Ce document est publié en anglais et en huit traductions. Le texte anglais est celui qui fait foi : lorsqu’une traduction et l’anglais divergent, c’est l’anglais qui prévaut.
1. En bref
Ce site web ne dépose aucun cookie qui lui soit propre et ne pratique aucun traçage d’aucune sorte. Il conserve dans votre navigateur une courte liste de choses : le thème que vous avez choisi, les recherches, les filtres et les parkings que vous avez consultés ou enregistrés, une note sur les réservations que cet onglet vient de confirmer ou d’évaluer, et — seulement le temps qu’un paiement par carte est en cours — l’adresse e-mail de votre réservation. Rien de tout cela ne mesure quoi que ce soit, et rien de tout cela ne quitte jamais votre navigateur. La seule page qui accepte une carte charge aussi le script du prestataire de paiement, qui dépose des cookies propres à Stripe pour tenir la fraude à l’écart ; la section 2 détaille tout cela. Il n’y a toujours pas de bandeau de consentement : rien ici ne relève de la mesure, rien ici n’est partagé avec qui que ce soit, et les listes de la section 2 peuvent être effacées depuis la page où elles s’affichent. La section 3 en donne le raisonnement complet.
2. Ce que ce site stocke réellement
Une courte liste de valeurs, toutes écrites par le code de ce site lui-même et qu’aucun autre site ne peut lire. Dans le détail :
- Le thème que vous avez choisi. Appuyez sur le bouton clair-sombre de l’en-tête, et le mot « light » ou « dark » est conservé dans le stockage local sous le nom « parkena-theme », pour que la page suivante — et la visite suivante — s’ouvre dans le thème que vous avez choisi. Il reste jusqu’à ce que vous appuyiez de nouveau sur le bouton ou que vous effaciez les données de ce site, il n’identifie personne, et il n’est jamais transmis nulle part.
- Pendant un paiement par carte, l’adresse e-mail de votre formulaire de réservation, dans le stockage de session, associée à la référence de la réservation. Payer peut vous faire passer par la page de validation de votre banque puis revenir, et le trajet de retour ne doit pas transporter votre adresse e-mail dans l’adresse web, où elle resterait dans l’historique de votre navigateur et, en chemin, dans des journaux d’accès. L’adresse attend donc dans votre navigateur à la place, est supprimée quand le paiement s’achève, et disparaît de toute façon avec l’onglet.
- Les recherches, les filtres et les parkings que vous avez consultés, pour que le site vous les rende à votre prochaine visite. Quatre noms dans le stockage local : « parkena-recent-searches » retient vos cinq dernières recherches (aéroport et dates), « parkena-viewed-lots » les cinq derniers parkings que vous avez ouverts, « parkena-saved-lots » jusqu’à vingt que vous avez enregistrés vous-même, et « parkena-filters: » suivi du nom d’un aéroport retient les filtres que vous avez posés sur les résultats de cet aéroport — les équipements, la remise des clés et le total maximum que vous vouliez — jusqu’à ce que vous appuyiez sur « Effacer les filtres ». Chacun ne contient que ce que sa carte ou sa rangée de filtres vous montre déjà : un aéroport, vos dates, le nom d’un parking et son exploitant, le total qui vous a été montré, un équipement que vous avez coché. Rien là-dedans ne vous identifie et rien de tout cela n’est jamais envoyé où que ce soit. Chaque carte des trois listes porte un bouton qui la supprime, et une entrée quitte sa liste d’elle-même une fois sa date de dépose passée — la dépose, pas la reprise : elle s’en va donc pendant que le séjour dont elle se souvient est encore en cours. Le site l’élague à la lecture suivante de la liste.
