Politique de confidentialité

1. Responsable du traitement

PARKNEST SAS, société par actions simplifiée immatriculée sous le numéro SIREN 108 098 211, dont le siège social est situé 10 rue des Rubis, 45420 Bonny-sur-Loire, éditrice du service Parknest. Contact : hello@parknest.io.

2. Données collectées

2.1 Formulaire de contact

Si vous nous écrivez depuis le formulaire de contact de parknest.io, nous recevons par email :

• Nom et adresse email — pour vous répondre.
• Votre message — le contenu de votre demande.

Ces informations sont acheminées vers notre boîte hello@parknest.io. Elles ne sont pas stockées en base et ne servent qu'au traitement de votre demande.

2.1 bis Waitlist parknest.io — fermée

L'application étant publiée sur l'App Store, la liste d'attente a été fermée le 29 juillet 2026 : le formulaire a été retiré du site et plus aucune adresse n'est collectée.

Les personnes inscrites s'étaient vu promettre un accès fondateur à l'application. Pour tenir cet engagement, leur adresse email (et leur prénom s'il a été donné) est conservée dans un registre dédié, jusqu'à ce que la promesse soit honorée ou expire et au plus tard le 31 décembre 2027. Cette adresse ne sert qu'à cela et à l'information de lancement : aucune prospection, aucun partage. Vous pouvez en demander l'effacement à tout moment (section 6) — vous renoncez alors à l'accès fondateur, faute pour nous de pouvoir vous identifier.

2.1 ter Formulaire « Me prévenir » — arrivée de l'application sur Android (fermé)

Distinct de la waitlist ci-dessus (qui reste fermée) : le temps que l'application Android soit publiée sur le Play Store, parknest.io a proposé aux visiteurs équipés d'un appareil Android un formulaire « Me prévenir ». Ce formulaire a été retiré du site le 30 août 2026 : l'application est publiée, il n'y a plus rien à annoncer, et plus aucune adresse ne peut être collectée par ce biais.

Les adresses recueillies avant cette fermeture n'ont jamais été enregistrées dans une base de données : elles étaient acheminées par email vers notre boîte hello@parknest.io, ont servi à informer de la sortie de l'application sur Android, et sont supprimées. Aucune prospection, aucun partage.

2.2 Mesure d'audience

Nous utilisons Vercel Analytics, un service de mesure d'audience privacy-first, sans cookies et sans identifiant publicitaire. Seules des statistiques agrégées sont collectées (pages vues, pays, type d'appareil). Aucun profil individuel n'est constitué et aucune donnée n'est partagée avec des tiers publicitaires. Ce dispositif est exempté du consentement au sens de la CNIL (recommandation cookies 2020).

2.3 Application mobile (iOS et Android)

Si vous utilisez l'application Parknest, nous traitons également :

• Position géographique — utilisée pour trouver les places à proximité et améliorer nos prédictions de disponibilité. La permission est facultative : sans elle, l'application reste utilisable en recherchant une adresse.
  Sur iOS uniquement, et avec votre autorisation, cette collecte a lieu aussi en arrière-plan, pendant et après un trajet, afin de détecter automatiquement votre stationnement sans aucune saisie de votre part : l'application utilise la localisation en arrière-plan et le suivi des changements significatifs de position (« significant-location-change »), qui peut la réactiver brièvement même lorsqu'elle est fermée. Ce fonctionnement requiert l'autorisation « Toujours » ; vous pouvez la restreindre à « Lorsque l'app est active » ou la révoquer dans les Réglages iOS (la détection automatique est alors désactivée).
  Sur Android, en usage particulier, le suivi hors de l'application est strictement limité à un guidage que vous avez vous-même lancé (bouton « Se garer ») : la position continue alors d'être lue lorsque vous rangez votre téléphone, afin de détecter votre stationnement sans que vous ayez à le déclarer. Pendant toute cette durée, une notification permanente vous le rappelle et vous permet d'y mettre fin. Dès que le guidage se termine — stationnement confirmé, abandon ou annulation — le suivi s'arrête. Ce mode particulier n'accède pas à votre position en dehors de cette fenêtre : il ne demande jamais l'autorisation « Tout le temps ».
• Observations de recherche et de stationnement — lorsque vous recherchez une place ou qu'un stationnement est détecté, nous enregistrons sur nos serveurs des observations géolocalisées (coordonnées de la recherche, place trouvée ou non, retours que vous nous envoyez), aux seules fins d'améliorer nos prédictions.
• Identifiant d'appareil anonyme — un identifiant technique persistant (device_id, un UUID aléatoire généré par l'application). Il ne contient aucune information vous identifiant directement et sert à relier dans le temps les observations d'un même appareil pour améliorer nos prédictions. Ce n'est pas un identifiant publicitaire : nous n'accédons ni à l'IDFA d'Apple, ni à l'identifiant publicitaire Android.
  Sur iOS, il est conservé dans le trousseau sécurisé « Keychain » et survit à une réinstallation. Sur Android, il est stocké dans les données de l'application ; il disparaît à la désinstallation, mais peut être restauré si vous utilisez la sauvegarde automatique d'Android.
• Compte (facultatif) — la création d'un compte est optionnelle. Si vous en créez un, nous collectons votre adresse email et votre mot de passe (chiffré) ; un nom est facultatif.
• Préférences de stationnement — stockées localement sur l'appareil. Données techniques — type d'appareil, version OS, données d'usage.

