Responsable du traitement
À compléter : identité et coordonnées, contact du DPO le cas échéant.
Données traitées
Compte (nom affiché, e-mail, mobile si vous le donnez, mot de passe chiffré) ; véhicules (plaque, modèle, couleur) ; positions et adresses des places proposées et des recherches ; échanges (rue, horaires, statut) ; appréciations et commentaires ; score, absences et sanctions ; points et bons plans débloqués ; appareils qui reçoivent les notifications ; journal d’audit (actions, adresse IP).
Finalités et bases légales
Compte membre : créer et gérer le compte, se connecter (exécution du contrat) ; Mise en relation de conducteurs : apparier une place qui se libère et un conducteur qui arrive (exécution du contrat) ; Historique des échanges : compteurs du compte, litiges (exécution du contrat) ; Appréciations : confiance entre membres, modération (intérêt légitime) ; Bons plans : récompenser les échanges, offres des commerçants (exécution du contrat) ; Notifications : alertes de places et de bons plans (exécution du contrat) ; Offres promotionnelles par e-mail : envoyer les offres des partenaires (consentement) ; Journal d’audit et de sécurité : tracer les actions sensibles (intérêt légitime) ; Demandes RGPD : répondre aux demandes et en garder la preuve (obligation légale) ; Réputation et sanctions : noter le comportement, écarter les membres absents ou mal notés (intérêt légitime) ; Points de récompense : récompenser les places cédées (exécution du contrat).
Qui voit quoi
Les autres membres voient votre nom affiché, votre note et la place que vous proposez. Votre plaque n’est montrée qu’au conducteur de votre échange, une fois l’échange confirmé, pour qu’il vous reconnaisse ; votre position, quand vous cherchez, qu’au membre qui vous a choisi ; votre numéro, seulement si vous acceptez de le partager, et seulement pendant un échange confirmé. Les commerçants partenaires ne reçoivent aucune donnée : vous présentez l’application en boutique.
Décision automatisée
Sous un score minimal, ou après trop d’absences, vos places et vos recherches ne sont plus montrées aux autres membres. Cette décision est automatique : vous en êtes prévenu avec son motif, vous pouvez donner votre version depuis votre compte, et un membre de l’équipe ParkValor revoit chaque cas et peut lever la mesure (article 22 du RGPD).
Durées de conservation
Mise en relation de conducteurs : 30 jours ; Historique des échanges : 13 mois ; Appréciations : 3 ans ; Bons plans : 1 an ; Notifications : 3 mois ; Offres promotionnelles par e-mail : 3 ans ; Journal d’audit et de sécurité : 1 an ; Demandes RGPD : 5 ans ; Réputation et sanctions : 3 ans. Compte : tant qu’il est actif ; après une demande de suppression, anonymisation sous 30 jours, sauf ce qu’une obligation légale impose de garder. Exports de vos données : 7 jours.
Destinataires
L’équipe ParkValor, pour le support et la modération. Les notifications passent par les services d’Apple, de Google ou d’Expo (titre et lien seulement, sans donnée sensible). Hébergement et envoi des e-mails : à compléter. Aucune donnée n’est vendue.
Vos droits
Accès et portabilité (export depuis la page Confidentialité), rectification (Mon profil), effacement (suppression du compte), retrait d’un consentement (offres, partage du numéro), contestation d’une décision automatisée, réclamation auprès de la CNIL.
Cookies et stockage local
Cookie de session (strictement nécessaire), cookie d’état de la barre latérale et préférences d’affichage gardées dans le navigateur (thème, filtres) : personnalisation de l’interface demandée par vous, sans suivi, donc sans bandeau.