Politique de confidentialité et Cookies

Cette page explique quelles données je collecte quand vous visitez kardianibay.com ou réservez la maison, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle respecte le règlement européen sur la protection des données (RGPD). 

1. Qui est responsable de vos données 

SPYRIDON AGAPAKIS, Kardiani Bay, Tinos Cyclades 84200, Grèce — propriétaire de Kardiani Bay. Pour toute question sur vos données : [email protected]. 

2. Les données que je collecte et pourquoi 

Votre demande de réservation. Nom, courriel, téléphone, pays, dates, nombre d’adultes et d’enfants (et l’âge des enfants), animal, et votre message. Je les utilise pour vous répondre et préparer une offre, à votre demande (base légale : mesures précontractuelles, art. 6.1.b RGPD). 

Votre réservation. Le contrat de location et sa preuve d’acceptation (date, heure, adresse IP), les montants payés et nos échanges. Avant l’arrivée : vos nom et prénom, le numéro et le pays de délivrance de votre pièce d’identité, et les noms des autres adultes. En hiver, les coordonnées bancaires nécessaires au virement et au remboursement de la caution. Base légale : exécution du contrat (art. 6.1.b) et obligations légales, notamment la déclaration du séjour auprès de l’administration fiscale grecque (art. 6.1.c). Je ne garde ni copie ni photo de votre pièce d’identité. 

Le paiement. Les paiements par carte passent par Stripe. Je ne vois jamais le numéro complet de votre carte. 

Les messages autour du séjour. Confirmation, informations d’accès avant l’arrivée, accueil. Après le séjour, je peux vous envoyer un seul message pour vous demander votre avis (base légale : intérêt légitime, art. 6.1.f). Vous pouvez le refuser à tout moment. Je n’envoie pas de newsletter sans votre accord. 

Votre visite du site. Avec votre accord seulement : des statistiques de visite (Google Analytics) et la mesure des réservations venues de mes annonces Google (Google Ads). Voir la section 7 sur les cookies. 

Le calendrier de disponibilités. Il est affiché par un service Cloudflare, qui reçoit techniquement votre adresse IP pour charger le calendrier. Aucune autre donnée n’est collectée. 

3. Avec qui vos données sont partagées 

Uniquement avec les prestataires nécessaires, qui agissent pour mon compte :

HighLevel — hébergement du site, formulaires et messages ; 

Stripe — paiements par carte ; 

Google — statistiques et mesure publicitaire (avec votre accord), et messagerie ; Cloudflare — calendrier de disponibilités ; 

Papaki — hébergement de l’adresse [email protected] ; 

mon comptable, et l’administration fiscale grecque, pour les obligations légales.

Je ne vends ni ne loue vos données à personne. 

4. Transferts hors de l’Union européenne 

Certains prestataires (HighLevel, Stripe, Google, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne. 

5. Combien de temps je garde vos données 

Demandes qui n’aboutissent pas à une réservation : supprimées dans les 12 mois. Contrat, paiements et données de la déclaration fiscale : le temps exigé par la législation fiscale grecque, puis supprimés. 

Statistiques Google Analytics : 14 mois au maximum. 

6. Vos droits 

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre accord aux cookies à tout moment. Écrivez à [email protected] ; je réponds dans un délai d’un mois. 

Vous pouvez aussi saisir l’autorité grecque de protection des données (www.dpa.gr) ou celle de votre pays, en France la CNIL (www.cnil.fr). 

7. Cookies 

Un cookie est un petit fichier enregistré par votre navigateur. Le site en utilise trois sortes : 

Nécessaires — au fonctionnement du site, des formulaires et à la mémorisation de votre choix sur les cookies. Ils ne demandent pas votre accord. 

Statistiques — Google Analytics, pour savoir combien de personnes visitent le site et quelles pages sont lues. Uniquement avec votre accord. 

Publicité — Google Ads, pour savoir si une demande de réservation vient d’une de mes annonces. Uniquement avec votre accord. 

Avant votre choix, aucun cookie de statistiques ou de publicité n’est déposé. Vous pouvez accepter, refuser ou changer d’avis à tout moment depuis le lien « Cookies » en bas de chaque page, ou en effaçant les cookies de votre navigateur. La page de paiement est fournie par Stripe, qui y dépose ses propres cookies nécessaires à la sécurité du paiement. 

8. Modifications 

Je peux mettre à jour cette page ; la date ci-dessous indique la dernière version. Dernière mise à jour : 10 2026.