Politique de confidentialité

1. Qui est responsable de vos données

Benford Tech, qui exploite Plazo (siège : 29 chemin des Collines, 38080 L’Isle-d’Abeau), est responsable des traitements liés au site, aux applications et aux réservations faites sur Plazo. Contact pour vos données : contact@plazo.fr.

Le parking que vous réservez reçoit les informations de votre réservation pour vous accueillir, garer votre véhicule, organiser la navette et vous le rendre. Il en est responsable pour ces usages, comme pour ses propres registres.

Lorsque vous réservez directement auprès d’un parking (téléphone, comptoir, autre site) et que celui-ci gère ses réservations avec Plazo, y compris en transférant à Plazo les e-mails de confirmation qu’il reçoit (complétés au besoin par la page de réservation du comparateur vers laquelle ils renvoient), c’est le parking qui est responsable de vos données ; Plazo les traite pour son compte, comme sous-traitant, et vous pouvez exercer vos droits auprès de lui comme auprès de nous.

2. Les données que nous traitons

Quand vous réservez :

• prénom et nom, téléphone mobile, adresse e-mail ;
• plaque d’immatriculation, et modèle et couleur du véhicule si vous les indiquez ;
• dates et heures de dépôt et de retour, nombre de passagers, desserte de la navette le cas échéant ;
• numéros de vol aller et retour, si vous les indiquez, et les horaires de ces vols (décollage, atterrissage, terminal).

Quand vous payez : le montant, l’adresse e-mail transmise à Stripe et les identifiants des opérations (paiement, remboursement). Vos données de carte sont saisies chez Stripe : nous ne les voyons pas.

Pendant votre séjour :

• la place de votre véhicule et le crochet de ses clés, notés par le parking ;
• la position GPS de votre voiture, si le voiturier ou vous-même l’enregistrez, avec une note facultative ;
• votre position, seulement si vous choisissez de la partager pour prévenir le parking de votre arrivée (dernière position uniquement), ou le délai que vous annoncez à la place ;
• ce que vous écrivez au parking : un mot à la réservation ou à votre arrivée, un message sur votre retour (vol retardé, bagages…) ;
• le statut de la réservation et l’historique de ses modifications par l’équipe du parking ;
• le contrat de stationnement que vous signez (son texte ou le PDF du parking, le PDF signé et sa page de preuve, la date, le moyen de signature : code reçu par SMS, dont seuls les deux premiers et deux derniers chiffres du numéro sont gardés, ou signature manuscrite sur le téléphone du parking, dont le tracé est gardé) ;
• l’état des lieux de votre véhicule au dépôt et au retour : les photos prises par le parking (extérieur, compteur, intérieur, gros plans des dégâts), les dégâts notés, le kilométrage, le carburant, et votre réponse (accord ou réserve, avec vos mots) ; et, si vous en prenez, vos propres photos du véhicule et le mot qui les accompagne, envoyés au parking depuis l’application.

Dans l’application : l’identifiant d’abonnement aux notifications de votre téléphone, si vous les autorisez, et, sur le téléphone lui-même, les références et clés d’accès de vos réservations.

Quand vous naviguez : votre adresse IP, utilisée un court instant pour limiter les abus, et les cookies nécessaires au fonctionnement du site (voir l’article 9).

Quand vous nous écrivez, par e-mail ou par le formulaire de contact du site : vos prénom et nom, votre adresse e-mail, la référence de votre réservation si vous l’indiquez, votre message et nos échanges.

Si vous vous inscrivez à la lettre Plazo : votre adresse e-mail, et la confirmation de votre inscription que vous donnez par le lien reçu par e-mail.

