1. Responsable du traitement et contact
Le responsable du traitement au sens de l’art. 4, point 7, du RGPD est :
drive&park Booking GmbH
Niederrheinstraße 195
40474 Düsseldorf
Allemagne
E-mail : service@driveandpark.fr
Vous trouverez d’autres informations sur le prestataire dans les mentions légales. Veuillez adresser vos demandes relatives à la protection des données et à l’exercice de vos droits à l’adresse ci-dessus ou à service@driveandpark.fr.
2. Champ d’application
La présente politique de confidentialité s’applique aux sites internet et aux parcours de réservation de drive&park Booking GmbH accessibles sous driveandpark.de ainsi que sous les domaines nationaux driveandpark.ch, driveandpark.nl, driveandpark.fr, driveandpark.it et driveandpark.pl, y compris le compte client et le processus de réservation.
Elle ne s’applique pas aux sites internet des exploitants de parkings et des autres tiers vers lesquels nous renvoyons. Le prestataire concerné est responsable de leurs traitements de données.
3. Vos droits en tant que personne concernée
Vous disposez à notre égard des droits suivants concernant les données à caractère personnel qui vous concernent :
Droit d’accès (art. 15 du RGPD)
Droit de rectification (art. 16 du RGPD)
Droit à l’effacement (art. 17 du RGPD)
Droit à la limitation du traitement (art. 18 du RGPD)
Droit à la portabilité des données (art. 20 du RGPD)
Droit d’opposition à un traitement fondé sur des intérêts légitimes (art. 21 du RGPD)
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir (art. 7, paragraphe 3, du RGPD). La licéité du traitement effectué avant le retrait n’en est pas affectée. Vous pouvez modifier ou retirer à tout moment votre consentement aux cookies et technologies similaires via le lien « Paramètres des cookies » en bas de page.
Sans préjudice de tout autre recours, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD). L’autorité compétente pour nous est la déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.
4. Droit d’opposition au titre de l’art. 21 du RGPD
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f), du RGPD.
Si vos données sont traitées à des fins de prospection, vous avez le droit de vous y opposer à tout moment sans avoir à vous justifier ; les données ne sont alors plus traitées à cette fin.
5. Mise à disposition du site, hébergement et fichiers journaux du serveur
Notre site internet et la plateforme de réservation sont exploités sur l’infrastructure cloud d’Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg) dans la région de Francfort-sur-le-Main (eu-central-1). Le traitement est effectué sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.
Lors de la consultation de nos pages, nous traitons les données de connexion techniquement nécessaires, notamment l’adresse IP, la date et l’heure de l’accès, la ressource consultée, le volume de données transféré, le code de statut, le référent ainsi que les informations sur le navigateur et le système d’exploitation. Ces données sont nécessaires pour afficher la page, en garantir la stabilité et la sécurité et repousser les attaques.
La base juridique est l’art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et sans perturbation. Lors de l’utilisation du parcours de réservation, la base juridique est en outre l’art. 6, paragraphe 1, point b), du RGPD.
Pour protéger la transmission, nous utilisons un chiffrement TLS (HTTPS) avec HTTP Strict Transport Security. Nous utilisons en complément des en-têtes HTTP de sécurité, notamment une Content Security Policy, X-Content-Type-Options, X-Frame-Options et une politique de référent restrictive.
6. Cookies et technologies similaires
Nous utilisons des cookies ainsi que des techniques de stockage de votre navigateur (local storage et session storage). L’accès aux informations stockées dans votre équipement terminal n’a lieu que dans la mesure où il est strictement nécessaire à la fourniture du service que vous avez expressément demandé (§ 25, alinéa 2, n° 2, TDDDG), ou sur la base de votre consentement (§ 25, alinéa 1, TDDDG en liaison avec l’art. 6, paragraphe 1, point a), du RGPD).
Cookiebot by Usercentrics (Usercentrics A/S) gère votre consentement aux cookies et le conserve dans le cookie CookieConsent. Le dialogue Cookiebot présente les cookies nécessaires, les préférences, les statistiques et le marketing. Les statistiques activent notre analyse et les tests de fonctionnalités ; le marketing active la mesure des campagnes, la personnalisation et les contenus externes comme Google Maps. Ces fonctions restent bloquées sans consentement. Vous pouvez modifier ou retirer votre choix à tout moment via les paramètres des cookies.
