1. Responsable du traitement et contact
Le responsable du traitement au sens de l’art. 4, point 7, du RGPD est :
drive&park Booking GmbH
Niederrheinstraße 195
40474 Düsseldorf
Allemagne
E-mail : service@driveandpark.fr
Pour toute demande relative à vos données ou à l’exercice de vos droits, contactez-nous à cette adresse e-mail ou par courrier à l’adresse ci-dessus. Les mentions légales contiennent les autres informations sur notre société.
2. Champ d’application
Cette politique décrit le site driveandpark.fr, y compris www.driveandpark.fr, la recherche de parkings, la réservation, le paiement et l’espace client qui y sont proposés. Elle tient compte des services actuellement intégrés au site français.
Les sites des exploitants de parkings et les autres sites externes accessibles par un lien disposent de leurs propres informations sur la protection des données.
3. Vos droits en tant que personne concernée
Vous disposez à notre égard des droits suivants concernant les données à caractère personnel qui vous concernent :
Droit d’accès (art. 15 du RGPD)
Droit de rectification (art. 16 du RGPD)
Droit à l’effacement (art. 17 du RGPD)
Droit à la limitation du traitement (art. 18 du RGPD)
Droit à la portabilité des données (art. 20 du RGPD)
Droit d’opposition à un traitement fondé sur des intérêts légitimes (art. 21 du RGPD)
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir (art. 7, paragraphe 3, du RGPD). La licéité du traitement effectué avant le retrait n’en est pas affectée. Vous pouvez modifier ou retirer à tout moment votre consentement aux cookies et technologies similaires via le lien « Paramètres des cookies » en bas de page.
Sans préjudice de tout autre recours, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD). Vous pouvez notamment saisir la CNIL en France (www.cnil.fr) ou l’autorité de votre lieu de résidence, de travail ou du lieu de l’infraction présumée. L’autorité du Land où notre société est établie est la déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.
4. Droit d’opposition au titre de l’art. 21 du RGPD
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f), du RGPD.
Si vos données sont traitées à des fins de prospection, vous avez le droit de vous y opposer à tout moment sans avoir à vous justifier ; les données ne sont alors plus traitées à cette fin.
5. Hébergement, distribution du site et journaux techniques
L’application et notre plateforme de réservation Nexus360 utilisent Amazon Web Services, notamment dans la région de Francfort (eu-central-1). AWS intervient comme prestataire d’infrastructure ; son entité européenne est Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg. La distribution du site et de ses ressources utilise aussi le réseau mondial Amazon CloudFront : l’acheminement par un point de présence ne se limite donc pas à Francfort.
Lors d’une connexion, les services techniques traitent notamment votre adresse IP, la date et l’heure, la ressource demandée, les codes de réponse et les informations de navigateur. Ces données permettent d’afficher le site, de diagnostiquer les incidents et de prévenir les abus. Les éléments de connexion peuvent apparaître dans les journaux techniques.
La base juridique est l’art. 6, paragraphe 1, point f), du RGPD, pour notre intérêt légitime à la sécurité et à la disponibilité du site ; l’art. 6, paragraphe 1, point b), s’applique également aux opérations nécessaires à votre réservation. Les prestataires agissant selon nos instructions sont soumis aux dispositions de l’art. 28 du RGPD. Voir le point 23 pour les transferts internationaux.
6. Cookies et technologies similaires
Nous utilisons des cookies ainsi que des techniques de stockage de votre navigateur (local storage et session storage). En France, les règles relatives aux traceurs relèvent notamment de l’article 82 de la loi Informatique et Libertés. L’accès aux informations stockées dans votre équipement terminal n’a lieu que dans la mesure où il est strictement nécessaire à la fourniture du service que vous avez expressément demandé (§ 25, alinéa 2, n° 2, TDDDG), ou sur la base de votre consentement (§ 25, alinéa 1, TDDDG en liaison avec l’art. 6, paragraphe 1, point a), du RGPD).