3. Pourquoi, et sur quelle base

• Enregistrer et confirmer votre réservation, encaisser le paiement, rembourser une annulation, transmettre la réservation au parking : exécution du contrat.
• Faire signer le contrat de stationnement, établir l’état du véhicule au dépôt et au retour et traiter un éventuel dommage : exécution du contrat.
• Vous envoyer les messages pratiques du séjour (confirmation, rappel la veille, voiture garée, atterrissage, navette, fin de séjour, annulation) par e-mail, SMS ou notification : exécution du contrat.
• Suivre vos vols pour caler la navette : exécution du contrat.
• Partager votre position à l’arrivée, enregistrer vous-même la position de votre voiture, recevoir des notifications sur votre téléphone : votre consentement, que vous retirez à tout moment (arrêt du partage, effacement de la position, réglages du téléphone).
• Sécuriser le service, prévenir la fraude et les abus, garder la trace des modifications des réservations, traiter vos réclamations et défendre nos droits : intérêt légitime de Plazo et du parking.
• Répondre aux messages envoyés par le formulaire de contact : exécution du contrat quand ils portent sur une réservation, sinon intérêt légitime de Plazo à répondre à qui l’interroge.
• Vous envoyer la lettre Plazo (nouveaux aéroports, nouveaux parkings et offres de saison) : votre consentement, donné en vous inscrivant puis en confirmant par le lien reçu par e-mail ; vous le retirez à tout moment par le lien de désinscription de chaque lettre.
• Tenir la comptabilité et répondre aux autorités : obligation légale.

Plazo ne vend pas vos données, ne fait pas de publicité ciblée et ne vous envoie pas de prospection commerciale sans votre accord : la lettre Plazo ne part qu’aux adresses inscrites et confirmées. Les notifications envoyées par Plazo pendant un séjour ne portent que sur le service (par exemple une perturbation à l’aéroport).

4. Qui reçoit vos données

L’équipe du parking réservé (accueil, voituriers, chauffeurs, gérant), qui ne voit que les réservations de son parking.

Nos prestataires, qui agissent sur nos instructions et seulement pour ce service :

• Vercel (hébergement du site et de l’API, fonctions exécutées à Paris) et Neon (base de données, région [à compléter]) ;
• Stripe (paiement et remboursements) ; Stripe traite aussi certaines données en tant que responsable distinct, pour ses obligations de lutte contre la fraude et le blanchiment ;
• Brevo (e-mails, dont les messages du formulaire de contact et la lettre Plazo avec la liste de ses inscrits, et, selon le choix du parking, SMS) ;
• Cloudflare (réception des e-mails de confirmation que les parkings nous transfèrent, relayés aussitôt vers notre serveur) ;
• selon le choix du parking, l’application SMS Gateway for Android, qui envoie les SMS depuis le téléphone du parking : votre numéro et le texte du message passent alors par le serveur de cette application ;
• OneSignal (notifications de l’application) ;
• Vercel Blob (stockage privé des photos de l’état des lieux, les vôtres comprises, qui ne sont montrées qu’à l’équipe du parking et à vous) ;
• un fournisseur de suivi des vols, qui ne reçoit que le numéro et la date du vol, jamais votre nom ;
• l’IGN (Géoplateforme), dont les serveurs fournissent les fonds de carte à votre navigateur ou à l’application.

Apple et Google, lorsqu’un membre de l’équipe d’un parking se connecte à Plazo Pro avec eux : ils confirment son identité à Plazo, en responsables distincts de leurs propres services. Lorsqu’un membre confirme la suppression de son compte avec Apple, Plazo demande aussi à Apple de retirer l’accès de l’application.

Les autorités, uniquement lorsque la loi l’exige.

Pendant un trajet de navette, les passagers concernés voient le prénom du chauffeur, le véhicule et, si le parking a choisi de la montrer, sa position ; les autres voyageurs ne voient jamais vos informations.

5. Transferts hors de l’Union européenne

Certains prestataires (Vercel, Neon, Stripe, OneSignal, Cloudflare) sont des sociétés américaines et peuvent accéder aux données depuis les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne pour les sociétés adhérant au Data Privacy Framework UE–États-Unis, ou à défaut par les clauses contractuelles types de la Commission européenne.

