Politique de confidentialité

Aucun délégué à la protection des données n'est désigné, l'activité n'entrant pas dans les cas de désignation obligatoire ; toute demande relative aux données est traitée à l'adresse ci-dessus.

2.1 Exploitants (clients Park & Keep) — Tresor Kaya est responsable de traitement.

2.2 Clients finaux des exploitants — Tresor Kaya agit en qualité de sous-traitant (article 28 du RGPD) pour le compte de l'exploitant, responsable de traitement. Données concernées : identité et coordonnées, immatriculation et caractéristiques du véhicule, dates et lieux, photos d'état des lieux, signature, données de paiement traitées par Stripe, messages envoyés. Elles sont traitées uniquement sur instruction de l'exploitant, pour exécuter la réservation ou le contrat de gardiennage, et conservées au maximum 36 mois après la dernière prestation (photos d'état des lieux : 90 jours après la restitution du véhicule, sauf litige), sauf obligation légale contraire. Les demandes d'exercice de droits sont à adresser en priorité à l'exploitant ; Park & Keep l'assiste pour y répondre.

2.3 Visiteurs du site parkandkeep.com — le formulaire de contact et l'inscription collectent les données saisies (nom, email, société, message) pour répondre à la demande (intérêt légitime / mesures précontractuelles), conservées 12 mois. La simple navigation ne fait l'objet d'aucune collecte identifiante.

Tresor Kaya recourt aux prestataires suivants, liés par des accords de traitement conformes au RGPD :

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. Les transferts hors Union européenne, limités aux prestataires ci-dessus, sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• →Accès — obtenir une copie des données vous concernant ;
• →Rectification — faire corriger des données inexactes ou incomplètes ;
• →Effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• →Limitation — demander la suspension temporaire d'un traitement ;
• →Portabilité — recevoir vos données dans un format structuré et lisible par machine (les exploitants disposent d'exports CSV et PDF intégrés) ;
• →Opposition — vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection ;
• →Directives post mortem — définir le sort de vos données après votre décès.

Pour exercer vos droits : contact@parkandkeep.com ou par courrier à 1 rue du Sculpteur Bussière, 57130 Ars-sur-Moselle, France, en justifiant de votre identité. Nous répondons dans un délai maximal d'un (1) mois. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr) ou de l'autorité de contrôle de votre pays.

Tresor Kaya met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre l'accès non autorisé, la perte, la destruction ou la divulgation :

• →chiffrement des échanges (HTTPS / TLS) et des données au repos chez les hébergeurs ;
• →mots de passe hachés (bcrypt), codes voiturier à usage limité, sessions signées, limitation du nombre de tentatives de connexion ;
• →cloisonnement strict des données par exploitant (chaque requête est filtrée par compte) ;
• →journalisation des actions sensibles, sauvegardes quotidiennes de la base de données ;
• →accès aux systèmes limité à l'Éditeur, protégé par authentification forte.

En cas de violation de données susceptible d'engendrer un risque pour les personnes, l'Éditeur notifie la CNIL dans les 72 heures et informe les exploitants concernés sans délai.

Park & Keep n'utilise que des cookies strictement nécessaires au fonctionnement du service, exemptés de consentement : cookie de session (authentification des utilisateurs du back-office, de l'application terrain et des portails), cookie de préférence de langue (« pk_locale », 12 mois) et jeton de protection contre la falsification de requêtes. Aucun cookie publicitaire, de réseau social ou de mesure d'audience tierce n'est déposé, ni sur parkandkeep.com ni sur les sites de réservation des exploitants.

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation ; la date de dernière mise à jour figure en tête de page. Les modifications substantielles sont notifiées aux exploitants par email.