Mise à jour : novembre 2026
BenLeToni Tours travaille principalement avec des agences de voyages, des tour-opérateurs et des entreprises. La présente politique explique quelles données personnelles nous traitons lorsque vous consultez ce site, nous envoyez une demande ou réservez un programme chez nous, dans quel but, et quels droits vous accorde le Règlement général sur la protection des données (RGPD).
MPENLETONI TOURS GENIKOS TOURISMOS E.P.E. (société à responsabilité limitée de droit grec), exerçant sous le nom BenLeToni Tours
7-9 Tideos str., 11635 Athènes, Grèce
Tél. : +30 210 7010 629
E-mail : contact@benletoni-tours.gr
Tour-opérateur agréé, n° d’immatriculation (ΜΗΤΕ) 0206E600005968Y0 · n° IATA 2721221-6
Pour toute question relative à vos données, écrivez-nous à l’adresse ci-dessus avec l’objet « Protection des données ».
Ce site est hébergé par Top.Host (Enartia Single Member S.A., 66 Ionias Avenue, 71305 Héraklion, Crète, Grèce), sur des serveurs situés dans l’Union européenne (Belgique). Notre agence web, VELA digital, assure la maintenance du site et gère le compte d’hébergement pour notre compte. À chaque ouverture de page, le serveur enregistre automatiquement les données transmises par votre navigateur : adresse IP, date et heure, page demandée, page de provenance, type de navigateur et système d’exploitation. Nous en avons besoin pour afficher le site et en assurer la sécurité. La base juridique est notre intérêt légitime à disposer d’un site stable et sûr (art. 6, par. 1, point f du RGPD). Les fichiers journaux sont supprimés régulièrement et ne sont pas croisés avec d’autres données. Des contrats de sous-traitance ont été conclus avec notre hébergeur et notre agence web (art. 28 du RGPD).
Toutes les connexions à ce site sont chiffrées (SSL/TLS).
Nous n’utilisons sur ce site aucun outil de mesure d’audience, de suivi ou de publicité, ni aucun module de réseaux sociaux.
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site, par exemple un cookie qui mémorise la langue choisie (wp-wpml_current_language, conservé un jour). Ces cookies ne nécessitent pas votre consentement (art. 4, par. 5 de la loi grecque 3471/2006, qui transpose l’art. 5, par. 3 de la directive ePrivacy ; base juridique : art. 6, par. 1, point f du RGPD). Vous pouvez supprimer les cookies à tout moment dans les paramètres de votre navigateur.
Lorsque vous nous envoyez une demande, nous traitons les informations que vous nous communiquez : nom de votre agence de voyages, site web, adresse, ville et pays, prénom et nom, adresse e-mail, numéro de téléphone, objet et message. Nous les utilisons pour répondre à votre demande et préparer une offre. Les demandes envoyées via le formulaire de contact arrivent dans notre boîte e-mail (Google Workspace, voir section 8) et sont enregistrées dans la base de données du site.
La base juridique est l’art. 6, par. 1, point b du RGPD, la demande constituant la première étape vers un contrat. Pour les autres demandes, la base juridique est notre intérêt légitime à vous répondre (art. 6, par. 1, point f du RGPD). Les champs obligatoires nous sont nécessaires pour pouvoir vous répondre.
Si votre demande n’aboutit pas à une collaboration, nous la supprimons au plus tard 24 mois après notre dernier contact.
Lors de la réservation d’un programme, nous traitons les données de vos interlocuteurs et la liste des participants. Selon les prestations, il s’agit des noms et, lorsque les hôtels, compagnies de ferry, compagnies aériennes ou sites archéologiques l’exigent, de la date de naissance, de la nationalité, des données du passeport ou de la pièce d’identité et de la répartition des chambres. La base juridique est l’art. 6, par. 1, point b du RGPD (exécution du contrat) et, lorsque la loi l’impose, l’art. 6, par. 1, point c du RGPD, par exemple pour l’enregistrement des clients à l’hôtel.
Les besoins alimentaires, médicaux ou de mobilité sont des données de santé. Nous ne les traitons que s’ils nous sont communiqués, et uniquement pour organiser les prestations concernées (art. 9, par. 2, point a du RGPD).
L’agence qui réserve est responsable d’informer ses voyageurs de la transmission de leurs données à notre société et de disposer d’une base juridique pour le faire.
Les cartes de ce site sont des images enregistrées sur notre propre serveur. Aucune donnée n’est transmise à Google lors du chargement d’une page. Si vous cliquez sur une carte, Google Maps s’ouvre dans un nouvel onglet ; la politique de confidentialité de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, s’applique alors.
Il en va de même pour les liens vers nos pages Facebook et LinkedIn et pour le téléchargement de la brochure (Google Drive) : les données ne sont transmises à ces prestataires que lorsque vous cliquez sur le lien.
Les polices utilisées sur ce site sont enregistrées sur notre propre serveur. Aucune connexion n’est établie avec Google Fonts ou un autre service de polices externe lors du chargement d’une page.
Nous ne transmettons des données personnelles que lorsque c’est nécessaire :
Nous ne vendons pas de données personnelles. Le site lui-même est hébergé dans l’Union européenne. Notre messagerie est fournie par Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) ; Google peut également traiter des données aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework et les clauses contractuelles types de l’UE (art. 45 et 46 du RGPD). Si un programme réservé comprend des prestations hors de l’EEE, nous ne transférons que les données nécessaires à ces prestations (art. 49, par. 1, point b du RGPD).
À l’issue de ces délais, les données sont supprimées.
Vous disposez des droits suivants :
Droit d’opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.
Pour exercer vos droits, il vous suffit d’écrire à contact@benletoni-tours.gr.
Droit d’introduire une réclamation : vous pouvez introduire une réclamation auprès d’une autorité de contrôle. Notre autorité chef de file est l’Autorité hellénique de protection des données (Hellenic Data Protection Authority), Kifisias 1-3, 11523 Athènes, Grèce, www.dpa.gr. Vous pouvez également vous adresser à l’autorité du pays où vous résidez ou travaillez, par exemple la CNIL en France.
Nous n’avons recours à aucune prise de décision automatisée ni à aucun profilage (art. 22 du RGPD). Nous mettons à jour cette politique dès que notre site ou la réglementation évolue. La version en vigueur est toujours disponible sur cette page.
