Politique de confidentialité.

Cette politique explique comment nous traitons les données personnelles des voyageurs et de toute personne qui nous contacte lorsque vous utilisez corfuseaview.com, nous envoyez un message ou réservez en direct. Elle fournit les informations exigées par les articles 13 et 14 du Règlement général sur la protection des données (UE) 2016/679 (RGPD).

1Qui est responsable de vos données

Mario Baratta et Anna Zanella louent l'appartement conjointement, en tant que particuliers, et sont les responsables du traitement de vos données personnelles. Alberto répond aux demandes et gère les réservations pour leur compte. Pour toute question sur vos données, écrivez à l'adresse e-mail ci-dessus. Nous n'avons pas désigné de délégué à la protection des données, la loi ne l'exigeant pas pour une location de cette taille.

2Ce que nous collectons, pourquoi et pour combien de temps

Nous ne collectons que ce que vous nous donnez et ce qui est nécessaire à la location.

Demandes — formulaire de contact, e-mail, WhatsApp ou téléphone

• Données : votre nom, votre adresse e-mail, votre message et, si vous les indiquez, vos dates et le nombre de personnes. Le formulaire de contact nous transmet votre message par e-mail via notre service de réservation (Cloudflare et Resend, voir section 3) ; si ce service est indisponible, le formulaire ouvre à la place votre propre application de messagerie.
• Finalité : vous répondre et, si vous le demandez, établir un devis.
• Base juridique : mesures précontractuelles prises à votre demande (art. 6, par. 1, point b, RGPD) ; pour les questions générales sans lien avec un séjour, notre intérêt légitime à répondre aux messages reçus (art. 6, par. 1, point f).
• Durée de conservation : suppression dans les 12 mois suivant notre dernier échange si aucune réservation ne suit.

Réservations directes

• Données : nom, adresse e-mail, numéro de téléphone, dates, nombre de personnes, présence éventuelle d'un animal, montant payé et référence de paiement Stripe. Vos données de carte sont saisies sur la page de paiement de Stripe et ne nous parviennent jamais.
• Finalité : prendre et confirmer votre réservation, bloquer les dates, organiser votre arrivée et vous accompagner pendant votre séjour.
• Base juridique : exécution du contrat conclu avec vous (art. 6, par. 1, point b).
• Durée de conservation : l'entrée qui bloque vos dates dans notre système de réservation est supprimée automatiquement 30 jours après le départ. Votre dossier de réservation et nos échanges à son sujet sont conservés cinq ans après la fin de l'année de votre séjour, afin de pouvoir traiter toute question ou réclamation, puis supprimés.

Obligations légales et fiscales

• Données : registres et reçus de réservation et de paiement — y compris le reçu distinct de la Taxe de résilience face à la crise climatique (ΤΑΚΚ) — et les éléments de chaque séjour que la loi grecque nous oblige à déclarer à l'administration fiscale grecque (AADE).
• Finalité : respecter nos obligations au titre du droit fiscal grec et de l'article 111 de la loi 4446/2016 sur les locations de courte durée.
• Base juridique : respect d'une obligation légale (art. 6, par. 1, point c).
• Durée de conservation : cinq ans à compter de la fin de l'année au cours de laquelle la déclaration fiscale correspondante doit être déposée — la période pendant laquelle l'administration fiscale grecque peut la contrôler (Code de procédure fiscale, loi 4987/2022) — ou plus longtemps si un contrôle ou un litige est en cours, ou si la loi fiscale de notre pays de résidence l'exige.

Sécurité et prévention de la fraude

• Données : votre adresse IP, les caractéristiques de votre appareil et de votre navigateur et les informations de paiement, telles que traitées par Stripe et Cloudflare.
• Finalité : protéger le site et le système de réservation contre les abus, et les paiements par carte contre la fraude.
• Base juridique : notre intérêt légitime à disposer d'un site et de paiements sécurisés (art. 6, par. 1, point f).
• Durée de conservation : uniquement le temps pendant lequel ces prestataires conservent leurs journaux de sécurité. Nous ne conservons aucun journal nous-mêmes.

Consultation du site. Nous n'utilisons aucun outil d'analyse, de publicité ou de suivi. Pour afficher les pages, Cloudflare traite nécessairement votre adresse IP et les données techniques de la requête (intérêt légitime, art. 6, par. 1, point f). Nos polices et le logiciel de carte sont hébergés sur ce site même : charger une page n'envoie donc rien à Google ni à aucune autre bibliothèque de polices ou de code. Seule la carte de la page Situation charge des images cartographiques depuis CARTO, qui voit donc votre adresse IP lorsque la carte s'affiche.

