Privacy Statement

Last Updated: June 3, 2026

About this Privacy Statement

Cette Déclaration de confidentialité (cette « Déclaration ») détaille la manière dont QuintEvents, LLC ; QuintEvents International, LLC ; Exclusive GP Ltd. ; Hammerhead B.V. ; QuintEvents Australia Pty. Ltd. ; Sportsnet Corporation Pty. Ltd. ; Quint Events International LLC London Ltd. ; Monaco Star Events ; et Goldman & Goldman Enterprises, LLC (collectivement : « Quint », « nous », « nos » ou « notre ») traitent les données personnelles en lien avec des individus en fournissant nos produits et services, y compris par le biais de nos Sites Internet, applications, et plateformes numériques dirigeant vers, ou affichant directement cette Déclaration de confidentialité (les « Services en ligne ») et nos événements, expériences, et autres programmes (collectivement : « Les Services »). Cette Déclaration décrit le type de données personnelles que nous pouvons obtenir, la manière dont nous pouvons les utiliser, à qui nous pouvons les dévoiler, les choix disponibles quant à l'utilisation des données, et d'autres informations au sujet de nos pratiques en matière de confidentialité.

Quint operates globally and is subject to various data protection laws, including the European Union's General Data Protection Regulation (“GDPR”); the California Privacy Rights Act (“CPRA”); and other global and U.S. state laws and regulations. We partner with premier sports organizations, entertainment venues, and lifestyle brands worldwide to provide official ticket and hospitality packages for prestigious events and experiences. The privacy practices of our partners may also be subject to their own privacy notices describing how they process personal data.

By using any of our Online Services, you acknowledge that you have read and understand this Statement. Where we rely on consent as a legal basis for processing your personal data, we will seek your consent separately at the time of collection.

---

1. Personal Data We Collect

We process your personal data only for the specific purposes listed below, supported by a valid legal basis under applicable law.

We do not use or disclose Sensitive Personal Information for purposes other than those permitted by the CPRA unless otherwise disclosed.

• Identifiers & Account Data
  • Data: Name, email, phone, address, government/tax ID, username, and authentication credentials.
  • Legal Basis: Performance of a Contract (to manage your account) and Legal Obligation (for tax reporting) [Article 6(1)(b) & (c)].
• Financial & Transactional Data
  • Data: Payment card details, billing address, and purchase and transaction history.
  • Performance Basis: Performance of a Contract (to process payments and fulfill orders) [Article 6(1)(b)].
• Device & Digital Activity Data
  • Data: IP address, mobile device IDs, browsing history, and online interactions.
  • Legal Basis: Consent (via our cookie banner) or Legitimate Interest (to maintain website security) [Article 6(1)(a) & (f)].
• Location Information
  • Data: General location and precise geolocation data.
  • Legal Basis: Consent (explicitly requested through your device or browser settings) [Article 6(1)(a)].
• Communications & Feedback
  • Data: Customer service chat logs, emails, survey responses, and product reviews.
  • Legal Basis: Legitimate Interest (to improve our services and resolve support queries) [Article 6(1)(f)].
• Professional & Demographic Data
  • Data: Job title, industry, company name, education level, age, and gender.
  • Legal Basis: Legitimate Interest (for B2B relationship management) or Consent [Article 6(1)(f) & (a)].
• Interests, Preferences, & Inferences
  • Data: Preferred events, hospitality arrangements, food and beverage choices, and behavioral insights inferred from your interactions with our services or events.
  • Legal Basis: Consent (for marketing-related profiling) or Legitimate Interest (for service improvement and fraud prevention) [Article 6(1)(a) & (f)]. Note: You have the right to object to profiling for direct marketing purposes at any time.
• Third-Party & Social Media Data
  • Data: Public profile data received when you choose to link third-party accounts (e.g., social media logins).
  • Legal Basis: Consent (to facilitate easier login at your request) [Article 6(1)(a)].
• Automated Data Collection (additional detail)

When you visit our websites, applications, or online services, we may automatically collect certain technical and usage information about your device and interactions with our services. This information may include:

• IP address
• Browser type and version
• Device identifiers
• Operating system
• Referral URLs
• Pages viewed and links clicked
• Date and time of access
• Geographic location derived from IP address
• Session and usage activity
• Performance and diagnostic data

We collect this information through technologies such as server logs, cookies, pixels, web beacons, scripts, APIs, and similar tracking technologies.

