Ce document est publié en anglais et en huit traductions. Le texte anglais est celui qui fait foi : lorsqu’une traduction et l’anglais divergent, c’est l’anglais qui prévaut.
1. En bref
- Pour réserver, vous donnez un nom, une adresse e-mail et un numéro de téléphone. Une immatriculation de véhicule et un numéro de vol sont facultatifs.
- Ces informations sont transmises à l’exploitant du parking que vous avez réservé, parce que ce sont eux qui doivent retrouver votre voiture et vous la restituer. C’est lui qui est responsable de cet enregistrement.
- Rien n’est demandé dont une réservation n’a pas besoin : pas de compte, pas de mot de passe, pas de date de naissance, pas d’adresse postale. Les coordonnées bancaires vont dans le formulaire du prestataire de paiement lui-même et lui parviennent directement — Parkena ne les voit jamais.
- Ce site n’exécute aucune mesure d’audience et ne dépose aucun cookie qui lui soit propre. Votre navigateur conserve le thème que vous avez choisi et, brièvement pendant un paiement, l’adresse e-mail de la réservation ; l’étape de paiement charge un seul script, celui de Stripe. Personne ne vous suit ici.
- Les prix bougent d’eux-mêmes, mais jamais en raison de quoi que ce soit qui vous concerne. Il n’existe aucun profil de vous nulle part dans cette plateforme.
2. Qui est responsable de quoi
Deux sociétés interviennent dans chaque réservation, et le droit européen de la protection des données veut savoir laquelle des deux décide de ce qu’il advient de vos informations. La réponse honnête est que les deux le font, à des fins différentes.
L’exploitant du parking
L’exploitant est le responsable du traitement de votre réservation. C’est son parking, son inventaire, c’est son personnel qui appellera le numéro que vous avez donné si votre voiture est attendue à 04:40 et que vous n’êtes pas là, et c’est sa barrière que votre voiture doit repasser. La réservation, la fiche de contact et le véhicule sont inscrits dans les registres propres à l’exploitant, qu’aucun autre exploitant ne peut consulter. La vente, elle, est celle de Parkena — voyez le paragraphe ci-dessous.
Parkena
Parkena est responsable du traitement pour l’exploitation de la plateforme : publier les annonces, établir le devis, encaisser le paiement en son propre nom, écrire la réservation avec exactitude, conserver son propre enregistrement de la vente telle qu’elle a été conclue, et maintenir le service sûr et honnête. Parkena exploite également la base de données et la console qu’utilise l’exploitant, et agit à ce titre comme sous-traitant pour le compte de l’exploitant.
Parce qu’une seule base de données contient les deux côtés, la répartition ci-dessus porte sur les finalités et non sur les machines. Parkena a un accès technique aux enregistrements qu’elle conserve pour les exploitants, et le dit ici plutôt que de laisser entendre une séparation qui n’existe pas physiquement.
[ À COMPLÉTER AVANT LE LANCEMENT — la dénomination sociale du responsable du traitement, son adresse de siège social et l’adresse de contact pour les demandes en matière de protection des données ]
[ À COMPLÉTER AVANT LE LANCEMENT — si un délégué à la protection des données est requis et, dans l’affirmative, qui il est — ainsi que le contrat de sous-traitance écrit entre Parkena et chaque exploitant ]
3. Ce qui est collecté lorsque vous réservez
Voici la liste complète de ce qu’une réservation collecte. C’est la liste des paramètres de l’unique fonction de base de données par laquelle passe une réservation : rien n’est donc collecté discrètement à côté. Les coordonnées bancaires n’y figurent pas et ne s’y ajoutent jamais : le formulaire de carte de l’étape de paiement est celui de Stripe, et la section 4 dit ce que cela signifie.
Depuis le formulaire
- Prénom et nom. Obligatoires — une voiture ne peut pas être remise à quelqu’un qui ne peut pas être nommé.
- Adresse e-mail. Obligatoire. Conservée sans distinction de casse, parce qu’une adresse qui ne diffère que par les majuscules est la même adresse.
