Politique de protection des données personnelles de Grece.io

Dernière date de mise à jour : 1er octobre 2026

Introduction

La protection de votre vie privée et de vos données à caractère personnel est primordiale pour Grece.io.

La présente politique de protection des données (la « Politique ») s'applique à tous les utilisateurs de la plateforme web Grece.io (« vous », « vos » ou « votre ») et a pour objectif de vous informer de manière claire et complète des traitements de vos données à caractère personnel effectués par Grece.io, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (le « RGPD ») et à la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 dans sa dernière version en vigueur (ensemble la « Règlementation Applicable »).

A titre informatif, est considérée comme une donnée à caractère personnel (les « données personnelles ») toute information relative à une personne physique identifiée ou identifiable : une personne physique identifiable est une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

La Politique peut être mise à jour à tout moment, à la suite, entre autres, de changements juridiques, techniques ou commerciaux. Nous vous informerons de toute modification substantielle. Nous vous recommandons néanmoins de consulter régulièrement cette Politique afin de prendre connaissance de sa dernière version en vigueur.

1. Qui est le responsable du traitement de vos données personnelles ?

La SAS Tzatziki (Travel Tribe), opérant sous la marque commerciale Grece.io, immatriculée au Registre de Commerce et des Société de Paris sous le numéro 835 227 612, dont le siège social se situe au 10 quai de la Mégisserie, 75001 Paris (« Grece.io » ou « nous », « nos ») est le responsable du traitement de vos données personnelles (c'est-à-dire l'entité qui détermine les finalités et les moyens du traitement de vos données personnelles) effectué sur la plateforme Grece.io (la « Plateforme ») qui vous permet d'accéder aux différentes offres proposées par Grece.io.

2. Pour quelles finalités et sur quelle base juridique les données personnelles sont-elles collectées ?

Grece.io veille à collecter et à traiter des données personnelles pertinentes, adéquates, non excessives et strictement nécessaires au regard des finalités poursuivies.

Vous trouverez ci-après les informations pertinentes relatives au traitement de vos données personnelles et plus précisément :

  • Les différentes finalités poursuivies ;

  • Les données personnelles collectées ;

  • La base légale sur laquelle nous nous fondons pour réaliser le traitement ;

  • La durée pendant laquelle nous conservons vos données personnelles.

Grece.io collecte et traite les données personnelles de ses utilisateurs pour diverses finalités, en s'appuyant sur des bases légales spécifiques et en respectant des durées de conservation précises pour chaque type de donnée.

Accès au site et utilisation des fonctionnalités : Pour permettre à ses utilisateurs d'accéder au site web de la Plateforme et d'utiliser ses différentes fonctionnalités, Grece.io recueille des données relatives à l'appareil utilisé, notamment l'adresse IP, des informations techniques sur les caractéristiques et les données d'exploitation de l'appareil, l'opérateur, le système d'exploitation, le modèle de l'appareil, les choix de langue, ainsi que la date et l'heure d'accès. Cette collecte s'appuie sur l'intérêt légitime de Grece.io à fournir sa Plateforme aux utilisateurs. Les cookies déposés à cet effet ont une durée de vie de 13 mois, tandis que les informations collectées via ces cookies sont conservées pendant une durée de 25 mois.

Analyses statistiques : Afin d'effectuer des analyses statistiques anonymes sur les performances de la Plateforme, pour améliorer et optimiser ses fonctionnalités, son contenu, et la navigation des utilisateurs, des cookies de mesure d'audience sont déposés, avec le consentement de l'utilisateur. Les données collectées sont similaires à celles recueillies pour l'accès au site et sont conservées pendant une durée de 25 mois, avec des cookies ayant également une durée de vie de 13 mois.

Création et gestion de compte : Pour la création et la gestion de comptes utilisateurs, permettant l'accès à la Plateforme, Grece.io collecte l'adresse email et le mot de passe des utilisateurs, se basant sur son intérêt légitime à fournir sa Plateforme. La durée de conservation de ces données est liée à la durée de tenue d'un compte sur la plateforme.