3Qui reçoit vos données

• Stripe (Stripe Payments Europe, Ltd., Irlande) — traite les paiements par carte. Stripe est aussi responsable de traitement indépendant pour ses propres obligations légales, comme les contrôles anti-blanchiment et anti-fraude. Voir la politique de confidentialité de Stripe.
• Cloudflare, Inc. — héberge le site et fait fonctionner nos outils de réservation, dont le calendrier des dates réservées (sous-traitant).
• Resend, Inc. — envoie les confirmations de réservation et nous transmet les messages du formulaire de contact (sous-traitant).
• Apple (iCloud Mail) — la boîte aux lettres que nous utilisons pour la correspondance par e-mail (sous-traitant).
• WhatsApp (WhatsApp Ireland Ltd.) — uniquement si vous choisissez de nous y écrire, selon ses propres conditions et sa politique de confidentialité.
• CARTO — images de la carte sur la page Situation (reçoit uniquement votre adresse IP).
• L'administration fiscale grecque (AADE) et, le cas échéant, un conseiller fiscal — les registres et déclarations exigés par la loi.

Airbnb et Booking.com ne reçoivent que les dates d'une réservation directe, pour les bloquer dans leurs calendriers — jamais votre nom ni vos coordonnées. Nous ne vendons jamais vos données et ne les utilisons jamais à des fins de marketing.

4Transferts hors de l'Espace économique européen

Stripe, Cloudflare et Resend peuvent traiter des données aux États-Unis. Chacun est certifié dans le cadre du Data Privacy Framework UE–États-Unis, reconnu comme offrant un niveau de protection adéquat par la Commission européenne le 10 juillet 2023, et s'appuie également sur les clauses contractuelles types de la Commission. Apple et CARTO peuvent aussi utiliser des serveurs hors de l'EEE, sur la base de clauses contractuelles types. Vous pouvez nous demander le détail de ces garanties.

5Cookies et stockage dans le navigateur

Ce site ne dépose aucun cookie et n'enregistre rien dans votre navigateur — ni analyse, ni publicité, ni suivi. Nous l'avons vérifié sur le site en ligne en septembre 2026. C'est pourquoi il n'y a pas de bandeau cookies : il n'est pas nécessaire.

La page de paiement de Stripe, hébergée sur le site de Stripe, utilise des cookies nécessaires au paiement et à la prévention de la fraude, décrits dans la politique cookies de Stripe. Si nous ajoutions un jour un cookie non essentiel à ce site, nous vous demanderions d'abord votre consentement.

6Êtes-vous obligé de nous fournir vos données ?

Envoyer une demande est facultatif, mais il nous faut une adresse e-mail ou un numéro de téléphone pour vous répondre. Pour réserver, il nous faut votre nom, votre adresse e-mail et le paiement : sans eux, nous ne pouvons ni conclure ni exécuter le contrat. Certains éléments du séjour sont ensuite exigés par la loi grecque, comme expliqué à la section 2.

7Décisions automatisées

Nous ne prenons aucune décision vous concernant par des moyens automatisés et ne faisons aucun profilage. Stripe analyse automatiquement les paiements par carte pour prévenir la fraude, ce qui peut parfois entraîner le refus d'un paiement ; dans ce cas, contactez-nous et nous examinerons la situation personnellement.

8Vos droits

En vertu du RGPD, vous disposez d'un droit :

• d'accès aux données personnelles que nous détenons sur vous, et d'en recevoir une copie ;
• de rectification des données inexactes ou incomplètes ;
• d'effacement de vos données ;
• à la limitation du traitement, par exemple pendant la vérification d'un point contesté ;
• d'opposition au traitement fondé sur notre intérêt légitime ;
• à la portabilité — recevoir les données fournies pour le contrat dans un format lisible par machine, ou les faire transmettre à un tiers.

Écrivez-nous à [email protected]. Nous répondons gratuitement dans un délai d'un mois et pouvons d'abord vous demander de confirmer votre identité. Les données que la loi nous oblige à conserver ne peuvent pas être effacées avant la fin de leur durée de conservation.

9Réclamations

Si vous pensez que nous avons mal traité vos données, dites-le-nous d'abord afin que nous puissions corriger la situation. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle — en Grèce, où se trouve l'appartement :

Vous pouvez aussi vous adresser à l'autorité de contrôle du pays de l'UE où vous vivez ou travaillez — en France, la CNIL.

Version 2.0 · Dernière mise à jour septembre 2026.