- Numéro de téléphone. Obligatoire. C’est le numéro que le parking appelle : il est donc tenu à jour plutôt que figé avec la vente.
- Immatriculation du véhicule. Facultative. Conservée en majuscules, espaces et ponctuation supprimés, afin qu’une voiture soit une seule voiture à la barrière. La plateforme peut aussi porter le pays d’immatriculation de la plaque ; le formulaire de réservation actuel ne le demande pas.
- Numéro de vol. Facultatif. Conservé en majuscules, et utilisé pour vous attendre quand un vol a du retard.
Depuis la réservation elle-même
- Le parking, les heures de dépose et de reprise telles qu’elles se lisent à l’horloge de ce parking, et le fuseau horaire dans lequel elles sont lues.
- La vente telle qu’elle a été conclue : la devise, le total, une ligne par jour facturable, et les conditions d’annulation de la plateforme telles qu’elles étaient à ce moment-là. Cette partie est figée et n’est jamais réécrite, parce qu’elle est l’enregistrement de ce que vous avez accepté.
- Le statut de la réservation et le statut du paiement, qui débutent tous deux à « en attente ».
- Une référence, générée par la base de données à partir de l’identifiant propre à la réservation.
- Les dates et heures de création de l’enregistrement et de sa dernière modification.
- La langue dans laquelle vous naviguiez au moment de réserver, afin qu’un message au sujet de la réservation puisse être rédigé dans cette langue.
Une valeur dérivée, et à quoi elle sert
La réservation conserve également une empreinte calculée à partir du parking, des deux dates, de votre adresse e-mail et de votre immatriculation — un hachage SHA-256, et non les valeurs elles-mêmes. Sa seule fonction est de reconnaître un second appui sur le bouton Réserver comme la même réservation plutôt que comme une deuxième voiture. Ce n’est pas un identifiant utilisé à autre chose, elle n’est jamais partagée, et elle n’est pas réversible en vos informations.
Lorsque vous ne faites que rechercher
Une recherche envoie le lieu et les dates que vous avez saisis à la base de données afin qu’elle puisse en calculer le prix des séjours. Rien qui vous identifie n’y est joint, et rien d’une recherche n’est conservé.
4. Ce qui n’est pas collecté
- Les coordonnées bancaires ne parviennent jamais à Parkena. Le paiement se fait dans un formulaire que Stripe, le prestataire de paiement, place sur la page : ce que vous y saisissez va directement à Stripe, et ce que Parkena conserve, ce sont le montant, la devise et le fait que la réservation est payée ou non — jamais la carte.
- Aucun compte voyageur, aucun mot de passe, aucune connexion. Il n’y a nulle part où se connecter.
- Aucune adresse postale, aucune date de naissance, aucun numéro de document.
- Aucune mesure d’audience, aucun identifiant publicitaire et aucun pixel. Le site ne dépose aucun cookie qui lui soit propre ; votre navigateur garde le thème que vous avez choisi et, pendant un paiement, l’adresse e-mail de la réservation, et la page de paiement charge le script de Stripe. Voyez la page sur les cookies, qui dit tout cela plus en détail.
- Aucune donnée de localisation. Le site ne demande jamais au navigateur où vous êtes.
5. Comment vos informations parviennent à l’exploitant
Ce site web est un ensemble de fichiers statiques. Lorsque vous appuyez sur Réserver, que vous consultez une réservation ou que vous en annulez une, votre navigateur envoie la requête en HTTPS à une petite fonction Parkena qui s’exécute devant la base de données. Cette fonction vérifie combien de requêtes arrivent depuis une même adresse réseau, puis écrit ou lit la réservation dans la base de données sous un rôle restreint. Elle journalise uniquement la route appelée, si elle a réussi et combien de temps elle a pris — jamais votre référence, votre adresse e-mail, votre nom ni votre adresse réseau — et ne conserve aucune copie de vos informations.
La base de données refuse une réservation plutôt que de deviner, et lorsqu’elle le fait, elle écrit une ligne dans son propre journal de serveur en nommant le parking et le motif. Cette ligne ne comporte aucune coordonnée.