We use this information to:

• Operate and secure our websites and services
• Improve website functionality and user experience
• Analyze performance and usage trends
• Detect fraud, abuse, or security incidents
• Personalize content and communications where permitted by law
• Support analytics, advertising, and marketing activities where consent is required

Where required by applicable law, including EU/UK GDPR and ePrivacy requirements, we obtain consent before placing non-essential cookies or using similar tracking technologies on your device.

---

2. Use of Cookies

Your browser may tell you how to be notified about certain types of automated technologies and how to restrict or disable them. Non-essential cookies are only deployed after obtaining consent where required by applicable law. Please note that without these technologies, you may not be able to enjoy all of the features of our Online Services. For mobile devices, you may be able to manage how your device and browser disclose certain device data by adjusting the privacy and security settings on your device. Please see our Cookie Policy for more information on our use of cookies and other tracking technologies.

We may also collect your device's geolocation information. Your device's operating system or web browser may provide you with a notification when our apps or websites attempt to collect your location. Please note that if you decline to allow our Online Services to collect your precise geolocation, you may not be able to use all of the features of our Online Services.

---

3. Manière dont nous utilisons vos données personnelles

We use the personal data described in Section 1 for the following purposes, each supported by a valid legal basis under applicable law.

• Service Operations & Delivery
  • Purpose: Providing our core products and services, enabling interactive platform features, and managing customer relationships (including responding to inquiries and maintaining customer service chat transcripts). Where required by our contractual terms, we may also enforce territorial content restrictions via geolocation.
  • Legal Basis: Performance of a Contract [Article 6(1)(b)].
• Security, Fraud Prevention, & Legal Enforcement
  • Purpose: Protecting customer safety, detecting and preventing unauthorized activities or fraud, monitoring for security breaches, resolving disputes, and enforcing our terms of service.
  • Legal Basis: Legitimate Interest (to protect our business, users, and assets) [Article 6(1)(f)].
• Regulatory & Statutory Compliance
  • Purpose: Complying with applicable laws, regulations, and regulatory obligations.
  • Legal Basis: Legal Obligation [Article 6(1)(c)].
• Business Analytics, Research, & Data Optimization
  • Purpose: Conducting market research, analyzing usage trends, remembering user settings/languages, and compiling de-identified or aggregated data pools to improve our platforms.
  • Legal Basis: Legitimate Interest (To improve, secure, maintain, and enhance our products and services while balancing those interests against the rights and freedoms of affected individuals.) [Article 6(1)(f)].
• Personalized Marketing & Targeted Advertising
  • Purpose: Delivering promotional messages, administering partner advertisements, and evaluating campaign effectiveness based on your demographics and usage trends.
  • Legal Basis: Consent [Article 6(1)(a)].
• Predictive Modeling & User Profiling
  We do not make decisions based solely on automated processing that produce legal or similarly significant effects without meaningful human involvement.
  • Purpose: Building automated predictive models to infer your preferences and dynamically tailor content, recommendations, and advertising campaigns.
  • Legal Basis: Consent [Article 6(1)(a)]. Note: You may withdraw your consent at any time. You also have an absolute right to object to profiling for direct marketing purposes.

---

4. Sharing of Data

Cybersecurity Considerations for Data Sharing

We maintain administrative, technical, and physical safeguards aligned with industry-recognized security frameworks to safeguard personal data against accidental, unlawful, or unauthorized access, destruction, loss, alteration, disclosure, or use. Our practices also maintain alignment with data protection laws such as the EU/UK GDPR and the CPRA.