Cookiebot by Usercentrics (Usercentrics A/S) gère votre consentement dans le cookie CookieConsent. Vous pouvez accepter, refuser ou retirer votre accord aux catégories facultatives via les paramètres des cookies.
Strictement nécessaires :
DP_LOCALE conserve la langue pendant la session du navigateur. dp_cookiebot_proof_id relie les justificatifs de vos décisions de consentement.
__Host-dp_customer_access authentifie votre session pendant la durée du jeton de connexion (1 heure par défaut). __Host-dp_customer_refresh et __Host-dp_customer_email sont conservés 30 jours. Ces cookies sont HttpOnly et supprimés à la déconnexion.
__n360_payment_status_* sécurise le suivi du retour de paiement pendant 30 minutes au maximum.
dp_saved_products conserve les favoris que vous demandez. nexus.checkout-attempt.v1, dp_booking_calendar et dp_checkout_resume maintiennent la tentative de réservation, le récapitulatif et le retour de paiement dans la session de l’onglet.
Uniquement avec votre accord « Statistiques » :
dp_tracking_anonymous_id, dp_tracking_session, dp_funnel_session et dp_funnel_last servent à la mesure d’audience et du parcours de réservation. Google Analytics utilise _ga et _ga_C3FNGZCYHK ; dp_ga4_purchases peut éviter les doublons de mesure d’achat dans le navigateur. gbFeaturesCache met en cache les tests GrowthBook lorsque ce service est activé.
Uniquement avec votre accord « Marketing » :
dp_tracking_attribution conserve la provenance des campagnes ; les balises Google Ads peuvent utiliser les cookies _gcl_* et le stockage local _gcl_ls. Google Maps est également chargé après cet accord. La personnalisation facultative des résultats relève de cette même catégorie « Marketing ».
La page /cookies indique les finalités, les fournisseurs et les durées pour chaque entrée. Le local storage n’a pas d’expiration automatique : une limite d’utilisation ou de validité n’équivaut pas à son effacement. Vous pouvez effacer les données du site dans votre navigateur. Le retrait d’une catégorie bloque ses fonctions et supprime les identifiants correspondants de notre mesure d’audience ou de campagne ; le cache technique GrowthBook peut rester jusqu’à son remplacement ou à votre effacement du stockage.
7. Recherche et réservation de places de stationnement
Nous traitons les informations nécessaires à votre recherche et à votre réservation : aéroport, parking, dates et heures, civilité, prénom et nom, adresse e-mail, téléphone, nombre de voyageurs, immatriculation, marque, modèle et couleur du véhicule et, selon la prestation, numéros de vol ou besoins de sièges enfants. Les options du formulaire peuvent aussi comprendre une entreprise, une adresse de facturation, un numéro de TVA, des prestations complémentaires ou un code promotionnel. Nous enregistrons les références de réservation et de paiement pour gérer votre commande.
Les champs obligatoires sont indiqués dans le formulaire ; les autres informations dépendent de la prestation ou de vos choix. Sans les informations indispensables, nous ne pouvons pas traiter la réservation.
Ces opérations passent par notre plateforme Nexus360 et ses interfaces serveur. Leur base juridique est l’art. 6, paragraphe 1, point b), du RGPD (préparation et exécution du contrat), ainsi que le point c) pour les obligations légales de conservation.
8. Transmission aux exploitants de parkings
Pour exécuter la prestation réservée, nous transmettons les données nécessaires à l’exploitant de parking indiqué dans la confirmation de réservation, notamment le nom, les coordonnées, la période de réservation, les données du véhicule et les numéros de vol. Pour les offres de prestataires tiers, le contrat relatif à la prestation de stationnement est conclu directement entre vous et l’exploitant ; celui-ci est à cet égard responsable du traitement à titre autonome.
La base juridique est l’art. 6, paragraphe 1, point b), du RGPD.