Aucune donnée de paiement n'est collectée.

2.4 Origine des installations

Parknest se fait connaître par la publicité en ligne. Pour savoir quelles annonces amènent réellement des utilisateurs — et cesser de payer celles qui n’en amènent pas — nous mesurons l’origine des installations. Les deux plateformes ne le font pas de la même manière, et la différence est importante.

Application iOS

À partir de la version 2.9.31, l’application contient le kit de développement de Meta. Il sert exclusivement à mesurer l’efficacité de nos campagnes publicitaires.

Ce kit n’est pas démarré tant que vous n’avez pas consenti. Ce n’est pas une formule : tant que vous n’avez pas répondu, aucune ligne de ce kit ne s’exécute et aucune connexion n’est établie vers Meta. La question vous est posée une seule fois, après la découverte de l’application, jamais pendant. Refuser ne retire aucune fonctionnalité, et vous pouvez revenir sur votre décision à tout moment depuis votre profil.

Si — et seulement si — vous acceptez, iOS vous présente ensuite sa propre demande (« App Tracking Transparency »). Elle gouverne un point distinct : l’accès à l’identifiant publicitaire de votre appareil (IDFA). Accepter la mesure tout en refusant cet identifiant est un choix valide, et il est respecté.

Base légale : votre consentement (art. 6.1.a RGPD).

Indépendamment de tout ceci, la mesure des installations repose aussi sur SKAdNetwork, un mécanisme d’Apple qui transmet aux régies des statistiques agrégées et anonymes. Il ne lit aucun identifiant publicitaire, ne permet de reconnaître personne, et fonctionne sans que rien ne quitte votre appareil à notre initiative — c’est pourquoi il ne requiert pas de consentement.

Application Android

À partir de la version 1.0.2, l’application lit une seule fois, au premier lancement, la source de son installation auprès du Play Store. C’est une bibliothèque de Google, pas un kit publicitaire tiers : elle ne dialogue qu’avec le Play Store déjà présent sur votre appareil.

Cette information s’arrête sur nos serveurs. Elle n’est transmise ni à Meta, ni à aucun annonceur, ni à qui que ce soit d’autre. Elle nous dit de quelle campagne vient une installation, rien de plus, et ne contient aucune donnée vous concernant. Aucun kit publicitaire tiers n’est présent dans l’application Android, et son identifiant publicitaire n’est jamais lu.

Base légale : intérêt légitime (art. 6.1.f RGPD) — mesurer nos propres campagnes, sans profilage, sans partage et sans suivi d’une application à l’autre. Vous pouvez vous y opposer (section 6).

Sur les deux plateformes, nous ne transmettons pas votre position, vos recherches, les rues proposées, vos stationnements ou votre adresse email aux outils publicitaires. Le partage professionnel avec votre organisation Fleet est décrit ci-dessous.

2.5 Parknest Fleet — espace professionnel et mode chauffeur

Fleet traite les comptes de l’organisation, ses véhicules, ses missions, les horaires, les tournées et les événements de terrain. Les accès sont rattachés à une organisation et aux droits du compte. Le chauffeur accède aux missions qui lui sont attribuées, avec les instructions et les coordonnées client nécessaires à leur réalisation.

L’inscription professionnelle utilise l’e-mail, un mot de passe conservé sous forme hachée, le nom de l’entreprise et la date d’acceptation des conditions. La configuration ajoute votre nom, le métier choisi, le mode solo ou équipe, le point de départ, les horaires et les réglages d’automatisation. Sa progression est sauvegardée dans la base Fleet, distincte du service particulier.

