Politique de confidentialité

1. Responsable du traitement

PARKNEST SAS, société par actions simplifiée immatriculée sous le numéro SIREN 108 098 211, dont le siège social est situé 10 rue des Rubis, 45420 Bonny-sur-Loire, éditrice du service Parknest. Contact : hello@parknest.io.

2. Données collectées

2.1 Formulaire de contact

Si vous nous écrivez depuis le formulaire de contact de parknest.io, nous recevons par email :

• Nom et adresse email — pour vous répondre.
• Votre message — le contenu de votre demande.

Ces informations sont acheminées vers notre boîte hello@parknest.io. Elles ne sont pas stockées en base et ne servent qu'au traitement de votre demande.

2.1 bis Waitlist parknest.io — fermée

L'application étant publiée sur l'App Store, la liste d'attente a été fermée le 29 juillet 2026 : le formulaire a été retiré du site et plus aucune adresse n'est collectée.

Les personnes inscrites s'étaient vu promettre un accès fondateur à l'application. Pour tenir cet engagement, leur adresse email (et leur prénom s'il a été donné) est conservée dans un registre dédié, jusqu'à ce que la promesse soit honorée ou expire et au plus tard le 31 décembre 2027. Cette adresse ne sert qu'à cela et à l'information de lancement : aucune prospection, aucun partage. Vous pouvez en demander l'effacement à tout moment (section 6) — vous renoncez alors à l'accès fondateur, faute pour nous de pouvoir vous identifier.

2.2 Mesure d'audience

Nous utilisons Vercel Analytics, un service de mesure d'audience privacy-first, sans cookies et sans identifiant publicitaire. Seules des statistiques agrégées sont collectées (pages vues, pays, type d'appareil). Aucun profil individuel n'est constitué et aucune donnée n'est partagée avec des tiers publicitaires. Ce dispositif est exempté du consentement au sens de la CNIL (recommandation cookies 2020).

2.3 Application mobile (iOS et Android)

Si vous utilisez l'application Parknest, nous traitons également :

• Position géographique — utilisée pour trouver les places à proximité et améliorer nos prédictions de disponibilité. La permission est facultative : sans elle, l'application reste utilisable en recherchant une adresse.
  Sur iOS uniquement, et avec votre autorisation, cette collecte a lieu aussi en arrière-plan, pendant et après un trajet, afin de détecter automatiquement votre stationnementsans aucune saisie de votre part : l'application utilise la localisation en arrière-plan et le suivi des changements significatifs de position (« significant-location-change »), qui peut la réactiver brièvement même lorsqu'elle est fermée. Ce fonctionnement requiert l'autorisation « Toujours »; vous pouvez la restreindre à « Lorsque l'app est active » ou la révoquer dans les Réglages iOS (la détection automatique est alors désactivée).
  Sur Android, le suivi hors de l'application est strictement limité à un guidage que vous avez vous-même lancé(bouton « Se garer ») : la position continue alors d'être lue lorsque vous rangez votre téléphone, afin de détecter votre stationnement sans que vous ayez à le déclarer. Pendant toute cette durée, une notification permanente vous le rappelle et vous permet d'y mettre fin. Dès que le guidage se termine — stationnement confirmé, abandon ou annulation — le suivi s'arrête. En dehors de cette fenêtre, l'application Android n'accède pas à votre position: elle ne demande jamais l'autorisation « Tout le temps ».
• Observations de recherche et de stationnement — lorsque vous recherchez une place ou qu'un stationnement est détecté, nous enregistrons sur nos serveurs des observations géolocalisées (coordonnées de la recherche, place trouvée ou non, retours que vous nous envoyez), aux seules fins d'améliorer nos prédictions.
• Identifiant d'appareil anonyme — un identifiant technique persistant (device_id, un UUID aléatoire généré par l'application). Il ne contient aucune information vous identifiant directement et sert à relier dans le temps les observations d'un même appareil pour améliorer nos prédictions. Ce n'est pas un identifiant publicitaire : nous n'accédons ni à l'IDFA d'Apple, ni à l'identifiant publicitaire Android.
  Sur iOS, il est conservé dans le trousseau sécurisé « Keychain » et survit à une réinstallation. Sur Android, il est stocké dans les données de l'application ; il disparaît à la désinstallation, mais peut être restauré si vous utilisez la sauvegarde automatique d'Android.
• Compte (facultatif) — la création d'un compte est optionnelle. Si vous en créez un, nous collectons votre adresse email et votre mot de passe (chiffré) ; un nom est facultatif.
• Préférences de stationnement — stockées localement sur l'appareil. Données techniques — type d'appareil, version OS, données d'usage.

Aucune donnée de paiement n'est collectée.

2.4 Origine des installations — application iOS uniquement

Aucun kit de développement publicitaire n'est présent dans nos applications, sur aucune plateforme. Nous ne transmettons aucune donnée à Meta ni à aucun autre annonceur, et nous ne pratiquons aucun suivi entre applications ou sites tiers — c'est pourquoi aucune demande de suivi (« App Tracking Transparency ») ne vous est présentée.

Parknest se fait connaître par la publicité en ligne. Pour savoir quelles annonces amènent réellement des utilisateurs, l'application iOS utilise le cadre prévu par Apple, et rien d'autre :

• au premier lancement, le système fournit un jeton d'attribution (framework AdServices). Ce jeton est opaque et exploitable par Apple seul ; nous le transmettons à notre propre serveur, qui interroge Apple pour savoir si l'installation provient d'une de nos campagnes. Il ne contient aucune donnée vous concernant ;
• la mesure des installations repose par ailleurs sur SKAdNetwork, un mécanisme d'Apple qui ne communique aux régies que des statistiques agrégées et anonymes, sans qu'aucune donnée ne quitte votre appareil à notre initiative.

