Politique de confidentialité — version 2026-11-01

La présente politique explique comment All Indabox S.r.l. traite vos données personnelles lorsque vous utilisez la Plateforme Parkito, conformément aux art. 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au D.Lgs. 196/2003 (« Code italien de la protection des données »). Les termes commençant par une majuscule (Plateforme Parkito, Membre, Host, Driver, Driver Invité, Réservation, Services Parkito, Service d'Assistance) ont le sens qui leur est donné dans les Conditions Générales du Service (version 2026-09-30). L'utilisation de cookies et d'autres outils de traçage est décrite dans la Politique relative aux cookies.

1. Qui sommes-nous et comment nous contacter

Responsable du traitement : All Indabox S.r.l. (« Parkito », « nous »), dont le siège social est situé via G. Mazzini n. 11, Bologne (BO), immatriculée au Registre des entreprises de Bologne, REA n° BO-568791, n° TVA et code fiscal 04099131205.

Délégué à la protection des données (DPO) : Parkito n'a pas désigné de DPO, les conditions de l'art. 37 RGPD n'étant pas réunies. Pour toute question relative à la protection des données, vous pouvez nous écrire aux coordonnées indiquées ci-dessus.

2. À qui s'applique la présente politique

La politique concerne les personnes physiques qui interagissent avec la Plateforme Parkito, c'est-à-dire le site parkito.app, les applications iOS et Android, le numéro vert, les canaux WhatsApp et les e-mails de Parkito :

• les Driver, inscrits ou Invités, et les personnes qui accèdent au Parking avec eux ;
• les Host, personnes physiques, professionnels et représentants d'organismes et de sociétés ;
• les acheteurs des Services Parkito : Service de Navette, Service Area C et Dispositifs ;
• les visiteurs du site et les personnes inscrites aux communications promotionnelles ;
• toute personne qui contacte le Service d'Assistance ou envoie un signalement au titre de l'art. 15 des Conditions.

Rôles de Parkito et des Host. Pour les traitements décrits dans la présente politique, Parkito est responsable du traitement à titre autonome. Lorsqu'un Host reçoit par l'intermédiaire de la Plateforme les données d'un Driver (nom, véhicule, plaque d'immatriculation, horaires), il les traite en tant que responsable du traitement autonome et uniquement pour exécuter la Réservation (art. 5.4 des Conditions). Pour ces traitements, le Host répond directement du respect du RGPD.

3. Quelles données nous traitons, pourquoi et pendant combien de temps

Nous ne traitons que les données nécessaires à chaque finalité. Le tableau indique, pour chaque finalité, la base juridique (art. 6 RGPD) et la durée de conservation. À l'expiration de cette durée, les données sont supprimées ou anonymisées ; elles ne sont conservées plus longtemps que si elles sont nécessaires à une contestation en cours ou à la demande d'une autorité.

Intérêt légitime. Lorsque nous nous fondons sur l'intérêt légitime, nous avons vérifié que vos droits ne prévalent pas. Vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (section 12). Vous pouvez nous demander une synthèse de cette évaluation.

Données obligatoires. Les données nécessaires à l'inscription, à la Réservation, au paiement et aux obligations légales sont indispensables : sans elles, nous ne pouvons pas vous fournir le service. La fourniture des données pour les finalités fondées sur le consentement est facultative et le refus n'a aucune incidence sur le service.

Données d'autres personnes. Si vous réservez pour une autre personne ou indiquez qui accède au Parking avec vous, assurez-vous d'être en droit de nous communiquer ses données et informez-la de la présente politique.

4. Vérification de l'identité et données biométriques

La vérification est requise pour publier des Annonces, recevoir des versements et, pour les Driver Invités, accéder au Parking (art. 1.5 et 22.2 des Conditions). Elle est effectuée par Veriff OÜ, qui agit en tant que notre sous-traitant.

