Politique de confidentialité ParkIO

Version du 21 septembre 2026. Cette politique décrit les traitements réalisés par l'application mobile, les interfaces web et l'API ParkIO.

1. Responsable du traitement

Le responsable du traitement est ParkIO.

Le contact confidentialité doit être configuré avant l'ouverture publique du service.

2. Données traitées et finalités

Compte : nom, prénom, numéro de téléphone, adresse e-mail facultative, rôle, acceptation des CGU et identifiant interne, pour créer, sécuriser et administrer le compte.
Véhicules et accessibilité : plaque, marque, modèle, couleur et indication PMR lorsque l'utilisateur la fournit, pour proposer les services de stationnement adaptés.
Stationnement : recherches, réservations, abonnements, QR codes, entrées, sorties, scans, parkings et zones concernés, pour exécuter le service et prévenir la fraude.
Localisation : position précise ou approximative uniquement après autorisation, pour afficher les parkings proches, calculer un itinéraire et assister une session active.
Paiements : montant, moyen, état et référence des transactions nécessaires au rapprochement. ParkIO ne stocke pas les codes secrets Orange Money ou Wave ni les données complètes de carte bancaire.
Notifications : jeton Firebase de l'installation, pour envoyer les alertes opérationnelles demandées.
Sécurité et diagnostic : journaux d'accès, adresse IP traitée par l'infrastructure, identifiants de requête, tentatives de connexion, rapports de panne et données de performance sans ajout volontaire du téléphone, de l'OTP ou du jeton d'accès aux rapports de panne.

3. Permissions du téléphone

La localisation, la caméra et les notifications sont demandées au moment où la fonctionnalité en a besoin. La caméra sert au scan de QR codes ; ParkIO ne téléverse pas l'image de la caméra dans ce parcours. Un refus de permission n'empêche pas l'accès aux fonctions qui n'en dépendent pas.

4. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées selon leur rôle et, dans la mesure nécessaire au service, aux prestataires techniques contractuels : infrastructure AWS/Sonatel ou Render selon l'environnement, Firebase Cloud Messaging et Crashlytics, le fournisseur SMS activé, Mapbox et les fournisseurs de recherche ou d'itinéraires, le stockage d'images et les prestataires de paiement effectivement proposés.

ParkIO ne vend pas les données personnelles et ne les utilise pas pour du suivi publicitaire inter-applications.

5. Conservation

Un OTP expire après 5 minutes et devient inutilisable après validation ou après le nombre maximal d'échecs.
Le jeton de notification est remplacé lors de sa rotation et supprimé lors de la déconnexion ou de la suppression du compte.
La dernière position enregistrée est remplacée par la suivante et supprimée lors de la suppression du compte ; les coordonnées conservées localement sur le téléphone sont également effacées.
À la suppression du compte, les identifiants directs, le profil et les véhicules sont immédiatement anonymisés. Les réservations futures et abonnements actifs sont annulés.
Les écritures de paiement, de comptabilité, de stationnement, de sécurité et de prévention de la fraude sont dissociées du profil et anonymisées lorsque cela est possible. Une référence de transaction ou une plaque peut toutefois être conservée, avec accès restreint, lorsqu'elle est nécessaire à une obligation légale, à une contestation, à la preuve ou à la prévention de la fraude.
Les rapports de panne suivent la durée de conservation configurée dans Firebase et le contrat applicable au service.

6. Sécurité

Les accès sont limités par rôle, les communications de production utilisent HTTPS/TLS, les secrets restent côté serveur, les OTP sont hachés et temporaires, et les sessions sont révoquées lors de la déconnexion ou de la suppression. Aucun système ne supprime totalement le risque ; tout incident confirmé est traité selon la procédure de sécurité applicable.

7. Vos choix et vos droits

Vous pouvez consulter ou corriger vos informations depuis l'application, retirer les permissions dans les réglages du téléphone et supprimer votre compte depuis Mon Profil → Supprimer mon compte. Vous pouvez également contacter le responsable pour exercer les droits prévus par la réglementation applicable.

Consulter la procédure complète de suppression du compte.

8. Évolution de cette politique

Une modification importante sera publiée avec une nouvelle date de version et, lorsqu'un consentement supplémentaire est requis, présentée avant l'activation du traitement concerné.