# Politique de confidentialité

Page web : https://parkoni.com/fr/datenschutz

Mis à jour : 5 novembre 2026

Cette politique décrit les données à caractère personnel que nous traitons lorsque vous utilisez Parkoni, les finalités de ce traitement et les droits dont vous disposez. Elle s'applique aux voyageurs, aux visiteurs du site, aux exploitants de parkings et à leurs collaborateurs, ainsi qu'aux partenaires de distribution.

## 1 Responsable du traitement

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Allemagne, représentée par le gérant ![](https://parkoni.com/legal/gf.png). E-mail pour toutes les questions relatives à la protection des données : support@parkoni.com. Téléphone : +49 341 97854900.

Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné. Vos demandes sont traitées par la direction.

## 2 Qui est responsable de quelles données

- **Parkoni (nous)** est responsable du site, de la recherche, du processus de réservation, de votre compte client, de nos e-mails et SMS, du traitement des paiements au nom des exploitants, de notre service client et de la collaboration avec les exploitants.
- **L'exploitant** auprès duquel vous réservez est votre cocontractant pour la prestation de stationnement et est lui-même responsable de l'exécution de la réservation sur son site. Il reçoit pour cela vos données de réservation. Ses coordonnées figurent dans vos e-mails de réservation, sur votre bon de réservation et sur votre page de réservation.
- **Pour le compte de l'exploitant** (art. 28 RGPD), nous traitons des données lorsque l'exploitant utilise notre logiciel pour l'exploitation de son site (procès-verbaux de remise, photos, scans, caisse) et pour les réservations qu'il saisit lui-même, sur son propre site web ou sur place. L'exploitant est responsable de ce traitement ; vous pouvez faire valoir vos droits auprès de lui ou auprès de nous.
- **Stripe** traite les paiements et est en partie lui-même responsable des données de paiement (voir la section 6).

## 3 Visite du site

**Journaux du serveur.** À chaque consultation, notre serveur traite votre adresse IP, la date et l'heure, la page consultée (sans paramètres de recherche et avec des identifiants raccourcis), le code d'état, le volume de données transmis et des informations sur votre navigateur. Nous avons besoin de ces données pour diffuser le site, trouver des erreurs et repousser des attaques (art. 6, par. 1, point f) RGPD). Les journaux contenant l'adresse IP sont supprimés au bout de 30 jours.

**Pays de votre connexion.** Pour vous afficher des montants approximatifs dans votre monnaie locale, nous déterminons à partir de votre adresse IP le pays depuis lequel vous consultez le site. Nous utilisons pour cela une base de données des pays de DB-IP qui se trouve sur notre propre serveur : votre adresse IP ne quitte pas le serveur, et nous ne conservons ni l'adresse ni le pays (art. 6, par. 1, point f) RGPD).

**Protection contre les abus.** Pour éviter la surcharge et les abus, nous limitons le nombre de requêtes par connexion. À cette fin, nous conservons, au lieu de votre adresse IP, uniquement une valeur chiffrée (hachage) pendant un jour au plus (art. 6, par. 1, point f) RGPD). Dans la recherche, un très grand nombre de recherches en peu de temps, les recherches depuis des centres de données et la consultation d'un piège destiné aux programmes automatiques entraînent une courte vérification de sécurité que votre navigateur résout lui-même. Pour cela, nous déterminons à partir de votre adresse IP le réseau depuis lequel vous vous connectez, au moyen d'une base de données de DB-IP sur notre propre serveur, sans le conserver.