We may disclose personal data to the following categories of recipients:

• Cloud Infrastructure and Hosting Providers: We utilize secure, tier-one enterprise cloud environments to host our primary databases, websites, and core application infrastructure.
• Customer Relationship Management (CRM) and SaaS Platforms: We leverage enterprise-grade software-as-a-service platforms to securely manage customer interactions, sales pipelines, and marketing communications.
• Corporate Collaboration and Information Management Systems: We use centralized, enterprise-level document storage and productivity suites to securely manage corporate files, internal communications, and operational records.
• Services professionnels et sociétés affiliées : les données peuvent être partagées en interne au sein de notre organisation mère et de nos succursales internationales (parmi lesquelles nos établissements en Union européenne et au Royaume-Uni) à des fins de ressources humaines centralisées, de comptabilité financière, et de support informatique à l'échelle internationale.
• Autorités légales et de régulation : nous pouvons partager les données personnelles si cela est exigé par la loi, une injonction de justice, ou une requête règlementaire contraignante de la part d'autorités autorisées ou d'organismes de supervision.
• Partenaires en événementiel, détenteurs de droits, et leurs prestataires de service : en lien avec les événements, les expériences, les forfaits Accueil VIP, et les services que nous proposons, nous pouvons partager avec les données personnelles avec les organisateurs des événements, les ligues sportives, les lieux d'organisation, les fournisseurs d'accueil VIP, les sponsors, les détenteurs de droits, et leurs prestataires de service ou leurs agences lorsque cela est nécessaire pour l'administration d'un événement, pour mener à bien des obligations contractuelles, pour fournir les services requis, pour faciliter les accès, pour satisfaire aux exigences de l'événement, pour les activités de service client, ou pour fournir les produits et services que vous avez achetés ou requis.

Dans certaines circonstances, nous pouvons partager les données personnelles lorsque nous estimons que cela est nécessaire pour :

• La mise en conformité aux yeux de la loi, ou en réponse à une procédure judiciaire valide.
• Protéger la sûreté et la sécurité de nos clients ou de nos produits et services.
• La prévention des fraudes, des abus ou d'autres activités illégales ou interdites.
• La protection de nos droits de propriété, ou ceux de tierces parties, y compris pour mettre en vigueur les conditions de nos accords.

Nous pouvons également partager les données personnelles en vues d'autres objectifs qui vous seront communiqués au moment de leur récupérations, ou lorsque nous en avons obtenu le consentement de votre part.

---

5. Publicité ciblée

Nous pouvons partager ou rendre disponible certaines données personnelles auprès de partenaires commerciaux, fournisseurs d'analyses de données, filiales, et associés à des fins commerciales, publicitaires, analytiques, et de publicité ciblée. Cela peut inclure des informations commerciales, des données sur l'appareil, les activités en ligne, les données démographiques, les intérêts et les préférences.

En fonction de la loi en vigueur, ces activités peuvent être considérées comme du « partage » ou un traitement en vue de publicité ciblée. Lorsque cela est exigé, vous pouvez refuser le partage de données personnelles, ou l'usage de vos données personnelles à des fins de publicité ciblée, en soumettant une requête par le biais du portail de réclamation de données décrit dans la section Droits des concernés sur leurs données ci-dessous.

Vous pouvez voir nos publicités sur d'autres sites Internet ou applis car nous utilisons des services de publicité tiers. Ces services peuvent faire usage de cookies, de balises web, d'historiques de connexion et d'autres technologies similaires pour collecter des informations au sujet de vos activités sur la durée et à travers les sites Internet et les applis, ce qui inclut des données sur l'appareil, les activités en ligne, la localisation, les données démographiques, les intérêts, les préférences, et les informations commerciales. Nous utilisons ces informations pour personnaliser la publicité en fonction de facteurs tels que les données démographiques, les intérêts déduits et le contexte de navigation. Pour refuser la publicité basée sur les intérêts, consultez notre Politique concernant les cookies ou la section Droits des concernés sur leur données ci-dessous.

---

6. Droits des concernés sur leurs données

En accord avec les articles 15-22 du Règlement général sur la protection des données (RGPD) et les lois d'état applicables sur la protection de la vie privée aux États-Unis (y compris le California Privacy Rights Act), vous pourriez disposer, selon votre pays ou état de résidence, de droits statutaires spécifiques concernant vos données personnelles. Vous pouvez exercer les droits suivants à tout moment en nous contactant par le biais de méthodes proposées dans la section « Nous contacter » ci-dessous.

