Votre vie privée.

Sur cette page

• 1. Qui est responsable de vos données
• 2. Ce que nous collectons, pourquoi et sur quelle base
• 3. Cookies et technologies similaires
• 4. Avec qui nous partageons les données
• 5. Transferts hors d’Europe
• 6. Durée de conservation
• 7. Vos droits
• 8. Autres informations utiles

1. Qui est responsable de vos données

Cette politique explique comment nous collectons et utilisons les données personnelles lorsque vous visitez ce site, nous contactez, réservez ou séjournez chez nous. Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD) et de la loi grecque 4624/2019, est l’entreprise ci-dessous.

Nous n’avons pas désigné de délégué à la protection des données, la loi ne l’exigeant pas pour une entreprise de notre taille. Pour toute question sur vos données, écrivez-nous à l’adresse ci-dessus.

2. Ce que nous collectons, pourquoi et sur quelle base

Réservation sur ce site

Quoi : vos nom, adresse e-mail et numéro de mobile ; le logement, les dates et le nombre de voyageurs ; un éventuel code de réduction, vos demandes particulières et messages ; le prix, l’échéancier, les paiements et remboursements ; et la trace des conditions et de l’autorisation de carte que vous avez acceptées, avec la date et l’heure.

Pourquoi et base légale : pour créer et gérer votre réservation, encaisser les paiements, envoyer les e-mails de réservation et assurer votre séjour ; c’est nécessaire à notre contrat avec vous (art. 6, par. 1, b RGPD). Nous conservons les pièces de réservation et de paiement car la loi fiscale et comptable grecque l’exige (art. 6, par. 1, c).

Paiements

Les données de carte sont saisies directement dans le formulaire de paiement sécurisé de Stripe et n’atteignent jamais notre site. Nous recevons seulement une référence de la carte enregistrée et le résultat de chaque débit. Stripe utilise aussi les données de paiement pour prévenir la fraude, en tant que responsable autonome (voir la politique de confidentialité de Stripe). Base : notre contrat avec vous (art. 6, par. 1, b) et notre intérêt légitime à prévenir la fraude (art. 6, par. 1, f).

Enregistrement en ligne et arrivée

Avant l’arrivée, nous demandons au voyageur principal de compléter l’enregistrement en ligne dans Hostex, notre système de gestion des réservations : les noms des voyageurs, les données des pièces d’identité lorsque la loi nous impose d’enregistrer les voyageurs, et votre heure d’arrivée. Ces données restent dans Hostex et ne sont pas stockées sur ce site. Nous les utilisons pour déclarer votre séjour lorsque la loi l’exige (art. 6, par. 1, c) et pour préparer votre arrivée et sécuriser le logement (art. 6, par. 1, b et f).

Réservations via d’autres plateformes

Si vous réservez via Airbnb, Booking.com ou une autre plateforme, nous recevons les détails de la réservation de cette plateforme via Hostex : votre nom, les dates, le nombre de voyageurs, le prix et un moyen de vous contacter. Ce que la plateforme collecte relève de sa propre politique de confidentialité. Base : notre contrat avec vous (art. 6, par. 1, b).

Demandes et messages

Lorsque vous utilisez notre formulaire, nous écrivez, nous appelez ou nous contactez sur WhatsApp, nous recevons votre nom, vos coordonnées, le logement et les dates demandés, et votre message. Nous les utilisons pour vous répondre et, si vous réservez, pour préparer votre séjour. Base : mesures précontractuelles à votre demande (art. 6, par. 1, b) et notre intérêt légitime à répondre aux questions (art. 6, par. 1, f). WhatsApp est un service de Meta, qui traite les messages selon ses propres conditions.

Les e-mails que nous envoyons

Nous envoyons des e-mails sur votre réservation : confirmation, avis de paiement, informations d’arrivée et, après le séjour, parfois une demande d’avis. Ils font partie du service, ce n’est pas du marketing (art. 6, par. 1, b et f). Si vous préférez ne pas recevoir la demande d’avis, dites-le-nous. Nous n’envoyons ni newsletters ni offres, et nous ne vendons ni ne louons jamais vos données.