**Statistiques propres sans cookies.** Pour savoir comment Parkoni est utilisé, nous comptons les pages vues, les recherches, les consultations d'offres, les étapes de la réservation et les réservations avec notre propre outil sur notre propre serveur. Nous enregistrons pour cela la page consultée (sans paramètres de recherche, à l'exception des informations de campagne comme utm_source, et sans numéros de réservation ni codes d'accès), l'adresse du site d'où vous venez (sans sa sous-page), les informations de campagne contenues dans le lien, le pays (déterminé à partir de votre adresse IP au moyen de la base de données des pays de DB-IP), la catégorie d'appareil (téléphone, tablette ou ordinateur), la famille de navigateur, l'étape du processus de réservation et, pour une recherche, l'aéroport ou le port recherché et combien de jours à l'avance la recherche est effectuée. Pour compter les visiteurs d'une journée, nous calculons une valeur (hachage) à partir de l'adresse IP et de l'identifiant du navigateur, combinés à une valeur aléatoire générée chaque jour et supprimée à la fin de la journée. Nous ne conservons ni votre adresse IP ni l'identifiant complet du navigateur. La valeur change chaque jour, de sorte que personne, pas même nous, ne peut relier des visites de jours différents ni remonter jusqu'à vous. Nous ne déposons pour cela aucun cookie et n'enregistrons rien sur votre appareil ; un consentement n'est donc pas nécessaire. Nous ne comptons pas les moteurs de recherche et autres programmes automatiques. Les données restent sur notre serveur, ne sont pas transmises et sont supprimées au bout de 13 mois. La base juridique est l'art. 6, par. 1, point f) RGPD (intérêt à une offre qui fonctionne et s'améliore). Vous pouvez vous y opposer (section 18) ; comme nous ne pouvons pas vous reconnaître, il suffit aussi de bloquer dans votre navigateur les requêtes vers /api/a/collect, par exemple avec un bloqueur de publicités. Nous n'utilisons ni publicité ni extensions de réseaux sociaux. Nous chargeons les polices depuis notre propre serveur.

## 4 Cookies et stockage sur votre appareil

Nous déposons les cookies suivants sans consentement, car ils sont strictement nécessaires au service que vous avez demandé (§ 25 Abs. 2 Nr. 2 TDDDG). Nous ne chargeons Google Analytics et Microsoft Clarity qu'avec votre consentement (voir ci-dessous).

- **parkoni_sid** : maintient ensemble votre processus de réservation après que vous avez choisi « Réserver » ; 6 heures.
- **parkoni_t** : vous maintient connecté à votre compte client ; 30 jours, seulement après la connexion.
- **parkoni_p** et **parkoni_a** : connexion à l'espace partenaire des exploitants (jusqu'à 7 jours) et à l'administration de Parkoni (jusqu'à 8 heures).
- **parkoni_c** : maintient ensemble l'étape de connexion avec le code que nous envoyons par e-mail aux exploitants et au personnel de Parkoni ; 10 minutes.
- **parkoni_dt**, **parkoni_dp** et **parkoni_da** : mémorisent un appareil sur lequel une connexion avec le code envoyé par e-mail a été confirmée, afin qu'aucun code ne soit nécessaire à cet endroit pendant 30 jours ; un pour le compte client, un pour l'espace partenaire des exploitants et un pour l'administration de Parkoni.
- **parkoni_lk** : maintient ensemble l'étape par laquelle vous associez une autre adresse e-mail à votre compte client avec un code envoyé par e-mail ; 10 minutes.
- **parkoni_sg** et **parkoni_as** : maintiennent ensemble l'étape par laquelle un exploitant signe le contrat de partenariat ou un avenant avec un code envoyé par e-mail ; 10 minutes.
- **parkoni_cs** : maintient ensemble la contre-signature d'un contrat avec un code envoyé par e-mail ; 10 minutes, uniquement pour le personnel de Parkoni.
- **parkoni_rebook** : mémorise une nouvelle réservation commencée ; 2 heures.
- **parkoni_sp** : confirme, après la vérification de sécurité dans la recherche, que votre navigateur l'a résolue, afin que vous puissiez continuer à chercher sans nouvelle vérification ; 30 minutes, uniquement après cette vérification.
- **parkoni_ops_f** : mémorise dans l'application Staff des exploitants le parking choisi ; 1 an, uniquement pour les collaborateurs des exploitants.
- **parkoni_consent** : enregistre votre choix dans le bandeau de cookies (les catégories que vous avez autorisées, avec version et date) ; 12 mois.