Envoi de devis : Dans le cadre de ses ventes de voyages et séjours, Grece.io adresse des devis aux utilisateurs, collectant pour cela l'adresse email, le nom, et le prénom, sur la base de l'exécution de mesures précontractuelles. Ces données sont conservées 3 ans suite au dernier contact avec l'utilisateur.

Gestion des commandes : Pour traiter et gérer les commandes, Grece.io requiert des informations telles que l'adresse email, le téléphone, le nom, le prénom, et la date de naissance de tous les passagers, dans le cadre de l'exécution d'un contrat de voyage encadré par les CGV. La conservation de ces données s'étend sur 3 ans après le dernier contact ou la fin du contrat.

Accompagnement pendant le voyage : L'adresse email, le téléphone, le nom, et le prénom sont également utilisés pour accompagner les utilisateurs pendant leur voyage, grâce au service client dédié, dans le cadre de l'exécution d'un contrat de voyage. Ces données sont conservées pendant 3 ans après le dernier contact ou la fin du contrat.

Sécurité des transactions : Pour assurer la sécurité des transactions en ligne, prévenir les fraudes et gérer le recouvrement, les mêmes catégories de données sont collectées, toujours dans le cadre de l'exécution d'un contrat de voyage, et conservées pendant 3 ans après le dernier contact ou la fin du contrat.

Communication d'informations commerciales : Grece.io peut envoyer des e-mails commerciaux aux utilisateurs qui ne se sont pas opposés à cette communication, en utilisant l'adresse électronique fournie lors de la création du compte ou lors de l'inscription à la newsletter. Cette démarche repose sur l'intérêt légitime de Grece.io à promouvoir ses offres, avec une durée de conservation liée à la tenue d'un compte sur la plateforme.

Enquêtes de satisfaction : Les noms, prénoms, informations relatives aux services souscrits, remarques, et commentaires des utilisateurs sont collectés dans le but de réaliser des enquêtes de satisfaction et d'améliorer les services. Ces données sont conservées aussi longtemps que l'utilisateur détient un compte sur la plateforme, sur la base de l'intérêt légitime de Grece.io.

Gestion des questions et réclamations : Pour répondre aux questions et réclamations des utilisateurs relatives au fonctionnement de la Plateforme et aux fonctionnalités proposées, Grece.io collecte l'adresse email, le téléphone, le nom, et le prénom, dans le cadre de l'exécution d'un contrat de voyage conforme aux CGV. Ces données sont conservées pendant 3 ans à compter du dernier contact avec l'utilisateur ou de la fin du contrat.

Gestion de contentieux ou précontentieux : En cas de litige, Grece.io peut traiter des données personnelles dont la nature dépend spécifiquement du litige en question, ce qui signifie que potentiellement toutes les données personnelles énumérées précédemment peuvent être concernées. Cette mesure repose sur l'intérêt légitime de Grece.io à protéger et défendre ses droits et intérêts. Les données sont conservées pendant 3 ans suivant le dernier contact avec l'utilisateur ou la conclusion du contrat.

Gestion des demandes d'exercice de droits : Pour les demandes relatives à l'exercice des droits des personnes, Grece.io traite les prénoms, noms, coordonnées, et toute autre donnée personnelle spécifiée par l'utilisateur, conformément à ses obligations légales. Les preuves d'identité fournies sont supprimées une fois la demande traitée, bien qu'elles puissent être conservées plus longtemps, jusqu'à 6 ans après la clôture de la demande, en cas de risque élevé de litige. Les données collectées spécifiquement pour gérer la demande sont conservées jusqu'à la clôture de celle-ci, et la réponse fournie à l'utilisateur est conservée pendant 6 ans à compter de la clôture de la demande. Si la demande concerne la suppression des données de l'utilisateur ou son opposition à leur traitement dans le cadre des activités marketing, Grece.io conserve ces données pendant 3 ans afin de maintenir à jour sa liste d'opposition.