Sur les sites dotés d’un contrôle d’accès automatisé, le numéro d’immatriculation est traité pour ouvrir la barrière. Vous obtiendrez de plus amples informations auprès de l’exploitant concerné.
9. Compte client et connexion
L’espace client permet de gérer votre profil, vos réservations et les informations que vous choisissez d’enregistrer, notamment vos véhicules et données de facturation. L’authentification utilise Amazon Cognito dans la région de Francfort. Le formulaire actuellement proposé utilise une adresse e-mail et un mot de passe ; des codes peuvent servir à confirmer l’adresse ou à réinitialiser l’accès.
Après authentification, les jetons d’accès et de renouvellement sont placés dans des cookies HttpOnly du site, qui ne sont pas lisibles par les scripts du navigateur. La déconnexion supprime ces cookies. Le formulaire actuel ne propose pas de bouton de connexion par un réseau social.
La base juridique est l’art. 6, paragraphe 1, point b), du RGPD. Vous pouvez demander la suppression du compte ; les données soumises à une obligation légale de conservation restent conservées à cette seule fin.
10. Traitement des paiements
Les paiements sont traités par Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Les moyens effectivement disponibles sont ceux affichés lors du paiement ; ils varient selon le contexte de la réservation et le prestataire.
Nous transmettons les informations nécessaires à la création et au suivi du paiement, notamment le montant, la devise et la référence de réservation. La saisie des données complètes du moyen de paiement s’effectue dans le parcours du prestataire concerné. Nous ne conservons pas le numéro complet de votre carte ni son code de sécurité.
Nous traitons en retour les références, le statut et les informations nécessaires au rapprochement, au remboursement et à la preuve de paiement. Si vous enregistrez un moyen de paiement dans votre compte, les informations conservées peuvent comprendre sa référence, sa marque et ses quatre derniers chiffres ; vous pouvez supprimer cet enregistrement dans l’espace client.
La transmission nécessaire au paiement repose sur l’art. 6, paragraphe 1, point b), du RGPD ; la conservation légale relève du point c), et l’enregistrement facultatif d’un moyen de paiement de votre consentement (point a)). Mollie traite également des données sous sa propre responsabilité, notamment pour ses obligations réglementaires. Informations : https://www.mollie.com/fr/privacy
11. Messages transactionnels et service client
Nous utilisons vos coordonnées, les références de votre réservation et le contenu de vos échanges pour envoyer les confirmations, les notifications utiles au séjour et répondre à vos demandes. Notre infrastructure d’envoi comprend Amazon Web Services, notamment Amazon Simple Email Service.
Les échanges nécessaires à la réservation reposent sur l’art. 6, paragraphe 1, point b), du RGPD. Les demandes générales reposent sur notre intérêt légitime à vous répondre (point f)). La conservation dépend de la suite donnée à la demande, d’un éventuel litige et des obligations légales applicables ; une clôture de demande ne déclenche pas à elle seule une suppression immédiate de tous les échanges.
12. Conseils de voyage et offres par e-mail
Une case facultative du formulaire de réservation permet d’accepter des conseils de voyage et des offres de stationnement par e-mail. Ce choix est distinct du consentement aux traceurs et n’est pas nécessaire pour réserver. Lorsque vous l’acceptez, votre adresse e-mail et la trace du choix (date et origine) sont associées à votre fiche client pour cette finalité.
La base juridique est votre consentement, au titre de l’art. 6, paragraphe 1, point a), du RGPD. Vous pouvez le retirer à tout moment en écrivant à service@driveandpark.fr. Le retrait met fin aux envois concernés ; les messages nécessaires à une réservation restent distincts de la prospection.
13. Avis clients et traduction
Après une réservation, vous pouvez laisser un avis sur le parking. Les pages peuvent afficher la note, le titre, le texte, un prénom, la langue, la date de publication et la période de stationnement. Le nom affiché est limité à un prénom ; à défaut de valeur exploitable, un libellé anonyme est utilisé. Les coordonnées et le nom de famille ne font pas partie des champs publics de l’avis. Évitez de les inclure vous-même dans le texte libre.
