Privacy Policy – Parking Connect

1. Data Controller

Parking Connect agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Le responsable du traitement est votre organisation (ex. Renault Group), telle que définie dans l'accord de traitement de données (DPA) conclu entre les parties.

2. Data Collected

Catégorie	Champs	Base légale
Véhicules	Plaque, VIN, clé, client associé	Intérêt légitime / Contrat
Utilisateurs	Nom, e-mail, rôle, site assigné	Contrat (accès applicatif)
Contacts	Nom, e-mail, téléphone, adresse, TVA	Intérêt légitime / Contrat
Logs d'audit	ID utilisateur, action, horodatage, site	Obligation légale / Sécurité
Images véhicules	Photos associées à un véhicule (S3 EU)	Intérêt légitime

3. Data Retention

Données véhicules supprimées : anonymisation immédiate (plaque, VIN, clé, client) + suppression définitive après 6 mois.
Contacts supprimés : anonymisation (nom → ANONYMIZED, coordonnées → null) + suppression définitive après 6 mois.
Logs d'audit : conservés 12 mois puis archivés ou supprimés.
Images véhicules : suppression définitive après 6 mois post-suppression du véhicule.
Données utilisateurs désactivés : suppression définitive après 6 mois.

4. Data Location

Toutes les données sont hébergées dans l'Union Européenne (région Frankfurt, Allemagne). Aucun transfert hors UE n'est effectué. Le stockage S3 est en région EU privée.

5. Your Rights

Accès — Vous pouvez demander une copie de vos données.
Rectification — Vous pouvez corriger des données inexactes.
Effacement (Art. 17) — Droit à l'oubli, sous réserve des obligations légales.
Portabilité — Export de vos données dans un format structuré.
Opposition — Opposition au traitement fondé sur l'intérêt légitime.

Pour exercer vos droits, contactez votre DPO ou adressez une demande à l'administrateur de votre organisation.

6. Security Measures

Chiffrement TLS en transit, chiffrement au repos (S3).
Accès contrôlé par rôle (SUPER_ADMIN, MANAGER, etc.) avec audit log.
URLs de détail et d'impression signées (expiration 15 minutes).
Anonymisation automatique avant purge des données supprimées.
Audit de dépendances sans advisory CVE connu.

7. Contact

Pour toute question relative à la protection des données :
DPO de votre organisation — via votre canal interne habituel.
Autorité de contrôle compétente : CNIL (France) ou l'autorité nationale de votre pays.