6. Pourquoi nous avons le droit de les conserver
- Pour prendre et exécuter la réservation que vous avez demandée — le nom, l’adresse e-mail, le numéro de téléphone, le séjour, l’immatriculation et le numéro de vol. Il s’agit d’un traitement nécessaire à l’exécution d’un contrat avec vous (article 6, paragraphe 1, point b), du RGPD).
- Pour que la plateforme continue de fonctionner honnêtement : reconnaître un double envoi afin que vous ne soyez pas réservé deux fois, refuser une vente à un prix qui ne vous a pas été montré, conserver un enregistrement qui se rapproche des propres livres de l’exploitant, et défendre le service contre les abus. Ce sont nos intérêts légitimes et ceux de l’exploitant (article 6, paragraphe 1, point f)).
- Pour conserver l’enregistrement de la transaction que la loi impose à l’exploitant de conserver à des fins fiscales et comptables (article 6, paragraphe 1, point c)).
Rien ici n’est fait sur la base du consentement, parce que rien de facultatif n’est fait du tout : il n’y a ni marketing, ni mesure d’audience, ni suivi auxquels consentir. Si cela change un jour, cela se fera par une demande plutôt qu’en silence.
8. Où elles sont stockées, et transferts hors de l’Union européenne
Les deux hébergeurs ci-dessus sont des sociétés américaines qui proposent des régions d’hébergement européennes, et tous deux peuvent — et devraient — être configurés pour conserver ces données en Europe. Stripe et Resend sont américains eux aussi, et le mécanisme sur lequel repose leur traitement appartient à la même case vide ci-dessous. La région dans laquelle le système de production s’exécute réellement, et le mécanisme juridique sur lequel repose tout transfert hors de l’Espace économique européen, sont des faits qui doivent être énoncés ici avec exactitude plutôt qu’approximés :
[ À COMPLÉTER AVANT LE LANCEMENT — la région d’hébergement de la base de données de production et du site web ]
[ À COMPLÉTER AVANT LE LANCEMENT — le mécanisme de transfert sur lequel repose tout traitement hors de l’EEE (clauses contractuelles types, décision d’adéquation, ou le dispositif qui les remplace) ]
Lorsque le parking lui-même se trouve en Suisse, l’exploitant qui détient votre réservation est suisse. La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat : ce transfert-là ne nécessite donc aucun mécanisme supplémentaire.
9. Combien de temps elles sont conservées
Clairement : rien n’est supprimé automatiquement. Il n’existe aujourd’hui, nulle part dans cette plateforme, ni suppression programmée, ni tâche d’expiration, ni minuterie de conservation, et la présente politique n’en revendiquera aucune.
Une réservation ne peut pas être supprimée du tout. Le privilège d’en supprimer une n’est accordé à personne — ni à l’exploitant, ni à son compte propriétaire, ni à la clé de service de la plateforme elle-même — parce qu’une réservation est un enregistrement financier et un contrat, et que la question de savoir si un remboursement est dû doit rester une question à laquelle on peut répondre. Une réservation qui n’a pas lieu est annulée, et l’enregistrement annulé est la réponse.
Votre fiche de contact est une ligne distincte et est traitée différemment. Elle peut être corrigée, et elle peut être caviardée sur place, ce qui est la manière dont une demande d’effacement est honorée : la vente subsiste, la personne en disparaît. Une fiche de contact vers laquelle aucune réservation ne pointe peut être supprimée purement et simplement.
Un caviardage n’est pas un blanc. Vos prénom et nom, votre adresse e-mail, votre numéro de téléphone et chaque immatriculation de véhicule figurant sur vos réservations sont écrasés par des marqueurs fixes, et la date à laquelle cela a eu lieu est inscrite sur la fiche. Ce qui reste ne peut pas servir à vous joindre ni à vous reconnaître, et cela ne peut pas être annulé.
La réservation elle-même conserve sa référence, ses dates, son parking et son total, parce que c’est cela l’enregistrement financier. Elle ne dit plus qui vous êtes.
