Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Altora Technologies UG (haftungsbeschränkt)
Gérante: Marjan Akhoundi
Jägerhofstr. 50
40880 Ratingen
Deutschland

E-mail: info@friend-park.de

2. Informations générales sur le traitement des données

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons les données personnelles exclusivement dans le cadre des dispositions en vigueur du RGPD ainsi que d'autres lois applicables en matière de protection des données. Les données personnelles sont toutes les données permettant de vous identifier personnellement, notamment le nom, l'adresse e-mail, les données du véhicule ainsi que des données techniques telles que les adresses IP.

3. Bases légales du traitement des données

Nous traitons vos données sur les bases légales suivantes :

• Art. 6 al. 1 point a) RGPD – Consentement (par ex. cookies)
• Art. 6 al. 1 point b) RGPD – Exécution du contrat (réservation, compte utilisateur)
• Art. 6 al. 1 point c) RGPD – Obligation légale (par ex. droit fiscal)
• Art. 6 al. 1 point f) RGPD – Intérêt légitime (sécurité informatique, prévention de la fraude)

4. Données collectées et finalités du traitement

Nous collectons et traitons les données suivantes :

• Nom et coordonnées (adresse e-mail, numéro de téléphone)
• Données de réservation (date, place de parking, options, prix)
• Données du véhicule (plaque d'immatriculation, modèle)
• Données d'accès (mot de passe chiffré, statut de confirmation de l'e-mail)
• Adresse IP et données techniques de journalisation
• Solde de coins et historique des transactions (programme de fidélité)

Finalités du traitement : traitement des réservations, gestion du compte, communication par e-mail (confirmation, factures), sécurité informatique, prévention de la fraude, respect des obligations légales.

Les informations signalées comme obligatoires pour une réservation sont nécessaires à la conclusion du contrat ; sans elles, nous ne pouvons pas effectuer la réservation. Toutes les autres informations sont facultatives. Aucune prise de décision automatisée, y compris le profilage au sens de l’art. 22 RGPD, n’a lieu.

5. Mise à disposition du site web et fichiers journaux

À chaque visite de notre site web, des données techniques telles que le type et la version du navigateur, le système d'exploitation, l'adresse IP, la date/heure d'accès ainsi que l'URL de provenance sont automatiquement collectées. Pour les utilisateurs connectés, nous consignons également certaines actions sur la plateforme (fonction consultée, adresse IP, identifiant du navigateur, horodatage) à des fins de sécurité informatique et de prévention des abus. Ces données ne sont conservées que le temps nécessaire aux finalités mentionnées, puis régulièrement vérifiées et supprimées. La base légale est l'art. 6 al. 1 point f) RGPD.

Hébergement et envoi d’e-mails : nous exploitons le site, la base de données et l’envoi d’e-mails chez MonsterASP.NET s.r.o., Jičínská 226/17, 130 00 Prague, République tchèque, sur des serveurs situés dans l’UE (centres de données de Hetzner Online GmbH en Allemagne et en Finlande). L’hébergeur traite les données exclusivement pour notre compte sur la base d’un contrat de sous-traitance (art. 28 RGPD). Base juridique : art. 6, par. 1, let. b et f RGPD.

6. Cookies

Nous utilisons des cookies techniquement nécessaires au fonctionnement du site. Nous utilisons en outre – uniquement avec votre consentement via notre bandeau cookies – des cookies d'analyse (Google Analytics 4) ainsi que des cookies marketing (Google Ads, pixel Meta) pour mesurer l'audience et la performance des campagnes. En détail :

Nécessaires

• Cookie d'authentification (« FriendPark.Auth ») : vous maintient connecté ; expire après 24 heures d'inactivité, ou jusqu'à 7 jours si l'option « Rester connecté » est activée.
• Cookie de préférence linguistique : enregistre la langue que vous avez choisie ; validité jusqu'à 1 an.
• Cookie de consentement (« jfp_consent_v2 ») : enregistre votre choix détaillé (statistiques/marketing) effectué dans la bannière de cookies, afin qu'elle ne réapparaisse pas à chaque visite ; validité jusqu'à 1 an.
• Jeton de sécurité (protection anti-contrefaçon / CSRF) : simple cookie de session, supprimé à la fermeture du navigateur.
• Cookies Stripe (« __stripe_mid », « __stripe_sid ») : déposés uniquement sur la page de paiement par notre prestataire de paiement Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlande) et utilisés exclusivement pour prévenir la fraude lors du paiement en ligne ; validité 30 minutes (« __stripe_sid ») ou jusqu’à 1 an (« __stripe_mid »). Techniquement nécessaires au paiement que vous avez demandé (§ 25, al. 2, n° 2 TDDDG).
• Autres stockages techniquement nécessaires sur votre appareil : « fp_last_search » (stockage de session, mémorise l’aéroport et les dates de votre dernière recherche pour que vous n’ayez pas à les ressaisir ; supprimé à la fermeture de l’onglet), « jfpChatConversationId » (stockage local, uniquement si vous utilisez le chat ; associe votre historique de chat), position de défilement dans l’espace client (stockage de session) ainsi que « fp_noanalytics » (déposé uniquement sur les appareils de notre équipe, exclut nos propres visites des statistiques).

