un cookie de token CSRF. Des cookies optionnels d'analytique ou marketing peuvent être ajoutés par les modules activés.
Le consentement est-il requis pour Ventrata ?
Les cookies nécessaires à la session de réservation et au panier relèvent de l'exemption strictement nécessaire ePrivacy et n'exigent pas de consentement. Les cookies optionnels analytique, marketing ou remarketing doivent rester bloqués derrière une CMP jusqu'au consentement.
Quelle est la base légale pour Ventrata ?
La réservation, la délivrance des billets et le traitement du paiement reposent sur l'exécution du contrat (article 6(1)(b) RGPD). La lutte contre la fraude et la sécurité reposent sur l'intérêt légitime (article 6(1)(f) RGPD). Marketing et analytique reposent sur le consentement (article 6(1)(a) RGPD). La conservation comptable repose sur l'obligation légale (article 6(1)(c) RGPD).
Ventrata transfère-t-il des données hors de l'EEE ?
Ventrata est établie au Royaume-Uni, qui bénéficie d'une décision d'adéquation; les transferts UE vers UK ne nécessitent pas de garanties supplémentaires. Ventrata utilise des régions AWS et peut faire intervenir des sous-traitants américains pour certains services; ces transferts s'appuient sur les Clauses Contractuelles Types ou le EU US Data Privacy Framework.
Une AIPD est-elle requise pour Ventrata ?
Pas en général, lorsque Ventrata est utilisé comme plateforme de réservation avec des données limitées à la réservation. Elle devient pertinente si l'opérateur combine Ventrata avec une analytique étendue, du remarketing ou des catégories sensibles (offres pour mineurs, accessibilité).
Comment intégrer Ventrata de façon conforme ?
Signez le DPA Ventrata, listez Ventrata Ltd dans la politique de confidentialité comme sous-traitant, mentionnez l'adéquation UK et toute sous-traitance américaine. Intégrez le widget dans la CMP, avec cookies de session de réservation toujours actifs et cookies marketing ou analytique sous consentement. Limitez les champs collectés au nécessaire pour la réservation et alignez la conservation à PCI DSS et aux règles comptables locales.
Quelles alternatives a Ventrata ?
Pour la billetterie tours et attractions: Bookeo, Checkfront, Rezdy, FareHarbor (Booking Holdings), TicketingHub et Bokun. Alternatives UE: Regiondo (Allemagne), Smeetz (Suisse). Le profil de conformité est globalement similaire; le choix porte sur couverture, intégrations et prix.
Comment documenter Ventrata dans la politique cookies ?
Listez les cookies strictement nécessaires (session, panier, CSRF) avec leurs noms et durées. Listez les cookies optionnels analytique, marketing et remarketing avec finalité, durée et destinataire. Mentionnez Ventrata Ltd parmi les destinataires, décrivez l'adéquation UK et toute sous-traitance américaine.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.