POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL
“City Odyssey”
Privacy Policy
[ V 1.6 ]
La présente Politique de protection des données à caractère personnel (ci-après la « Politique ») décrit la manière dont CITY ODYSSEY O.E. collecte, utilise, conserve, transmet et protège les données à caractère personnel des utilisateurs de l'application City Odyssey.
La Société reconnaît l'importance de la protection de la vie privée et s'engage à traiter les données à caractère personnel conformément au Règlement (UE) 2016/679 (RGPD), à la loi 4624/2019 et à toute autre législation applicable en matière de protection des données à caractère personnel.
L'utilisation de l'Application implique la lecture, la compréhension et l'acceptation de la présente Politique.
1.1. Le responsable du traitement des données à caractère personnel est CITY ODYSSEY O.E., ayant son siège social au 74-76 rue Agiou Alexandrou, C.P. 17561, Palaio Faliro, Attique, immatriculée au Registre général du commerce (G.E.MI.) sous le numéro 186118003000, numéro d'identification fiscale (A.F.M.) 802954550 (Service des impôts : KEFODE Attikis) et adresse électronique info@city-odyssey.org.
1.2. Pour les questions relatives à la protection des données à caractère personnel, les utilisateurs peuvent contacter la Société à l'adresse info@city-odyssey.org ou à tout autre moyen de contact indiqué dans la présente Politique.
2.1. La présente Politique s'applique à tous les utilisateurs de l'Application, qu'ils utilisent l'Application en tant qu'invités (Guest Users) ou au moyen d'un compte enregistré.
2.2. La présente Politique couvre tout traitement de données à caractère personnel effectué par l'intermédiaire de l'Application, des sites web associés et des services connectés.
3.1. La Société peut collecter et traiter, selon les fonctionnalités utilisées par l'utilisateur, les catégories de données suivantes :
3.2. L'étendue des données dépend du fait que l'utilisateur utilise l'Application en tant qu'invité ou en tant qu'utilisateur enregistré, ainsi que des autorisations qu'il a choisi d'accorder.
4.1. Pour la création et la gestion d'un compte dans l'Application, ainsi que pour la fourniture de services personnalisés, la Société collecte et traite les données à caractère personnel fournies par l'utilisateur lui-même lors de son inscription ou lors de la mise à jour ultérieure de son profil.
4.2. Selon le mode d'inscription et les services que l'utilisateur choisit d'utiliser, ces données peuvent notamment comprendre :
a) le prénom et le nom,
b) le nom d'utilisateur (username),
c) l'adresse de courrier électronique (e-mail),
d) la photographie ou l'image de profil (avatar), lorsqu'elle est choisie par l'utilisateur,
e) des données de profil facultatives, telles que l'âge ou d'autres informations que l'utilisateur choisit lui-même de saisir en vue de la personnalisation de l'expérience d'utilisation,
f) des informations relatives au type d'abonnement ou de compte de l'utilisateur,
g) les identifiants techniques nécessaires à la gestion du compte, de l'abonnement et de l'accès sécurisé aux services de l'Application.
4.3. Les données susmentionnées sont utilisées exclusivement pour :
4.4. La saisie de données facultatives s'effectue exclusivement au choix de l'utilisateur et ne constitue pas une condition préalable à la création d'un compte, sauf si un service spécifique requiert ces données pour son bon fonctionnement.
4.5. La Société collecte et traite exclusivement les données qui sont nécessaires à la réalisation des finalités susmentionnées, en appliquant le principe de minimisation des données conformément au Règlement général sur la protection des données (RGPD).
5.1. L'Application peut fournir un accès limité sans création de compte.
5.2. Dans ce cas, la Société peut collecter des données techniques limitées qui sont nécessaires au fonctionnement, à la sécurité et à l'évaluation statistique de base de l'Application.
5.3. L'utilisation en tant qu'invité ne permet pas, en règle générale, la conservation de préférences personnalisées ou d'un historique d'utilisation, sauf si l'utilisateur sélectionne spécifiquement une fonctionnalité correspondante ou crée un compte.