6. Combien de temps

• Réservation (identité, coordonnées, véhicule, vols, notes et messages au parking, y compris dans l’historique de ses modifications) : pendant le séjour, puis 12 mois après la date de retour pour traiter les réclamations et litiges. Elle est ensuite anonymisée automatiquement : il ne reste que sa référence, le parking, les dates, le nombre de passagers et les montants.
• Éléments comptables (référence, dates, montants, paiements et remboursements) : 10 ans, comme l’impose le Code de commerce.
• Accès à Ma réservation par le lien reçu par e-mail ou SMS : jusqu’à 30 jours après le retour.
• Position partagée à l’arrivée : seule la dernière est gardée ; elle est effacée à l’arrivée, à l’arrêt du partage et au plus tard 2 heures après le début.
• Position GPS de la voiture : effacée 2 jours après le retour.
• Photos de l’état des lieux : effacées 90 jours après la date de retour, ou 12 mois après si vous avez fait une réserve (le temps de traiter le litige). Le contrat signé (texte, PDF signé et preuve) et l’état des lieux (sans les photos) suivent la réservation et sont supprimés avec son anonymisation ; le parking peut en garder une copie, dans son propre registre.
• Code de signature envoyé par SMS : seule son empreinte est gardée, 24 heures au plus.
• Téléphones inscrits aux notifications du séjour : supprimés 2 jours après le retour.
• File d’envoi des SMS (numéro du destinataire ; le texte n’est pas conservé) : 30 jours.
• E-mails de confirmation transférés par un parking : texte effacé après 30 jours, trace de réception supprimée après 90 jours.
• Message envoyé par le formulaire de contact : transmis par e-mail au service client de Plazo, il n’est pas gardé par le site ni par ses serveurs au-delà de cet envoi ; l’échange reste ensuite dans la messagerie du service client, le temps de traiter votre demande.
• Lettre Plazo : votre adresse reste inscrite chez Brevo jusqu’à votre désinscription, en un clic depuis chaque lettre ; une inscription que vous ne confirmez pas n’est ajoutée à aucune liste. Après une désinscription, Brevo garde l’adresse marquée comme désinscrite, seulement pour ne plus vous écrire ; vous pouvez en demander l’effacement (article 8). Pour limiter les e-mails de confirmation envoyés à une même adresse, son empreinte reste en mémoire 48 heures au plus.
• Adresse IP : en mémoire pour limiter les abus, deux heures au plus (7 jours pour les essais du code du jour de Plazo Pro) ; les journaux techniques de l’hébergeur sont gardés quelques jours au plus.
• Identité Apple ou Google d’un membre de l’équipe d’un parking : supprimée avec son compte Plazo Pro ; si elle n’est liée à aucun parking (jamais rejoint, ou quitté), supprimée avec ses demandes après 30 jours sans connexion ni demande.
• Demande pour rejoindre l’équipe d’un parking : sans réponse d’un gérant, elle expire au bout de 7 jours.
• Essais du code du jour (compte, adresse IP, réussite ou échec ; le code tapé n’est jamais enregistré) : 7 jours.
• Tentatives de connexion à l’espace pro et à Plazo Pro (adresse e-mail, réussite ou échec) : 30 jours.
• Preuves de connexion Apple ou Google déjà utilisées : seule une empreinte, d’où l’on ne peut rien retrouver, est gardée jusqu’à leur expiration (une heure au plus), pour qu’une même preuve ne serve qu’une fois.
• Sur votre téléphone : les références de vos réservations restent dans l’application jusqu’à ce que vous les retiriez ou que vous la désinstalliez.

7. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque membre d’une équipe a son propre compte, ses droits dépendent de son rôle et il ne voit que les réservations de son parking ; les mots de passe sont stockés sous forme hachée et les modifications des réservations sont tracées. Pour rejoindre de soi-même l’équipe d’un parking depuis Plazo Pro, il faut le code du jour, qui change chaque nuit, puis l’accord d’un gérant.

Le lien de votre réservation contient une clé secrète : ne le transférez qu’à des personnes de confiance. En cas de doute, le parking peut le désactiver ; vous retrouvez alors l’accès depuis Ma réservation avec votre référence et votre e-mail.

Aucune donnée de carte bancaire n’est stockée par Plazo.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant ; pour la lettre, le lien de désinscription de chaque lettre suffit. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@plazo.fr ou à Benford Tech, 29 chemin des Collines, 38080 L’Isle-d’Abeau, en indiquant si possible la référence de votre réservation. Nous répondons dans un délai d’un mois. Certaines données peuvent être gardées malgré une demande d’effacement lorsque la loi l’impose (comptabilité) ou pendant un séjour en cours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience, et ne demande donc pas de consentement. Il utilise seulement deux cookies nécessaires à son fonctionnement :

• l’accès à votre réservation depuis le lien reçu par e-mail ou SMS, limité aux pages de cette réservation ;
• la reprise du formulaire de réservation quand vous revenez le modifier avant de payer.

Les pages de paiement de Stripe déposent leurs propres cookies, nécessaires à la sécurité du paiement.