Visite de ce site

Notre hébergeur enregistre des données techniques à chaque visite (adresse IP, navigateur, pages demandées et heure) pour faire fonctionner et sécuriser le site. Pour empêcher l’abus de nos formulaires et du système de réservation, nous conservons aussi une forme brouillée de votre adresse IP pendant une heure au plus. Base : notre intérêt légitime à un site sécurisé (art. 6, par. 1, f). Statistiques et publicité ne fonctionnent que si vous les acceptez : voir section 3.

Avis

Nous affichons une sélection d’avis publiés par nos voyageurs sur Google, avec le prénom qui y figure. Base : notre intérêt légitime à montrer ce que pensent nos voyageurs (art. 6, par. 1, f). Si vous en avez écrit un et souhaitez qu’il soit retiré de notre site, écrivez-nous.

3. Cookies et technologies similaires

Les cookies et technologies similaires (comme le stockage local de votre navigateur) enregistrent de petites informations sur votre appareil. Nous n’utilisons que le nécessaire, sauf si vous acceptez davantage. Votre choix vous est demandé dans le bandeau lors de votre première visite ; modifiez-le à tout moment avec « Paramètres des cookies » en bas de chaque page.

Nécessaires, toujours actifs. Ils font fonctionner la réservation et le paiement et mémorisent votre choix de cookies ; la loi n’exige pas de consentement pour eux.

• viva_consent : votre choix de cookies ; 6 mois.
• Réservation en cours (viva_selection, viva_guest, viva_checkout_ref, viva_link) : vos dates choisies et le lien sécurisé vers votre réservation, conservés dans votre navigateur jusqu’à la fermeture de l’onglet.
• viva_purchase_… : évite qu’une réservation soit comptée deux fois ; conservé dans votre navigateur.
• Stripe (__stripe_mid, __stripe_sid) sur les pages de paiement et de réservation, pour prévenir la fraude ; jusqu’à 1 an et 30 minutes.

Statistiques, uniquement avec votre consentement. Ils nous montrent comment les visiteurs utilisent le site, afin de l’améliorer.

• Google Analytics (Google) : pages visitées, recherches et étapes de réservation, appareil et localisation approximative ; cookies _ga et _ga_…, jusqu’à 2 ans.
• Microsoft Clarity (Microsoft) : clics, défilement et enregistrements anonymisés des visites, le texte saisi étant masqué ; cookies _clck (1 an) et _clsk (1 jour).

Marketing et contenus d’autres sites, uniquement avec votre consentement. Ils mesurent nos annonces, vous montrent des annonces pertinentes sur d’autres sites et affichent des cartes, vidéos et widgets d’autres entreprises.

• Google Ads (Google) et Meta Pixel (Meta) : l’annonce qui vous a amené ici et si vous avez cherché, commencé ou effectué une réservation, avec sa valeur et une référence ; cookies tels que _gcl_au et _fbp, jusqu’à 90 jours. Nous ne leur envoyons jamais vos nom, e-mail ou téléphone.
• Google Maps, YouTube et Travelpayouts (recherche de location de voiture) : ils ne se chargent que lorsque vous touchez « Afficher… » ou si vous avez accepté le marketing. Une fois chargés, le fournisseur reçoit votre adresse IP et peut déposer ses propres cookies.

Nous utilisons Google Tag Manager pour charger ces outils et Google Consent Mode pour leur transmettre votre choix. Tant que vous n’acceptez pas, aucun outil de statistiques ou de marketing n’est chargé.