Strictement nécessaires :
DP_LOCALE – enregistre la langue choisie.
__Host-dp_customer_access, __Host-dp_customer_refresh, __Host-dp_customer_email – connexion au compte client ; cookies HttpOnly non lisibles par le navigateur, durée jusqu’à 30 jours.
__n360_payment_status_… – associe le retour depuis la page de paiement à votre réservation, durée 30 minutes.
dp_saved_products (local storage) – parkings que vous avez mémorisés.
Session storage – éléments de sécurité de courte durée du processus de connexion (OAuth state et code verifier) ainsi que des états d’affichage.
Uniquement avec votre consentement :
dp_tracking_anonymous_id, dp_tracking_session, dp_tracking_attribution (local storage) – identifiant pseudonyme, informations de session et données de provenance pour la mesure d’audience.
Si vous retirez votre consentement pour une catégorie, nous supprimons les identifiants correspondants.
7. Recherche et réservation de places de stationnement
Pour la recherche, le calcul du prix, la réservation et le service client, nous traitons les données que vous nous communiquez : civilité, prénom et nom, adresse e-mail, numéro de téléphone, période de voyage et aéroport, numéro d’immatriculation, marque et modèle du véhicule, couleur du véhicule, nombre de personnes, informations sur les sièges enfants et rehausseurs, numéros de vol ainsi que – pour les voyages d’affaires – nom de l’entreprise, adresse de facturation et numéro d’identification TVA. S’y ajoutent le numéro de réservation, les prestations complémentaires réservées, les codes de bons d’achat et les références de paiement.
La base juridique est l’art. 6, paragraphe 1, point b), du RGPD (mesures précontractuelles et exécution du contrat) ainsi que l’art. 6, paragraphe 1, point c), du RGPD dans la mesure où des obligations de conservation en droit commercial et fiscal s’appliquent.
La gestion des réservations s’effectue via notre plateforme Nexus360, exploitée pour notre compte en tant que sous-traitant au sein de l’Union européenne.
La fourniture de ces données est nécessaire à la conclusion du contrat. Sans elles, nous ne pouvons pas effectuer la réservation.
8. Transmission aux exploitants de parkings
Pour exécuter la prestation réservée, nous transmettons les données nécessaires à l’exploitant de parking indiqué dans la confirmation de réservation, notamment le nom, les coordonnées, la période de réservation, les données du véhicule et les numéros de vol. Pour les offres de prestataires tiers, le contrat relatif à la prestation de stationnement est conclu directement entre vous et l’exploitant ; celui-ci est à cet égard responsable du traitement à titre autonome.
La base juridique est l’art. 6, paragraphe 1, point b), du RGPD.
Sur les sites dotés d’un contrôle d’accès automatisé, le numéro d’immatriculation est traité pour ouvrir la barrière. Vous obtiendrez de plus amples informations auprès de l’exploitant concerné.
9. Compte client et connexion
Si vous créez un compte client, nous traitons vos coordonnées, des éléments d’authentification sécurisés, l’affectation de vos réservations ainsi que les véhicules, données de facturation et références de moyens de paiement que vous enregistrez volontairement. Les identifiants d’accès sont gérés via Amazon Cognito (Amazon Web Services EMEA SARL) dans la région de Francfort-sur-le-Main.
La connexion utilise le flux OAuth 2.0 Authorization Code avec PKCE. Les jetons d’accès et de renouvellement sont enregistrés exclusivement dans des cookies HttpOnly et ne sont pas lisibles par les scripts du navigateur.
La base juridique est l’art. 6, paragraphe 1, point b), du RGPD. Vous pouvez faire supprimer votre compte client à tout moment ; les obligations légales de conservation relatives aux réservations déjà effectuées ne sont pas affectées.
10. Traitement des paiements
Nous traitons les paiements via le prestataire de services de paiement Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Selon le moyen choisi, sont notamment disponibles la carte de crédit et de débit, PayPal, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS et le virement bancaire.
Pour effectuer le paiement, le montant, la devise, la référence de réservation et les données nécessaires au moyen de paiement choisi sont transmis à Mollie. Vous saisissez les données de paiement complètes, telles que les numéros de carte, directement chez Mollie ou chez le prestataire de paiement concerné ; nous ne collectons ni n’enregistrons ces données. Nous recevons uniquement le statut du paiement et une référence de paiement.