Les avis peuvent être traduits dans la langue de consultation. Notre plateforme utilise Amazon Bedrock pour cette traduction et lui transmet le titre et le texte après filtrage des coordonnées détectées, sans les métadonnées d’auteur ou de réservation. L’interface permet d’afficher le texte original.
La base juridique est l’art. 6, paragraphe 1, point f), du RGPD : notre intérêt légitime est de présenter des retours de clients compréhensibles sur la qualité des prestations. Les avis déposés via le parcours de réservation sont liés à une réservation réelle.
14. Mesure d’audience, Google Analytics et publicité
Avec votre accord « Statistiques », notre mesure d’audience Nexus360 traite des événements de navigation et de réservation, des identifiants pseudonymes et de session, des informations d’appareil et les pages consultées. Google Analytics 4 est également utilisé pour mesurer l’audience et les étapes de réservation. Google Tag Manager gère le chargement des balises ; il ne constitue pas une catégorie de consentement supplémentaire. Le fournisseur Google pour l’EEE est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Avec votre accord « Marketing », nous utilisons la provenance des campagnes et Google Ads pour attribuer des réservations aux annonces et mesurer leurs résultats. Cela peut comprendre les identifiants de clic publicitaire, la référence de transaction, la date, la devise et la valeur de conversion. Le rapprochement publicitaire peut aussi utiliser votre e-mail et votre téléphone normalisés puis hachés en SHA-256. Ces valeurs restent des données personnelles pseudonymisées et peuvent permettre à Google de les rapprocher de ses propres données.
Les événements peuvent être transmis depuis le navigateur ou notre serveur, notamment via tracking.driveandpark.fr. Ce relais ne signifie pas que les données restent exclusivement chez nous. Les règles de consentement s’appliquent aussi aux transmissions côté serveur ; Google peut traiter des données hors de l’EEE (voir le point 23). Informations : https://policies.google.com/privacy?hl=fr
Ces traitements facultatifs reposent sur l’art. 6, paragraphe 1, point a), du RGPD et, pour les traceurs, sur les règles de consentement décrites au point 6. Un signal Do Not Track est pris en compte par notre intégration. La preuve de votre décision de consentement est distincte des événements facultatifs de navigation. Vous pouvez refuser ou retirer votre accord dans les paramètres des cookies.
15. Tests de fonctionnalités avec GrowthBook
Lorsque la configuration correspondante est activée et que vous avez accepté « Statistiques », GrowthBook permet de tester des variantes de fonctionnalités. Notre serveur récupère la configuration ; le navigateur la reçoit par une adresse de notre propre site et conserve un cache technique gbFeaturesCache. Il n’établit pas de connexion directe à GrowthBook pour ce chargement.
La variante est calculée dans le navigateur à l’aide d’un identifiant pseudonyme. L’exposition à une variante est enregistrée dans notre mesure Nexus360. Le cache contient la configuration des tests ; il n’est pas un historique de vos réservations. Sans cet accord, notre intégration n’active pas les expériences. La base juridique est l’art. 6, paragraphe 1, point a), du RGPD et les règles de traceurs du point 6.
16. Ordre personnalisé des résultats
La personnalisation facultative de l’ordre des parkings relève de la catégorie « Marketing » du gestionnaire de consentement. Elle nécessite aussi qu’un identifiant pseudonyme soit disponible et que la fonctionnalité soit activée ; accepter le marketing ne suffit donc pas à garantir un classement personnalisé.
Pour calculer cet ordre, notre backend peut recevoir l’identifiant pseudonyme, l’identifiant de session, les identifiants des parkings affichés, l’aéroport et la durée du séjour. L’infrastructure comprend Amazon Personalize : des identifiants pseudonymisés et des interactions avec les offres peuvent être traités par ce service AWS pour établir le classement. Sans les conditions requises, le site utilise son ordre standard.