- Deux brèves notes qu’un onglet garde sur les réservations que vous venez de traiter, toutes deux dans le stockage de session et toutes deux effacées dès que vous fermez l’onglet. « parkena:reviewed » énumère jusqu’à vingt références de réservations pour lesquelles vous avez publié un avis dans cet onglet, afin que le formulaire d’avis ne soit pas proposé de nouveau pour un séjour que vous avez déjà commenté. « parkena:book:confirmed: » suivi d’une référence de réservation marque un écran de confirmation que cet onglet a déjà vu, pour qu’un rechargement ne puisse pas compter deux fois la même réservation — et, comme le dit l’entrée suivante, il n’existe sur ce site aucun endroit où un tel comptage pourrait aller. Toutes deux ne contiennent que des références de réservation, aucune ne vous identifie, et aucune n’est jamais envoyée où que ce soit.
- Au-delà de ces valeurs, rien : aucun cookie déposé par ce site — ni pour les préférences, ni pour les sessions, ni à des fins de mesure —, aucun service worker, aucune mesure d’audience, aucun gestionnaire de balises, aucun pixel de mesure, aucun outil de test A/B, aucune carte de chaleur, aucun enregistrement de session.
- Aucun identifiant publicitaire ou d’attribution, et aucune prise d’empreinte numérique (fingerprinting).
- Aucune carte intégrée, aucune vidéo, aucun service de polices de caractères, aucun widget social ni système de commentaires. Chaque police et chaque image que les pages chargent sont servies depuis ce domaine, et chaque script aussi, sauf un — la page de paiement charge celui de Stripe, décrit ci-dessous.
Le site communique avec deux autres serveurs. Lorsque vous cherchez un parking ou effectuez une réservation, votre navigateur demande les prix à la base de données et y écrit la réservation ; ces requêtes ne transportent aucun cookie et n’en déposent aucun. Et sur la seule page de réservation, le formulaire de carte est celui de Stripe : la page charge le script de Stripe, vos données de carte entrent dans ce formulaire et vont directement à Stripe, et Stripe dépose ses propres cookies pour distinguer les vraies cartes de la fraude. Ces cookies sont ceux de Stripe, n’existent que pour que le paiement que vous avez demandé puisse avoir lieu, et sont la raison pour laquelle un prestataire de paiement figure sur cette page. Tout le reste est un fichier statique.
3. Pourquoi il n’y a pas de bandeau cookies
La réglementation européenne exige votre autorisation avant que quoi que ce soit qui ne soit pas strictement nécessaire ne soit stocké sur votre appareil ou lu depuis celui-ci. Le thème est une préférence que vous réglez vous-même, en appuyant sur un bouton dont toute la raison d’être est d’être retenu. L’adresse e-mail mise de côté est ce qui permet au paiement que vous avez engagé d’aboutir. Les cookies de Stripe sont ce qui permet tout simplement d’accepter une carte — la prévention de la fraude n’est pas un supplément d’un paiement, elle en est la condition. Les listes et les filtres de la section 2 sont la seule chose ici qui relève du confort et non de la nécessité, et cette page ne prétendra pas le contraire : ils sont écrits par vos propres recherches, vos propres filtres et vos propres enregistrements, ils ne sont montrés à personne d’autre que vous, chacun peut être effacé là où il s’affiche, et effacer les données de ce site les supprime tous d’un coup.
Un bandeau resterait facile à ajouter, et en ajouter un serait pire qu’inutile. Une demande de consentement qui ne demande rien apprend aux gens à écarter les demandes de consentement, y compris celles qui comptent sur d’autres sites. Il n’y a donc pas de bandeau, et cette page en tient lieu.
4. Ce que le site fait pour que cela reste ainsi
Les pages sont servies avec un petit ensemble d’instructions adressées à votre navigateur, et celles-ci figurent dans le dépôt sous la forme d’un fichier texte brut plutôt que dans le panneau de configuration de quelqu’un :
- La géolocalisation, le microphone et la caméra sont désactivés pour l’ensemble du site par une politique d’autorisations. Le site ne peut pas demander votre position, même si un script futur essayait de le faire.
- Le site refuse d’être affiché à l’intérieur d’un cadre sur un autre site.
- Les informations de référent envoyées à d’autres origines sont réduites à l’origine seule, et ne sont pas envoyées du tout lorsque l’on quitte HTTPS.