Mollie est à cet égard responsable du traitement à titre autonome ; la politique de confidentialité de Mollie s’applique en complément. La base juridique de la transmission est l’art. 6, paragraphe 1, point b), du RGPD.
Si vous enregistrez un moyen de paiement pour de futures réservations, nous ne conservons qu’une référence ainsi que la marque et les quatre derniers chiffres. La base juridique est l’art. 6, paragraphe 1, point a), du RGPD ; vous pouvez supprimer cet enregistrement à tout moment dans votre compte client.
11. Envoi d’e-mails et service client
Pour la confirmation de réservation, les notifications de statut et la réponse à vos demandes, nous traitons vos coordonnées et le contenu de votre message. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD et, pour les demandes générales, l’art. 6, paragraphe 1, point f), du RGPD, fondé sur notre intérêt à un traitement approprié.
Nous supprimons les demandes dès qu’elles ont été entièrement traitées et qu’aucune obligation de conservation ne s’y oppose.
12. Newsletter et conseils de voyage
Si vous acceptez, lors du processus de réservation, de recevoir des conseils de voyage et des offres de stationnement, nous traitons votre adresse e-mail pour l’envoi de ces messages. La base juridique est l’art. 6, paragraphe 1, point a), du RGPD.
Vous pouvez retirer votre consentement à tout moment, notamment via le lien de désinscription figurant dans chaque e-mail. Nous documentons le retrait afin d’éviter de nouveaux envois.
13. Avis
Après votre séjour, vous pouvez évaluer le parking réservé. Sont publiés la note, un titre et un texte libre, le prénom, la langue de l’avis, la date de création ainsi que la période de stationnement. Les noms de famille et les coordonnées ne sont pas publiés.
La base juridique est l’art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans une présentation transparente et compréhensible de la qualité des offres. Seules les personnes ayant effectivement réservé peuvent laisser un avis.
14. Mesure d’audience et analyse des réservations
Pour analyser l’utilisation et le déroulement des réservations, nous utilisons notre propre outil de mesure, exploité sur nos propres serveurs. Sont traités les pages consultées, les événements déclenchés, un identifiant pseudonyme, un identifiant de session, la catégorie d’appareil ainsi que des informations de provenance telles que le référent et les paramètres de campagne. Aucune transmission à des tiers à des fins publicitaires n’a lieu.
La mesure n’est activée qu’après votre consentement à la catégorie « Statistiques » ; la base juridique est l’art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG. Un réglage Do Not Track de votre navigateur est respecté.
Avant tout consentement, seuls les événements nécessaires à la documentation de la décision de consentement elle-même sont traités.
15. Expériences et pilotage des fonctionnalités
Pour tester et améliorer des fonctionnalités, nous utilisons la solution d’expérimentation GrowthBook. Seul notre propre serveur récupère la configuration des expériences et la met brièvement en cache. Votre navigateur ne se connecte pas à GrowthBook ; aucune donnée vous concernant n’est transmise à GrowthBook.
La variante que vous voyez est calculée exclusivement par votre navigateur à partir de l’identifiant pseudonyme. Le fait qu’une variante vous ait été présentée est enregistré comme événement dans notre propre mesure d’audience selon le point 14.
La fonctionnalité n’est activée qu’après votre consentement à la catégorie « Statistiques » ; sans ce consentement, aucune expérience n’est diffusée. La base juridique est l’art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG.
16. Résultats de recherche personnalisés
Si vous avez consenti à la catégorie « Personnalisation », l’ordre des parkings affichés peut être adapté à votre utilisation antérieure. À cette fin, nous transmettons à notre propre backend l’identifiant pseudonyme, l’identifiant de session, les identifiants des produits affichés, le code de l’aéroport et la durée du séjour. Aucune transmission à des tiers n’a lieu.
La personnalisation requiert en outre un consentement à la catégorie « Marketing ». Sans consentement, nous affichons les résultats dans l’ordre standard. La base juridique est l’art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG.
La personnalisation n’influe que sur l’ordre d’affichage. Les prix, la disponibilité et les conditions contractuelles n’en sont pas affectés.
17. Surveillance des erreurs et de la stabilité
Pour détecter et corriger les erreurs techniques, nous utilisons Sentry. Sont traités les messages d’erreur, des informations techniques sur l’état de l’application, des données sur le navigateur et l’appareil ainsi que l’adresse consultée.
