Politique de Confidentialité des Données

1. Introduction et Champ d’Application

Cette politique de confidentialité s’applique à toutes les informations personnelles traitées par CheapCarRentalsCrete.com (« nous », « notre ») dans le cadre des services de location de véhicules proposés sur l’île de Crète, en Grèce. Cela inclut les réservations effectuées pour une prise en charge à l’aéroport d’Héraklion (HER), à l’aéroport de La Canée (CHQ), au port d’Héraklion, ainsi qu’à tout hôtel ou villa sur l’île.

Nous nous engageons à protéger la vie privée et la sécurité de chaque client. Cette politique explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons, et quels droits vous avez selon la législation grecque et européenne applicable – principalement le Règlement (UE) 2016/679 (le Règlement Général sur la Protection des Données, « RGPD ») et la loi grecque 4624/2019 qui transpose le RGPD au niveau national.

En utilisant notre site, en soumettant une demande de réservation ou en finalisant une réservation, vous reconnaissez avoir lu et compris cette politique. Si vous n’êtes pas d’accord, merci de ne pas transmettre vos données personnelles via notre plateforme.

2. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

CheapCarRentalsCrete.com
Crète, Région de Crète, Grèce
Email : [email protected]
Téléphone : +1 (412) 538-6595

Toutes les opérations de traitement décrites dans cette politique sont effectuées par cette entité ou sous sa direction. Pour toute question, préoccupation ou demande relative à la confidentialité, veuillez nous contacter aux coordonnées ci-dessus.

3. Informations que Nous Collectons

3.1 Données d’Identification Personnelle

Lorsque vous effectuez une réservation ou nous contactez, nous pouvons collecter votre nom complet, adresse e-mail, numéro de téléphone, adresse postale, nationalité et date de naissance. Pour la location de véhicule, nous recueillons également le numéro de permis de conduire, le pays d’émission et la date d’expiration du permis. Les détails de votre passeport ou carte d’identité nationale peuvent être demandés lors de la remise du véhicule conformément à la réglementation grecque.

3.2 Données de Réservation et de Transaction

Nous collectons les informations relatives à votre location : lieux de prise en charge et de restitution (par exemple, aéroport d’Héraklion, La Canée, port de Réthymnon), dates de début et de fin de location, catégorie de véhicule choisie, options supplémentaires telles que sièges enfants ou GPS, ainsi que toute instruction particulière que vous fournissez. Ces données constituent le cœur de votre contrat avec nous.

3.3 Informations de Paiement

Nous ne stockons pas les détails complets de vos cartes de paiement sur nos serveurs. Les transactions sont traitées par des prestataires tiers conformes aux normes PCI-DSS. Nous recevons une confirmation de paiement réussi ainsi qu’une référence de transaction, mais les données sensibles de carte sont entièrement gérées par le prestataire. Si une réservation est effectuée sans acompte, la confirmation et le traitement du paiement se font toujours via notre passerelle sécurisée tierce.

3.4 Données de Navigation et de l’Appareil

Lorsque vous visitez notre site, nous collectons automatiquement certaines informations techniques telles que votre adresse IP, type et version de navigateur, système d’exploitation, URL de provenance, pages consultées et durée de visite. Ces données sont recueillies via les journaux du serveur et, le cas échéant, par des cookies analytiques. Elles nous aident à assurer la sécurité du site et à améliorer l’expérience utilisateur.

3.5 Données de Localisation

Si vous utilisez les fonctionnalités de localisation sur notre site (par exemple, pour trouver le point de prise en charge le plus proche en Crète), votre appareil peut partager des données de localisation approximatives avec nous. Cela ne se fait qu’avec votre permission explicite au niveau du navigateur et ces données ne sont pas conservées au-delà de la session en cours.