Vos informations sont conservées tant que le séjour est encore à venir ou que la voiture est encore chez l’exploitant. Il doit pouvoir vous joindre et vous restituer votre voiture. Une fois le séjour terminé — voiture reprise, ou réservation annulée — la fiche peut être caviardée sur demande.
[ À COMPLÉTER AVANT LE LANCEMENT — le calendrier de conservation et la durée légale minimale qui le fixe ]
10. Vos droits
Si le RGPD vous est applicable, vous avez le droit de demander une copie des données à caractère personnel détenues à votre sujet, de les faire rectifier, de les faire effacer, d’en faire limiter l’utilisation, de les recevoir dans un format portable, et de vous opposer aux traitements fondés sur les intérêts légitimes. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle.
L’effacement connaît la limite exposée à la section 9 : l’enregistrement de la vente survit à une demande d’effacement, caviardé, parce que la loi oblige l’exploitant à le conserver. Tout le reste de ce qui vous concerne peut disparaître.
L’exploitant qui détient votre réservation est la voie la plus rapide pour tout ce qui concerne cette réservation, et son nom figure sur votre confirmation. Vous pouvez également écrire à Parkena, qui exploite le système dans lequel se trouve l’enregistrement.
S’adresser à l’exploitant n’est pas une formule creuse : effacer vos informations est une commande présente sur la réservation, dans le logiciel qu’il utilise tous les jours, et un propriétaire ou un gestionnaire de cette entreprise peut le faire sur-le-champ une fois votre séjour terminé. Personne chez Parkena n’a besoin d’intervenir, et personne n’a besoin d’écrire la moindre ligne de code.
Écrivez à [email protected]. Signalez le message comme une demande relative à la protection des données, afin qu’il ne soit pas traité comme une demande d’assistance ordinaire — il déclenche un délai que l’assistance ordinaire ne déclenche pas.
[ À COMPLÉTER AVANT LE LANCEMENT — l’adresse postale pour les demandes en matière de protection des données ]
[ À COMPLÉTER AVANT LE LANCEMENT — l’autorité de contrôle à laquelle une réclamation doit être adressée ]
Tant que ces deux lignes ne sont pas complétées, la voie qui fonctionne est l’adresse e-mail figurant sur la page de contact. Elle atteint une personne, et une demande envoyée là sera traitée — mais c’est une boîte d’assistance générale et non un canal conçu pour des demandes de ce type, et elle ne remplace pas l’adresse formelle qu’un responsable du traitement est tenu de publier.
11. Décisions automatisées, et pourquoi les prix bougent
Aucune décision produisant à votre égard des effets juridiques ou vous affectant de manière significative de façon similaire n’est prise de façon automatisée, et aucun profil de vous n’existe nulle part dans cette plateforme.
Les prix bougent bel et bien d’eux-mêmes, et cela mérite une réponse franche plutôt qu’une dénégation. Lorsqu’un exploitant a défini une fourchette au lieu d’un prix fixe, la plateforme choisit le prix par jour à l’intérieur de celle-ci à partir de deux données exactement : le taux de remplissage déjà atteint par ce parking à cette date, et le nombre de jours qui restent avant cette date. Elle n’a aucune autre donnée d’entrée. Elle ne sait pas qui demande, elle ne lit aucun historique de navigation, elle ne tient pas compte de l’appareil, et elle ne le peut pas : rien de tout cela n’atteint le calcul. Deux personnes qui demandent le même séjour au même instant se voient proposer le même chiffre.
12. Comment elles sont protégées
- Tout circule en HTTPS.
- Il n’y a pas de compte voyageur : il n’y a donc aucun mot de passe à vous qui puisse être perdu.
- La clé que ce site web porte dans le navigateur n’est pas un secret et n’est pas un passe-partout : elle peut atteindre exactement deux fonctions de base de données — la liste des prix et un générateur d’identifiants — et aucune table. Réserver, consulter et annuler une réservation passent toutes par une fonction distincte que cette clé n’ouvre pas. Elle ne peut lire aucune réservation, ni la vôtre ni celle de quiconque.