**Votre choix dans le bandeau de cookies.** Lors de votre première visite, nous vous demandons si vous autorisez deux catégories supplémentaires : statistiques (Google Analytics 4) et expérience d'utilisation (Microsoft Clarity). Sans votre consentement, aucun de ces outils n'est chargé et aucune connexion n'est établie avec Google ou Microsoft. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 25 Abs. 1 TDDDG). Votre choix est valable 12 mois, après quoi nous vous le redemandons. Via « Paramètres des cookies » en bas de chaque page, vous pouvez le modifier à tout moment et retirer votre consentement avec effet pour l'avenir ; nous supprimons alors les cookies des outils dans la mesure où votre navigateur le permet et ne les chargeons plus.

**Google Analytics 4 (statistiques).** Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Finalité : comprendre comment les visiteurs utilisent nos pages et comment les réservations se concrétisent. Données : pages consultées et horaires, la provenance (site ou campagne), appareil, navigateur, région approximative, les étapes recherche, consultation d'une offre, début de la réservation, choix des informations de paiement et réservation finalisée (avec montant et numéro de réservation), ainsi qu'un identifiant aléatoire dans les cookies **_ga** et **_ga_** suivi d'un identifiant (jusqu'à 2 ans). Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre plaque d'immatriculation. Google Analytics 4 n'enregistre pas d'adresses IP ; les signaux Google et les fonctions publicitaires sont désactivés et, sans consentement, Google Consent Mode est réglé sur « refusé ». Transfert : Google peut transférer des données vers les États-Unis (section 15). Durée de conservation : Google supprime les données au bout de 14 mois. Plus d'informations dans la [politique de confidentialité de Google](https://policies.google.com/privacy).

**Microsoft Clarity (expérience d'utilisation).** Fournisseur : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Finalité : repérer les endroits où nos pages sont difficiles à utiliser ou présentent des erreurs. Clarity enregistre la manière dont vous utilisez la page (mouvements de la souris, clics, défilement, changements de page) et en tire des enregistrements de sessions et des cartes de chaleur. Les saisies dans les formulaires sont masquées, et les pages du processus de réservation entièrement. Données : ces données d'utilisation, appareil, navigateur, région approximative et identifiants aléatoires dans les cookies **_clck** (1 an) et **_clsk** (1 jour) ; Microsoft peut déposer d'autres cookies sur ses propres domaines (par exemple **MUID**). Transfert : Microsoft peut transférer des données vers les États-Unis (section 15). Durée de conservation : enregistrements jusqu'à 30 jours, analyses agrégées jusqu'à 13 mois. Plus d'informations dans la [déclaration de confidentialité de Microsoft](https://privacy.microsoft.com/privacystatement).

**Étape de paiement.** Sur la page où vous payez, le service de paiement Stripe charge son formulaire de paiement. Stripe dépose alors ses propres cookies (par exemple **__stripe_mid**, jusqu'à 1 an, et **__stripe_sid**, 30 minutes) pour prévenir la fraude et traiter le paiement en toute sécurité. Ils sont nécessaires au paiement. Plus d'informations dans la [politique de confidentialité de Stripe](https://stripe.com/privacy).

**Application Staff.** Pour fonctionner sans réseau, l'application Staff des exploitants enregistre dans la mémoire de l'appareil les réservations du jour (nom, plaque d'immatriculation, horaires) et un identifiant aléatoire de l'appareil (**parkoni_device**), qui permet d'attribuer à l'appareil les scans et les saisies effectués sans réseau, et supprime les deux à la déconnexion.

**Carte.** Si nous proposons un affichage cartographique, il ne charge des images de carte d'un service externe qu'après que vous avez cliqué sur « Charger la carte » ; le service reçoit alors votre adresse IP. Nous conservons votre clic comme consentement (art. 6, par. 1, point a) RGPD, § 25 Abs. 1 TDDDG). Sans clic, aucune connexion n'est établie.