6.1. L'Application utilise des données de géolocalisation (Location Data) exclusivement pour la fourniture de services fondés sur la position géographique de l'utilisateur, tels que l'affichage de points d'intérêt à proximité, la prise en charge d'itinéraires thématiques, l'activation de fonctionnalités de géorepérage (geofencing), la fourniture d'informations personnalisées et l'amélioration de l'expérience de navigation.
6.2. Le traitement des données de localisation n'est effectué que si l'utilisateur a préalablement accordé l'autorisation correspondante au moyen des paramètres du système d'exploitation de son appareil. L'utilisateur peut à tout moment révoquer ou modifier cette autorisation.
6.3. Selon les fonctionnalités utilisées par l'utilisateur, l'Application peut utiliser des données de localisation pendant son utilisation active (foreground location) ou, lorsque cela est absolument nécessaire au fonctionnement de services de navigation spécifiques, pendant un itinéraire actif (background location), toujours conformément aux autorisations accordées par l'utilisateur.
6.4. L'Application peut utiliser des technologies de géorepérage (geofencing) exclusivement pour l'activation de fonctionnalités liées à la fourniture d'informations, de notifications ou d'autres contenus lorsque l'utilisateur s'approche de points d'intérêt spécifiques.
6.5. Les données de géolocalisation sont utilisées exclusivement pour la fourniture des services sélectionnés par l'utilisateur et ne sont pas utilisées pour la création d'un historique de déplacements, le suivi commercial ou l'établissement de profils comportementaux, au-delà de ce qui est expressément décrit dans la présente Politique.
6.6. La Société applique le principe de minimisation des données et n'utilise que les données de localisation strictement nécessaires à la fourniture des fonctionnalités correspondantes de l'Application.
7.1. Pour le bon fonctionnement des services de navigation et de géolocalisation, l'Application peut stocker temporairement sur l'appareil de l'utilisateur des données limitées liées à la session d'utilisation en cours et à l'évolution de la navigation.
7.2. Ce stockage temporaire s'effectue exclusivement sur l'appareil de l'utilisateur et est utilisé pour :
7.3. Ces données ne sont ni transmises aux serveurs de la Société ni stockées sur ceux-ci, sauf si cela est nécessaire pour une fonctionnalité spécifique sélectionnée par l'utilisateur et expressément décrite dans la présente Politique.
7.4. Le stockage temporaire n'est conservé que pendant la durée techniquement nécessaire à la fourniture du service et est automatiquement supprimé à l'issue de la navigation ou après une période raisonnable d'inactivité de l'Application, conformément à la mise en œuvre technique appliquée le cas échéant.
7.5. Le stockage local temporaire ne crée ni ne conserve d'historique de déplacements ou de registre permanent des localisations de l'utilisateur et n'est pas utilisé pour le suivi de son comportement.
7.6. Dans le cas où seraient ajoutées à l'avenir des fonctionnalités nécessitant un traitement différent ou plus étendu des données de localisation, la Société informera préalablement les utilisateurs par une mise à jour de la présente Politique et, lorsque la législation applicable l'exige, sollicitera leur consentement correspondant.
8.1. Lors de l'utilisation de l'Application, la Société peut collecter des données techniques et fonctionnelles relatives au mode d'utilisation de ses services, exclusivement à des fins de fonctionnement, de maintenance, de sécurité et d'amélioration continue de l'Application.
8.2. Les données d'utilisation peuvent comprendre, à titre indicatif :
a) des informations relatives aux fonctionnalités de l'Application qui sont utilisées,
b) la durée et la fréquence d'utilisation de l'Application,
c) des éléments relatifs aux itinéraires sélectionnés, aux catégories de contenu ou aux points d'intérêt affichés,
d) des informations techniques relatives à l'appareil, telles que le système d'exploitation, la version de l'application, la langue de l'appareil et d'autres caractéristiques techniques nécessaires au bon fonctionnement de l'Application,
e) des informations relatives aux performances de l'Application et aux éventuelles erreurs techniques affectant son fonctionnement.
