Politique de confidentialité

1. Responsable du traitement

PARKNEST SAS, société par actions simplifiée immatriculée sous le numéro SIREN 108 098 211, dont le siège social est situé 10 rue des Rubis, 45420 Bonny-sur-Loire, éditrice du service Parknest. Contact : hello@parknest.io.

2. Données collectées

2.1 Formulaire de contact

Si vous nous écrivez depuis le formulaire de contact de parknest.io, nous recevons par email :

• Nom et adresse email — pour vous répondre.
• Votre message — le contenu de votre demande.

Ces informations sont acheminées vers notre boîte hello@parknest.io. Elles ne sont pas stockées en base et ne servent qu'au traitement de votre demande.

2.1 bis Waitlist parknest.io — fermée

L'application étant publiée sur l'App Store, la liste d'attente a été fermée le 29 juillet 2026 : le formulaire a été retiré du site et plus aucune adresse n'est collectée.

Les personnes inscrites s'étaient vu promettre un accès fondateur à l'application. Pour tenir cet engagement, leur adresse email (et leur prénom s'il a été donné) est conservée dans un registre dédié, jusqu'à ce que la promesse soit honorée ou expire et au plus tard le 31 décembre 2027. Cette adresse ne sert qu'à cela et à l'information de lancement : aucune prospection, aucun partage. Vous pouvez en demander l'effacement à tout moment (section 6) — vous renoncez alors à l'accès fondateur, faute pour nous de pouvoir vous identifier.

2.1 ter Formulaire « Me prévenir » — arrivée de l'application sur Android

Distinct de la waitlist ci-dessus (qui reste fermée) : le temps que l'application Android soit publiée sur le Play Store, parknest.io peut proposer aux visiteurs équipés d'un appareil Android un formulaire « Me prévenir ». Si vous l'utilisez, nous recevons votre adresse email, et rien d'autre.

Cette adresse n'est enregistrée dans aucune base de données : elle est acheminée par email vers notre boîte hello@parknest.io et ne sert qu'à vous écrire une seule fois, le jour de la sortie de l'application sur Android. Aucune prospection, aucun partage. Vous pouvez demander son effacement à tout moment (section 6).

2.2 Mesure d'audience

Nous utilisons Vercel Analytics, un service de mesure d'audience privacy-first, sans cookies et sans identifiant publicitaire. Seules des statistiques agrégées sont collectées (pages vues, pays, type d'appareil). Aucun profil individuel n'est constitué et aucune donnée n'est partagée avec des tiers publicitaires. Ce dispositif est exempté du consentement au sens de la CNIL (recommandation cookies 2020).

2.3 Application mobile (iOS et Android)

Si vous utilisez l'application Parknest, nous traitons également :

• Position géographique — utilisée pour trouver les places à proximité et améliorer nos prédictions de disponibilité. La permission est facultative : sans elle, l'application reste utilisable en recherchant une adresse.
  Sur iOS uniquement, et avec votre autorisation, cette collecte a lieu aussi en arrière-plan, pendant et après un trajet, afin de détecter automatiquement votre stationnementsans aucune saisie de votre part : l'application utilise la localisation en arrière-plan et le suivi des changements significatifs de position (« significant-location-change »), qui peut la réactiver brièvement même lorsqu'elle est fermée. Ce fonctionnement requiert l'autorisation « Toujours »; vous pouvez la restreindre à « Lorsque l'app est active » ou la révoquer dans les Réglages iOS (la détection automatique est alors désactivée).
  Sur Android, le suivi hors de l'application est strictement limité à un guidage que vous avez vous-même lancé(bouton « Se garer ») : la position continue alors d'être lue lorsque vous rangez votre téléphone, afin de détecter votre stationnement sans que vous ayez à le déclarer. Pendant toute cette durée, une notification permanente vous le rappelle et vous permet d'y mettre fin. Dès que le guidage se termine — stationnement confirmé, abandon ou annulation — le suivi s'arrête. En dehors de cette fenêtre, l'application Android n'accède pas à votre position: elle ne demande jamais l'autorisation « Tout le temps ».
• Observations de recherche et de stationnement — lorsque vous recherchez une place ou qu'un stationnement est détecté, nous enregistrons sur nos serveurs des observations géolocalisées (coordonnées de la recherche, place trouvée ou non, retours que vous nous envoyez), aux seules fins d'améliorer nos prédictions.
• Identifiant d'appareil anonyme — un identifiant technique persistant (device_id, un UUID aléatoire généré par l'application). Il ne contient aucune information vous identifiant directement et sert à relier dans le temps les observations d'un même appareil pour améliorer nos prédictions. Ce n'est pas un identifiant publicitaire : nous n'accédons ni à l'IDFA d'Apple, ni à l'identifiant publicitaire Android.
  Sur iOS, il est conservé dans le trousseau sécurisé « Keychain » et survit à une réinstallation. Sur Android, il est stocké dans les données de l'application ; il disparaît à la désinstallation, mais peut être restauré si vous utilisez la sauvegarde automatique d'Android.
• Compte (facultatif) — la création d'un compte est optionnelle. Si vous en créez un, nous collectons votre adresse email et votre mot de passe (chiffré) ; un nom est facultatif.
• Préférences de stationnement — stockées localement sur l'appareil. Données techniques — type d'appareil, version OS, données d'usage.

