Politique de confidentialité

L'entité responsable du traitement des données personnelles (« Responsable du traitement » au sens du Règlement général sur la protection des données — RGPD) est : ΠΑΠΑΚΩΝΣΤΑΝΤΙΝΟΥ ΝΙΚΟΛΑΟΣ ΚΑΙ ΣΙΑ ΕΕ Numéro de TVA : 093598634 Siège social : Paralia Tinou (port de Tinos), Grèce E-mail : info@islandpass.gr Pour toute question concernant le traitement de vos données personnelles ou pour exercer vos droits RGPD, veuillez nous contacter en utilisant les coordonnées ci-dessus.

Nous collectons les informations que vous fournissez directement lors de l'utilisation de nos services : - Coordonnées personnelles : nom, adresse e-mail, numéro de téléphone. - Informations de réservation : dates de voyage, informations sur les passagers, informations sur le véhicule. - Données de compte : identifiants de connexion (Supabase Auth). - Informations de paiement : les paiements de billets de ferry sont traités de manière sécurisée par notre prestataire de paiement certifié EveryPay (conforme PCI-DSS) — et, le cas échéant, par Stripe. Nous ne stockons ni n'avons accès aux coordonnées de carte de crédit/débit. Pour les demandes d'hébergement et de location de véhicules, aucune information de paiement n'est demandée ou stockée.

Vos informations sont utilisées pour : - Traiter les réservations et les demandes. - Envoyer des confirmations et des mises à jour. - Marketing : Envoyer des newsletters, sous réserve que vous ayez donné votre consentement explicite. - Fournir une assistance client et assurer la sécurité de la plateforme.

Nous partageons vos données personnelles uniquement lorsque cela est nécessaire : - Compagnies de ferry : pour l'émission de vos billets. - Hôtes d'hébergement et prestataires de véhicules : Votre nom et vos coordonnées sont transmis au prestataire pour finaliser la réservation directement avec lui. - EveryPay & Stripe (traitement des paiements) : Pour finaliser les paiements de billets de ferry, les données de transaction nécessaires sont transmises à notre prestataire de paiement EveryPay (ou, le cas échéant, Stripe Payments Europe, Ltd.), qui agit en tant que responsable du traitement indépendant selon ses propres normes PCI-DSS. Nous n'avons pas accès aux coordonnées de carte. - Prestataires techniques : Resend (e-mail), Supabase (base de données), Anthropic (traitement des messages que vous saisissez dans l'assistant IA — veuillez ne pas saisir de données personnelles sensibles dans le chat). Les données peuvent être transférées en dehors de l'EEE dans le cadre des Clauses contractuelles types (CCT).

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données : - Toutes les informations personnelles (noms, adresses e-mail, numéros de téléphone, dates de naissance) sont chiffrées au repos par chiffrement AES-256-GCM - Toutes les données sont transmises via HTTPS/TLS - L'accès aux données personnelles est limité aux seuls services autorisés - Nous utilisons la limitation de débit et le CAPTCHA pour prévenir les abus - Des audits de sécurité et une surveillance réguliers sont effectués

Nous utilisons des cookies essentiels pour le fonctionnement du site. Avec votre consentement explicite (« Tout accepter »), nous utilisons également : - Microsoft Clarity : pour améliorer l'expérience utilisateur. - Sentry : pour la surveillance des erreurs. Remarque : Si vous choisissez « Essentiels uniquement », Microsoft Clarity n'est pas activé et aucun enregistrement de session n'a lieu.

Nous conservons vos données pour les durées suivantes : - Dossiers de réservation : 5 ans (obligation légale pour les agences de voyage en Grèce) - Comptes utilisateurs : jusqu'à ce que vous demandiez la suppression - Journaux d'audit : 2 ans (pour la sécurité et la résolution des litiges) - Données analytiques : selon les politiques de conservation de Microsoft Clarity et Sentry Vous pouvez demander la suppression anticipée de votre compte et de vos données personnelles à tout moment.

En vertu du Règlement général sur la protection des données (RGPD), vous avez le droit de : - Accès : demander une copie de vos données personnelles - Rectification : corriger les données personnelles inexactes - Effacement : demander la suppression de vos données personnelles (« droit à l'oubli ») - Limitation : restreindre la façon dont nous traitons vos données - Portabilité : recevoir vos données dans un format structuré et lisible par machine - Opposition : vous opposer à certains types de traitement - Retrait du consentement : révoquer un consentement précédemment donné à tout moment Pour exercer l'un de ces droits, contactez-nous à info@islandpass.gr. Nous répondrons dans les 30 jours.

Nos services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment des informations personnelles d'enfants de moins de 16 ans sans le consentement parental. Les informations sur les passagers mineurs ne sont collectées que dans le cadre d'une réservation effectuée par un tuteur adulte.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications prennent effet immédiatement lors de leur publication. Nous vous recommandons de consulter cette page périodiquement. Pour les modifications importantes, nous informerons les utilisateurs enregistrés par e-mail.

Pour toute question relative à la confidentialité, veuillez nous contacter sur notre page Contact.