4. Avec qui nous partageons les données

Nous ne partageons les données personnelles que lorsque c’est nécessaire aux finalités ci-dessus, avec :

• Des prestataires travaillant pour nous, sous contrat les obligeant à les protéger : Hostinger (hébergement du site), notre fournisseur de messagerie, Hostex (gestion des réservations, calendriers, enregistrement en ligne et messages aux voyageurs) et Stripe (paiements).
• Des sociétés de statistiques et de publicité, uniquement avec votre consentement : Google, Meta et Microsoft.
• Les plateformes de réservation comme Airbnb et Booking.com, pour les réservations faites par leur intermédiaire.
• Notre comptable et l’administration fiscale grecque (AADE), pour les reçus, factures et déclarations fiscales.
• Notre personnel de ménage et d’entretien, qui ne reçoit que le nécessaire, comme les dates d’arrivée et de départ.
• Les autorités publiques comme la police ou l’administration fiscale, lorsque la loi l’exige, ainsi que des conseillers ou tribunaux si nécessaire pour établir ou défendre un droit.

5. Transferts hors d’Europe

Certains prestataires (Google, Meta, Microsoft, Stripe et Hostex) peuvent traiter des données hors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert est encadré par une décision d’adéquation de la Commission européenne, comme le Data Privacy Framework UE–États-Unis, ou par les clauses contractuelles types de la Commission. Vous pouvez nous en demander le détail.

6. Durée de conservation

Les données des voyageurs (nom, e-mail, téléphone, données d’enregistrement, messages et référence de la carte enregistrée) sont effacées automatiquement 2 ans après votre dernier séjour ou votre dernière demande. Les références, dates et montants des réservations sont conservés, sans vos coordonnées, aussi longtemps que l’exige la loi fiscale et comptable grecque, généralement au moins cinq ans après la fin de l’exercice.

Les cookies sont conservés pour les durées de la section 3. Les journaux techniques sont conservés brièvement par notre hébergeur pour la sécurité. En cas de litige ou de réclamation, nous conservons le nécessaire jusqu’à son règlement.

7. Vos droits

Vous avez le droit de :

• demander une copie de vos données (accès) et recevoir les données fournies dans un format lisible par machine (portabilité) ;
• faire corriger les données inexactes et faire effacer vos données lorsque nous n’en avons plus besoin ou n’avons pas de base légale ;
• demander la limitation de l’utilisation de vos données et vous opposer aux utilisations fondées sur notre intérêt légitime ;
• retirer votre consentement à tout moment, par exemple dans les « Paramètres des cookies », sans effet sur les traitements déjà réalisés.

Pour exercer ces droits, écrivez-nous. Nous répondons sous un mois. Pour vous protéger, nous pouvons vous demander d’écrire depuis l’adresse utilisée pour réserver ou de confirmer votre numéro de réservation. Certaines données que la loi nous oblige à conserver (voir section 6) ne peuvent être effacées avant la fin de cette durée.

Vous pouvez aussi saisir l’Autorité hellénique de protection des données (Kifisias 1–3, 115 23 Athènes, dpa.gr) ou l’autorité de protection des données du pays de l’UE où vous résidez. Nous apprécierions de pouvoir d’abord régler toute préoccupation avec vous.

8. Autres informations utiles

• Devez-vous nous fournir vos données ? Pour réserver, nous avons besoin de votre nom, adresse e-mail et numéro de téléphone, et pour l’enregistrement des données exigées par la loi ; sans elles, nous ne pouvons pas confirmer votre séjour. Tout le reste, y compris les cookies non nécessaires, est à votre choix.
• Décisions automatisées. Nous ne prenons aucune décision vous concernant par des moyens uniquement automatisés. Stripe peut refuser automatiquement un paiement qu’il juge probablement frauduleux ; contactez-nous si cela vous arrive.
• Mineurs. Les réservations doivent être faites par un adulte. Nous ne recevons les données des enfants que du voyageur principal, lorsque la loi nous impose d’enregistrer chaque voyageur.
• Sécurité. Le site utilise une connexion chiffrée, les données de carte n’atteignent jamais nos serveurs, le lien vers votre réservation contient un code secret tenu à l’écart des outils de statistiques et de publicité, et nous seuls voyons les données des voyageurs.
• Modifications. Nous pouvons mettre à jour cette politique lorsque nos services ou la loi changent. La date en haut indique la dernière modification.