8.3. Ces données sont utilisées exclusivement pour :
8.4. Les données d'utilisation ne sont pas utilisées pour prendre des décisions exclusivement automatisées produisant des effets juridiques ou affectant de manière significative l'utilisateur, ni pour l'établissement de profils de comportement commercial, sauf si l'utilisateur est préalablement informé et qu'il existe une base légale de traitement appropriée conformément au RGPD.
8.5. Lorsque cela est possible, les données d'utilisation font l'objet d'une pseudonymisation ou d'un traitement agrégé, afin de limiter la possibilité d'identification directe des utilisateurs.
9.1. La Société peut utiliser des services d'analyse de l'utilisation de l'Application (Analytics), des services d'enregistrement et de gestion des erreurs techniques (Crash Reporting), ainsi que d'autres technologies connexes, dans le seul but de garantir le bon fonctionnement, la sécurité et l'amélioration continue de l'Application.
9.2. Au moment de la publication de la présente Politique, certains des services susmentionnés peuvent ne pas encore avoir été activés ou se trouver à un stade de mise en œuvre expérimentale ou progressive. Leur activation n'aura lieu qu'après évaluation de leur nécessité et conformément aux exigences de la législation applicable en matière de protection des données à caractère personnel.
9.3. En cas d'activation de ces services, la Société peut collecter des données statistiques agrégées ou pseudonymisées concernant :
9.4. Ces services sont utilisés exclusivement à des fins techniques, fonctionnelles et statistiques et ne visent ni à surveiller l'activité personnelle des utilisateurs ni à créer des profils de comportement commercial.
9.5. Dans le cas où l'activation d'un service spécifique requiert le consentement de l'utilisateur conformément à la législation applicable, le traitement correspondant n'est effectué qu'après information préalable et, lorsque cela est requis, obtention de son consentement.
9.6. La Société peut remplacer ou sélectionner différents prestataires de services d'Analytics ou de technologies connexes, lorsque cela est nécessaire au fonctionnement et à l'évolution de l'Application, en respectant toujours les exigences du RGPD et en mettant à jour la présente Politique lorsque cela est requis.
10.1. L'Application peut envoyer des notifications concernant des mises à jour de contenu, des informations culturelles ou touristiques, des annonces techniques, des questions de sécurité ou des mises à jour fonctionnelles.
10.2. L'utilisateur peut gérer les préférences de notification au moyen de son appareil ou des paramètres de l'Application.
10.3. L'envoi de notifications facultatives repose sur les choix de l'utilisateur, tandis que les notifications fonctionnelles ou nécessaires peuvent être envoyées dans le cadre du fonctionnement du service.
11.1. La Société traite les données à caractère personnel exclusivement à des fins licites, claires et déterminées.
11.2. Les principales finalités comprennent la création et la gestion de comptes, la fourniture des fonctionnalités de l'Application, l'expérience de navigation personnalisée, la conservation des préférences, le fonctionnement des services de géolocalisation, la gestion des abonnements et des paiements, le support technique, l'amélioration des services, la sécurité des systèmes d'information et le respect des obligations légales.
11.3. La Société n'utilise pas les données à caractère personnel à des fins incompatibles avec celles décrites dans la présente Politique.
12.1. Le traitement des données à caractère personnel est effectué, selon le cas, sur la base d'une ou de plusieurs des bases légales du RGPD : le consentement de l'utilisateur, l'exécution d'un contrat ou l'adoption de mesures précontractuelles, le respect d'une obligation légale, la protection des intérêts vitaux lorsque cela s'applique, et l'intérêt légitime de la Société.
12.2. Le consentement est utilisé en particulier pour les fonctionnalités facultatives, telles que l'accès à la localisation précise, la conservation de l'historique de localisation et les notifications facultatives, lorsque cela est requis.
12.3. Lorsque le traitement est fondé sur le consentement, l'utilisateur peut le retirer à tout moment conformément à l'Article 18.
13.1. La Société peut transmettre des données à caractère personnel à des partenaires tiers agissant pour son compte en qualité de sous-traitants ou, lorsque la législation applicable le prévoit, en qualité de responsables du traitement indépendants, exclusivement dans la mesure où cela est nécessaire à la fourniture, au soutien et au fonctionnement sécurisé de l'Application.