## 5 Votre réservation

**Quelles données.** Prénom et nom, adresse e-mail, numéro de téléphone, plaque d'immatriculation et type de votre véhicule (sur demande marque et modèle), nombre de personnes, numéros de vol aller et retour (facultatif), votre message à l'exploitant (facultatif), période, services complémentaires choisis, prix, mode de paiement et statut du paiement, la langue et, si vous êtes arrivé par le lien d'un partenaire, son identifiant.

**Pourquoi.** Nous transmettons votre réservation à l'exploitant, traitons le paiement en son nom, vous envoyons la confirmation, le bon de réservation et des informations sur votre réservation, vous permettons de la modifier et de l'annuler et vous aidons au service client. La base juridique est l'exécution du contrat (art. 6, par. 1, point b) RGPD). Nous conservons les factures et justificatifs parce que la loi l'exige (art. 6, par. 1, point c) RGPD). Nous enregistrons l'origine d'une réservation (par exemple via un partenaire) afin de décompter correctement les commissions, et nous vérifions les réservations pour détecter les saisies en double ou abusives (art. 6, par. 1, point f) RGPD).

**Données obligatoires.** Sans nom, adresse e-mail, numéro de téléphone et plaque d'immatriculation, l'exploitant ne peut pas exécuter votre réservation ; ces informations sont donc nécessaires.

**Destinataires.** L'exploitant reçoit vos données de réservation pour fournir la prestation ; s'il utilise son propre système, la réservation y est également transmise. Si vous avez réservé via un partenaire de distribution, celui-ci reçoit les données de sa réservation. Les autres destinataires sont Stripe (section 6) et nos prestataires (section 14).

**Protection.** Nous conservons le numéro de téléphone et la plaque d'immatriculation sous forme chiffrée.

**Durée.** 90 jours après la fin de votre période de stationnement, nous supprimons de la réservation le nom, l'adresse e-mail, le numéro de téléphone, la plaque d'immatriculation, les numéros de vol, votre message et l'adresse de facturation que vous avez indiquée ; il reste une réservation sans lien avec une personne pour la comptabilité. Tant qu'un paiement par carte peut encore être annulé (jusqu'à 180 jours après la fin de votre période de stationnement), qu'un litige relatif à la réservation est en cours (au plus trois ans après la période de stationnement) ou qu'une somme reste due (un remboursement en votre faveur ou un montant que vous devez encore au parking, au plus six mois après la période de stationnement), nous attendons. Nous conservons les factures et justificatifs portant votre nom et votre adresse de facturation pendant huit ans (§ 147 AO, § 257 HGB, § 14b UStG), la comptabilité pendant dix ans.

## 6 Paiement avec Stripe

Les paiements en ligne sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande, avec des sociétés affiliées). Vous saisissez vos données de carte directement dans le formulaire de paiement de Stripe ; nous et l'exploitant ne les recevons pas. Stripe reçoit le montant, la devise, le numéro de réservation et votre adresse e-mail pour le reçu de paiement. Le paiement transite par le compte Stripe de l'exploitant.

Stripe traite les données de paiement pour exécuter le paiement (art. 6, par. 1, point b) RGPD) et est lui-même responsable de la prévention de la fraude et du respect de ses propres obligations légales. Stripe peut transférer des données aux États-Unis ; Stripe est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et utilise en outre les clauses contractuelles types de la Commission européenne. Si vous payez avec Apple Pay ou Google Pay, les règles de confidentialité de ces fournisseurs s'appliquent en outre. Plus d'informations dans la [politique de confidentialité de Stripe](https://stripe.com/privacy).

## 7 E-mails et SMS

Nous vous envoyons des e-mails relatifs à votre réservation : confirmation avec bon de réservation, rappel, modifications, annulation et remboursement. Nous n'envoyons pas de publicité. Nos e-mails ne contiennent pas de pixels de suivi. Nous les envoyons via notre fournisseur de messagerie IONOS et, uniquement en cas de panne chez celui-ci, via Postmark (sections 14 et 15). Si une adresse est injoignable ou si un e-mail est signalé comme spam, nous bloquons l'adresse pour les e-mails suivants jusqu'à ce qu'elle soit de nouveau débloquée. La base juridique est l'art. 6, par. 1, point f) RGPD (protection du serveur de messagerie et des voyageurs contre les erreurs de distribution).

