Politique de confidentialité
Version 1.0 · En vigueur depuis le 6 novembre 2026
Ce texte est une traduction. En cas de divergence, la version espagnole prévaut.
Nous vous expliquons ici, de façon claire, quelles données nous traitons lorsque vous vous inscrivez au prélancement de WinParking, dans quel but, pendant combien de temps et quels sont vos droits. Nous respectons le Règlement général sur la protection des données (RGPD) et la Ley Orgánica 3/2018 (LOPDGDD) (loi organique espagnole sur la protection des données personnelles et la garantie des droits numériques).
1. Responsable du traitement
- Responsable : Fermín Solano Delgado (NIF 72805505V, numéro d'identification fiscale espagnol), entrepreneur individuel.
- Domicile professionnel : Calle Padre Barace, 1 Bj (trs), 31007 Pamplona (Navarra), Espagne.
- Contact pour la confidentialité : privacidad@winparking.com.
Nous n'avons pas de délégué à la protection des données, car nous ne sommes pas tenus d'en désigner un. Pour toute question sur vos données, écrivez-nous à l'adresse ci-dessus.
Transfert à la société. Il est prévu de constituer Win Parking, S.L. (société unipersonnelle à responsabilité limitée de droit espagnol, dont le siège sera à Pamplona) début 2027. Une fois qu'elle existera, nous lui transférerons l'activité de WinParking, y compris votre compte et ses données, et elle deviendra responsable du traitement pour les mêmes finalités que celles décrites ici. Nous vous en informerons par e-mail avant de le faire, et vous pourrez vous y opposer ou supprimer votre compte si vous n'êtes pas d'accord. La base juridique est notre intérêt légitime à assurer la continuité du projet (art. 6.1.f RGPD).
2. Quelles données nous traitons
| Type de données | Lesquelles | D'où elles proviennent |
|---|---|---|
| Données d'inscription | Prénom, e-mail, pays, ville, code postal et langue, et si la ville a été remplie par nous à partir de votre code postal ou saisie par vous. Si vous changez votre prénom, nous notons que vous l'avez changé et quand, sans l'ancien prénom ni le nouveau | Vous nous les donnez lors de votre inscription ou lorsque vous les modifiez dans « Mon compte » |
| Origine de campagne | Si vous êtes arrivé par un lien comportant des paramètres de campagne (utm_source, utm_medium et utm_campaign, par exemple « instagram », « social » et « perfil »), ces valeurs | Elles sont enregistrées avec votre compte lors de votre inscription. Nous n'utilisons ni cookies ni pixels de suivi pour cela |
| Téléphone (facultatif pendant le prélancement) | Numéro de mobile et date de vérification. Si vous changez de mobile ou supprimez votre compte, une empreinte de l'ancien numéro (un code calculé avec une clé secrète, à partir duquel il est impossible de retrouver le numéro) et la date | Vous nous le donnez si vous le souhaitez ; nous le vérifions avec un code envoyé par SMS. Il sera obligatoire pour activer le compte à l'ouverture |
| Changement d'e-mail | L'ancien et le nouvel e-mail, les dates de chaque étape et les tentatives | Elles sont générées si vous changez votre e-mail depuis « Mon compte » |
| Acceptations et consentements | Quels textes et quelles cases vous avez acceptés, quelle version, quand et depuis où (inscription, « Mon compte », désinscription d'une newsletter ou bannière de cookies) | Ils sont générés lors de votre inscription, lorsque vous modifiez vos préférences et lorsque vous acceptez ou retirez les cookies de préférences. Si vous les acceptez avant d'avoir un compte, la preuve est conservée avec un identifiant aléatoire stocké dans le cookie lui-même et le code de l'invitation, sans votre adresse IP, et elle est rattachée à votre compte si vous vous inscrivez |
