Confidentialité Politique

1. Qui nous sommes

Naxos Quads Guides est un opérateur de balades guidées en quad basé sur l'île de Naxos, en Grèce. Nous sommes le responsable du traitement pour les données personnelles que vous nous fournissez via notre site web, notre moteur de réservation ou nos communications directes.

Si vous avez des questions concernant cette politique ou la manière dont nous traitons vos données, contactez-nous à [email protected] ou au +30 698 4825 798.

2. Quelles données nous collectons

Nous pouvons collecter les catégories suivantes de données personnelles :

• Coordonnées : nom, adresse e-mail, numéro de téléphone
• Données de réservation : choix de la balade, date et heure de la session, nombre de conducteurs et passagers
• Données de paiement : traitées de manière sécurisée via Stripe. Nous ne voyons ni ne stockons les détails de votre carte.
• Données d'identification : copie de votre permis de conduire, collectée à des fins de vérification et définitivement supprimée après l'exécution de votre réservation
• Données de communication : messages envoyés par e-mail, WhatsApp, Viber ou Instagram, y compris les informations personnelles que vous partagez volontairement
• Données techniques : données d'utilisation anonymisées collectées via notre instance auto-hébergée Umami (voir section 9)

3. Comment nous collectons vos données

Nous collectons vos données lorsque vous :

• Effectuez une réservation via notre site web ou le moteur de réservation CaptainBook
• Soumettez une demande via notre formulaire de contact (propulsé par Web3Forms)
• Nous contactez par téléphone, e-mail, WhatsApp, Viber ou Instagram
• Visitez notre site web (statistiques anonymisées uniquement)

4. Pourquoi nous traitons vos données

Nous traitons vos données personnelles aux fins suivantes :

• Pour traiter et confirmer votre réservation
• Pour vous envoyer des confirmations de réservation et des e-mails de rappel avant la balade
• Pour vérifier votre permis de conduire comme l'exige la loi
• Pour communiquer avec vous concernant votre réservation via le canal de votre choix (e-mail, téléphone, WhatsApp, Viber ou Instagram)
• Pour améliorer notre site web et nos services à l'aide de statistiques anonymisées
• Pour respecter nos obligations légales et réglementaires

5. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes telles que définies par le RGPD :

• Exécution du contrat : traitement de votre réservation, envoi de confirmations et de rappels
• Obligation légale : vérification de votre permis de conduire et conservation des enregistrements requis par la loi grecque
• Consentement : statistiques (via notre configuration Umami sans cookies) et toute communication facultative pour laquelle vous avez donné votre consentement
• Intérêt légitime : amélioration de nos services, réponse aux demandes et protection de nos droits légaux

6. Données du permis de conduire — Conservation et suppression

Si nous demandons une copie de votre permis de conduire à des fins de vérification, nous la collectons uniquement pour confirmer votre éligibilité à conduire un quad. Les données de votre permis sont stockées en toute sécurité et définitivement supprimées immédiatement après l'exécution de votre réservation. Nous ne conservons pas de copies de votre permis de conduire à d'autres fins.

7. Données de paiement

Tous les paiements sont traités via Stripe, un processeur de paiement conforme à la norme PCI-DSS. Nous ne collectons, ne stockons ni n'avons accès aux détails de votre carte de crédit ou de débit. La politique de confidentialité de Stripe régit le traitement de vos données de paiement.

8. Services tiers

Nous utilisons les services tiers suivants qui peuvent traiter vos données :

• CaptainBook : notre moteur de réservation, qui stocke vos données de réservation et de contact
• Stripe : traitement des paiements (nous ne stockons pas les détails de votre carte)
• Web3Forms : gestion des soumissions du formulaire de contact
• Umami : solution d'analyse auto-hébergée et respectueuse de la vie privée (pas de cookies, aucune donnée personnelle envoyée à des tiers)

9. Statistiques — Umami (auto-hébergé)

Nous utilisons notre propre instance Umami auto-hébergée pour comprendre comment les visiteurs utilisent notre site web. Umami est sans cookies et ne suit pas les données personnelles. Il collecte uniquement des informations anonymisées et agrégées telles que les pages vues, les sources de référence, le type de navigateur et le type d'appareil. Aucune donnée n'est partagée avec des tiers. Aucun identifiant personnel (adresses IP, identifiants utilisateur, cookies) n'est stocké.

10. Partage et transfert des données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Nous pouvons partager vos données avec les prestataires tiers listés à la section 8, qui agissent en tant que sous-traitants et sont contractuellement tenus de protéger vos données. Certains de ces prestataires peuvent être situés en dehors de l'Espace économique européen (EEE) ; dans ce cas, nous garantissons que des garanties appropriées (clauses contractuelles types) sont en place.

11. Durée de conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées :

• Données de réservation et de contact : conservées pendant la durée de votre réservation plus 12 mois à des fins comptables et légales
• Données du permis de conduire : supprimées immédiatement après l'exécution de votre réservation
• Données de statistiques : conservées indéfiniment sous forme uniquement anonymisée et agrégée
• Données de communication : conservées pendant la durée de la demande plus 6 mois

12. Vos droits au titre du RGPD

En tant que personne concernée dans l'Espace économique européen, vous disposez des droits suivants :

• Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation
• Droit à la limitation : limiter la manière dont nous traitons vos données
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : vous opposer à un traitement fondé sur un intérêt légitime
• Droit de retirer votre consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement avant le retrait

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons dans les 30 jours.

13. Cookies

Notre site web n'utilise pas de cookies. Notre solution d'analyse Umami auto-hébergée est entièrement sans cookies et ne nécessite pas de bannière de consentement aux cookies.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications entrent en vigueur immédiatement après leur publication sur cette page. Nous vous encourageons à consulter cette page périodiquement.

15. Contact et réclamations

Si vous avez des préoccupations concernant la manière dont nous traitons vos données, veuillez d'abord nous contacter :

• E-mail : [email protected]
• Téléphone / WhatsApp / Viber : +30 698 4825 798

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité hellénique de protection des données (www.dpa.gr).