Nous filtrons les rapports avant leur transmission : les identifiants d’accès, jetons, éléments d’authentification et informations confidentielles comparables sont supprimés. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et sans erreur de la plateforme de réservation.
18. Trustpilot
Sur notre page d’accueil, nous intégrons un widget d’avis de Trustpilot A/S, Pilestræde 58, 1112 Copenhague, Danemark. Le widget n’est chargé qu’après votre consentement à la catégorie « Marketing ». Lors du chargement, votre adresse IP est transmise à Trustpilot ; Trustpilot est responsable à titre autonome du traitement qu’il effectue.
La base juridique est l’art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG.
19. Google Maps
Une carte Google Maps peut être intégrée sur les pages de détail des parkings. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La carte n’est chargée qu’après votre consentement à la catégorie « Marketing ». Lors du chargement, votre adresse IP et des données relatives à l’appareil sont transmises à Google ; un transfert vers les États-Unis ne peut être exclu.
La base juridique est l’art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG. Sans consentement, nous affichons l’adresse sous forme de texte.
20. Service cartographique pour la recherche d’aéroports
Pour déterminer les coordonnées des aéroports, nous interrogeons depuis notre serveur le service Photon (exploité par komoot GmbH). Seul le nom de l’aéroport est transmis. Aucune donnée à caractère personnel de nos utilisatrices et utilisateurs n’est transférée ; votre adresse IP n’est pas communiquée au service.
21. Polices et médias
Les polices de caractères sont fournies par nos propres serveurs. Aucune connexion à Google Fonts ou à des services de polices externes comparables n’a lieu.
22. Destinataires et sous-traitants
Vos données ne sont communiquées qu’aux entités qui en ont besoin pour les finalités indiquées. Il s’agit notamment :
de l’exploitant de parking réservé,
de nos prestataires d’hébergement et d’infrastructure,
du prestataire de services de paiement Mollie,
de prestataires pour l’envoi d’e-mails, la surveillance des erreurs et la maintenance informatique,
des conseillers fiscaux et commissaires aux comptes dans le cadre d’obligations légales,
des autorités et tribunaux, dans la mesure où nous sommes légalement tenus de fournir des informations.
Lorsque des prestataires agissent pour notre compte selon nos instructions, nous avons conclu avec eux des contrats de sous-traitance conformément à l’art. 28 du RGPD.
23. Transferts vers des pays tiers
Nous traitons vos données en priorité au sein de l’Union européenne. Lorsque des prestataires traitent des données dans un pays tiers, nous fondons le transfert sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types conformément à l’art. 46, paragraphe 2, point c), du RGPD, complétées par des mesures de protection supplémentaires. Vous pouvez nous demander une copie de ces garanties.
24. Durée de conservation
Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités indiquées.
Nous conservons les données de réservation et de facturation conformément aux dispositions du droit commercial et fiscal ; les délais de conservation sont de six ou dix ans à compter de la fin de l’année civile concernée. Pendant cette période, le traitement est limité au respect de l’obligation de conservation.
Nous conservons les données du compte client jusqu’à sa suppression. Nous conservons les preuves de consentement pendant la durée des délais de prescription. Les données statistiques et de provenance sont supprimées ou anonymisées au plus tard après 14 mois.
25. Prise de décision automatisée
Aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques à votre égard au sens de l’art. 22 du RGPD n’a lieu. L’adaptation éventuelle de l’ordre des résultats de recherche selon le point 16 ne produit aucun effet juridique et n’influe ni sur les prix ni sur la disponibilité.
26. Sécurité des données
Nous prenons des mesures techniques et organisationnelles conformément à l’art. 32 du RGPD. Elles comprennent la transmission chiffrée au moyen de TLS, la séparation des environnements de production et de test, un concept d’autorisations fondé sur les rôles, l’enregistrement des jetons de session exclusivement dans des cookies HttpOnly, une Content Security Policy restrictive, le filtrage des informations confidentielles dans les journaux et messages d’erreur ainsi que la mise à jour régulière des composants utilisés.
27. Modifications de la présente politique de confidentialité
Nous adaptons la présente politique de confidentialité lorsque nos prestations, les techniques utilisées ou la situation juridique évoluent. La version publiée sur cette page fait foi.
Version : septembre 2026