Politique de Confidentialité

Dernière mise à jour : septembre 2026

Responsable du traitement

Le responsable du traitement des données personnelles décrites dans la présente politique est :
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Siège social : Naxos 84300, Greece
[email protected]

1. Informations Collectées

Nous collectons les informations que vous nous fournissez directement (nom, e-mail, détails de paiement) et automatiquement (données d'utilisation, informations sur l'appareil, cookies). Si vous consentez à l'analyse dans nos applications mobiles, nous collectons également un identifiant d'instance d'application et des événements d'utilisation de l'application — voir la section 12. Pour les chauffeurs utilisant l'application mobile GIBS Driver, nous collectons également des données de localisation précises (GPS) pendant les périodes de service actives, y compris en arrière-plan, afin que les passagers puissent voir la position du bus en temps réel.

2. Utilisation de Vos Informations

Nous utilisons vos informations pour traiter les achats de billets, envoyer des confirmations et améliorer nos services.

3. Partage de Données

Nous partageons vos informations avec les opérateurs de bus afin d'exécuter votre réservation, avec les prestataires de paiement (Stripe) afin de traiter les paiements, et avec les fournisseurs de messagerie afin d'envoyer des confirmations. Lorsque vous avez consenti à l'analyse des applications mobiles, les données de diagnostic et d'utilisation sont traitées pour notre compte par Google (Google Analytics for Firebase et Firebase Crashlytics) comme décrit à la section 12. Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

4. Vos Droits (RGPD)

Vous avez le droit d'accéder, corriger, supprimer ou exporter vos données personnelles. Contactez [email protected].

5. Conservation des Données

Nous conservons vos données aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales.

6. Cookies

Veuillez consulter notre politique en matière de cookies pour plus d'informations sur la manière dont nous utilisons les cookies sur notre site web. Nos applications mobiles n'utilisent pas de cookies ; les technologies équivalentes utilisées dans l'application sont décrites à la section 12.

7. Base Juridique du Traitement (RGPD Art. 6)

Nous traitons vos données personnelles sur les bases juridiques suivantes : (a) Exécution d'un contrat (Art. 6(1)(b)) — lors de l'achat de billets ou la création d'un compte ; (b) Intérêts légitimes (Art. 6(1)(f)) — pour la prévention de la fraude et l'amélioration du service ; (c) Consentement (Art. 6(1)(a)) — pour les emails marketing ; (d) Obligation légale (Art. 6(1)(c)) — pour les registres fiscaux.

8. Transferts Internationaux de Données

Vos données sont principalement stockées au sein de l'Espace économique européen (EEE). Lorsque nous transférons des données en dehors de l'EEE (par exemple, vers des prestataires de services cloud, ou vers Google pour l'analyse des applications mobiles décrite à la section 12, qui peut être traitée aux États-Unis), nous garantissons une protection adéquate au moyen des clauses contractuelles types (CCT) de l'UE, du EU-US Data Privacy Framework, ou de décisions d'adéquation de la Commission européenne, conformément au chapitre V du RGPD.

9. Contact pour la protection des données

Nous n'avons pas désigné de délégué à la protection des données. Les questions relatives à la présente politique et les demandes concernant vos données personnelles doivent être adressées à [email protected] ou par courrier au siège social indiqué en haut de cette politique. Elles sont traitées directement par la société.

10. Droit de Déposer une Plainte

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de l'Autorité Hellénique de Protection des Données (HDPA) sur www.dpa.gr ou auprès de l'autorité de contrôle de votre pays de résidence dans l'UE/EEE.