- Les exploitants sont isolés les uns des autres par la sécurité au niveau des lignes dans la base de données, et non par du code applicatif qu’il serait possible de contourner.
- Les erreurs levées à l’intérieur d’une réservation sont masquées avant d’atteindre le navigateur, de sorte qu’un refus ne peut pas servir à apprendre le taux de remplissage d’un parking ni ce qu’un autre exploitant a configuré.
Ces règles sont couvertes par une suite de tests automatisés qui s’exécute contre la base de données elle-même. Aucun test d’intrusion externe n’a encore été commandé, et la présente politique n’en revendique aucun.
13. Si vous êtes exploitant
Un compte de console contient votre nom et votre adresse e-mail, l’exploitant auquel vous appartenez, votre rôle en son sein, et toutes les invitations que vous avez envoyées ou acceptées. La connexion est assurée par Supabase Auth ; votre session et le dernier exploitant dans lequel vous avez travaillé sont conservés dans le stockage local de votre navigateur afin que vous restiez connecté.
Les réservations et les fiches de contact présentes dans votre console sont les données de vos clients et vous en êtes le responsable du traitement. Parkena les traite sur vos instructions afin de faire fonctionner le logiciel.
Parce que vous êtes le responsable du traitement de ces enregistrements, c’est à vous qu’il revient d’honorer une demande d’effacement émanant de l’un de vos voyageurs. La console le fait : ouvrez la réservation, et la fiche du voyageur comporte une action qui caviarde sur place son nom, son adresse e-mail, son numéro de téléphone et sa plaque d’immatriculation tout en conservant la réservation. Un propriétaire ou un gestionnaire peut l’utiliser une fois le séjour terminé.
[ À COMPLÉTER AVANT LE LANCEMENT — le contrat de sous-traitance que les exploitants concluent, et son annexe relative aux sous-traitants ultérieurs ]
14. Les enfants
Parkena est un service destiné à des personnes en âge de détenir un permis de conduire et de réserver un parking. Il ne s’adresse pas aux enfants et aucune partie du service ne demande les informations d’un enfant.
15. Les avis que vous écrivez
Au plus tôt 24 heures après que vous avez repris votre voiture, Parkena crée une demande destinée à savoir comment le séjour s’est passé — une par réservation, et une seconde est impossible plutôt que simplement improbable. Ces demandes ne sont pas distribuées à ce jour : l’envoi d’e-mails propre à Parkena n’est pas en service, et cette notice ne décrira pas un message comme envoyé tant qu’il ne l’est pas. Lorsqu’il le sera, cette demande sera la seule : aucun rappel ne la suivra, et l’ignorer mettra fin à la démarche.
Un avis que vous écrivez est publié. La note, le titre, ce qui s’est bien passé, ce qui aurait pu être mieux et le type de voyage que vous faisiez figurent tous sur la page de ce parking sur Parkena, où n’importe qui peut les lire. L’exploitant voit le même avis dans sa console et peut y répondre publiquement.
La signature est votre prénom et, si votre réservation en a enregistré un, le pays d’immatriculation de votre plaque. Rien d’autre vous concernant ne l’accompagne : ni votre nom de famille, ni votre adresse e-mail, ni votre numéro de téléphone, ni la plaque elle-même, ni votre numéro de vol.
Si votre fiche de contact est caviardée, comme le décrit la section 9, le prénom et le pays sont retirés de tous les avis que vous avez écrits, et l’avis se lit alors comme venant d’un voyageur sans nom. La note et les mots restent publiés, parce qu’ils portent sur le parking et non sur vous.
Un avis reste sur la page du parking aussi longtemps que ce parking est référencé sur Parkena.
[ À COMPLÉTER AVANT LE LANCEMENT — la base légale de l’envoi de la demande d’avis et de la publication d’un avis, ainsi que la durée de conservation d’un avis publié ]
16. Modifications de la présente politique
La présente politique change quand le produit change, et la date en haut de page est celle de sa dernière modification. Il n’existe aucune liste de diffusion par laquelle annoncer un changement — le seul courrier que Parkena vous envoie concerne une réservation que vous avez faite — la date tient donc lieu d’avis.