Si vous le choisissez lors de la réservation, nous vous envoyons en outre trois heures avant votre arrivée un SMS contenant le lien vers votre bon de réservation. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD), que vous pouvez retirer à tout moment par e-mail à support@parkoni.com. Pour l'envoi, notre prestataire de SMS reçoit votre numéro de téléphone et le texte du message.

Nous conservons le contenu des messages adressés aux exploitants pendant 90 jours ; la preuve qu'un message a été envoyé et à quel moment, aussi longtemps que la réservation (art. 6, par. 1, point f) RGPD, preuve de la distribution).

## 8 Données de vol

Si vous indiquez votre numéro de vol retour, nous pouvons informer l'exploitant des retards afin qu'il adapte la récupération. Pour cela, nous interrogeons un fournisseur de données de vol sur l'état du vol. Nous ne transmettons que le numéro de vol et la date, aucune information sur votre personne.

## 9 Compte client

Un compte est facultatif. Vous vous connectez avec votre adresse e-mail et un mot de passe. Nous n'enregistrons le mot de passe que sous forme de valeur de hachage irréversible ; personne chez Parkoni ne peut le lire. Nous enregistrons votre adresse e-mail, votre nom, votre numéro de téléphone, vos réservations et les connexions actives (sans adresse IP). La base juridique est l'art. 6, par. 1, point b) RGPD. Nous conservons votre compte jusqu'à ce que vous en demandiez la suppression ; les réservations qu'il contient sont anonymisées selon les délais de la section 5.

## 10 Au parking

Lors de la remise et de la restitution de votre véhicule, les collaborateurs de l'exploitant peuvent, avec notre application Staff, scanner votre bon de réservation, prendre des photos de l'état du véhicule, consigner le kilométrage, le niveau de carburant et le dépôt de la clé et recueillir votre signature. Nous traitons ces données pour le compte de l'exploitant, qui en est responsable ; elles servent de preuve en cas de dommage. Les photos et signatures sont supprimées après 365 jours, sauf si un dommage ou un paiement est encore litigieux (dans ce cas, au plus trois ans après la période de stationnement).

## 11 Service client et signalements

Lorsque vous nous écrivez, nous traitons vos indications pour répondre à votre demande (art. 6, par. 1, point b) ou f) RGPD) et les transmettons à l'exploitant s'il est compétent pour répondre. Si vous nous signalez des contenus illicites, nous traitons votre signalement et vos coordonnées pour l'examiner et vous communiquer la décision (art. 6, par. 1, point c) RGPD en liaison avec l'art. 16 du règlement sur les services numériques, RSN). Nous conservons la correspondance commerciale jusqu'à six ans (§ 257 HGB). Si vous utilisez notre formulaire de contact, nous recevons votre nom, votre adresse e-mail, le sujet, le n° de réservation si vous l'indiquez et votre message, les envoyons à notre boîte du support et les conservons en outre 180 jours dans notre administration ; la vérification contre les requêtes automatisées s'effectue dans votre navigateur, sans cookies et sans tiers.

## 12 Exploitants, leurs collaborateurs et partenaires de distribution

**Collaboration.** Des exploitants et des partenaires de distribution, nous traitons les données de l'entreprise et de ses interlocuteurs (nom, fonction, e-mail, téléphone, adresse, numéro d'identification TVA, coordonnées bancaires via Stripe), les données contractuelles, les relevés et la communication, afin de conclure et d'exécuter le contrat (art. 6, par. 1, point b) RGPD) et de remplir des obligations légales, par exemple en matière de factures, d'impôts et d'obligations de déclaration des plateformes (art. 6, par. 1, point c) RGPD). Nous vérifions les numéros d'identification TVA via le système d'échange d'informations sur la TVA (VIES) de la Commission européenne.

