Mentions légales

Qui sommes-nous ?

SeaStories est un opérateur de sorties en bateau privatisé, basé à Kato Katelios, Céphalonie, Grèce. Contact pour toute question sur vos données : info@seastories.gr.

Quelles données nous recueillons, et comment

Ce site est un site statique hébergé sur un CDN. Il comporte un formulaire de demande, sans création de compte, et le paiement par carte passe par la page sécurisée de Nexi plutôt que par ce site ; nous ne voyons ni ne conservons jamais votre numéro de carte. Nous n’utilisons aucun pixel publicitaire et nous ne vendons pas vos données. Nous utilisons en revanche Google Analytics et Microsoft Clarity pour voir comment le site est utilisé, et ces services déposent leurs propres cookies ; vous trouverez plus de détails sur les deux sous « Services tiers », plus bas.

Lorsque vous choisissez de nous contacter, vos données passent par le canal que vous utilisez :

• Par WhatsApp. Si vous nous contactez via notre lien WhatsApp, SeaStories reçoit votre message et votre numéro de téléphone par l’intermédiaire de WhatsApp (un service de Meta Platforms). Ce canal est régi par la politique de confidentialité de WhatsApp.
• Par e-mail. Si vous nous écrivez à info@seastories.gr, nous recevons votre nom, votre adresse e-mail et le contenu de votre message. Nous utilisons ces informations uniquement pour répondre à votre demande.
• Par téléphone. Si vous nous appelez, nous recevons votre numéro par l’intermédiaire de votre opérateur. Nous l’utilisons uniquement pour vous rappeler ou confirmer votre réservation.

Données de réservation et liste des passagers

Lorsque vous confirmez une excursion, la réglementation des garde-côtes grecs nous oblige à établir une liste des passagers. Les informations recueillies (nom complet, numéro de passeport, nationalité, date de naissance, sexe et date de l’excursion) servent uniquement à satisfaire cette obligation légale. Nous ne vendons pas ces informations, ne les partageons pas et ne les utilisons à aucune autre fin. La liste complète des champs figure sur notre page L’essentiel pour réserver.

Hébergement et journaux du serveur

Ce site est servi par un hébergeur de sites statiques. Comme tout serveur web, l’hébergeur peut enregistrer des données de requête standard (adresse IP, type de navigateur, pages consultées, horodatage) à des fins d’infrastructure et de sécurité. Nous ne consultons ni n’analysons les journaux individuels des visiteurs.

Services tiers

• WhatsApp et Meta Platforms. Utilisés lorsque vous choisissez de nous contacter sur WhatsApp. Soumis aux conditions de WhatsApp et à la politique de données de Meta.
• Instagram et Facebook. Nos pages sur les réseaux sociaux sont hébergées par Meta Platforms. Leur consultation est régie par les conditions de Meta.
• Nexi Payments (XPay), paiement par carte. Notre prestataire de paiement par carte. Lorsque vous réglez un acompte, vous êtes redirigé vers la page sécurisée de Nexi, où vous saisissez votre nom, votre e-mail, votre numéro de mobile et les données de votre carte. Ces informations sont traitées par Nexi, pas par nous. Nous ne voyons ni ne conservons jamais votre numéro de carte.
• Formulaires Web3Forms. Ce service achemine le formulaire de contact de notre site. Lorsque vous envoyez le formulaire, ce que vous avez saisi arrive dans notre boîte de réception via Web3Forms : votre nom, votre adresse e-mail, votre numéro de téléphone, le nombre de personnes, votre message, ainsi que l’excursion et la date qui vous intéressent, avec votre langue et la page depuis laquelle vous l’avez envoyé. Votre navigateur transmet le formulaire directement à Web3Forms, qui voit donc aussi votre adresse IP. Nous ne recueillons rien d’autre par ce formulaire et n’utilisons aucune de ces informations à une autre fin.
• Mesure d’audience Google Analytics. Nos statistiques de fréquentation. Google Analytics compte les visites et nous montre quelles pages sont consultées, dans quelle langue, d’où viennent à peu près les visites et jusqu’où les visiteurs avancent dans une demande. Il dépose ses propres cookies pour reconnaître un navigateur qui revient, et votre navigateur communique directement avec Google, qui voit donc aussi votre adresse IP. Il ne reçoit jamais votre nom, vos coordonnées ni rien de ce que vous saisissez dans un formulaire. Google traite ce qu’il recueille selon sa propre politique de confidentialité.
• Analyse Microsoft Clarity. Nos statistiques d’usage du site. Clarity enregistre la façon dont ce site est utilisé (pages vues, clics, défilement, mouvements de la souris) pour nous montrer ce qui fonctionne et ce qui déroute. Il dépose ses propres cookies pour reconnaître un navigateur qui revient. Il masque le texte que vous saisissez, si bien que les champs de formulaire et les données de carte ne sont jamais capturés, et il ne reçoit jamais votre nom ni votre message. Microsoft traite ce que Clarity recueille selon sa propre déclaration de confidentialité.

À part Google Analytics et Clarity, aucun de ces services n’effectue de suivi sur ce site lui-même.

Conservation des données

Les messages de demande (WhatsApp, e-mail, téléphone) sont conservés le temps nécessaire au traitement de votre réservation, puis pendant une durée raisonnable. Les données de la liste des passagers sont conservées aussi longtemps que l’exige la réglementation maritime grecque. Nous ne conservons pas de données personnelles plus longtemps que nécessaire.

Vos droits

En vertu du Règlement général sur la protection des données (RGPD), vous avez le droit d’accéder aux données personnelles que nous détenons sur vous, de les rectifier ou d’en demander l’effacement, ainsi que le droit de vous opposer à certains traitements ou d’en demander la limitation. Pour exercer l’un de ces droits, écrivez-nous à info@seastories.gr. Nous vous répondrons dans un délai de 30 jours.

Modifications de cette politique

En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus. Si vous revenez nous voir, nous vous conseillons de consulter cette page de temps en temps.