Politique de confidentialité

1. Qui est responsable de vos données

Plazo Aéroports, qui exploite Plazo (siège : [à compléter]), est responsable des traitements liés au site, aux applications et aux réservations faites sur Plazo. Contact pour vos données : [à compléter].

Le parking que vous réservez reçoit les informations de votre réservation pour vous accueillir, garer votre véhicule, organiser la navette et vous le rendre. Il en est responsable pour ces usages, comme pour ses propres registres.

Lorsque vous réservez directement auprès d’un parking (téléphone, comptoir, autre site) et que celui-ci gère ses réservations avec Plazo, c’est le parking qui est responsable de vos données ; Plazo les traite pour son compte, comme sous-traitant, et vous pouvez exercer vos droits auprès de lui comme auprès de nous.

2. Les données que nous traitons

Quand vous réservez :

• prénom et nom, téléphone mobile, adresse e-mail ;
• plaque d’immatriculation du véhicule ;
• dates et heures de dépôt et de retour, nombre de passagers, desserte de la navette le cas échéant ;
• numéros de vol aller et retour, si vous les indiquez, et les horaires de ces vols (décollage, atterrissage, terminal).

Quand vous payez : le montant, l’adresse e-mail transmise à Stripe et les identifiants des opérations (paiement, remboursement). Vos données de carte sont saisies chez Stripe : nous ne les voyons pas.

Pendant votre séjour :

• la place de votre véhicule et le crochet de ses clés, notés par le parking ;
• la position GPS de votre voiture, si le voiturier ou vous-même l’enregistrez, avec une note facultative ;
• votre position, seulement si vous choisissez de la partager pour prévenir le parking de votre arrivée (dernière position uniquement), ou le délai que vous annoncez à la place ;
• le statut de la réservation et l’historique de ses modifications par l’équipe du parking.

Dans l’application : l’identifiant d’abonnement aux notifications de votre téléphone, si vous les autorisez, et, sur le téléphone lui-même, les références et clés d’accès de vos réservations.

Quand vous naviguez : votre adresse IP, utilisée un court instant pour limiter les abus, et les cookies nécessaires au fonctionnement du site (voir l’article 9).

Quand vous nous écrivez : votre message et nos échanges.

3. Pourquoi, et sur quelle base

• Enregistrer et confirmer votre réservation, encaisser le paiement, rembourser une annulation, transmettre la réservation au parking : exécution du contrat.
• Vous envoyer les messages pratiques du séjour (confirmation, atterrissage, navette, annulation) par e-mail, SMS ou notification : exécution du contrat.
• Suivre vos vols pour caler la navette : exécution du contrat.
• Partager votre position à l’arrivée, enregistrer vous-même la position de votre voiture, recevoir des notifications sur votre téléphone : votre consentement, que vous retirez à tout moment (arrêt du partage, effacement de la position, réglages du téléphone).
• Sécuriser le service, prévenir la fraude et les abus, garder la trace des modifications des réservations, traiter vos réclamations et défendre nos droits : intérêt légitime de Plazo et du parking.
• Tenir la comptabilité et répondre aux autorités : obligation légale.

Plazo ne vend pas vos données, ne fait pas de publicité ciblée et ne vous envoie pas de prospection commerciale sans votre accord. Les notifications envoyées par Plazo pendant un séjour ne portent que sur le service (par exemple une perturbation à l’aéroport).

4. Qui reçoit vos données

L’équipe du parking réservé (accueil, voituriers, chauffeurs, gérant), qui ne voit que les réservations de son parking.

Nos prestataires, qui agissent sur nos instructions et seulement pour ce service :

• Vercel (hébergement du site et de l’API, fonctions exécutées à Paris) et Neon (base de données, région [à compléter]) ;
• Stripe (paiement et remboursements) ; Stripe traite aussi certaines données en tant que responsable distinct, pour ses obligations de lutte contre la fraude et le blanchiment ;
• Brevo (e-mails et, selon le choix du parking, SMS) ;
• selon le choix du parking, l’application SMS Gateway for Android, qui envoie les SMS depuis le téléphone du parking : votre numéro et le texte du message passent alors par le serveur de cette application ;
• OneSignal (notifications de l’application) ;
• un fournisseur de suivi des vols, qui ne reçoit que le numéro et la date du vol, jamais votre nom ;
• l’IGN (Géoplateforme), dont les serveurs fournissent les fonds de carte à votre navigateur ou à l’application.