Fusions, acquisitions, ou opérations financières : En cas de fusion, acquisition, ou toute autre opération financière concernant tout ou partie de Grece.io, les données traitées dépendent de l'opération financière envisagée. Il est possible que cela concerne potentiellement toutes les données personnelles listées. Le traitement de ces données se base sur l'intérêt légitime de Grece.io, en particulier son intérêt commercial et économique à réaliser l'opération financière. Les données sont traitées dès le début de la due diligence et jusqu'à la conclusion de l'opération financière.

3. La fourniture de vos données personnelles est-elle obligatoire ?

Le caractère obligatoire ou non de la fourniture de vos données personnelles à Grece.io vous sera indiqué au moment de leur collecte (par exemple via un astérisque). Lorsque vous ne fournissez pas les données personnelles qui sont identifiées comme obligatoires, Grece.io ne sera pas en mesure de répondre à votre demande et/ou de vous fournir les services souhaités.

4. À qui divulguons-nous vos données personnelles ?

Grece.io s'engage à ne partager vos données personnelles que dans certaines circonstances et conformément aux dispositions de la Règlementation Applicable. Grece.io ne communique ainsi vos données personnelles qu'à des destinataires identifiés dûment habilités, tel que décrit ci-dessous. L'ensemble des destinataires amenés à traiter vos données personnelles sont soumis à des obligations de confidentialité.

Ainsi, Grece.io transmet vos données personnelles :

  • À des personnes habilitées en interne qui ont besoin de traiter vos données personnelles aux fins spécifiées au sein de la section 2 de la présente Politique et, plus précisément à :

    • Le service réservation ;

    • Le service transport et logistique ;

    • Le service assistance.

  • À des destinataires externes de Grece.io et notamment :

    • Aux autorités et organismes publics à qui nous devons communiquer certaines de vos données personnelles pour se conformer à des obligations légales, pour protéger les droits et/ou la sûreté de Grece.io ou d'un individu ;

    • Aux prestataires tiers de Grece.io et notamment :

      • Les compagnies aériennes partenaires ;

      • Les hôtels partenaires ;

      • Les sociétés de services touristiques partenaires ;

      • Les compagnies d'assurance partenaires.

Par ailleurs, vos données personnelles peuvent être partagées avec des tiers pour les motifs suivants :

  • Dans le cadre d'une fusion ou acquisition de tout ou partie de Grece.io par un tiers ou en cas de vente, de cession ou de restructuration.

  • En réponse à une procédure judiciaire ou administrative de toute nature ou à des mesures d'application de la loi réclamées par les autorités compétentes.

5. Transférons-nous vos données personnelles en dehors de l'Espace Economique Européen ?

Vos données personnelles peuvent être transférées vers des pays situés hors de l'Espace Economique Européen ne disposant pas d'une décision d'adéquation de la Commission Européenne en fonction de votre destination de voyage : https://www.cnil.fr/fr/la-protection-des-donnees-dans-le-monde

Lorsque vos données personnelles sont transférées vers l'un de ces pays, Grece.io s'engage à assurer un niveau de protection adéquat par le biais des garanties et mesures appropriées.

6. Quels sont vos droits sur vos données personnelles ?

Conformément à la Règlementation Applicable, vous bénéficiez des droits suivants sur vos données personnelles :

  • Si vos données personnelles ont été traitées avec votre consentement, vous êtes en droit de retirer votre consentement à tout moment sans que cela n'affecte le traitement effectué avant le retrait (voir la section 2 de la présente Politique pour connaître les traitements de données basés sur votre consentement).

  • Vous avez le droit d'accéder aux données personnelles dont nous disposons sur vous (sous réserve que la demande ne soit pas manifestement infondée ou excessive, notamment en raison de son caractère répétitif), et d'en obtenir une copie.

  • Vous pouvez demander à rectifier vos données personnelles si elles sont inexactes ou obsolètes et/ou demander qu'elles soient complétées (sous réserve que la demande ne soit pas manifestement infondée ou excessive, notamment en raison de son caractère répétitif). Si vous avez un compte, il peut être plus simple de modifier vos propres données via la fonction « Mon Compte ».