1. Veriff recueille une image du document et de votre visage et les compare afin de s'assurer que le document vous appartient.
2. La comparaison génère une donnée biométrique, traitée uniquement avec votre consentement explicite, demandé avant le début de la vérification.
3. Parkito reçoit uniquement le résultat, le nom et le prénom, le type et la date d'expiration du document. Parkito ne reçoit ni ne conserve les modèles biométriques.
4. Veriff supprime les images et les données biométriques dans les 180 jours suivant la vérification, sous réserve des obligations légales qui incombent à Veriff.

Vous pouvez retirer votre consentement à tout moment, sans effet sur les vérifications déjà effectuées.

5. Communications promotionnelles et suivi des e-mails

Nous vous envoyons des offres et des nouveautés uniquement dans les cas suivants :

• vous êtes déjà client : nous pouvons vous écrire à l'adresse e-mail fournie lors d'une Réservation au sujet de services analogues à ceux achetés. Vous pouvez vous y opposer dès la collecte, puis dans chaque message (art. 130, al. 4, Code italien de la protection des données) ;
• vous avez donné votre consentement : pour les e-mails portant sur d'autres services, les SMS, WhatsApp, les notifications push promotionnelles et les appels téléphoniques avec opérateur ;
• profilage : nous ne personnalisons les offres en fonction de vos Réservations qu'avec un consentement spécifique et distinct.

Les e-mails promotionnels peuvent contenir des pixels et des liens tracés qui détectent l'ouverture et les clics. Nous ne les utilisons que si vous avez consenti aux communications promotionnelles, comme le prévoient les Lignes directrices du Garante (autorité italienne de protection des données) du 17 avril 2026. Chaque e-mail promotionnel contient un lien pour vous désinscrire ou pour désactiver uniquement le suivi tout en continuant à recevoir les messages. Dans les e-mails de service, nous ne mesurons les ouvertures que sous forme agrégée et anonyme, ou à des fins de sécurité.

Les communications relatives aux Réservations, aux paiements, à la sécurité et aux modifications des Conditions ne sont pas promotionnelles et vous sont adressées indépendamment de vos préférences (art. 29.4 des Conditions).

6. Géolocalisation

Si vous l'autorisez au moyen de l'autorisation du navigateur ou de l'appareil, nous utilisons votre position pour vous montrer les Parkings à proximité et l'itinéraire. La position est utilisée au moment de la recherche et n'est pas conservée dans un historique ; nous enregistrons uniquement, sous forme agrégée, le nombre de recherches et leur résultat. Si vous avez consenti aux outils statistiques (voir la Politique relative aux cookies), les coordonnées du lieu recherché peuvent figurer dans les événements statistiques associés à un identifiant aléatoire du navigateur. Vous pouvez retirer l'autorisation à tout moment dans les paramètres de l'appareil ; la recherche par adresse reste disponible.

7. À qui nous communiquons les données

Nous ne vendons pas vos données personnelles. Nous les communiquons uniquement aux destinataires indiqués ci-dessous et uniquement dans la mesure nécessaire.

Sous-traitants (art. 28 RGPD) : prestataires qui traitent les données pour notre compte, selon nos instructions et en vertu d'un contrat qui les oblige à la confidentialité et à la sécurité.

La liste à jour est disponible sur demande aux coordonnées indiquées à la section 1.

Responsables du traitement autonomes : destinataires qui reçoivent les données et les traitent pour leurs propres finalités, conformément à leurs propres politiques.

Le personnel de Parkito n'accède aux données que si cela est nécessaire à l'exercice de ses fonctions, en tant que personne autorisée et tenue à la confidentialité (art. 2-quaterdecies Code italien de la protection des données).