11. Données de Localisation du Chauffeur (Application GIBS Driver)

Lorsqu'un chauffeur démarre un service depuis l'application mobile GIBS Driver, l'application collecte la localisation précise de l'appareil (GPS) — au premier plan comme en arrière-plan — pendant toute la durée du service. Ces données servent à (a) afficher la position en direct du bus aux passagers consultant cet itinéraire, (b) enregistrer le trajet réellement effectué pour des fins opérationnelles et de sécurité, et (c) associer les billets scannés au bon trajet. La localisation n'est collectée que pendant un service actif ; elle s'arrête dès que le chauffeur termine son service. La localisation en arrière-plan requiert l'autorisation système Android explicite du chauffeur et peut être révoquée à tout moment dans les paramètres de l'appareil (ce qui mettra fin au suivi en direct). Nous ne vendons pas les données de localisation, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers, hormis nos prestataires d'hébergement et de cartographie agissant en tant que sous-traitants. Les enregistrements de localisation sont conservés jusqu'à 90 jours à des fins de revue opérationnelle, puis supprimés ou anonymisés.

12. Analyse des applications mobiles et rapports de plantage

Notre application passager peut utiliser Google Analytics for Firebase et Firebase Crashlytics, fournis par Google Ireland Limited, afin de comprendre comment l'application est utilisée et de diagnostiquer les plantages. Cette fonctionnalité est strictement facultative. Nous vous le demandons lors de la première ouverture de l'application, aucune donnée n'est collectée à moins que vous ne choisissiez de l'autoriser, et vous pouvez changer d'avis à tout moment dans Profil → Confidentialité. Si vous retirez votre consentement, nous cessons immédiatement la collecte et réinitialisons les identifiants conservés sur votre appareil. La base juridique est votre consentement (RGPD art. 6, par. 1, point a)). Lorsque cela est autorisé, nous collectons un identifiant d'instance d'application, le modèle de l'appareil, la version du système d'exploitation, la version de l'application, la langue et le pays, les écrans que vous ouvrez, ainsi que les actions effectuées dans l'application telles que la consultation d'une île, d'un itinéraire ou d'un horaire et la finalisation d'un achat de billet, ainsi que des diagnostics de plantage (type d'erreur, trace de la pile et état de l'appareil au moment du plantage). Nous ne collectons pas votre nom, votre adresse e-mail ni votre localisation précise à des fins d'analyse, nous n'utilisons pas d'identifiants publicitaires (IDFA/AAID), nous ne vous suivons pas à travers les applications ou sites web d'autres sociétés, et nous n'utilisons pas ces données à des fins publicitaires. Séparément, et que vous autorisiez ou non ce qui précède, nous conservons nos propres compteurs d'utilisation agrégés (par exemple, le nombre de fois où un écran a été ouvert au cours d'une journée donnée). Ceux-ci ne comportent aucun identifiant d'appareil, de compte ou publicitaire et ne peuvent pas être retracés jusqu'à vous ou votre appareil ; le nombre approximatif de visiteurs quotidiens est calculé à l'aide d'une valeur renouvelée chaque jour, de sorte qu'elle ne peut pas vous suivre dans le temps. Vous pouvez désactiver ces compteurs dans le même écran Profil → Confidentialité. Les données d'analyse sont conservées par Google pendant une durée maximale de 14 mois et les rapports de plantage pendant une durée maximale de 90 jours.

13. Droits de confidentialité en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons et les divulguons, de demander une copie de celles-ci, de demander leur correction ou leur suppression, de refuser la vente ou le partage d'informations personnelles, de limiter l'utilisation des informations personnelles sensibles, et de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Nous ne vendons pas d'informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, tels que ces termes sont définis par le CCPA/CPRA — nos applications n'utilisent aucun identifiant publicitaire ni aucun réseau publicitaire. Les catégories d'informations personnelles que nous collectons sont les identifiants (tels que le nom et l'e-mail), les informations commerciales (achats de billets), l'activité sur Internet ou sur le réseau (utilisation de l'application et du site web), et les données de géolocalisation (localisation précise uniquement dans l'application GIBS Driver pendant une période de service active, comme décrit à la section 11). Nous collectons ces informations afin de fournir et d'améliorer le service, comme indiqué à la section 2, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Pour exercer l'un quelconque de ces droits, envoyez un e-mail à [email protected] ; vous pouvez également recourir à un mandataire autorisé. Nous vérifierons votre demande à l'aide de l'adresse e-mail associée à votre compte et y répondrons dans les délais requis par la loi.