  • Vous pouvez demander que vos données personnelles soient effacées. Il ne s'agit cependant pas d'un droit absolu dans la mesure où nous pouvons être contraints de conserver vos données personnelles pour des motifs légaux ou légitimes.

    Vous pouvez exercer votre droit à la suppression dans les cas suivants : si vous vous êtes valablement opposé au traitement de vos données personnelles (voir l'encadré ci-dessous) ou avez retiré votre consentement, lorsque les données personnelles ne sont pas ou plus nécessaires au regard des objectifs pour lesquels elles ont été initialement collectées, ou encore lorsque les données personnelles feraient l'objet d'un traitement illicite de notre part.

  • Vous pouvez demander la limitation du traitement. Ce droit signifie que le traitement des données personnelles vous concernant auquel nous procédons est limité, de sorte que nous pouvons conserver ces données, mais nous ne pouvons pas les utiliser ni les traiter.

    Ce droit s'applique dans des circonstances particulières, à savoir (i) si vous contestez l'exactitude de vos données personnelles : le traitement est alors limité pendant une durée permettant à Grece.io de vérifier l'exactitude des données ; (ii) dans les cas où le traitement est illicite et que vous vous opposez à l'effacement de vos données personnelles et exigez à la place la limitation de leur utilisation ; (iii) dans les cas où nous n'avons plus besoin des données personnelles pour les finalités mentionnées ci-dessus dans la section 2, mais que celles-ci nous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice ; et (iv) dans les cas où vous vous êtes opposé au traitement fondé sur les intérêts légitimes poursuivis par Grece.io, vous pouvez demander à ce que le traitement soit limité pendant la période nécessaire pour déterminer si nous pouvons donner suite à votre demande d'opposition.

  • Vous avez le droit à la portabilité des données : vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies sous un format structuré, couramment utilisé et lisible par machine. Cela s'applique uniquement lorsque le traitement de vos données est fondé sur votre consentement ou l'exécution d'un contrat avec Grece.io (voir la section 2 de la présente Politique pour connaître les traitements de données fondés sur ces bases légales).

  • Vous avez aussi le droit de nous transmettre des directives sur le sort de vos données personnelles en cas de décès.

Vous pouvez vous opposer au traitement de vos données.

Lorsque nous traitons vos données personnelles sur la base des intérêts légitimes de Grece.io (voir la section 2 de la présente Politique pour connaître les traitements de données basés sur les intérêts légitimes de Grece.io), vous pouvez à tout moment vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière, à moins que nous fassions valoir des motifs légitimes et impérieux nécessitant la poursuite du traitement de telles données ou lorsque de telles données sont nécessaires pour la constatation, l'exercice ou la défense d'un droit en justice.

Vous pouvez en outre vous opposer à tout moment à la réception de nos communications commerciales (i) en cliquant sur le lien présent dans le bas de page desdites communications ou (ii) en envoyant un message aux coordonnées indiquées ci-dessous.

Enfin, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (ci-après la « CNIL »). Nous vous invitons néanmoins à contacter Grece.io aux coordonnées indiquées ci-dessous avant d'introduire toute réclamation auprès de la CNIL.

Pour exercer l'ensemble de ces droits, vous pouvez adresser une demande par courrier postal à l'adresse suivante : Tzatziki (Travel Tribe) (Grece.io), 10 quai de la Mégisserie, 75001 Paris, ou par email à contact@traveltribe.fr.

Comment nous contacter ?

Pour toutes questions, réclamations ou tous commentaires concernant cette Politique ou nos pratiques en matière de protection des données personnelles, nous vous prions de nous contacter en écrivant à l'adresse postale suivante : Tzatziki (Travel Tribe) (Grece.io), 10 quai de la Mégisserie, 75001 Paris, ou par email à contact@traveltribe.fr.

Grece.io ®️ 2026