| Programme d'affiliation | Votre code de parrainage, la personne qui vous a invité, comment vous êtes arrivé (lien, cookie, code ou e-mail saisi), vos invités, si une invitation fait l'objet d'une vérification antifraude et les clics sur votre lien (sans conserver l'adresse IP de la personne qui clique). Si vous saisissez l'e-mail de la personne qui vous a invité au lieu de son code, nous enregistrons que vous avez fait cette tentative ; nous n'utilisons l'e-mail qu'à ce moment-là pour rechercher son compte et nous ne le conservons pas | Elles sont générées lorsque vous utilisez le site |
| Questionnaire | Vos réponses (ce qui vous intéresse, si vous avez une place, comment vous vous gareriez, votre secteur, comment vous nous avez connus, combien vous demanderiez ou paieriez pour une place et ce que vous feriez le premier mois après l'ouverture) | Vous nous les donnez, si vous le souhaitez |
| Données techniques et de sécurité | Adresse IP, type de navigateur et d'appareil, journaux d'accès, résultat des contrôles anti-robots et tentatives de vérification (du code SMS et du code à 6 chiffres de l'e-mail) | Elles sont générées lorsque vous utilisez le site |
| Newsletter | Si vous avez accepté de la recevoir et, si vous la recevez, si vous ouvrez les e-mails ou cliquez sur leurs liens | Elles sont générées lors de l'envoi de la newsletter |
Fondateur et Ambassadeur fondateur. Si vous obtenez le badge de Fondateur ou le statut d'Ambassadeur fondateur, nous l'enregistrons dans votre compte. Le badge de Fondateur sera visible par les autres utilisateurs sur votre profil et sur vos places lorsque nous ouvrirons.
Nous ne demandons ni données de paiement, ni pièces d'identité, ni données sensibles. Le prélancement est réservé aux personnes de 18 ans ou plus : si nous détectons le compte d'un mineur, nous le supprimerons.
3. Pourquoi nous les utilisons et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Créer et gérer votre compte de prélancement, vérifier votre e-mail (et votre téléphone, si vous le donnez), vous permettre de vous connecter et vous attribuer le badge de Fondateur | Exécution du contrat que vous acceptez avec les conditions du prélancement (art. 6.1.b RGPD) |
| Gérer le programme d'affiliation : vous fournir votre lien, vous associer vos invités, vous montrer vos statistiques et vous attribuer le statut d'Ambassadeur fondateur | Exécution du contrat du programme d'affiliation (art. 6.1.b RGPD) |
| Vous envoyer les e-mails nécessaires au service : confirmation de l'inscription, messages concernant votre compte, « quelqu'un s'est inscrit avec votre lien », l'ouverture dans votre pays et les modifications des conditions | Exécution du contrat (art. 6.1.b RGPD) |
| Vous envoyer la newsletter d'actualités et d'offres de WinParking | Votre consentement, que vous donnez en cochant une case distincte et que vous pouvez retirer à tout moment (art. 6.1.a RGPD et art. 21 de la LSSI, loi espagnole sur les services de la société de l'information et le commerce électronique) |
Mémoriser pendant 30 jours la personne qui vous a invité au moyen du cookie wp_ref | Votre consentement, donné dans la bannière de cookies (art. 22.2 LSSI). Les détails figurent dans la politique en matière de cookies, et vous pouvez modifier votre choix dans « Paramétrer les cookies », en bas de page du site |
| Analyser les réponses au questionnaire et l'origine de campagne et obtenir des statistiques agrégées (par exemple, combien de personnes souhaitent louer leur place dans chaque ville, quel prix moyen elles attendent ou quel réseau social apporte le plus d'inscriptions) pour décider où, comment et à quel prix lancer le service | Intérêt légitime à préparer le lancement (art. 6.1.f RGPD) ; répondre est facultatif et vous pouvez supprimer vos réponses |