4. Comment Nous Utilisons Vos Données

4.1 Traitement des Réservations et Exécution des Contrats

La raison principale de la collecte de vos données personnelles est de traiter votre réservation de location et d’exécuter le contrat. Cela inclut la confirmation de votre réservation, l’envoi des bons de location, la coordination de la prise en charge à l’aéroport, la gestion des options comme les sièges enfants, ainsi que la gestion des modifications ou annulations. La base légale est l’exécution d’un contrat (article 6(1)(b) du RGPD).

4.2 Service Client

Nous utilisons vos coordonnées et informations de réservation pour répondre à vos demandes d’assistance, résoudre les litiges, gérer les réclamations et vous accompagner durant toute la période de location, que vous soyez au départ du sentier des gorges de Samaria au sud ou sur la route côtière à l’est d’Agios Nikolaos. La base légale est notre intérêt légitime à fournir un service de qualité (article 6(1)(f) du RGPD).

4.3 Amélioration du Service

Les données de navigation et de réservation agrégées et anonymisées nous aident à comprendre comment les clients utilisent notre service, quelles catégories de véhicules sont les plus demandées selon la saison, et comment améliorer notre site. Aucune donnée identifiable individuellement n’est utilisée à cette fin sans garanties appropriées.

4.4 Communications Marketing

Nous pouvons vous envoyer des emails promotionnels, des offres saisonnières ou des informations sur notre flotte si vous avez donné votre consentement explicite lors de la réservation. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désabonnement dans nos emails ou en nous contactant directement. Nous n’envoyons pas de communications marketing basées uniquement sur un intérêt légitime sans votre accord préalable.

4.5 Conformité Légale

Nous traitons et conservons certaines données conformément aux exigences légales grecques et européennes, notamment en matière fiscale, comptable, de lutte contre la fraude, ainsi que les obligations imposées par les autorités grecques des transports ou du tourisme. La base légale est le respect d’une obligation légale (article 6(1)(c) du RGPD).

5. Partage des Données avec des Tiers

Nous ne vendons pas vos données personnelles. Nous pouvons partager les données nécessaires avec les catégories de partenaires de confiance suivantes :

• Prestataires de paiement - pour autoriser et confirmer les transactions en toute sécurité. Ces prestataires respectent les normes strictes PCI-DSS et leurs propres politiques de confidentialité.
• Assureurs - lorsque notre location inclut ou propose une couverture optionnelle, les informations clients et de réservation pertinentes peuvent être transmises à l’assureur pour l’émission des polices et la gestion des sinistres.
• Intégrateurs technologiques de réservation - nous utilisons parfois des plateformes ou widgets tiers qui reçoivent les données de réservation pour générer les confirmations et gérer la disponibilité.
• Autorités légales et réglementaires - lorsque la loi grecque, une ordonnance judiciaire ou une instruction réglementaire nous oblige à divulguer des informations.
• Fournisseurs d’analyses - des données anonymisées ou pseudonymisées peuvent être partagées avec des services d’analyse pour mesurer la performance du site. Ces fournisseurs sont liés par des accords de traitement des données.

Tous les sous-traitants tiers sont tenus de traiter vos données uniquement pour les finalités spécifiées et conformément aux exigences du RGPD. En cas de transfert de données hors de l’Espace Économique Européen, nous veillons à ce que des garanties adéquates soient en place conformément au Chapitre V du RGPD.

6. Conservation des Données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées, ou selon les exigences légales :

• Dossiers de réservation et de location - conservés au minimum 5 ans après la période de location pour respecter les obligations comptables et fiscales grecques (Loi 4308/2014).
• Communications du service client - conservées jusqu’à 2 ans après la dernière interaction, sauf en cas de litige nécessitant une conservation plus longue.
• Registres de consentement marketing - conservés jusqu’au retrait du consentement, plus une année supplémentaire pour les besoins d’audit.
• Données de journalisation du site - généralement conservées jusqu’à 12 mois puis supprimées ou anonymisées.
• Références de transactions de paiement - conservées selon les obligations financières applicables, généralement entre 5 et 7 ans.