Les codes de vérification et de récupération du mot de passe sont acheminés par Resend, valables 15 minutes et utilisables une seule fois. Fleet ne les enregistre pas en clair dans sa base. Le contenu d’une inscription en attente est supprimé après validation ou nettoyé après expiration ; la trace technique de la demande est conservée au maximum 24 heures dans la base active pour limiter les abus. Les sauvegardes privées Fleet sont conservées 14 jours. Une recherche d’adresse demandée dans le parcours transmet l’adresse à la Géoplateforme IGN / Base Adresse Nationale pour proposer un lieu à confirmer.

L’entreprise peut renseigner un nom, un téléphone, un lien Messenger et un canal de contact choisi avec le client. Fleet ne détecte pas les applications que le client utilise. L’autorisation de préparer des mises à jour est renseignée par l’entreprise pour la mission concernée.

À la publication d’une tournée, Fleet peut préparer un texte avec l’horaire estimé. L’envoi reste une action humaine dans l’application SMS, WhatsApp ou Messenger ouverte à la demande de l’utilisateur. L’ouverture transmet à cette application le destinataire et, selon le canal, le texte à composer. Ces services appliquent leurs propres règles de confidentialité. La mention « contacté manuellement » est une déclaration de l’utilisateur, pas un accusé de réception du client.

En mode chauffeur Fleet, votre dernière position est accessible aux personnes autorisées de votre organisation pour suivre et adapter la tournée active. Avec les permissions du téléphone, il peut continuer en arrière-plan pendant cette tournée. Le chauffeur peut arrêter le partage. Sur Android, une notification permanente permet aussi de l’arrêter. Le partage prend également fin à la fin de la tournée ou à la déconnexion. Ce suivi professionnel est distinct de la recherche de stationnement pour les particuliers décrite ci-dessus.

L’essai public de la page Entreprises utilise une semaine et des clients fictifs. Il n’accède pas aux tournées des entreprises et ne demande ni compte, ni coordonnées client, ni position personnelle.

2.6 Signaux de stationnement communs aux particuliers et à Fleet

Les deux produits consultent un contexte commun par tronçon : données publiques, restrictions temporaires et corrections autorisées du scoring. Les recherches de stationnement des particuliers peuvent aussi contribuer à une estimation de pression sur une rue. Une recommandation ne signifie pas qu’une place est occupée ou réservée.

Lorsque la contribution Fleet est activée dans le profil de l’entreprise, une tournée active peut transmettre au registre commun le tronçon de stationnement concerné, une intention ou une présence qualifiée et un identifiant technique pseudonymisé renouvelé chaque jour. Ce registre ne reçoit ni identité du chauffeur, ni client, ni trajet, ni position GPS brute. Les signaux actifs expirent après cinq minutes sans renouvellement ; les données techniques de déduplication sont conservées au plus six minutes. L’entreprise peut désactiver sa contribution dans son profil.

Ces signaux servent à adapter les recommandations de stationnement, avec conservation des règles d’usage des aires de livraison. Les données métiers restent dans l’espace de l’entreprise. Ce partage opérationnel n’injecte pas automatiquement les événements Fleet dans l’apprentissage des modèles et ne rapproche pas les identités personnelles et professionnelles.

3. Finalités et bases légales

3.1 Site parknest.io

• Formulaire de contact — exécution de la demande que vous nous adressez (RGPD art. 6.1.b).
• Waitlist (fermée) — intérêt légitime (RGPD art. 6.1.f) pour informer du lancement les personnes qui s'étaient inscrites. Plus aucune collecte à ce titre depuis le 29 juillet 2026 ; retrait et effacement possibles à tout moment.
• Formulaire « Me prévenir » (Android, fermé) — consentement (RGPD art. 6.1.a) : vous demandiez expressément à être informé de la sortie de l'application sur Android. Collecte arrêtée depuis la fermeture du formulaire (30 août 2026) et publication de l'application ; les adresses recueillies ont été supprimées.
• Mesure d'audience agrégée — intérêt légitime à comprendre le trafic pour améliorer le service, sans profilage individuel.