**Signature du contrat et preuves.** Si un exploitant signe le contrat de partenariat en ligne, nous conservons à titre de preuve le nom et la fonction saisis, l'adresse e-mail, la date et l'heure, l'adresse IP, le navigateur et une valeur de contrôle du texte du contrat (art. 6, par. 1, points b) et f) RGPD). Les justificatifs d'activité commerciale (par exemple une déclaration d'activité) que téléverse un exploitant sont vérifiés par nous avant la mise en ligne. L'exploitant crée son compte Stripe directement auprès de Stripe ; la vérification d'identité est effectuée par Stripe en tant que responsable du traitement distinct.

**Collaborateurs des exploitants.** Pour les collaborateurs que l'exploitant invite, nous enregistrons le nom, l'adresse e-mail, le numéro de téléphone, les droits, les appareils et les connexions ainsi que qui a effectué quelles opérations dans l'application Staff (art. 6, par. 1, points b) et f) RGPD). L'exploitant est responsable des données de ses collaborateurs dans son entreprise.

**Durée de conservation.** Pendant la durée de la collaboration et ensuite jusqu'à l'expiration des délais légaux de conservation (jusqu'à dix ans) et des délais de prescription des droits découlant du contrat. Par dérogation : une candidature dont l'adresse e-mail n'a jamais été confirmée est clôturée au bout de 14 jours et, 30 jours plus tard, nous supprimons le nom, l'adresse e-mail et le numéro de téléphone des personnes concernées. 90 jours après la fin de la collaboration, nous supprimons les comptes de l'exploitant et de ses collaborateurs (nom, téléphone, appareils, connexions) et remplaçons leurs noms dans les notes et les journaux ; le contrat signé et les relevés sont conservés. Nous supprimons un justificatif refusé 30 jours après le refus, un justificatif remplacé au bout d'un jour.

## 13 Prise de contact avec les exploitants et parkings pas encore disponibles

Nous présentons aussi des parkings dans des aéroports et des ports lorsque leur exploitant ne travaille pas encore avec nous, et nous invitons les exploitants à proposer leurs parkings sur Parkoni. Pour les exploitants et leurs interlocuteurs, ce qui suit s'applique (art. 14 RGPD) :

- **Données :** nom et adresse de l'entreprise, coordonnées professionnelles (e-mail, téléphone, site web), informations sur le parking (emplacement, description, photos) et nombre de voyageurs qui souhaitent y réserver.
- **Sources :** le site web et les mentions légales de l'exploitant, des registres publics (par exemple le système d'échange d'informations sur la TVA de l'UE) ainsi que des annuaires et plateformes publics sur lesquels l'exploitant se présente.
- **Finalité et base juridique :** nous affichons le parking comme « pas encore disponible sur Parkoni » et invitons l'exploitant par e-mail, courrier ou téléphone à le proposer. La base juridique est notre intérêt légitime à offrir aux voyageurs une vue d'ensemble complète et à gagner de nouveaux partenaires (art. 6, par. 1, point f) RGPD).
- **Destinataires :** un service d'envoi d'e-mails distinct, par lequel nous envoyons les invitations (séparé des e-mails relatifs aux réservations) ; les informations sur le parking sont visibles publiquement.
- **Opposition :** vous pouvez vous opposer à tout moment, via le lien de désinscription figurant dans chaque invitation ou par e-mail à support@parkoni.com. Nous ne vous contacterons alors plus et en conserverons la mention. Sur demande, nous retirons entièrement votre parking de Parkoni.
- **Durée de conservation :** aussi longtemps que nous affichons le parking et maintenons l'invitation ; après une opposition, uniquement le nom de l'entreprise, l'adresse e-mail et la mention de ne plus vous contacter à cette adresse. Nous supprimons alors les notes relatives aux appels et un numéro de téléphone que nous avons repris de sources publiques.