Statistiques

• Cookies Google Analytics (« _ga », « _ga_<ID de conteneur> ») : ne sont déposés que si vous avez consenti au cookie statistiques dans notre bandeau cookies ; servent à la mesure statistique de l'audience (nombre de visiteurs, pages vues) via Google Analytics 4 ; validité jusqu'à 2 ans. Uniquement si vous avez également consenti à la catégorie marketing, la fonction « Google signals » est en outre active : les utilisateurs connectés à Google et ayant consenti à la publicité personnalisée y sont analysés par Google sur l'ensemble de leurs appareils ; à partir de là, Google nous fournit des informations agrégées sur l'âge, le sexe et les centres d'intérêt ainsi que des audiences de remarketing, qui peuvent également être partagées avec un compte Google Ads. Vous pouvez consulter et supprimer ces données via « Mon activité » (myactivity.google.com). Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Marketing

• Identifiant de clic Google Ads (« fp_gclid ») : n'est déposé que si vous avez consenti au cookie marketing dans notre bandeau cookies ET que vous êtes arrivé sur notre site via une annonce Google Ads ; stocke l'identifiant de clic (GCLID) attribué par Google afin qu'une réservation ultérieure puisse être attribuée à l'annonce concernée (mesure des conversions) ; déposé par nos soins ; validité jusqu'à 90 jours.
• Cookie « conversion linker » de Google (« _gcl_au ») : déposé par la balise Google (gtag.js) dès que vous avez consenti au cookie marketing ; attribue les clics sur les annonces aux conversions déclenchées sur notre site web ; fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; validité jusqu'à 90 jours.
• Conversions améliorées (Google Ads) : uniquement si vous avez accepté les cookies marketing et finalisez une réservation, la balise Google transmet à Google l'adresse e-mail indiquée lors de la réservation sous forme hachée (SHA-256 ; le hachage a lieu dans votre navigateur avant la transmission). La réservation peut ainsi être attribuée à une annonce Google Ads sur laquelle vous avez cliqué, même en l'absence de cookies. Selon Google, la valeur hachée sert exclusivement à la mesure des conversions. Base juridique : votre consentement (art. 6, par. 1, point a du RGPD), révocable à tout moment via « Paramètres des cookies ». Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour les transferts de données, voir la section 10.
• Cookie du pixel Meta (« _fbp ») : n'est déposé que si vous avez consenti au cookie marketing dans notre bandeau cookies ; permet la mesure des performances et de l'audience de nos publicités sur Facebook et Instagram ainsi que la création d'audiences de remarketing (pixel Meta) ; validité jusqu'à 90 jours. Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (conjointement avec Meta Platforms, Inc., États-Unis). Pour plus de détails sur le transfert de données, voir la section 10.
• Attribution du canal (« fp_utm », « fp_landing_ref ») : déposé uniquement si vous avez consenti au cookie marketing ; enregistre par quel chemin vous êtes arrivé chez nous – le libellé de campagne d’un lien (paramètres UTM) ou uniquement le nom de domaine de la page de provenance (p. ex. « google.de »), jamais l’adresse complète. Cette information est associée à une réservation ultérieure afin que nous voyions quelles publicités et quels canaux sont rentables. Déposé par nous, non transmis à des tiers ; validité jusqu’à 90 jours (« fp_landing_ref » seulement 2 minutes comme étape intermédiaire).

Statistiques de recherche sans cookie : lorsque vous recherchez un parking sur notre site, nous enregistrons – sans cookie et sans aucune donnée personnelle – uniquement l’aéroport, la période de voyage, le délai, le nombre d’offres trouvées et le prix le plus bas ; aucune adresse IP, aucun identifiant d’appareil ou d’utilisateur. Cela nous montre où et quand des places manquent. Rien n’est enregistré sur votre appareil ni lu depuis celui-ci.