À l’issue de chaque période de conservation, les données sont supprimées de manière sécurisée ou anonymisées de sorte qu’elles ne puissent plus être associées à une personne.

7. Vos Droits Selon le RGPD

En tant que personne concernée par le RGPD et la loi grecque 4624/2019, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès - vous pouvez demander une copie des données personnelles que nous détenons sur vous, gratuitement, dans un délai de 30 jours.
• Droit de rectification - si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction sans délai excessif.
• Droit à l’effacement (« droit à l’oubli ») - vous pouvez demander la suppression de vos données lorsque celles-ci ne sont plus nécessaires ou si vous retirez votre consentement, sous réserve de nos obligations légales de conservation.
• Droit à la portabilité des données - lorsque le traitement est fondé sur le consentement ou un contrat et effectué de manière automatisée, vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de limitation du traitement - vous pouvez demander la suspension temporaire du traitement pendant la résolution d’un litige ou d’une demande de correction.
• Droit d’opposition - vous pouvez vous opposer à tout moment au traitement fondé sur un intérêt légitime, y compris pour le marketing direct. Nous cesserons le traitement sauf si nous pouvons démontrer des motifs légitimes impérieux.
• Droit de retirer votre consentement - lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement antérieur.

Pour exercer ces droits, veuillez nous contacter à [email protected]. Nous répondrons dans un délai de 30 jours. Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de l’Autorité Hellénique de Protection des Données (HDPA) à l’adresse www.dpa.gr.

8. Mesures de Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte accidentelle, l’accès non autorisé, la divulgation, la modification ou la destruction. Ces mesures incluent :

• Transmission des données chiffrée via les protocoles TLS/SSL sur toutes les interactions avec le site.
• Contrôles d’accès limitant l’accès aux données personnelles au personnel autorisé selon le principe du besoin de savoir.
• Utilisation de prestataires conformes PCI-DSS pour la gestion des données de paiement – nous ne stockons jamais les numéros de carte bruts.
• Évaluations régulières de la sécurité et mises à jour de notre site et infrastructure d’hébergement.
• Formation du personnel sur les procédures de gestion des données et les obligations de confidentialité.

Aucune méthode de transmission sur internet n’est totalement sécurisée. Bien que nous fassions tout notre possible pour protéger vos données, nous ne pouvons garantir une sécurité absolue. En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous vous informerons ainsi que la HDPA conformément aux articles 33 et 34 du RGPD.

9. Cookies et Technologies de Suivi

Notre site utilise des cookies et technologies similaires. Un cookie est un petit fichier texte placé sur votre appareil. Nous utilisons les cookies pour assurer le bon fonctionnement du site, mémoriser vos préférences, analyser le trafic, et parfois pour intégrer des services tiers de réservation. Vous pouvez gérer vos préférences cookies via les paramètres de votre navigateur ou via notre outil de consentement aux cookies, présenté lors de votre première visite. Pour plus de détails, veuillez consulter notre Politique de Cookies.

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter les évolutions légales, technologiques ou commerciales. En cas de modifications importantes, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page et, si nécessaire, vous en informerons par email ou via un avis visible sur notre site. Nous vous encourageons à consulter cette politique régulièrement. La poursuite de l’utilisation de nos services après toute mise à jour vaut acceptation de la politique révisée.

Cette politique a été revue pour la dernière fois en 2024.

11. Nous Contacter Concernant la Confidentialité

Pour toute question, préoccupation ou demande relative à cette politique de confidentialité ou à la gestion de vos données personnelles, veuillez nous contacter :

CheapCarRentalsCrete.com
Crète, Région de Crète, Grèce
Email : [email protected]
Téléphone : +1 (412) 538-6595

Nous nous engageons à répondre à toutes les demandes liées à la confidentialité dans un délai de 5 jours ouvrables et à traiter toute demande formelle relative aux droits des personnes dans un délai de 30 jours calendaires, conformément au RGPD.