---

7. Comment exercer vos droits

Pour soumettre une requête, veuillez remplir le formulaire suivant :

Soumettre une requête

Les requêtes vérifiées seront adressées gratuitement sous un mois calendaire en accord avec l'article 12 du RGPD, ou dans les délais requis par la loi d'état de protection des données applicable aux États-Unis (ex. : 45 jours selon le CPRA). Selon le RGPD, cette période peut être étendue jusqu'à deux mois supplémentaires si nécessaire, en tenant compte de la complexité et de la quantité des requêtes, auquel cas nous vous informerons d'une telle extension dans le mois suivant la réception de la requête. Selon le CPRA, le délai de réponse peut être étendu de 45 jours ouvrables supplémentaires lorsque cela est raisonnablement nécessaire.

Si nous refusons votre requête concernant la vie privée, vous pouvez faire appel de notre décision en contactant l'adresse privacy@quint.co. Nous évaluerons et répondrons à votre démarche d'appel en accord avec la loi en vigueur.

Si nous n'avons pas répondu à leurs inquiétudes, les individus on le droit de déposer une plainte auprès de l'autorité compétente de protection des données, l'Information Commissioner's Office (ICO), ou d'autres autorités de régulations pertinentes.

---

8. Enfants et parents

Nos Services en ligne ne sont pas à destination des enfants âgés de moins de 16 ans, et nous ne collectons pas volontairement des données personnelles auprès d'enfants âgés de moins de 16 ans. Aux États-Unis, nous sommes également en conformité avec le Children's Online Privacy Protection Act (COPPA), qui s'applique à la collecte d'informations de la part d'enfants âgés de moins de 13 ans. Pour certaines activités auxquelles les enfants sont autorisés à participer (par exemple, les camps de formation, les clubs d'enfants, ou les événements caritatifs), toute requête de de données personnelles (comme les données d'inscription), sont à l'attention de, et dirigées vers, le parent ou le tuteur légal.

Selon l'article 8 (1) du RGPD, lorsque nous nous reposons sur le consentement comme base légale pour le traitement en lien avec les services de sociétés d'informations directement proposés à un enfant, un tel traitement n'est légal que s'il est âgé d'au moins 16 ans. S'il est âgé de moins de 16 ans, le traitement exige un consentement donné ou autorisé par le détenteur de l'autorité parentale. Dans certains pays membres de l'UE, la limite d'âge peut être encore plus basse, et peut descendre jusqu'à 13 ans.

S'il parvenait à notre attention que nous avons collecté les données personnelles d'un enfant sans consentement idoine, nous entreprendrons d'effacer ces données aussi vite que possible.

Si vous avez des raisons de penser qu'un enfant âgé de moins de 16 ans nous a fourni des données personnelles sans consentement parental, contactez-nous à l'aide de l'une des méthodes décrites dans la section Comment nous contacter pour nous réclamer la suppression des données personnelles.

---

9. Rétention

Personal data shall be retained only for as long as necessary to fulfill the purposes for which it was collected, to comply with legal, regulatory, contractual, or business requirements, and in accordance with the organization's approved Records Retention Schedule. Personal data shall be securely deleted or anonymized when no longer required.