- Les navigateurs reçoivent l’instruction de n’accéder à ce site qu’en HTTPS.
5. Ce que la couche sous-jacente peut déposer
L’application ne dépose rien ; le réseau placé devant elle est une autre question, à laquelle ce dépôt ne peut pas répondre à lui seul. Le site est servi par l’intermédiaire de Cloudflare, et Cloudflare peut déposer des cookies de sécurité strictement nécessaires — protection contre les robots et les abus — selon la façon dont le compte est configuré. Cette configuration ne fait pas partie du code : cette page ne prétend donc pas en connaître l’état.
[ À COMPLÉTER AVANT LE LANCEMENT — confirmer quels cookies, le cas échéant, la couche d’hébergement dépose en production, puis soit les énumérer ici par nom et par finalité, soit les désactiver ]
Vous n’avez pas à nous croire sur parole, et c’est une bonne habitude que de ne pas le faire : ouvrez les outils de développement de votre navigateur, regardez l’onglet « Stockage » ou « Application », et voyez la liste par vous-même. Sur ce site, elle devrait montrer exactement ce que la section 2 énumère — le mot du thème, les listes et les filtres dès que vous avez cherché ou enregistré quelque chose, l’adresse e-mail du paiement tant qu’un paiement est en cours, les deux notes de réservation dès que cet onglet a confirmé ou évalué une réservation, les cookies de Stripe si vous avez ouvert la page de réservation — et rien d’autre, à l’exception de ce que la couche d’hébergement y aurait ajouté.
6. La console exploitant est différente
Les exploitants se connectent à une application distincte, à sa propre adresse. Elle doit se souvenir que vous êtes connecté ; elle conserve donc, dans le stockage local de votre navigateur, un jeton de session ainsi que le dernier exploitant dans lequel vous avez travaillé. C’est strictement nécessaire — sans cela, chaque page que vous ouvririez vous redemanderait de vous connecter — et cela ne relève d’aucune forme de mesure.
Vous déconnecter, ou effacer les données du site dans votre navigateur, supprime les deux.
7. Ce qui changerait cet état de fait
Trois fois déjà, une décision produit tout à fait ordinaire a mis fin à ce qu’une version antérieure de cette page décrivait — un prestataire de paiement branché, une préférence mémorisée, et les listes et filtres de la section 2. Les sections ci-dessus les décrivent tous. Les deux premiers ont été consignés après le changement du code plutôt qu’avant, ce qui est exactement la défaillance que cette liste existe pour prévenir ; le troisième l’a été dans le changement même qui l’a mis en ligne. Les décisions restantes sont énumérées ici pour que celui qui en prend une trouve la phrase qu’il s’apprête à rendre fausse :
- Ajouter une mesure d’audience, de quelque nature que ce soit, y compris une solution auto-hébergée qui stockerait quoi que ce soit sur l’appareil.
- Intégrer une carte, un lecteur vidéo ou un widget d’avis provenant d’une autre société.
- Un deuxième prestataire de paiement à côté de Stripe, ou Stripe qui en viendrait à stocker davantage que les cookies de contrôle antifraude décrits ci-dessus.
- Donner des comptes aux voyageurs, ce qui suppose une session.
- Mémoriser d’une visite à l’autre quoi que ce soit au-delà de ce qu’énumère la section 2 : une langue, une devise, un message d’information que vous avez fermé.
- Toute publicité, tout reciblage ou toute mesure d’attribution.
Si l’une d’elles est mise en ligne, cette page est mise à jour avant elle, et tout ce qui n’est pas strictement nécessaire arrive accompagné d’une véritable demande de consentement — une demande où refuser est exactement aussi simple qu’accepter, et où rien n’est stocké tant que vous n’avez pas choisi.
8. À lire aussi
La politique de confidentialité traite des informations que vous saisissez dans une réservation — ce qui est collecté, qui le reçoit et combien de temps c’est conservé. La présente page ne concerne que votre appareil.