8. Transferts hors de l'Espace économique européen

Certains prestataires sont établis aux États-Unis ou accèdent aux données depuis ce pays. Dans ces cas, le transfert n'a lieu qu'avec l'une des garanties prévues aux art. 45-46 RGPD :

• une décision d'adéquation, y compris la Décision (UE) 2023/1795 relative au Data Privacy Framework UE-États-Unis pour les prestataires certifiés ;
• les clauses contractuelles types approuvées par la Commission européenne (Décision (UE) 2021/914), assorties des mesures supplémentaires évaluées au cas par cas.

La validité du Data Privacy Framework fait l'objet d'un recours pendant devant la Cour de justice (affaire C-703/25 P). S'il était annulé, nous utiliserions les clauses contractuelles types ou d'autres garanties appropriées. Vous pouvez demander une copie des garanties aux coordonnées indiquées à la section 1.

9. Intelligence artificielle et outils automatisés

Nous utilisons des systèmes d'intelligence artificielle dans l'assistant vocal du numéro vert et dans l'assistant WhatsApp (art. 17 des Conditions). Au début de chaque conversation, nous vous indiquons que vous échangez avec un système automatisé, comme l'exigent l'art. 50 du Règlement (UE) 2024/1689 et l'art. 4 de la Loi italienne 132/2025.

• Ce que fait l'assistant : il consulte les données de vos Réservations, indique les Parkings disponibles et les prix, et ouvre une demande à l'attention d'un opérateur. Il ne conclut pas de Réservations, ne collecte pas de données de paiement et n'effectue pas d'annulations.
• Données traitées : numéro de téléphone, voix, transcription et contenu de la conversation, données de la Réservation mentionnée.
• Risques et limites : les réponses peuvent contenir des erreurs ; seules les informations affichées sur la Plateforme au moment de la réservation font foi.
• Vos choix : vous pouvez à tout moment demander à parler à un opérateur et vous opposer au traitement par l'assistant.
• Entraînement : les prestataires ne peuvent pas utiliser vos conversations pour entraîner leurs propres modèles.

Filtres automatiques. La messagerie entre Membres utilise des filtres qui bloquent ou masquent les numéros de téléphone, les adresses e-mail et les liens externes (art. 14.2 des Conditions). Le filtre agit sur chaque message pris individuellement. Les mesures concernant le compte (suspension, blocage) sont décidées par une personne, qui examine le cas (art. 14.3 et 15 des Conditions).

Décisions automatisées. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22 RGPD. Le calcul automatique du prix et des réductions (art. 1.3 et 5.2.2) applique des règles connues et identiques pour tous.

10. Mineurs

L'inscription et les Réservations sont réservées aux personnes majeures (art. 1.5 et 22.1 des Conditions). Nous ne collectons pas sciemment de données de mineurs de moins de 18 ans. Si nous découvrons le compte d'un mineur, nous le clôturons et supprimons les données.

11. Sécurité

Nous protégeons les données au moyen de mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD) : chiffrement en transit et au repos, identifiants chiffrés, accès limités selon le rôle et journalisés, sauvegardes, séparation des environnements. En cas de violation de données, nous en informons le Garante dans les 72 heures et, si le risque est élevé, nous vous en informons également (art. 33-34 RGPD).

12. Vos droits

Vous pouvez exercer à tout moment, gratuitement, les droits prévus aux art. 15-22 RGPD :

Vous pouvez utiliser les paramètres du compte. La suppression du compte est disponible dans l'application. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; nous pourrions vous demander de vérifier votre identité.

13. Réclamation

Si vous estimez que le traitement viole le RGPD, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, ou auprès de l'autorité de l'État de l'UE dans lequel vous résidez ou travaillez. Vous pouvez également saisir l'autorité judiciaire.

14. Modifications de la politique

Nous publions chaque nouvelle version avec sa date d'entrée en vigueur et un récapitulatif des modifications sur la page Historique des modifications, où les versions précédentes restent consultables. Nous vous informons des modifications substantielles par e-mail ou dans l'application. Si une modification nécessite un nouveau consentement, nous vous le demandons avant de l'appliquer.