Politique de confidentialité
Version 1.11 — dernière mise à jour : 5 novembre 2026
Responsable du traitement
Le responsable des traitements de données personnelles réalisés dans le cadre de ParkOzia est Alexandra PIGEAT.
Éditrice de ParkOzia.
Contact : contact@parkozia.com.
Aucun délégué à la protection des données (DPO) n’a été désigné pour ce projet.
Principes relatifs aux données personnelles
La présente politique de confidentialité explique comment ParkOzia collecte, utilise, conserve et protège les données personnelles nécessaires au fonctionnement de la plateforme. Les données traitées dépendent des fonctionnalités utilisées par chaque utilisateur.
ParkOzia s’engage à limiter la collecte de données personnelles aux informations nécessaires au fonctionnement de la plateforme et aux fonctionnalités demandées par les utilisateurs.
Les données sont traitées conformément aux principes applicables en matière de protection des données personnelles, notamment la limitation des finalités, la minimisation des données, la limitation de leur durée de conservation et leur sécurisation.
ParkOzia ne vend pas les données personnelles de ses utilisateurs.
Création et gestion du compte
Vous pouvez créer votre compte avec une adresse e-mail et un mot de passe, ou, dans l’application mobile, avec votre compte Apple (sur iPhone) ou Google. Le site ne propose que la connexion par e-mail.
Nous enregistrons votre pseudo, votre adresse e-mail, la date de création du compte, la preuve de votre acceptation des CGU et, si vous en avez un, votre mot de passe sous forme hachée. Un compte créé avec Apple ou Google n’a pas de mot de passe tant que vous n’en créez pas un (via « Mot de passe oublié »). Nous enregistrons aussi l’identifiant interne du compte, le statut de vérification de l’adresse e-mail et les informations nécessaires à l’authentification et à la sécurité du compte.
Si vous utilisez Apple ou Google, nous recevons de ce fournisseur un identifiant propre à votre compte chez lui et votre adresse e-mail vérifiée, ainsi que votre prénom quand il le fournit. Le prénom sert uniquement à vous proposer un pseudo et n’est pas enregistré dans votre compte. Apple peut vous proposer une adresse e-mail masquée : il transmet alors à votre vraie boîte les messages que nous envoyons à cette adresse. Nous conservons le nom du fournisseur lié à votre compte, votre identifiant chez lui, l’adresse e-mail utilisée, ainsi que les dates de liaison et de dernière connexion. Pour Apple, nous conservons en plus un élément technique chiffré qui sert uniquement à mettre fin, auprès d’Apple, à l’autorisation « Se connecter avec Apple » donnée à ParkOzia quand vous supprimez votre compte.
Le compte n’est créé qu’après le choix de votre pseudo et l’acceptation des CGU. Si vous interrompez cette étape, l’adresse e-mail et le prénom reçus sont supprimés au bout de 7 jours au plus.
Sur le site, l’utilisateur peut ajouter s’il le souhaite un avatar. Sur le site ou dans l’application, il peut aussi indiquer son année de naissance, son pays et son genre. Ces informations sont facultatives.
Les mots de passe ne sont jamais conservés en clair. Seule une empreinte issue d’un mécanisme de hachage sécurisé est enregistrée.
Informations facultatives du profil
L’année de naissance, le pays et le genre, lorsqu’ils sont renseignés, servent uniquement à recommander des attractions et à établir des statistiques sur les préférences des visiteurs, par exemple par tranche d’âge ou par pays. Les statistiques ne sont utilisées et publiées que sous forme agrégée, sans permettre d’identifier une personne.
Ce traitement repose sur l’intérêt légitime de ParkOzia à améliorer son service. Vous pouvez modifier ou effacer ces informations à tout moment depuis votre compte.
L’avatar sert uniquement à l’affichage de votre compte.
Ces informations sont conservées tant que le compte existe et sont supprimées avec lui.
Données liées aux fonctionnalités ParkOzia
Lorsque l’utilisateur utilise les fonctionnalités personnalisées de ParkOzia, certaines données peuvent être associées à son compte, notamment :
- les parcs suivis ou visités ;
- la progression enregistrée pour les parcs ;
- les attractions indiquées comme réalisées ;
- les éléments ajoutés à la liste de souhaits ;
- les évaluations et notes attribuées ;
- les préférences directement liées au fonctionnement du service.
Les notes que vous attribuez à un parc ou à une attraction, avec un compte gratuit comme avec un compte Plus, sont enregistrées sur les serveurs de ParkOzia et rattachées à votre compte. Elles servent à calculer la note moyenne affichée sur la fiche, lorsque le nombre de notes est suffisant pour qu’elle soit représentative. Seule cette moyenne est publique : elle ne permet pas d’identifier les personnes qui ont noté. Vos notes sont supprimées avec votre compte.
Ces informations sont utilisées afin de fournir les fonctionnalités demandées et de permettre à l’utilisateur de retrouver son activité lors de ses connexions ultérieures.
Contributions et photographies
Lorsqu’un utilisateur propose une photographie ou un autre contenu à ParkOzia, les informations suivantes peuvent notamment être traitées :
- le fichier ou contenu transmis ;
- le parc concerné ;
- l’attraction concernée, le cas échéant ;
- l’identifiant du compte ayant effectué la contribution ;
- les informations relatives aux droits de publication ;
- les informations nécessaires à la validation de la contribution.