---

10. Transferts internationaux de données et conformité réglementaire

• 1. Contrôleur de données et infrastructure de stockage centralisée aux États-Unis
  Les données personnelles collectées par le biais de ce site Internet sont contrôlées par QuintEvents, LLC (en tant que contrôleur principal de données au nom du groupe Quint), et traitées et stockées par Quint, dont le siège se trouve à Charlotte, Caroline du Nord, États-Unis. Lorsque vous interagissez avec le site Internet, vos informations peuvent être transmises et stockées aux États-Unis, où elles seront détenues et gérées de façon sécurisée au sein de notre infrastructure cloud, de notre plateforme SaaS de gestion de relation client (GRC), et de notre système SaaS de collaboration et de gestion d'informations d'entreprise. Lorsque les données personnelles sont transférées depuis l'espace économique européen, le Royaume-Uni, ou la Suisse vers les États-Unis, nous nous reposons sur les mécanismes de transfert appropriés tels qu'exigés par la loi applicable, comme les clauses contractuelles standards approuvées par la commission européenne ou d'autres garde-fous légaux.
• a. Base légale et objectifs du traitement
  Les données personnelles sont traitées dans le respect des bases légales établies dans la Section ci-dessus, en conformité avec l'article 6(1) du RPGD européen et britannique, ce qui inclut le consentement, la mise en application d'un contrat, les obligations légales, et les intérêts légitimes.
  • Consentement (Article 6(1)(a)) : pour les cookies de site Internet, l'observation des données d'analyse, et les communications publicitaires que vous avez activement acceptés. Pour des bases légales supplémentaires (y compris pour la Mise en œuvre d'un contrat et les Obligations légales), consultez la Section 1 ci-dessus.
  • Intérêts légitimes (Article 6(1)(f)) : pour maintenir la sécurité du site Internet, prévenir la fraude et optimiser les performances numériques, en équilibre avec les droits à la vie privée.
• b. Établissements en Union européenne et au Royaume-Uni
  Comme Quint gère des espaces d'entreprise en Union européenne et au Royaume-Uni, ces établissements locaux peuvent être directement contactés pour des questions en matière de gouvernance des données :
  • Établissement en Union européenne : Hammerhead B.V., l'entité enregistrée en UE, est localisée à Meppel, Pays-Bas. Cette entité sert d'établissement local au sein de l'UE en accord avec l'article 3(1) du RGPD de l'Union européenne.
  • Établissement au Royaume-Uni : Quint Events International LLC London Ltd., localisé à Londres, Royaume-Uni, sert de présence locale en conformité avec le RGPD britannique.
• c. Droits des concernés sur leurs données
  En dépit du stockage centralisé aux États-Unis, les individus localisés en Union européenne ou au Royaume-Uni jouissent de droits spécifiques selon les articles 15 à 22 du RGPD, et les individus situés dans certains états des États-Unis jouissent de droits selon la loi sur la protection de la vie privée en vigueur, comme spécifié ci-dessus. Vous pouvez nous contacter pour exercer les droits suivants :
  • Le droit d'accès (Article 15) : demander une copie des données personnelles que nous détenons à votre sujet.
  • Le droit à la suppression/Le droit à l'oubli (article 17) : demander la suppression de données personnelles, sujet aux exceptions applicables.
  • Le droit de révoquer son consentement (article 7(3))´: révoquer le consentement aux cookies ou à la publicité à tout moment.

---

11. Modifications de notre Déclaration de confidentialité

Nous pouvons périodiquement modifier cette Déclaration pour refléter les changements dans notre entreprises, nos produits ou nos services, nos pratiques et nos procédures, ou pour nous mettre en conformité avec les lois applicables. De telles modifications seront publiées sur cette page et indiqueront la date à laquelle cette Déclaration a été altérée pour la dernière fois. Lorsque ces changements affectent matériellement notre traitement de vos données personnelles, nous vous en notifierons par le biais des Services en ligne ou par d'autres moyens (comme un courriel), avant que les modifications en prennent effet. Revenez consulter fréquemment pour voir toute modification ou mise à jour de cette déclaration.

---

12. Comment nous contacter

Si vous avez des questions ou des préoccupations concernant cette Déclaration, ou sur la manière dont nous collectons, utilisons et partageons vos données personnelles, vous pouvez contacter notre Département Vie privée et Sécurité par le biais de l'une des méthodes suivantes :

En nous écrivant à l'adresse 9335 Harris Corners Pkwy, Suite 500, Charlotte, NC 28269, Attn: Privacy and Security Department

En nous écrivant à l'adresse  privacy@quint.co

En nous appelant au  1-866-834-8663

---

13. Plaintes auprès des autorités de surveillance

Si vous avez des préoccupations concernant notre utilisation des données personnelles, vous avez le droit de porter réclamation auprès de votre autorité de protection des données locale ou, pour les résidents des États-Unis, du bureau du procureur général ou de l'agence de protection de la vie privée de votre état. Vous pouvez également contacter l'autorité de supervision compétentes sur le site Internet suivant :

Information Commissioner's Office (ICO)
https://ico.org.uk/global/privacy-notice/how-you-can-contact-us/
Assistance téléphonique : 0303 123 1113
Vous pouvez retrouver les coordonnées de contact de toutes les autorités de supervision de l'Union européenne ici : https://edpb.europa.eu/about-edpb/board/members_en
Pour les résidents de Californie, vous pouvez également contacter la California Privacy Protection Agency depuis https://cppa.ca.gov/ ou le procureur général de Californie depuis https://oag.ca.gov/.