13.2. Les catégories de destinataires peuvent notamment comprendre :
a) des prestataires de services de gestion de l'identité et d'authentification des utilisateurs,
b) des prestataires de services d'infrastructure en nuage (cloud infrastructure),
c) des prestataires de services d'hébergement de données et de stockage de fichiers,
d) des prestataires de services de cartographie, de données géographiques et de points d'intérêt,
e) des prestataires de services de paiement et de gestion des abonnements,
f) des prestataires de support technique, de sécurité des systèmes d'information et de maintenance de l'Application,
g) des prestataires de services d'analyse statistique et de gestion des erreurs techniques.
13.3. Au moment de la publication de la présente Politique, la Société peut utiliser, selon les fonctionnalités activées dans l'Application, les services de prestataires tels que :
13.4. Le choix des prestataires susmentionnés est effectué en fonction de leur fiabilité, de la sécurité de leurs services et de leur conformité au Règlement général sur la protection des données (RGPD) ou à un autre cadre réglementaire équivalent de protection des données à caractère personnel.
13.5. La Société prend toute mesure technique, organisationnelle et contractuelle raisonnable afin que ses partenaires traitent les données à caractère personnel exclusivement conformément à ses instructions, garantissent un niveau de sécurité approprié et respectent les obligations de confidentialité et de protection des données à caractère personnel prévues par la législation applicable.
13.6. La Société ne vend, ne loue ni ne cède les données à caractère personnel des utilisateurs à des tiers à des fins de prospection commerciale directe.
14.1. Certains prestataires de services utilisés par l'Application peuvent être situés en dehors de l'Espace économique européen (EEE).
14.2. Dans de tels cas, la Société prend des mesures appropriées afin de garantir un niveau de protection adéquat conformément au RGPD.
14.3. Ces mesures peuvent comprendre des décisions d'adéquation de la Commission européenne, des clauses contractuelles types (Standard Contractual Clauses) ou d'autres mécanismes licites prévus par le RGPD.
15.1. La Société ne conserve les données à caractère personnel des utilisateurs que pendant la durée nécessaire à la réalisation des finalités de traitement décrites dans la présente Politique, au respect des obligations imposées par la législation applicable ou à la constatation, à l'exercice ou à la défense de droits en justice.
15.2. Les données relatives au compte de l'utilisateur sont conservées aussi longtemps que le compte demeure actif. Après la suppression du compte, les données sont supprimées ou anonymisées, sauf si leur conservation ultérieure est requise par une disposition légale ou pour la protection des intérêts légitimes de la Société.
15.3. Les données relatives aux abonnements, aux paiements électroniques, aux obligations fiscales ou comptables sont conservées pendant la durée prévue par la législation fiscale, comptable et autre législation applicable en vigueur.
15.4. Les données temporaires stockées exclusivement sur l'appareil de l'utilisateur pour la prise en charge des fonctionnalités de navigation et de géolocalisation ne sont conservées que pendant la durée techniquement nécessaire au fonctionnement de l'Application et sont automatiquement supprimées conformément à la mise en œuvre technique appliquée à chaque fois.
15.5. Les données éventuellement conservées par des prestataires de services tiers pour le compte de la Société sont conservées conformément aux politiques de conservation respectives de ces prestataires, à leurs obligations contractuelles et aux exigences de la législation applicable en matière de protection des données à caractère personnel.
15.6. À l'expiration des durées susmentionnées, les données à caractère personnel sont supprimées, anonymisées ou détruites de manière sécurisée, sauf si leur conservation ultérieure est imposée par la législation applicable.
16.1. La Société applique des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre tout accès non autorisé, perte, altération, destruction illicite ou accidentelle, divulgation ou toute autre forme de traitement non autorisé.