La base juridique est l’art. 6, paragraphe 1, point a), du RGPD et les règles de traceurs du point 6. Cette fonction modifie l’ordre de présentation ; elle ne modifie pas les prix, les disponibilités ni les conditions contractuelles.
17. Diagnostic technique avec Sentry
Sentry, fourni par Functional Software, Inc. (États-Unis), aide à diagnostiquer les erreurs et incidents techniques. Les rapports peuvent contenir des messages d’erreur, des informations de navigateur ou d’appareil, des traces d’exécution et des données techniques de requête. Le backend utilise également un échantillonnage de traces de performance.
Des filtres sont appliqués pour limiter les coordonnées, jetons, mots de passe et autres informations confidentielles dans les rapports. Ce filtrage réduit le contenu transmis ; il ne signifie pas que tout rapport est nécessairement anonyme. Notre intégration ne comporte pas d’enregistrement vidéo de votre session (« Session Replay »).
La base juridique est l’art. 6, paragraphe 1, point f), du RGPD, pour notre intérêt légitime à corriger les incidents et sécuriser le service. Des traitements hors de l’EEE peuvent intervenir ; voir le point 23 et les informations du fournisseur : https://sentry.io/privacy/
18. Lien vers Trustpilot
La page d’accueil affiche un lien vers notre profil Trustpilot, avec des éléments graphiques fournis par notre site. Aucun widget Trustpilot ni script d’avis Trustpilot n’est intégré dans ce composant : son simple affichage ne charge pas un tel widget.
Si vous suivez le lien, vous ouvrez le site Trustpilot, qui traite alors votre connexion sous sa propre responsabilité. Il en va de même pour les autres liens externes et les liens de partage que vous choisissez d’ouvrir. Consultez les informations de confidentialité du site de destination.
19. Google Maps
Une carte Google Maps peut être intégrée sur les pages de détail des parkings. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La carte n’est chargée qu’après votre consentement à la catégorie « Marketing ». Lors du chargement, votre adresse IP et des données relatives à l’appareil sont transmises à Google ; un transfert vers les États-Unis ne peut être exclu.
La base juridique est l’art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG. Sans consentement, nous affichons l’adresse sous forme de texte.
20. Recherche de coordonnées géographiques
Pour compléter les coordonnées d’un aéroport, notre serveur peut interroger Photon, le service de géocodage de komoot. La recherche d’aéroport transmet le nom de l’aéroport. Une interface de géocodage traite également le texte de lieu qui lui est soumis ; elle n’est pas un formulaire destiné aux coordonnées personnelles du client.
Les requêtes sont émises par notre serveur et ne transmettent pas au service l’adresse IP du navigateur du visiteur. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD, pour notre intérêt légitime à localiser les offres.
21. Polices, médias et liens externes
Les polices de l’interface sont hébergées avec le site ; leur affichage n’appelle pas Google Fonts. Les images et médias des parkings sont chargés depuis notre infrastructure de contenu et ses services de distribution, qui reçoivent les données techniques nécessaires à leur livraison.
Les cartes et autres services facultatifs intégrés sont décrits séparément. Les liens vers des sites externes, notamment pour consulter un prestataire ou partager une page, sont ouverts à votre initiative ; les traitements sur ces sites relèvent de leurs propres politiques.
22. Destinataires des données
Selon votre utilisation et vos choix, les destinataires comprennent l’exploitant du parking réservé, AWS pour l’hébergement, l’authentification, l’envoi d’e-mails et les services décrits ci-dessus, Mollie pour le paiement, Usercentrics pour le consentement Cookiebot, Sentry pour le diagnostic, et Google pour les services facultatifs autorisés. Les interventions de maintenance sont limitées aux besoins du service.