Aucune donnée de paiement n'est collectée.

2.4 Origine des installations

Parknest se fait connaître par la publicité en ligne. Pour savoir quelles annonces amènent réellement des utilisateurs — et cesser de payer celles qui n’en amènent pas — nous mesurons l’origine des installations. Les deux plateformes ne le font pas de la même manière, et la différence est importante.

Application iOS

À partir de la version 2.9.31, l’application contient le kit de développement de Meta. Il sert exclusivement à mesurer l’efficacité de nos campagnes publicitaires.

Ce kit n’est pas démarré tant que vous n’avez pas consenti. Ce n’est pas une formule : tant que vous n’avez pas répondu, aucune ligne de ce kit ne s’exécute et aucune connexion n’est établie vers Meta. La question vous est posée une seule fois, après la découverte de l’application, jamais pendant. Refuser ne retire aucune fonctionnalité, et vous pouvez revenir sur votre décision à tout moment depuis votre profil.

Si — et seulement si — vous acceptez, iOS vous présente ensuite sa propre demande (« App Tracking Transparency »). Elle gouverne un point distinct : l’accès à l’identifiant publicitaire de votre appareil (IDFA). Accepter la mesure tout en refusant cet identifiant est un choix valide, et il est respecté.

Base légale : votre consentement (art. 6.1.a RGPD).

Indépendamment de tout ceci, la mesure des installations repose aussi sur SKAdNetwork, un mécanisme d’Apple qui transmet aux régies des statistiques agrégées et anonymes. Il ne lit aucun identifiant publicitaire, ne permet de reconnaître personne, et fonctionne sans que rien ne quitte votre appareil à notre initiative — c’est pourquoi il ne requiert pas de consentement.

Application Android

À partir de la version 1.0.2, l’application lit une seule fois, au premier lancement, la source de son installation auprès du Play Store. C’est une bibliothèque de Google, pas un kit publicitaire tiers : elle ne dialogue qu’avec le Play Store déjà présent sur votre appareil.

Cette information s’arrête sur nos serveurs. Elle n’est transmise ni à Meta, ni à aucun annonceur, ni à qui que ce soit d’autre. Elle nous dit de quelle campagne vient une installation, rien de plus, et ne contient aucune donnée vous concernant. Aucun kit publicitaire tiers n’est présent dans l’application Android, et son identifiant publicitaire n’est jamais lu.

Base légale : intérêt légitime (art. 6.1.f RGPD) — mesurer nos propres campagnes, sans profilage, sans partage et sans suivi d’une application à l’autre. Vous pouvez vous y opposer (section 6).

Sur les deux plateformes, ne sont jamaistransmis à un tiers : votre position, vos recherches, les rues qui vous sont proposées, vos stationnements, votre adresse email.

3. Finalités et bases légales

3.1 Site parknest.io

• Formulaire de contact — exécution de la demande que vous nous adressez (RGPD art. 6.1.b).
• Waitlist (fermée) — intérêt légitime (RGPD art. 6.1.f) pour informer du lancement les personnes qui s'étaient inscrites. Plus aucune collecte à ce titre depuis le 29 juillet 2026 ; retrait et effacement possibles à tout moment.
• Formulaire « Me prévenir » (Android) — consentement (RGPD art. 6.1.a) : vous demandez expressément à être informé de la sortie de l'application sur Android. Retrait possible à tout moment, sans autre conséquence que de ne pas recevoir cet email.
• Mesure d'audience agrégée — intérêt légitime à comprendre le trafic pour améliorer le service, sans profilage individuel.