Les autorités, uniquement lorsque la loi l’exige.

Pendant un trajet de navette, les passagers concernés voient le prénom du chauffeur, le véhicule et sa position ; les autres voyageurs ne voient jamais vos informations.

5. Transferts hors de l’Union européenne

Certains prestataires (Vercel, Neon, Stripe, OneSignal) sont des sociétés américaines et peuvent accéder aux données depuis les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne pour les sociétés adhérant au Data Privacy Framework UE–États-Unis, ou à défaut par les clauses contractuelles types de la Commission européenne.

6. Combien de temps

• Réservation (identité, coordonnées, plaque, vols, notes, y compris dans l’historique de ses modifications) : pendant le séjour, puis 12 mois après la date de retour pour traiter les réclamations et litiges. Elle est ensuite anonymisée automatiquement : il ne reste que sa référence, le parking, les dates, le nombre de passagers et les montants.
• Éléments comptables (référence, dates, montants, paiements et remboursements) : 10 ans, comme l’impose le Code de commerce.
• Accès à Ma réservation par le lien reçu par e-mail ou SMS : jusqu’à 30 jours après le retour.
• Position partagée à l’arrivée : seule la dernière est gardée ; elle est effacée à l’arrivée, à l’arrêt du partage et au plus tard 2 heures après le début.
• Position GPS de la voiture : effacée 2 jours après le retour.
• Téléphones inscrits aux notifications du séjour : supprimés 2 jours après le retour.
• File d’envoi des SMS (numéro du destinataire ; le texte n’est pas conservé) : 30 jours.
• Adresse IP : quelques minutes en mémoire pour limiter les abus ; les journaux techniques de l’hébergeur sont gardés quelques jours au plus.
• Sur votre téléphone : les références de vos réservations restent dans l’application jusqu’à ce que vous les retiriez ou que vous la désinstalliez.

7. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque membre d’une équipe a son propre compte, ses droits dépendent de son rôle et il ne voit que les réservations de son parking ; les mots de passe sont stockés sous forme hachée et les modifications des réservations sont tracées.

Le lien de votre réservation contient une clé secrète : ne le transférez qu’à des personnes de confiance. En cas de doute, le parking peut le désactiver ; vous retrouvez alors l’accès depuis Ma réservation avec votre référence et votre e-mail.

Aucune donnée de carte bancaire n’est stockée par Plazo.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à [à compléter] ou à Plazo Aéroports, [à compléter], en indiquant si possible la référence de votre réservation. Nous répondons dans un délai d’un mois. Certaines données peuvent être gardées malgré une demande d’effacement lorsque la loi l’impose (comptabilité) ou pendant un séjour en cours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience, et ne demande donc pas de consentement. Il utilise seulement deux cookies nécessaires à son fonctionnement :

• l’accès à votre réservation depuis le lien reçu par e-mail ou SMS, limité aux pages de cette réservation ;
• la reprise du formulaire de réservation quand vous revenez le modifier avant de payer.

Les pages de paiement de Stripe déposent leurs propres cookies, nécessaires à la sécurité du paiement.

10. Comptes des professionnels

Pour les équipes des parkings qui utilisent l’espace pro et l’application Plazo Pro, Plazo traite : nom, e-mail, téléphone facultatif, rôle, poste et véhicule du jour, préférences de notifications, mot de passe haché, sessions de connexion (30 jours au plus) et historique des actions sur les réservations. Pendant un trajet de navette, seule la dernière position du chauffeur est gardée ; elle est effacée à la fin du trajet.

Ces données servent à fournir l’espace pro au parking, qui décide de son organisation ; elles sont gardées tant que le compte existe, puis le temps des obligations légales. Les informations de l’entreprise et du gérant fournies à l’inscription servent au contrat entre le parking et Plazo. Les droits ci-dessus s’exercent de la même façon.

11. Modifications

Plazo peut mettre à jour cette politique, notamment quand le service évolue. La date de version figure en haut de la page.