Politique de confidentialité

1. Responsable du traitement

TAXI SERVICE ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (nom commercial Santorini Rides), Ormos Athiniou 0, 84700 Santorini (Thira), Cyclades, Greece. Pour toute question sur vos données, écrivez à info@santorinirides.com.

2. Ce que nous collectons

Lors de la réservation : nom, e-mail, téléphone, adresses de prise en charge et de dépose, numéro de vol ou de ferry, nombre de passagers et de bagages, vos remarques et votre historique de réservations chez nous.

Lors de l'utilisation du site : données techniques telles que l'adresse IP, le type d'appareil et de navigateur, les pages consultées et les cookies décrits dans notre Politique de cookies.

Nous conservons également notre propre mesure d'usage du site : les pages consultées, l'étape de réservation atteinte, le type d'appareil et l'origine de la visite. Ces données restent sur nos serveurs dans l'UE, ne sont transmises à personne et ne contiennent ni nom, ni e-mail, ni téléphone. Elle n'est collectée que si vous acceptez les cookies statistiques.

Lorsque vous commencez une réservation sans la terminer : nous conservons vos choix (excursion, date, passagers, prix) et, uniquement si vous les avez saisis, votre nom, votre adresse e-mail et votre téléphone, afin de pouvoir vous aider à la finaliser ou répondre à une question. Ces réservations inachevées sont supprimées automatiquement au bout de 90 jours.

3. Paiements par carte — ce que nous ne collectons pas

Nous ne collectons, ne traitons ni ne stockons les numéros de carte complets, les codes CVV/CVC, les dates d'expiration ni les données d'authentification du titulaire. Les paiements par carte en ligne sont traités par Viva.com (Viva Payments), qui agit comme responsable de traitement indépendant pour la transaction selon sa propre politique de confidentialité. Nous ne recevons qu'une référence de transaction, le montant, un statut et, au plus, la marque de la carte et ses quatre derniers chiffres.

4. Bases légales

• Exécution du contrat : organiser, confirmer et réaliser votre transfert ou excursion et vous contacter à ce sujet.
• Obligation légale : facturation, comptabilité et conservation fiscale selon le droit grec.
• Intérêt légitime : prévention de la fraude et des abus, sécurité du site, amélioration du service.
• Consentement : messages marketing et cookies non essentiels (statistiques). Vous pouvez le retirer à tout moment. La mesure publicitaire (Google Ads) repose également sur le consentement.

5. Destinataires de vos données

Nous ne partageons vos données qu'avec des prestataires qui nous aident à assurer le service, liés par contrat à les protéger :

• Viva.com (Viva Payments) — traitement des paiements par carte.
• Supabase — base de données et authentification administrateur, hébergées dans l'UE (Francfort).
• Vercel — hébergement du site.
• Resend — e-mails transactionnels (confirmations, rappels).
• Google Maps Platform (API Places, Routes, Geocoding et Maps Static) — recherche de l'hôtel ou de l'adresse saisie, mesure des temps de trajet à pied et en voiture, et création des images de carte de nos pages et de nos e-mails. Les images de carte sont demandées par notre serveur et servies depuis notre propre domaine : votre navigateur ne contacte pas Google pour les afficher, et Google ne reçoit que les coordonnées de la carte. Google Analytics 4 uniquement si vous acceptez les cookies statistiques.
• Google Ads (Google Ireland Ltd) — uniquement si vous acceptez les cookies marketing : mesure lesquelles de nos annonces ont mené à une réservation. Lorsqu'une réservation est payée, nous transmettons à Google Ads la référence, son montant et l'identifiant de clic publicitaire ; si vous avez accepté le marketing, également votre adresse e-mail et votre numéro de téléphone sous forme hachée (SHA-256), afin que Google puisse rapprocher la réservation de l'annonce (conversions améliorées).
• Cloudflare Images — diffusion des photos du site (aucune donnée personnelle).
• Nos chauffeurs reçoivent votre nom, votre téléphone, les détails de prise en charge et le numéro de vol/ferry pour assurer la prestation.

6. Transferts internationaux

Nos données sont stockées dans l'Union européenne. Certains prestataires (Vercel, Google, Cloudflare, Resend) sont des sociétés américaines susceptibles de traiter des données hors UE ; le cas échéant, les transferts reposent sur les clauses contractuelles types de l'UE et, lorsqu'il s'applique, sur le cadre de protection des données UE–États-Unis.

7. Durée de conservation

Les données de réservation et de facturation sont conservées aussi longtemps que l'exige le droit fiscal grec (actuellement au moins cinq ans après la fin de l'exercice fiscal). Les messages du formulaire de contact sont conservés un an. Le consentement marketing est conservé jusqu'à son retrait. Les journaux techniques sont conservés brièvement à des fins de sécurité. Les réservations inachevées sont supprimées après 90 jours et nos mesures d'usage après 400 jours, automatiquement dans les deux cas.

Resend nous indique si chaque e-mail a été accepté, remis, rejeté ou signalé comme indésirable. Nous conservons cet état avec le message afin de savoir si votre confirmation vous est parvenue. Nous n’utilisons pas le suivi des ouvertures pour constituer des profils publicitaires ; lorsque le prestataire signale une ouverture, nous n’enregistrons que l’heure.

Nous conservons une copie de chaque e-mail que nous vous envoyons pendant 12 mois, afin de pouvoir vous montrer exactement ce que vous avez reçu si vous le demandez. Passé ce délai, le contenu est supprimé et seule la trace de l’envoi subsiste.

8. Vos droits

Vous disposez des droits d'accès, de rectification et d'effacement, de limitation et d'opposition au traitement, de portabilité, et du droit de retirer votre consentement à tout moment sans affecter les traitements antérieurs.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité hellénique de protection des données (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr).

9. Comment les exercer

Écrivez à info@santorinirides.com depuis l'adresse utilisée pour la réservation, en indiquant votre référence de réservation si vous en avez une. Nous répondons sous un mois.