3.2 Application mobile

• Géolocalisation produit — recommander une rue où stationner autour de votre destination et détecter automatiquement votre stationnement : traitement nécessaire à l'exécution du service que vous demandez (RGPD art. 6.1.b). L'accès à votre position reste conditionné à la permission de localisation du système, que vous pouvez restreindre ou révoquer à tout moment dans les Réglages.
• Télémétrie et amélioration des prédictions — observations de recherche, journaux de recommandations servies, sessions de guidage et données d'usage : intérêt légitime (RGPD art. 6.1.f) à mesurer et améliorer la qualité des prédictions, sur la base de sessions anonymes non rattachées à votre compte.
• Compte utilisateur (facultatif) — création du compte, authentification, synchronisation des favoris et du profil : exécution du contrat (RGPD art. 6.1.b).
• Emails transactionnels — réinitialisation du mot de passe : exécution du contrat (RGPD art. 6.1.b).

4. Destinataires et sous-traitants

Vos données sont hébergées et traitées par les sous-traitants suivants, tous conformes au RGPD :

• Supabase (UE) — base de données du service, dont le registre des accès fondateurs (section 2.1 bis).
• Resend (UE/US, DPA signé) — acheminement des emails du site (contact, informations de lancement — dont l'annonce de la sortie Android, section 2.1 ter).
• Vercel (US, DPA signé, SCCs) — hébergement de parknest.io et mesure d'audience agrégée.
• Railway (US, DPA signé, SCCs) — hébergement de l'API de l'application (api.parknest.io).
• Apple (application iOS uniquement) — le jeton d'attribution décrit en section 2.4, que nous lui soumettons pour savoir si une installation provient d'une de nos campagnes. Ce jeton n'est exploitable que par Apple et ne contient aucune donnée vous concernant.

Aucune donnée n'est transmise à Meta : le composant de mesure correspondant a été retiré de l'application.

Nous ne vendons aucune donnée personnelle. Aucune donnée n'est partagée avec des partenaires publicitaires — et en aucun cas vos positions, vos recherches ou vos stationnements.

5. Durée de conservation

• Emails waitlist — collecte arrêtée le 29 juillet 2026 et base d'inscription supprimée le même jour. Seules subsistent les adresses conservées au titre de l'accès fondateur, jusqu'à ce que cet engagement soit honoré ou expire et au plus tard jusqu'au 31 décembre 2027.
• Emails « Me prévenir » (Android) — conservés dans notre boîte email jusqu'à l'envoi de l'annonce de sortie de l'application sur Android, puis supprimés au plus tard 30 jours après cet envoi.
• Messages de contact — conservés dans notre boîte email le temps de traiter la demande, puis archivés au plus 12 mois.
• Statistiques d'audience — conservées 13 mois (recommandation CNIL), uniquement sous forme agrégée.
• Données de compte — conservées tant que votre compte est actif. À la suppression du compte, vos données personnelles (nom, téléphone, avatar, mot de passe, préférences) sont effacées immédiatement ; l'adresse email est conservée 30 jours (fenêtre de grâce en cas de suppression accidentelle) puis supprimée définitivement.
• Observations de recherche géolocalisées — conservées 180 jours sur nos serveurs pour améliorer nos prédictions, puis purgées automatiquement chaque jour.
• Journaux de recommandations géolocalisés — chaque recommandation servie (coordonnées de la recherche, rues proposées, session anonyme) est conservée 180 jours, puis purgée automatiquement.
• Sessions de guidage et télémétrie — positions horodatées et événements techniques d'une session (session anonyme), ainsi que les instantanés de prédiction servant à la calibration : conservés 180 jours, puis purgés automatiquement.
• Signalements et retours — conservés 90 jours, captures d'écran incluses, puis purgés automatiquement. Ces observations sont rattachées à un identifiant d'appareil anonyme, sans vous identifier directement, et sont conservées même si vous n'avez pas créé de compte.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de vos données.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer au traitement.
• Limitation — restreindre l'utilisation de vos données.

Pour exercer un droit, écrivez à hello@parknest.io. Nous répondons sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Toutes les communications entre votre navigateur / votre application et nos serveurs sont chiffrées en HTTPS/TLS. Les accès aux bases sont restreints par authentification et clés API. Les sauvegardes sont chiffrées au repos.

8. Modifications

Cette politique peut évoluer. En cas de modification substantielle, vous serez informé(e) par email (si nous disposons de votre adresse) ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

9. Contact