3.2 Application mobile

• Géolocalisation produit — recommander une rue où stationner autour de votre destination et détecter automatiquement votre stationnement : traitement nécessaire à l'exécution du service que vous demandez (RGPD art. 6.1.b). L'accès à votre position reste conditionné à la permission de localisation du système, que vous pouvez restreindre ou révoquer à tout moment dans les Réglages.
• Télémétrie et amélioration des prédictions — observations de recherche, journaux de recommandations servies, sessions de guidage et données d'usage : intérêt légitime (RGPD art. 6.1.f) à mesurer et améliorer la qualité des prédictions, sur la base de sessions anonymes non rattachées à votre compte.
• Compte utilisateur (facultatif) — création du compte, authentification, synchronisation des favoris et du profil : exécution du contrat (RGPD art. 6.1.b).
• Emails transactionnels — réinitialisation du mot de passe : exécution du contrat (RGPD art. 6.1.b).

4. Destinataires et sous-traitants

Vos données sont hébergées et traitées par les sous-traitants suivants, tous conformes au RGPD :

• Supabase (UE) — base de données du service, dont le registre des accès fondateurs (section 2.1 bis).
• Resend (UE/US, DPA signé) — acheminement des codes de vérification et de récupération Fleet, ainsi que des emails du site (contact, informations de lancement — dont l'annonce de la sortie Android, section 2.1 ter).
• Vercel (US, DPA signé, SCCs) — hébergement de parknest.io et mesure d'audience agrégée.
• Railway (US, DPA signé, SCCs) — hébergement de l'API de l'application (api.parknest.io), du SaaS Fleet et de sa base professionnelle distincte.
• Apple (application iOS uniquement) — les statistiques d'installation agrégées et anonymes transmises par SKAdNetwork (section 2.4), le mécanisme d'Apple qui indique aux régies si une installation provient d'une de nos campagnes. Ces statistiques ne contiennent aucune donnée permettant de vous identifier.
• Meta (application iOS uniquement) — uniquement si vous y avez consenti (section 2.4) : les évènements de mesure d'installation et de lancement de l'application et, si vous avez de surcroît accordé l'accès à l'identifiant publicitaire via App Tracking Transparency, cet identifiant. Sans consentement, aucune connexion n'est établie vers Meta. Aucune autre donnée (position, recherches, stationnements, adresse email) ne lui est jamais transmise.

Nous ne vendons aucune donnée personnelle. Aucune donnée n'est partagée avec des partenaires publicitaires — et en aucun cas vos positions, vos recherches ou vos stationnements.

5. Durée de conservation

• Emails waitlist — collecte arrêtée le 29 juillet 2026 et base d'inscription supprimée le même jour. Seules subsistent les adresses conservées au titre de l'accès fondateur, jusqu'à ce que cet engagement soit honoré ou expire et au plus tard jusqu'au 31 décembre 2027.
• Emails « Me prévenir » (Android) — l'annonce de sortie a été envoyée et ces adresses sont supprimées, au plus tard 30 jours après cet envoi. Le formulaire est fermé depuis le 30 août 2026.
• Messages de contact — conservés dans notre boîte email le temps de traiter la demande, puis archivés au plus 12 mois.
• Statistiques d'audience — conservées 13 mois (recommandation CNIL), uniquement sous forme agrégée.
• Données de compte — conservées tant que votre compte est actif. À la suppression du compte, vos données personnelles (nom, téléphone, avatar, mot de passe, préférences) sont effacées immédiatement ; l'adresse email est conservée 30 jours (fenêtre de grâce en cas de suppression accidentelle) puis supprimée définitivement.
• Observations de recherche géolocalisées — conservées 180 jours sur nos serveurs pour améliorer nos prédictions, puis purgées automatiquement chaque jour.
• Journaux de recommandations géolocalisés — chaque recommandation servie (coordonnées de la recherche, rues proposées, session anonyme) est conservée 180 jours, puis purgée automatiquement.
• Sessions de guidage et télémétrie — positions horodatées et événements techniques d'une session (session anonyme), ainsi que les instantanés de prédiction servant à la calibration : conservés 180 jours, puis purgés automatiquement.
• Signalements et retours — conservés 90 jours, captures d'écran incluses, puis purgés automatiquement. Ces observations sont rattachées à un identifiant d'appareil anonyme, sans vous identifier directement, et sont conservées même si vous n'avez pas créé de compte.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de vos données.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer au traitement.
• Limitation — restreindre l'utilisation de vos données.

Pour exercer un droit, écrivez à hello@parknest.io. Nous répondons sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Toutes les communications entre votre navigateur / votre application et nos serveurs sont chiffrées en HTTPS/TLS. Les accès aux bases sont restreints par authentification et clés API. Les sauvegardes sont chiffrées au repos.

8. Modifications

Cette politique peut évoluer. En cas de modification substantielle, vous serez informé(e) par email (si nous disposons de votre adresse) ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

9. Contact