Vous pouvez modifier ou retirer votre choix pour les catégories Statistiques et Marketing à tout moment via le lien « Paramètres des cookies » dans le pied de page. Si notre utilisation des cookies évolue de manière significative, nous vous demanderons à nouveau votre consentement.

La base légale est l'art. 6 al. 1 point b) RGPD (exécution du contrat) pour le cookie de connexion et l'art. 6 al. 1 point f) RGPD (intérêt légitime à un fonctionnement sûr et opérationnel) pour les autres cookies strictement nécessaires ; aucun consentement distinct n'est requis pour ceux-ci conformément au § 25 al. 2 TDDDG. Pour les cookies Google Analytics, Google Ads et pixel Meta, en revanche, la base légale est votre consentement (art. 6 al. 1 point a) RGPD, § 25 al. 1 TDDDG), que vous accordez ou refusez via notre bandeau cookies. Un refus n'entraîne aucun inconvénient pour l'utilisation du site. Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l'avenir – le plus simplement via le lien « Paramètres des cookies » dans le pied de page, qui rouvre le bandeau cookies. Vous pouvez également supprimer les cookies déposés pour ce site dans votre navigateur ; il est en outre possible de désactiver les cookies de manière générale dans le navigateur, ce qui peut toutefois limiter les fonctionnalités du site.

7. Inscription et compte utilisateur

Lors de la création d'un compte utilisateur, nous enregistrons : prénom, nom, adresse e-mail (mot de passe chiffré), numéro de téléphone facultatif, données de l'entreprise (pour les comptes B2B) ainsi que le solde de coins. Les mots de passe sont enregistrés sous forme chiffrée et ne sont pas consultables en clair. Les données sont traitées sur la base de l'art. 6 al. 1 point b) RGPD. Vous pouvez en option sécuriser votre compte avec une authentification à deux facteurs (2FA) via une application d'authentification (rubrique « Compte » → « Sécurité »).

8. Données de réservation

Lors d'une réservation, nous traitons : nom, adresse e-mail, numéro de téléphone, plaque d'immatriculation, données du véhicule, données de vol, options réservées, codes de réduction utilisés et coins échangés. Ces données sont nécessaires à l'exécution du contrat (art. 6 al. 1 point b) RGPD). La confirmation de réservation et la facture sont envoyées par e-mail. Les exploitants de parking B2B reçoivent les données pertinentes pour le traitement de la réservation. En cas de paiement en ligne, les données relatives au paiement sont en outre transmises à notre prestataire de paiement Stripe (voir section 10).

Remise du véhicule : lors de la remise et de la restitution, le prestataire documente l’état de votre véhicule par des photos, le kilométrage et votre signature. Cela sert à l’exécution du contrat et à la preuve en cas de dommages (art. 6, par. 1, let. b et f RGPD). Les photos et signatures ne sont visibles que par vous, le prestataire concerné et Friend-Park et sont automatiquement supprimées sept jours après la restitution du véhicule (voir section 11). Vous en recevez une copie par e-mail.

9. Communication par e-mail

Nous envoyons des e-mails transactionnels pour : la confirmation d'e-mail, la réinitialisation du mot de passe, la confirmation de réservation, l'annulation de réservation et la facture. Ces e-mails sont envoyés exclusivement à des fins contractuelles et liées au compte. La base légale est l'art. 6 al. 1 point b) RGPD.

Newsletter : uniquement si vous y avez expressément consenti (case à cocher lors de l’inscription ou dans l’espace client, jamais pré-cochée) et que votre adresse e-mail est confirmée, nous vous envoyons des offres et des conseils vacances par e-mail (art. 6, par. 1, let. a RGPD, § 7, al. 2 UWG). Nous conservons les dates d’inscription et de désinscription comme preuve. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou dans l’espace client.

Demandes d’avis : uniquement si vous avez coché, lors de la réservation, la case (non présélectionnée) relative aux demandes d’avis, nous vous envoyons 3 jours après la restitution de votre véhicule un e-mail vous invitant à évaluer le prestataire dans notre propre système d’avis et – tant qu’aucun avis n’a été déposé – au maximum trois rappels à une semaine d’intervalle (au total 4 e-mails au maximum). La base juridique est votre consentement (art. 6, par. 1, let. a RGPD). À titre de preuve, nous conservons la date de votre consentement, la version du texte de consentement, son origine (formulaire de réservation) ainsi que les dates d’envoi des e-mails. Le consentement est facultatif et n’est pas une condition de la réservation. Vous pouvez le retirer à tout moment pour l’avenir – un clic sur le lien de désinscription dans l’e-mail suffit ; le retrait vaut également pour les réservations futures avec la même adresse e-mail.