Des conseillers fiscaux, auditeurs, autorités ou tribunaux peuvent recevoir les données nécessaires au respect d’obligations légales ou à la défense de droits. Les exploitants de parkings et les prestataires de paiement peuvent avoir leurs propres obligations et agir comme responsables distincts.
Pour les prestataires qui traitent des données pour notre compte et selon nos instructions, les relations de sous-traitance sont encadrées conformément à l’art. 28 du RGPD.
23. Traitements hors de l’Espace économique européen
L’hébergement principal à Francfort ne signifie pas que tous les traitements restent dans l’EEE. Le réseau de distribution CloudFront et les services internationaux, notamment Google et Sentry, peuvent impliquer des traitements ou des accès hors de l’EEE, y compris aux États-Unis.
Nous encadrons les transferts soumis au chapitre V du RGPD par une décision d’adéquation applicable ou des garanties appropriées, notamment les clauses contractuelles types de l’art. 46, paragraphe 2, point c). Pour les États-Unis, le cadre UE–États-Unis de protection des données peut servir de fondement uniquement pour les organismes certifiés et les traitements couverts par cette certification. Les mécanismes applicables dépendent du prestataire et du service concerné. Vous pouvez nous contacter pour obtenir des informations et une copie des garanties applicables à vos données.
24. Durées de conservation
Les données nécessaires à la réservation sont conservées pour exécuter la prestation, gérer les paiements, les réclamations et les obligations légales. Les pièces soumises au droit commercial et fiscal allemand ont des délais distincts : généralement huit ans pour les pièces comptables, dix ans pour les livres et comptes annuels, et six ans pour les correspondances commerciales, selon leur qualification (§ 147 AO et § 257 HGB). Ces délais courent en principe à compter de la fin de l’année concernée ; des procédures en cours peuvent imposer une prolongation.
Les informations du compte sont conservées pendant son utilisation, puis supprimées ou anonymisées lors de son effacement, sous réserve des données à conserver pour des obligations légales ou des litiges. Les choix de prospection restent utiles jusqu’au retrait, avec une trace limitée pour respecter ce retrait et justifier les choix.
Pour la mesure Nexus360, le système définit des périodes de référence de 425 jours pour les événements, sessions et rapprochements, 90 jours pour les identifiants de clic, 30 jours pour les événements techniques rejetés et 1 095 jours pour les preuves de consentement. Le processus automatique de suppression correspondant n’est actuellement pas activé : ces périodes ne constituent donc pas une garantie d’effacement automatique. Les demandes d’effacement restent traitées selon vos droits et les obligations applicables. Les statistiques agrégées dépourvues de lien avec une personne peuvent être conservées plus longtemps.
Les durées de stockage dans votre navigateur sont distinctes ; elles figurent sur la page /cookies. Certains éléments du local storage n’ont pas d’expiration automatique et peuvent rester jusqu’à leur effacement dans le navigateur. Les durées propres aux services externes dépendent aussi de leurs paramètres et politiques.
25. Prise de décision automatisée
Aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques à votre égard au sens de l’art. 22 du RGPD n’a lieu. L’adaptation éventuelle de l’ordre des résultats de recherche selon le point 16 ne produit aucun effet juridique et n’influe ni sur les prix ni sur la disponibilité.
26. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles au titre de l’art. 32 du RGPD : chiffrement TLS des échanges, contrôles d’accès, cookies de session HttpOnly, politique de sécurité du contenu (CSP) et filtrage des informations confidentielles dans les rapports techniques. Les accès à la plateforme sont limités selon les fonctions et les besoins opérationnels. Ces mesures visent à réduire les risques d’accès, de divulgation ou de modification non autorisés.
27. Mise à jour de cette politique
Cette politique est adaptée lorsque les services, les technologies ou les règles applicables évoluent. La version publiée sur cette page décrit les traitements du site français.
Mise à jour : 28 octobre 2026.