## 14 Prestataires

Nous faisons appel à des prestataires soigneusement choisis, qui ne traitent les données que selon nos instructions (art. 28 RGPD) :

- **Hetzner Online GmbH**, Gunzenhausen, Allemagne : serveurs, stockage et sauvegardes (Storage Box) dans des centres de données en Allemagne.
- **IONOS SE**, Montabaur, Allemagne : envoi de nos e-mails et nos boîtes e-mail, par exemple support@parkoni.com et info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA) : voie de secours pour l'envoi de nos e-mails relatifs aux réservations et aux comptes, uniquement si l'envoi via IONOS est perturbé ; sans suivi des ouvertures ni des clics.
- **seven.io**, Kiel, Allemagne : envoi de SMS, uniquement pour les rappels par SMS.
- **AeroDataBox** (via API.Market) : état des vols, uniquement numéro de vol et date, sans lien avec une personne.
- **Sentry** (Functional Software, Inc., États-Unis ; données stockées dans l'UE) : rapports d'erreurs du logiciel, dont nous supprimons au préalable les indications personnelles.

Nous n'utilisons les SMS, les données de vol, les rapports d'erreurs et Postmark que si la fonction concernée est activée. La base juridique des rapports d'erreurs et des sauvegardes est l'art. 6, par. 1, point f) RGPD (intérêt à un fonctionnement stable et sûr). Stripe est décrit à la section 6. La base de données des pays de DB-IP (section 3) se trouve sur notre propre serveur ; DB-IP ne reçoit aucune donnée.

## 15 Transferts vers des pays tiers

En principe, nous traitons vos données dans l'Union européenne. Un transfert vers les États-Unis est possible pour Stripe, Sentry et Postmark et, avec votre consentement, également pour Google et Microsoft (section 4). Toutes ces entreprises sont certifiées au titre du cadre de protection des données UE-États-Unis, pour lequel la Commission européenne a constaté un niveau de protection adéquat (art. 45 RGPD) ; des clauses contractuelles types s'appliquent en outre (art. 46 RGPD).

## 16 Sécurité

Nous transmettons toutes les données sous forme chiffrée (TLS), conservons les numéros de téléphone, les plaques d'immatriculation et les secrets d'accès sous forme chiffrée, n'attribuons les droits d'accès qu'en fonction des besoins, exigeons pour les exploitants et les administrateurs une connexion en deux étapes, journalisons les modifications et sauvegardons les données chaque jour. Les données supprimées restent encore au plus huit jours dans les sauvegardes de la base de données et dans la copie de sauvegarde de nos fichiers (photos, signatures, documents, exports de données), puis sont définitivement supprimées.

## 17 Pas de décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative sur la base d'un traitement exclusivement automatisé (art. 22 RGPD). L'ordre des résultats de recherche évalue des offres, non des personnes.

## 18 Vos droits

Vous avez le droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et de retirer un consentement avec effet pour l'avenir (art. 7, par. 3).

**Droit d'opposition (art. 21 RGPD) :** si nous traitons vos données sur la base d'intérêts légitimes (art. 6, par. 1, point f) RGPD), vous pouvez vous opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans donner de motif, au traitement à des fins de prospection, y compris la prise de contact avec les exploitants selon la section 13.

**Comment faire valoir vos droits :** via le lien « Gérer la réservation », vous pouvez demander une copie de vos données et en demander la suppression. Vous pouvez aussi nous écrire à support@parkoni.com. Nous répondons dans un délai d'un mois. Les données que nous devons conserver (par exemple les factures) sont verrouillées au lieu d'être supprimées.

**Réclamation :** vous pouvez introduire une réclamation auprès de toute autorité de contrôle de la protection des données, en particulier dans le pays où vous résidez ou travaillez. Vous trouvez une liste de toutes les autorités de l'UE auprès du [Comité européen de la protection des données](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). L'autorité compétente pour nous est la Sächsische Datenschutz- und Transparenzbeauftragte (commissaire saxonne à la protection des données et à la transparence), Maternistraße 17, 01067 Dresde, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Modifications

Nous adaptons cette politique lorsque nos services ou la situation juridique changent. La version actuelle figure toujours sur cette page, avec la date de la dernière modification.

---

Version Markdown de cette page pour les logiciels et les assistants IA. Source : Parkoni, https://parkoni.com/fr/datenschutz