Formulaire de contact, e-mail et chat : lorsque vous nous contactez, nous traitons vos données (p. ex. nom, adresse e-mail, numéro de réservation, message) pour traiter votre demande (art. 6, par. 1, let. b RGPD en lien avec une réservation, sinon let. f). Les données sont supprimées une fois la demande traitée, sauf obligation de conservation.

Assistance IA au service client : pour le chat de notre site et pour traiter plus rapidement les e-mails d’assistance (classement de la demande, projet de réponse), nous utilisons en tant que sous-traitant les services d’IA d’OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlande. Sont transmis le contenu de votre message, pour les e-mails en outre l’adresse et le nom de l’expéditeur et l’objet ainsi que – si votre message peut être rattaché à une réservation – le code de réservation, le parking et la période réservée ; les données ne sont pas utilisées pour entraîner l’IA. Tout transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE. Le chat indique clairement qu’une IA répond. Base juridique : art. 6, par. 1, let. b ou f RGPD.

10. Transmission de données

Vos données personnelles ne sont transmises que dans la mesure nécessaire à l'exécution du contrat (notamment à l'exploitant de parking concerné afin de réaliser votre réservation), lorsque nous y sommes légalement tenus ou lorsque vous y avez expressément consenti. Nous faisons en outre appel aux prestataires suivants : a) Hébergement, diffusion de contenu et protection contre les attaques : notre site web est exploité via l'infrastructure de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare agit comme proxy inverse et réseau de diffusion de contenu et protège contre les attaques par surcharge et par abus (DDoS) entre votre navigateur et notre serveur ; à cette occasion, Cloudflare traite des données de connexion techniquement nécessaires, notamment votre adresse IP, la date et l'heure d'accès ainsi que des informations sur le navigateur et la requête. La base légale est l'art. 6 al. 1 point f) RGPD (intérêt légitime à une exploitation sûre et résiliente). b) Protection contre les abus automatisés (Cloudflare Turnstile) : lors de l'inscription, de la réservation, dans le formulaire de contact, dans le formulaire d'avis ainsi que dans le formulaire « Devenir partenaire », nous utilisons Cloudflare Turnstile. Des données techniques (notamment adresse IP, signaux du navigateur) sont alors transmises à Cloudflare, Inc. La base légale est l'art. 6 al. 1 point f) RGPD. c) Traitement des paiements (Stripe) : pour le paiement en ligne, nous faisons appel à Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlande, avec éventuellement recours à Stripe, Inc., États-Unis. Les données nécessaires au traitement du paiement (notamment nom, adresse e-mail, montant, moyen de paiement, identifiant de transaction) sont transmises à Stripe ; les données complètes de carte bancaire sont traitées exclusivement par Stripe et ne transitent pas par nos systèmes. La base légale est l'art. 6 al. 1 point b) RGPD. d) Mesure d'audience (Google Analytics 4) : si vous avez consenti aux cookies statistiques, nous transmettons des données d'utilisation pseudonymisées (notamment adresse IP tronquée, informations sur l'appareil et le navigateur, interactions sur le site) à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Si vous avez consenti aux statistiques, nous transmettons en outre la finalisation d'une réservation (montant, identifiant de transaction et identifiant issu du cookie d'analyse) directement depuis notre serveur à Google (Measurement Protocol). La base légale est votre consentement (art. 6 al. 1 point a) RGPD). e) Mesure des conversions (Google Ads) : si vous avez consenti aux cookies marketing, nous transmettons, afin de mesurer la performance de nos annonces, des données techniques (notamment l'identifiant de clic Google « GCLID », des informations sur la conversion déclenchée ainsi que des informations sur l'appareil et le navigateur) à Google Ireland Limited ou Google LLC. Nous ne pouvons pas nous-mêmes identifier des personnes individuelles à cette occasion ; en cas de conversions améliorées (voir section 6), Google peut toutefois rattacher les données à un compte Google. La base légale est votre consentement (art. 6 al. 1 point a) RGPD). f) Mesure des conversions et de l'audience (pixel Meta) : si vous avez consenti aux cookies marketing, nous transmettons, afin de mesurer la performance et l'audience de nos publicités sur Facebook et Instagram, des données techniques (notamment adresse IP, informations sur l'appareil et le navigateur, page consultée et, en cas de réservation finalisée, montant et devise de la réservation) à Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Pour ce traitement, nous sommes responsables conjoints du traitement avec Meta au sens de l'art. 26 RGPD ; Meta Platforms Ireland Limited peut en outre transférer les données à Meta Platforms, Inc., États-Unis. Il ne nous est pas possible d'identifier des personnes individuelles à cette occasion. La base légale est votre consentement (art. 6 al. 1 point a) RGPD). Transferts vers des pays tiers : dans la mesure où des données personnelles sont transférées vers les États-Unis dans le cadre des services précités, les destinataires concernés (Cloudflare, Stripe, Google, Meta) sont certifiés au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), pour lequel la Commission européenne a constaté un niveau de protection adéquat par décision du 10 juillet 2023 ; à titre complémentaire, nous avons conclu avec ces prestataires les clauses contractuelles types de l'UE. Pour l'assistance IA au service client (OpenAI, voir section 9), les clauses contractuelles types de l'UE s'appliquent. Aucun autre transfert vers des pays situés hors de l'UE ou de l'EEE n'a lieu.

