Politique de confidentialité

1. Responsable du traitement

2. Traitements dont Zen Parking est responsable

Nous traitons les données personnelles des utilisateurs de notre site vitrine et de nos clients dans les cas suivants :

3. Traitements réalisés pour le compte de nos clients (sous-traitance)

Lorsqu'une entreprise cliente utilise l'application Zen Parking pour gérer les places de stationnement de ses employés, elle nous confie des données personnelles de ses salariés. Dans ce contexte :

• Le client est responsable du traitement ;
• Zen Parking agit en tant que sous-traitant et traite les données uniquement selon les instructions du client, conformément à un accord de sous-traitance (DPA).

Les données traitées peuvent inclure : nom, prénom, email professionnel, informations sur le véhicule (immatriculation, type, statut électrique), besoin de place PMR (indicateur fonctionnel uniquement), historiques d'attribution.

Les données ne sont jamais utilisées à d'autres fins que la fourniture du service. Elles sont conservées pour la durée du contrat puis supprimées ou restituées au client dans un délai maximum de 30 jours après la fin de la relation, sauf obligation légale contraire.

4. Données collectées

4.1 Sur le site vitrine

• Données techniques (adresse IP, navigateur) collectées automatiquement lors de la navigation ;
• Préférence de thème (localStorage zp-theme) ;
• Données du formulaire de contact (nom, email, entreprise, message).

4.2 Dans l'application

• Données de compte (identifiants, email) ;
• Données des employés fournies par le client (nom, prénom, email professionnel, véhicule, indicateur PMR) ;
• Historique des attributions de places et score d'équité ;
• Logs de connexion et d'utilisation.

Concernant les places PMR, nous collectons uniquement un indicateur fonctionnel de nécessité (has_pmr_priority) et ne demandons jamais de données médicales détaillées.

5. Sécurité et hébergement

• Hébergement de l'infrastructure et des données chez Infomaniak Network SA, en Suisse (Rue Eugène-Marziano 25, 1227 Les Acacias, Genève).
• La Suisse bénéficie d'une décision d'adéquation de la Commission européenne, ce qui assure un niveau de protection équivalent au RGPD.
• Chiffrement TLS 1.3 pour les communications.
• Isolation stricte des données par entreprise (multi-tenant).
• Mesures organisationnelles et techniques visant à assurer la confidentialité, l'intégrité et la disponibilité des données.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et de portabilité.
• Droit de retirer votre consentement à tout moment (lorsque le traitement est fondé sur le consentement).
• Droit d'introduire une réclamation auprès de la CNIL.

Pour exercer vos droits, contactez-nous à contact@breizhzenhome.fr. Nous répondrons dans un délai d'un mois.

7. Cookies et traceurs

Le site vitrine utilise uniquement des cookies strictement nécessaires au fonctionnement, ou des mécanismes équivalents (localStorage). Aucun cookie publicitaire, analytique ou de traçage tiers n'est déposé.

Dans l'application, un cookie de session peut être utilisé pour maintenir l'authentification. Ce cookie est strictement nécessaire et supprimé à la fermeture du navigateur.

8. Transferts hors Union européenne

L'hébergement des données est réalisé en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Aucun autre transfert hors UE n'est effectué.

9. Sous-traitants

Nous faisons appel au sous-traitant technique suivant :

Ce sous-traitant est soumis à des obligations de sécurité et de confidentialité conformes à l'article 28 du RGPD.

10. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité. La date de dernière mise à jour sera indiquée en haut de cette page.