16.2. Ces mesures sont conçues en tenant compte de la nature des données, de la finalité et des risques du traitement, de l'état de la technique et des pratiques généralement acceptées en matière de sécurité des systèmes d'information, et peuvent comprendre, selon le cas, le chiffrement, le contrôle d'accès, l'authentification sécurisée des utilisateurs, des mécanismes de journalisation des événements, la création de copies de sauvegarde, la surveillance de la sécurité des systèmes d'information et des procédures de rétablissement à la suite d'incidents de sécurité.
16.3. La Société réexamine et évalue périodiquement l'efficacité des mesures techniques et organisationnelles de sécurité qu'elle applique et prend toute mesure raisonnable en vue de l'amélioration continue du niveau de protection des données à caractère personnel.
16.4. En cas d'incident de violation de données à caractère personnel, la Société agit conformément aux dispositions du Règlement général sur la protection des données (RGPD) et de la législation applicable, en prenant toute mesure nécessaire pour limiter les conséquences de l'incident, rétablir la sécurité des systèmes d'information et, lorsque cela est requis, notifier l'autorité de contrôle compétente et les personnes concernées dans les délais légaux prévus.
16.5. Nonobstant l'application d'un niveau élevé de mesures de sécurité, aucune méthode de transmission de données par internet ou de stockage électronique ne peut être considérée comme absolument sûre. Pour cette raison, la Société ne peut garantir la sécurité absolue des informations, mais déploie tout effort raisonnable en vue de leur protection continue.
17.1. Toute personne physique dont les données à caractère personnel font l'objet d'un traitement par la Société est en droit d'exercer les droits prévus par le Règlement général sur la protection des données (RGPD) et par la législation en vigueur en matière de protection des données à caractère personnel.
17.2. L'utilisateur peut, selon le cas et dans les conditions prévues par la législation applicable, exercer les droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données, d'opposition au traitement, ainsi que le droit de retirer son consentement lorsque le traitement est fondé sur celui-ci, sans que soit affectée la licité du traitement effectué avant le retrait.
17.3. Pour l'exercice des droits susmentionnés, l'utilisateur peut contacter la Société en utilisant les coordonnées indiquées dans la présente Politique. La Société peut demander les informations strictement nécessaires à la vérification de l'identité du demandeur, lorsque cela est requis pour la protection des données à caractère personnel.
17.4. La Société examine chaque demande d'exercice de droits et y répond sans retard injustifié et, en tout état de cause, dans les délais prévus par le RGPD, sauf s'il existe des motifs légitimes de prorogation ou de limitation conformément à la législation applicable.
17.5. L'exercice des droits prévus dans la présente Politique est sans préjudice du droit de l'utilisateur d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données à caractère personnel ou d'exercer tout autre droit qui lui est conféré par la législation applicable.
18.1. Lorsque le traitement des données à caractère personnel est fondé sur le consentement de l'utilisateur, ce dernier peut retirer son consentement à tout moment.
18.2. Le retrait du consentement n'affecte pas la licité du traitement effectué avant le retrait.
18.3. Le retrait peut s'effectuer au moyen des paramètres de l'Application, des paramètres de l'appareil ou par la communication avec la Société.
19.1. La Société se réserve le droit de modifier la présente Politique à tout moment, notamment pour des raisons de conformité à la législation, de modification des fonctionnalités de l'Application ou de changement de prestataires techniques.
19.2. La version en vigueur à tout moment est publiée par l'intermédiaire de l'Application ou du site web officiel de la Société. En cas de modifications substantielles, la Société peut informer les utilisateurs de manière appropriée.
20.1. Pour toute question relative au traitement des données à caractère personnel, à l'exercice des droits ou à la présente Politique, les utilisateurs peuvent contacter la Société aux coordonnées indiquées à l'Article 1 et en particulier à l'adresse info@city-odyssey.org.
20.2. Si l'utilisateur considère que le traitement de ses données à caractère personnel enfreint la législation applicable, il est en droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.
20.3. Pour la Grèce, l'autorité de contrôle compétente est l'Autorité hellénique de protection des données. [ E-mail: contact@dpa.gr – Tél: 210-64.75.600 – 1-3 avenue Kifisias]
LAST UPDATE: 09/07/2026
***************