11. Durée de conservation

Vos données ne sont conservées que le temps nécessaire aux finalités concernées ou tant que des obligations légales de conservation existent. Actuellement, les règles suivantes s’appliquent : les données de réservation à caractère personnel (nom, coordonnées, adresse, données du véhicule et du vol, notes) sont automatiquement anonymisées dix ans après la fin de la réservation ; le numéro de réservation, les montants et le statut sont conservés sans référence personnelle pour la comptabilité et les statistiques. Les photos et signatures de la remise du véhicule sont supprimées sept jours après la restitution du véhicule, ou au plus tard 90 jours après leur prise en l’absence de restitution. Les journaux techniques d’erreurs et d’accès sont supprimés après 90 jours, les journaux d’actions des utilisateurs connectés après 365 jours et les historiques de chat après 30 jours. Les autres données (par ex. e-mails d’assistance, déclarations de dommages, avis, preuves de consentement) sont supprimées dès qu’elles ne sont plus nécessaires à la finalité concernée et qu’aucune obligation de conservation ni réclamation en cours ne s’y oppose. Les comptes utilisateurs sont supprimés sur demande, sauf obligation légale de conservation contraire.

12. Chiffrement SSL/TLS

Ce site web utilise le chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au « https:// » dans la barre d'adresse et au symbole du cadenas dans le navigateur.

13. Vos droits en tant que personne concernée

Vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit de retirer un consentement donné, avec effet pour l'avenir (art. 7 al. 3 RGPD)

Pour exercer vos droits, veuillez vous adresser à : info@friend-park.de

14. Droit de réclamation auprès de l'autorité de contrôle

Vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. L'autorité compétente pour nous est : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter cette politique de confidentialité si nécessaire, par exemple en raison de modifications légales ou de nouvelles fonctionnalités de la plateforme. La version actuelle est toujours consultable ici.

Avis clients

Lorsque vous déposez un avis via la page d’informations du prestataire, nous vérifions, à l’aide de votre numéro de réservation et de l’adresse e-mail indiquée, qu’une réservation terminée existe chez le prestataire évalué (art. 6, par. 1, let. b et f RGPD – exécution du contrat et notre intérêt légitime à des avis authentiques et non manipulés) ; nous utilisons pour cela Cloudflare Turnstile (voir section 10 b). L’avis est enregistré en lien avec la réservation correspondante. Afin de détecter les abus et les doublons, nous enregistrons en outre une valeur de hachage de votre adresse e-mail et de votre adresse IP. Ces valeurs de hachage sont des données personnelles pseudonymisées : elles peuvent être rattachées à une personne via le lien avec la réservation ou par comparaison avec une adresse connue. Elles sont conservées tant que l’avis est conservé. Seuls la note en étoiles, le texte de votre avis, un nom d’affichage abrégé (par ex. « Max M. ») et la date de publication sont affichés publiquement ; le numéro de réservation, l’adresse e-mail et les valeurs de hachage ne sont pas publiés. Les clients disposant d’un compte reçoivent des coins bonus pour un avis – indépendamment du nombre d’étoiles et du contenu. Vous pouvez demander à tout moment la suppression de votre avis à l’adresse de contact indiquée ci-dessus.