1. Responsable de traitement
Azerty Consulting, société par actions simplifiée à associé unique. Contact : contact@coparking.fr. Azerty Consulting n'a pas désigné de délégué à la protection des données. Toute demande relative aux données se fait à cette adresse.
2. Données concernées
- Compte : nom, prénom, adresse électronique, mot de passe stocké sous forme d'empreinte, téléphone facultatif, rôle.
- Annonce : adresse de la place, coordonnées approximatives, description, photos, prix, services, disponibilités.
- Demande et réservation : aéroport, dates et heures, type de véhicule, nombre de passagers, prix, statut, motif d'annulation.
- Paiement : identifiants Stripe, montant, statut. Le numéro complet de carte n'est pas conservé par CoParking.
- Versement hôte : identifiant de compte Stripe Connect. L'IBAN est saisi chez Stripe, pas sur CoParking.
- Vérification d'identité, lorsqu'elle est demandée : type de document et copie de la pièce.
- Messages échangés sur la messagerie de la réservation, avis, notifications.
- Journaux techniques du serveur : adresse IP, date, page demandée, pour la sécurité.
- Mesure d'audience, uniquement après accord : pages consultées, via Google Analytics.
L'adresse exacte d'une place n'est montrée au voyageur qu'après le paiement de sa réservation. Le nom de l'hôte ou du voyageur et les messages utiles à l'exécution sont visibles de l'autre partie une fois la réservation formée.
3. Finalités et bases
- Création du compte, mise en relation, réservation, paiement et versement : exécution du contrat (CGU et CGV).
- Vérification d'identité, prévention de la fraude, sécurité du site : intérêt légitime et, lorsque la loi l'exige, obligation légale.
- Conservation des pièces comptables : obligation légale.
- Réponse aux réclamations et défense d'un droit en justice : intérêt légitime.
- Mesure d'audience Google Analytics : consentement, recueilli par le bandeau cookies. Le refus n'empêche pas de réserver.
- Envoi des messages de service liés à une demande ou à une réservation : exécution du contrat. CoParking n'envoie pas de prospection commerciale sur la base de ces messages.
4. Destinataires
Les données sont accessibles :
- aux personnes habilitées de Azerty Consulting ;
- à l'hôte ou au voyageur de la réservation, pour les seules informations nécessaires à son exécution ;
- à Stripe, pour le paiement et le versement ;
- à Brevo, pour l'acheminement des courriels de service ;
- à OVH Ltd, en tant qu'hébergeur du serveur ;
- à Google, uniquement si la mesure d'audience a été acceptée.
Azerty Consulting ne vend pas les données. Une communication à une autorité n'a lieu que sur obligation légale ou pour constater, exercer ou défendre un droit.
5. Transferts hors de l'Union européenne
Stripe, Brevo et Google peuvent traiter certaines données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, selon le mécanisme indiqué par chaque prestataire. L'hébergement du site est assuré par OVH Ltd.
6. Durées
- Compte : pendant la vie du compte, puis suppression ou anonymisation à la clôture, sous réserve des archives ci-dessous.
- Réservations, paiements et pièces comptables : 10 ans à compter de la clôture de l'exercice concerné.
- Messages, avis et pièces d'une réclamation : 5 ans après la fin du séjour, durée de prescription de droit commun.
- Pièce d'identité : le temps de la vérification et de la vie du compte, puis suppression à la clôture, sauf litige en cours.
- Journaux techniques : 12 mois maximum.
- Cookies de mesure d'audience : selon le choix exprimé, et au plus 13 mois.
7. Cookies
Le cookie de session d'authentification est nécessaire pour rester connecté. Il ne requiert pas de consentement. Un brouillon de recherche peut être conservé dans la mémoire du navigateur (sessionStorage) le temps de créer le compte : il reste sur l'appareil.
Google Analytics n'est déposé qu'après un clic sur « Accepter » dans le bandeau. « Refuser » n'active pas cette mesure. Le choix est mémorisé dans le navigateur et peut être effacé en supprimant les données locales du site, ce qui réaffiche le bandeau.
8. Droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer le consentement à la mesure d'audience sans effet sur les traitements antérieurs. Écrivez à contact@coparking.fr en précisant l'objet de la demande et l'adresse du compte. Une preuve d'identité peut être demandée si le doute sur le demandeur est sérieux.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
9. Sécurité
Les mots de passe sont stockés sous forme d'empreinte. Les paiements sont traités par Stripe. Les copies de pièces d'identité ne sont pas publiées sur les annonces. Aucune mesure n'étant infaillible, une faille dont Azerty Consulting aurait connaissance et qui présenterait un risque pour les personnes leur serait notifiée lorsque le règlement général sur la protection des données l'exige.
Les conditions contractuelles figurent dans les CGU et les CGV.