| Protéger le site, votre compte et le programme contre les robots, les faux comptes, la fraude au programme d'affiliation et les abus d'envoi de SMS. Entre autres : empêcher pendant 30 jours que le numéro libéré par un compte soit vérifié sur un autre ; vérifier, lors de votre inscription ou lorsque vous changez votre e-mail, que son domaine n'appartient pas à un service de messagerie jetable, à l'aide d'une liste publique ; et vous prévenir sur votre ancien e-mail si vous changez d'e-mail, pour que vous puissiez bloquer le compte si ce n'était pas vous | Intérêt légitime à assurer la sécurité du service et à prévenir la fraude (art. 6.1.f RGPD) |
| Vérifier les prénoms nouveaux ou modifiés pour détecter les prénoms offensants ou les usurpations d'identité | Intérêt légitime à offrir un environnement sûr et respectueux (art. 6.1.f RGPD) |
| Détecter et corriger les erreurs techniques | Intérêt légitime au bon fonctionnement du site (art. 6.1.f RGPD) |
| Traiter vos demandes et l'exercice de vos droits, et respecter nos obligations légales | Obligation légale (art. 6.1.c RGPD) |
Vérification des prénoms. Lorsque vous vous inscrivez ou changez votre prénom, nous vérifions qu'il ne figure pas sur une liste de mots offensants. En outre, un membre de l'équipe peut vérifier les prénoms nouveaux ou modifiés pour détecter les prénoms offensants ou les usurpations d'identité. Si un prénom paraît douteux, il reste masqué pour les autres utilisateurs jusqu'à ce que nous ayons pris une décision.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Si nos systèmes antifraude signalent un compte ou une invitation comme suspects, une personne les examine avant toute suspension.
4. Qui d'autre voit vos données
- Votre affilié. Si une autre personne vous a invité, elle verra dans son espace personnel votre prénom, la date de votre inscription, si vous avez vérifié votre téléphone et, si notre système antifraude est en train de vérifier votre invitation, la mention « En vérification » (sans le motif). Si votre prénom est en cours de vérification, elle ne le verra pas tant que la vérification n'est pas terminée. Elle ne verra jamais votre e-mail, votre téléphone ni vos réponses au questionnaire.
- Les prestataires qui travaillent pour nous (sous-traitants), avec un contrat conforme à l'article 28 du RGPD :
| Prestataire | Pour quoi faire | Où |
|---|---|---|
| Supabase | Base de données, comptes et accès | Serveurs à Francfort (UE) ; société de Singapour |
| Vercel | Hébergement du site | Fonctions à Francfort (UE) et réseau mondial ; le site est compilé aux États-Unis, sans données personnelles ; société américaine |
| Cloudflare | Domaine, sécurité, protection anti-robots (Turnstile), accès au panneau interne et stockage des images des e-mails, de la vidéo promotionnelle et des codes postaux (R2, sans données personnelles) | Réseau mondial ; société américaine |
| Twilio | Envoi du code de vérification par SMS et du code de changement d'e-mail | États-Unis |
| Resend | Envoi des e-mails du service | Envoi depuis l'Irlande (UE) ; journaux du compte aux États-Unis |
| Brevo | Envoi de la newsletter (uniquement si vous l'acceptez) ; si vous changez votre e-mail, votre contact passe au nouvel e-mail | France (UE) |
| Sentry | Journal des erreurs techniques, sans coordonnées | UE ; société américaine |
| Google (Workspace) | Messagerie avec laquelle nous répondons à vos messages | UE et États-Unis |
- Les autorités, uniquement lorsque la loi nous y oblige.
Nous ne vendons pas vos données et ne les cédons pas à des tiers pour qu'ils vous envoient de la publicité.
5. Transferts hors de l'Union européenne
Certains prestataires sont des sociétés situées hors de l'Union européenne (États-Unis et Singapour) ou peuvent accéder aux données depuis ces pays. Dans ces cas, le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y a adhéré ou, à défaut, par les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander plus d'informations à privacidad@winparking.com.
6. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte, téléphone, questionnaire, relation d'affiliation et badges | Tant que vous avez votre compte. Si vous supprimez votre compte, nous les effaçons ou les anonymisons. Dans l'espace personnel de votre affilié, seule la mention « compte supprimé » restera |
| Comptes dont l'e-mail n'est pas vérifié | Ils sont supprimés 30 jours après l'inscription |
| Comptes avec un e-mail vérifié et sans téléphone | Ils sont conservés jusqu'à notre ouverture dans votre pays. Ce jour-là, nous vous préviendrons pour que vous activiez votre compte dans l'app (où le téléphone est alors demandé). Si vous ne l'activez pas dans les 12 mois suivants (à compter de l'ouverture dans votre pays ou de votre inscription, si vous vous êtes inscrit après), nous vous préviendrons 30 jours avant et nous le supprimerons |
| Comptes suspendus pour suspicion de fraude | Tant que le dossier est en cours. Si vous nous demandez de supprimer votre compte, nous le supprimons à la clôture du dossier (section 7) |
| Empreinte du numéro de mobile libéré par un compte (lors d'un changement de mobile ou de la suppression du compte) | 30 jours |
| Changement d'e-mail | Les deux e-mails, 24 heures au maximum. Le reste du changement, sans les e-mails, jusqu'à 31 jours après sa finalisation (2 jours s'il est annulé). L'empreinte du lien « Ce n'est pas vous ? » du message d'avertissement, 8 jours, et les tentatives de l'utiliser, 30 jours |
| Preuve de vos acceptations et consentements | Tant que vous avez votre compte puis, après sa suppression, en archivage restreint pendant 3 ans, uniquement pour nous défendre en cas de réclamation |
| Preuve du consentement aux cookies des personnes qui ne s'inscrivent pas (identifiant aléatoire, code d'invitation du cookie, date et version de la politique en matière de cookies) | En archivage restreint pendant 3 ans à compter de l'acceptation, avec la même finalité |
| Newsletter | Jusqu'à votre désinscription |
| Journaux techniques et de sécurité (par exemple, le fait que l'e-mail d'un compte a été changé ou que l'assistance l'a consulté) | Jusqu'à 12 mois. Ils sont ensuite conservés sans aucune donnée permettant de vous identifier, uniquement à des fins statistiques. Si votre compte est suspendu pour suspicion de fraude, ceux qui concernent le dossier sont conservés tant qu'il est en cours |
| Erreurs techniques | 90 jours |
Lorsque nous lancerons le service, le compte restera actif selon les règles de conservation des conditions générales qui seront publiées à ce moment-là.
7. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer votre consentement, sans que cela remette en cause les traitements effectués auparavant :
- depuis « Mon compte », vous pouvez modifier vos données et vos préférences, vous désinscrire de la newsletter, télécharger vos données et supprimer votre compte. Dans le téléchargement, la personne qui vous a invité et vos invités n'apparaissent qu'avec leur code d'affilié et, pour vos invités, avec leur statut ; jamais avec leur prénom ni avec d'autres données les concernant ;
- si votre compte est suspendu pendant que nous examinons une suspicion de fraude, vous ne pourrez pas le supprimer depuis « Mon compte » : écrivez-nous à soporte@winparking.com ou à privacidad@winparking.com et nous le supprimerons à la clôture du dossier, dans le délai d'un mois prévu par la loi ;
- chaque newsletter contient un lien pour vous désinscrire en un clic ;
- ou écrivez-nous à privacidad@winparking.com en indiquant le droit que vous souhaitez exercer. Nous vous répondrons dans un délai maximal d'un mois.
Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (l'autorité espagnole de protection des données, AEPD) (aepd.es). Si vous résidez en Andorre, vous pouvez également introduire une réclamation auprès de l'Agència Andorrana de Protecció de Dades (l'autorité andorrane de protection des données) (apda.ad).
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : connexions chiffrées, accès à la base de données limité à ce dont chaque personne a besoin, validation en deux étapes sur tous nos comptes internes, panneau interne protégé par une double authentification et à accès restreint, et journalisation des actions internes.
9. Modifications de la présente politique
Si nous modifions cette politique de manière significative, nous vous préviendrons par e-mail et sur le site avant que la modification ne s'applique. La version en vigueur et sa date figurent toujours en haut de cette page.