Cette politique explique quelles données personnelles Goldy Rent a Car collecte lorsque vous visitez goldyrentacar.gr, nous contactez ou louez une voiture, pourquoi nous les utilisons et quels sont vos droits selon le Règlement général sur la protection des données (RGPD) et la loi grecque 4624/2019.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Goldy Rent a Car, Irodotou 96, Nea Alikarnassos, 71408 Héraklion, Crète, Grèce. Pour toute question sur vos données, écrivez à info@goldyrentacar.gr ou appelez le +30 694 900 8675.
2. Données collectées
- Lors d'une recherche : lieux de prise en charge et de restitution, dates et heures, et âge du conducteur.
- Lors d'une réservation : prénom et nom, e-mail, téléphone mobile, pays de résidence, numéro de vol (facultatif), ainsi que la voiture, la protection, les options et le prix choisis.
- Lors du paiement : Stripe traite votre carte sur sa propre page sécurisée. Nous recevons uniquement le résultat du paiement, le montant et une référence de transaction, jamais votre numéro de carte complet.
- À la prise en charge et pendant la location : les informations du permis de conduire et du passeport ou de la carte d'identité de chaque conducteur, le contrat de location signé, l'état, le niveau de carburant et le kilométrage de la voiture, ainsi que tout rapport d'accident, de dommage ou d'amende.
- Lorsque vous nous contactez : vos messages par e-mail, téléphone ou WhatsApp.
- Données techniques : votre adresse IP, le type de navigateur et les pages demandées, enregistrés par notre hébergeur pour la sécurité du site.
Nous ne demandons pas de données sensibles, comme des informations de santé. Sans les informations de réservation, nous ne pouvons pas enregistrer votre réservation.
3. Pourquoi nous les utilisons
- Pour afficher les disponibilités et les prix, enregistrer votre réservation, encaisser le paiement, vous remettre la voiture et vous contacter au sujet de votre location. Base légale : le contrat conclu avec vous et les démarches que vous demandez avant celui-ci (article 6, paragraphe 1, point b, du RGPD).
- Pour émettre les factures, tenir notre comptabilité et répondre aux demandes des autorités, par exemple concernant des amendes. Base légale : nos obligations légales (article 6, paragraphe 1, point c, du RGPD).
- Pour protéger nos voitures et notre activité : prévention de la fraude, gestion des dommages et des sinistres, défense en cas de litige et sécurité du site. Base légale : nos intérêts légitimes (article 6, paragraphe 1, point f, du RGPD).
Nous n'utilisons pas vos données à des fins publicitaires, n'envoyons pas de newsletter et ne prenons aucune décision vous concernant sur la seule base d'un traitement automatisé.
4. Avec qui nous les partageons
- Karpadu, la plateforme de réservation qui traite les disponibilités et les réservations pour notre compte.
- Stripe, le prestataire de paiement agréé qui traite votre paiement. Stripe est responsable des données de votre carte selon sa propre politique de confidentialité.
- Vercel Inc., qui héberge ce site pour notre compte.
- Notre comptable, nos assureurs, nos avocats, les garages et nos partenaires d'assistance routière, uniquement lorsqu'ils ont besoin des données pour votre location ou un sinistre.
- Les autorités publiques, comme l'administration fiscale, la police ou les tribunaux, lorsque la loi l'exige.
- WhatsApp (Meta), si vous choisissez de nous écrire sur WhatsApp. Ces messages relèvent aussi de la politique de confidentialité de WhatsApp.
Nous ne vendons ni ne louons jamais vos données personnelles.
5. Transferts hors de l'UE
Notre hébergeur, Vercel, est une société américaine ; certaines données peuvent donc être traitées hors de l'Espace économique européen. Dans ce cas, elles sont protégées par les garanties exigées par le RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
- Les recherches ne sont pas associées à votre personne et nous ne les conservons pas.
- Les dossiers de réservation et de location sont conservés aussi longtemps que l'exige la législation fiscale et comptable grecque, en général 5 ans après la fin de l'année de la location, et plus longtemps uniquement tant qu'une réclamation, une amende ou un litige est en cours.
- Les messages sont conservés le temps nécessaire pour vous répondre et gérer votre réservation.
- Les journaux d'hébergement sont conservés peu de temps puis supprimés automatiquement.
7. Cookies et stockage du navigateur
- Nous utilisons un seul cookie, « lang », qui mémorise la langue choisie pendant un an. Il n'est déposé que lorsque vous choisissez une langue.
- Pendant une réservation, votre recherche et les coordonnées du conducteur sont conservées dans l'onglet de votre navigateur (session storage) afin de ne pas être perdues en allant vers la page de paiement et en revenant. Elles sont effacées lorsque vous fermez l'onglet.
- Nous n'utilisons aucun cookie d'analyse, de publicité ou de suivi, et nos polices sont servies depuis notre propre site : votre visite n'est signalée ni à Google ni à aucune régie publicitaire.
- La page de paiement de Stripe peut utiliser ses propres cookies, comme décrit dans la politique de confidentialité de Stripe.
Comme nous n'utilisons que ce qui est nécessaire au fonctionnement du site, nous n'affichons pas de bandeau cookies. Si nous ajoutons un jour des outils d'analyse, nous vous demanderons d'abord votre consentement et mettrons à jour cette politique.
8. Comment nous les protégeons
Le site utilise une connexion chiffrée (HTTPS), les paiements par carte passent par un prestataire certifié PCI DSS, et seules les personnes qui ont besoin de vos données pour votre location y ont accès.
9. Vos droits
Vous avez le droit :
- d'accéder aux données personnelles que nous détenons sur vous et d'en obtenir une copie ;
- de faire corriger des données inexactes ;
- de faire effacer vos données lorsque nous n'en avons plus besoin ou n'avons plus de motif légal de les conserver ;
- de limiter l'utilisation de vos données ou de vous opposer aux utilisations fondées sur nos intérêts légitimes ;
- de recevoir les données que vous nous avez fournies dans un format électronique courant (portabilité).
Pour exercer l'un de ces droits, écrivez à info@goldyrentacar.gr. Nous répondons dans un délai d'un mois et pouvons d'abord vous demander de confirmer votre identité. Vous pouvez aussi introduire une réclamation auprès de l'Autorité grecque de protection des données (www.dpa.gr) ou de l'autorité de protection des données du pays de l'UE où vous vivez.
10. Modification de cette politique
Nous pouvons mettre à jour cette politique lorsque nos services ou la loi changent. La date de la dernière version figure en haut de cette page.