L'application n'accède pas à l'identifiant publicitaire d'Apple (IDFA). Ne sont jamais transmis à un tiers : votre position, vos recherches, les rues qui vous sont proposées, vos stationnements, votre adresse email.

Base légale : intérêt légitime (art. 6.1.f RGPD) — mesurer l'efficacité de nos propres campagnes, sans profilage ni suivi publicitaire. Vous pouvez vous y opposer (section 6).

L'application Android ne comporte rien de tout ceci : aucune mesure d'attribution, aucun kit tiers de publicité ou d'analyse, et aucun accès à l'identifiant publicitaire Android.

3. Finalités et bases légales

3.1 Site parknest.io

• Formulaire de contact — exécution de la demande que vous nous adressez (RGPD art. 6.1.b).
• Waitlist (fermée) — intérêt légitime (RGPD art. 6.1.f) pour informer du lancement les personnes qui s'étaient inscrites. Plus aucune collecte depuis le 29 juillet 2026 ; retrait et effacement possibles à tout moment.
• Mesure d'audience agrégée — intérêt légitime à comprendre le trafic pour améliorer le service, sans profilage individuel.

3.2 Application mobile

• Géolocalisation produit — recommander une rue où stationner autour de votre destination et détecter automatiquement votre stationnement : traitement nécessaire à l'exécution du service que vous demandez (RGPD art. 6.1.b). L'accès à votre position reste conditionné à la permission de localisation du système, que vous pouvez restreindre ou révoquer à tout moment dans les Réglages.
• Télémétrie et amélioration des prédictions — observations de recherche, journaux de recommandations servies, sessions de guidage et données d'usage : intérêt légitime (RGPD art. 6.1.f) à mesurer et améliorer la qualité des prédictions, sur la base de sessions anonymes non rattachées à votre compte.
• Compte utilisateur (facultatif) — création du compte, authentification, synchronisation des favoris et du profil : exécution du contrat (RGPD art. 6.1.b).
• Emails transactionnels — réinitialisation du mot de passe : exécution du contrat (RGPD art. 6.1.b).

4. Destinataires et sous-traitants

Vos données sont hébergées et traitées par les sous-traitants suivants, tous conformes au RGPD :

• Supabase (UE) — base de données du service, dont le registre des accès fondateurs (section 2.1 bis).
• Resend (UE/US, DPA signé) — acheminement des emails du site (contact, information de lancement).
• Vercel (US, DPA signé, SCCs) — hébergement de parknest.io et mesure d'audience agrégée.
• Railway (US, DPA signé, SCCs) — hébergement de l'API de l'application (api.parknest.io).
• Apple (application iOS uniquement) — le jeton d'attribution décrit en section 2.4, que nous lui soumettons pour savoir si une installation provient d'une de nos campagnes. Ce jeton n'est exploitable que par Apple et ne contient aucune donnée vous concernant.

Aucune donnée n'est transmise à Meta : le composant de mesure correspondant a été retiré de l'application.

Nous ne vendons aucune donnée personnelle. Aucune donnée n'est partagée avec des partenaires publicitaires — et en aucun cas vos positions, vos recherches ou vos stationnements.

5. Durée de conservation

• Emails waitlist — collecte arrêtée le 29 juillet 2026 et base d'inscription supprimée le même jour. Seules subsistent les adresses conservées au titre de l'accès fondateur, jusqu'à ce que cet engagement soit honoré ou expire et au plus tard jusqu'au 31 décembre 2027.
• Messages de contact — conservés dans notre boîte email le temps de traiter la demande, puis archivés au plus 12 mois.
• Statistiques d'audience — conservées 13 mois (recommandation CNIL), uniquement sous forme agrégée.
• Données de compte — conservées tant que votre compte est actif. À la suppression du compte, vos données personnelles (nom, téléphone, avatar, mot de passe, préférences) sont effacées immédiatement ; l'adresse email est conservée 30 jours (fenêtre de grâce en cas de suppression accidentelle) puis supprimée définitivement.
• Observations de recherche géolocalisées — conservées 180 jours sur nos serveurs pour améliorer nos prédictions, puis purgées automatiquement chaque jour.
• Journaux de recommandations géolocalisés — chaque recommandation servie (coordonnées de la recherche, rues proposées, session anonyme) est conservée 180 jours, puis purgée automatiquement.
• Sessions de guidage et télémétrie — positions horodatées et événements techniques d'une session (session anonyme), ainsi que les instantanés de prédiction servant à la calibration : conservés 180 jours, puis purgés automatiquement.
• Signalements et retours — conservés 90 jours, captures d'écran incluses, puis purgés automatiquement. Ces observations sont rattachées à un identifiant d'appareil anonyme, sans vous identifier directement, et sont conservées même si vous n'avez pas créé de compte.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de vos données.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer au traitement.
• Limitation — restreindre l'utilisation de vos données.

Pour exercer un droit, écrivez à hello@parknest.io. Nous répondons sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Toutes les communications entre votre navigateur / votre application et nos serveurs sont chiffrées en HTTPS/TLS. Les accès aux bases sont restreints par authentification et clés API. Les sauvegardes sont chiffrées au repos.

8. Modifications

Cette politique peut évoluer. En cas de modification substantielle, vous serez informé(e) par email (si nous disposons de votre adresse) ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

9. Contact