10. Comptes des professionnels

Pour les équipes des parkings qui utilisent l’espace pro et l’application Plazo Pro, Plazo traite : prénom et nom, e-mail, téléphone facultatif, rôle, poste et véhicule du jour, préférences de notifications, mot de passe haché, sessions de connexion (30 jours au plus) et historique des actions sur les réservations. Pendant un trajet de navette, si le parking a activé le suivi, seule la dernière position du chauffeur est gardée ; elle est effacée à la fin du trajet. Le parking choisit qui la voit : personne (pas de suivi), son équipe seulement, ou aussi les voyageurs.

Un membre peut se connecter à Plazo Pro avec Apple (iPhone) ou Google (Android). Plazo reçoit alors d’Apple ou de Google un identifiant de compte (chez Apple, propre à Plazo), l’adresse e-mail du compte (avec Apple, éventuellement une adresse relais qui masque la vraie) et le prénom et le nom que la personne accepte de partager ; jamais son mot de passe Apple ou Google. Pour rejoindre l’équipe de son parking, elle tape le code du jour que lui donne un gérant : sa demande (prénom, nom, e-mail, poste souhaité) est transmise aux gérants de ce parking, qui l’acceptent ou la refusent. Les essais de code sont enregistrés pour bloquer les essais au hasard.

Ces données servent à fournir l’espace pro au parking, qui décide de son organisation ; elles sont gardées tant que le compte existe, puis le temps des obligations légales. Quitter un parking retire le membre de son équipe ; son nom reste dans l’historique de ce parking. Les informations de l’entreprise et du gérant fournies à l’inscription servent au contrat entre le parking et Plazo. Quand un gérant signe ce contrat dans l’espace pro, Plazo garde avec le contrat signé, comme preuve de la signature, le nom qu’il a tapé, son e-mail, la date et l’heure, son adresse IP, son navigateur et l’empreinte du document ; ces éléments sont gardés aussi longtemps que le contrat, puis le temps des prescriptions applicables. Les droits ci-dessus s’exercent de la même façon.

Chacun peut supprimer son compte Plazo Pro dans l’application (Plus › Mon compte › Supprimer mon compte) ou en nous écrivant : voir Supprimer un compte Plazo Pro. Le compte est alors anonymisé : nom, e-mail, téléphone, mot de passe, sessions, téléphones inscrits aux notifications et identités Apple ou Google sont effacés, et, lorsque la suppression est confirmée avec Apple, Plazo demande aussi à Apple de retirer l’accès de l’application. Les trajets de navette et les actions sur les réservations restent dans l’historique du parking, sous la mention « Compte supprimé » ; les remarques écrites dans les notes d’une réservation, signées du prénom, y restent jusqu’à l’anonymisation de la réservation (12 mois après le retour).

11. Prospection des parkings

Pour proposer Plazo aux parkings proches des aéroports, Benford Tech écrit par e-mail à des professionnels : le nom du parking, sa ville et son aéroport, l’adresse e-mail professionnelle du contact, et, s’ils sont connus, son prénom, son nom, son téléphone professionnel et nos notes d’échange. Ces coordonnées professionnelles sont saisies à la main par l’équipe de Plazo ou importées d’un fichier qu’elle fournit ; elles ne viennent jamais des réservations des voyageurs.

Base : l’intérêt légitime de Plazo à faire connaître son service à des professionnels, pour une offre en rapport avec leur activité. Trois messages au plus (un premier contact et deux relances), qui s’arrêtent dès que le parking répond.

Chaque message dit qui écrit et porte un lien « Ne plus recevoir de messages » : un clic suffit pour s’opposer à toute nouvelle sollicitation, comme une simple réponse le demandant. L’adresse est alors gardée sous forme d’empreinte, d’où on ne peut pas la retrouver, uniquement pour ne plus jamais l’écrire, même si elle était de nouveau importée.

Un message peut contenir un lien personnel vers la démo de Plazo Pro, valable 14 jours : Plazo compte combien de fois il est ouvert et quand, rien d’autre (ni adresse IP, ni ce qui est fait dans la démo, dont les données sont fictives et effacées chaque nuit).

Durée : ces données sont supprimées 3 ans après le dernier contact (ou après leur saisie, si le parking n’a jamais été contacté). Les e-mails partent par Brevo (voir l’article 4). Les droits de l’article 8 s’exercent de la même façon.

12. Modifications

Plazo peut mettre à jour cette politique, notamment quand le service évolue. La date de version figure en haut de la page.