Politique de confidentialité

Responsable de traitement

L'agence de voyages décrite sur la page « À propos » est le responsable de traitement. Les coordonnées figurent sur la page de contact ; la raison sociale immatriculée est Charitos Travel, numéro de TVA (AFM) 094103941, G.E.MI. 034527033000.

Ce que nous collectons, et pourquoi

• Données de réservation : nom, e-mail, téléphone, date de voyage, numéro de vol, nombre de passagers. Elles nous sont nécessaires pour exécuter le contrat que vous avez demandé. Sans elles, nous ne pouvons pas mettre une voiture sur la route.
• Enregistrement du paiement : mode retenu, montant, devise, référence du prestataire et statut. Les données de carte sont saisies sur les pages hébergées de Stripe ou de Viva.com ; nous ne recevons ni ne conservons le numéro de carte complet ni le code de sécurité.
• Données de demande : nom, e-mail, téléphone, message. Collectées sur la base de votre consentement, que vous donnez explicitement sur le formulaire et pouvez retirer à tout moment.
• Données techniques : adresse IP, type de navigateur et pages consultées, collectées uniquement si vous acceptez les cookies de mesure d'audience. Refuser ne vous coûte rien sur ce site.

Ce que nous ne faisons pas

Nous ne vendons pas de données personnelles. Nous ne les partageons pas avec des régies publicitaires. Nous ne constituons pas de profils de visiteurs.

Qui d'autre y a accès

• Le chauffeur affecté à votre trajet voit votre nom, le point de prise en charge, l'heure et le nombre de passagers, et rien d'autre.
• Le prestataire de paiement retenu voit les données de réservation, de contact et de transaction nécessaires pour traiter, vérifier et, le cas échéant, rembourser le paiement.
• Notre prestataire de messagerie et notre hébergeur traitent les données sur nos instructions.
• Le droit fiscal grec nous impose de conserver les pièces de facturation, et cette obligation survit à votre réservation.

Combien de temps nous les conservons

Les dossiers de réservation sont conservés pendant la durée qu'impose le droit comptable grec. Les demandes qui ne deviennent pas des réservations sont effacées au bout de deux ans. Les données de mesure d'audience sont conservées quatorze mois.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification, leur effacement, vous opposer au traitement, ou les demander dans un format portable. Le formulaire se trouve sur la page des demandes RGPD. Nous répondons dans un délai d'un mois.

Vous pouvez également saisir l'autorité grecque de protection des données.

Transferts hors EEE

Lorsqu'un sous-traitant opère hors de l'Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne. La liste à jour des sous-traitants est disponible sur demande et sera publiée ici une fois arrêtée.