Ces données sont utilisées afin d’examiner, gérer et, le cas échéant, publier la contribution.
Si vous choisissez d’être crédité, votre pseudo est affiché publiquement avec votre photo. Vous pouvez retirer ce crédit à tout moment ; il est supprimé si vous supprimez votre compte.
Les photographies provenant de sources tierces peuvent montrer des personnes. ParkOzia évite de publier des photographies où des personnes sont reconnaissables. Si vous vous reconnaissez sur une photographie, écrivez à contact@parkozia.com : elle est retirée ou floutée sous 48 heures ouvrées.
Demandes de contact
Lorsqu’un utilisateur contacte ParkOzia, les informations suivantes peuvent notamment être traitées :
- l’adresse électronique ;
- le prénom et le nom ;
- le numéro de téléphone, lorsqu’il est renseigné ;
- le contenu du message ;
- les informations nécessaires au traitement de la demande.
Ces informations sont utilisées uniquement afin de recevoir, traiter et répondre à la demande.
Données techniques et de sécurité
Afin d’assurer le fonctionnement, la sécurité et le diagnostic de ParkOzia, certaines informations techniques peuvent être temporairement enregistrées.
Elles peuvent notamment comprendre :
- l’adresse IP, utilisée pour la sécurité du service et la prévention des abus ;
- la date et l’heure de certaines requêtes ;
- des informations techniques relatives au navigateur ou au terminal ;
- des événements d’authentification ;
- des erreurs applicatives ;
- des événements nécessaires à la prévention des abus et incidents de sécurité.
Finalités des traitements
Les données personnelles sont notamment utilisées afin de :
- créer et gérer les comptes utilisateurs ;
- vérifier les adresses électroniques lors de la création d’un compte ;
- authentifier les utilisateurs ;
- sécuriser l’accès aux comptes ;
- vous permettre de vous connecter avec Apple ou Google, et lier ce fournisseur à votre compte (exécution du service que vous demandez, art. 6.1.b RGPD) ;
- mettre fin, auprès d’Apple, à l’autorisation « Se connecter avec Apple » donnée à ParkOzia lorsque vous supprimez votre compte (exécution du service que vous demandez, art. 6.1.b), et retenter automatiquement pendant 30 jours si Apple ne répond pas (intérêt légitime de s’assurer que la révocation aboutit, art. 6.1.f) ;
- conserver temporairement l’e-mail et le prénom reçus d’Apple pendant la création du compte (mesures précontractuelles prises à votre demande, art. 6.1.b) ;
- fournir les fonctionnalités personnalisées de ParkOzia ;
- enregistrer les progressions, évaluations et listes de souhaits ;
- calculer et afficher la note moyenne d’un parc ou d’une attraction (intérêt légitime) ;
- traiter les contributions proposées par les utilisateurs ;
- vous prévenir lorsqu’une nouvelle actualité est publiée, si vous avez activé les notifications de l’application mobile ;
- répondre aux demandes de contact ;
- prévenir les abus et les accès non autorisés ;
- diagnostiquer les erreurs et maintenir le bon fonctionnement du service.
Bases juridiques des traitements
Les traitements nécessaires à la création du compte, à l’authentification et à l’utilisation des fonctionnalités personnalisées de ParkOzia reposent sur l’exécution du service demandé par l’utilisateur.
Les traitements nécessaires à la sécurité de ParkOzia, à la prévention des abus, à la détection des accès non autorisés et au diagnostic des incidents reposent sur l’intérêt légitime de l’éditrice à assurer la sécurité et le bon fonctionnement de la plateforme.
Les données transmises dans le cadre d’une prise de contact sont traitées afin de répondre aux demandes adressées à ParkOzia.
Les notifications de l’application mobile reposent sur votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
Lorsque le traitement d’une information repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité du traitement effectué avant son retrait.
Caractère obligatoire ou facultatif des données
Les informations signalées comme obligatoires lors de l’utilisation d’une fonctionnalité sont nécessaires à la fourniture du service correspondant.
En l’absence de ces informations, ParkOzia peut ne pas être en mesure de créer un compte, d’authentifier l’utilisateur ou de fournir la fonctionnalité demandée.
Les autres informations sont facultatives.
Les notifications sont facultatives : les refuser ou les désactiver n’a aucun effet sur l’utilisation de l’application.
Destinataires des données
Les données personnelles sont accessibles uniquement lorsque cela est nécessaire au fonctionnement, à la sécurité et à l’administration de ParkOzia.
Elles peuvent notamment être traitées par :
- l’éditrice de ParkOzia ;
- Google Cloud, utilisé pour l’hébergement de l’application, de ses bases de données et de ses fichiers ;
- MongoDB Atlas, utilisé pour certains événements de journalisation et de fonctionnement du service ;
- les autres prestataires techniques strictement nécessaires au fonctionnement et à la sécurité du service ;
- OVHcloud, utilisé pour les services de messagerie nécessaires, notamment l’envoi des e-mails de vérification, de réinitialisation du mot de passe et le traitement des demandes de contact ;
- Expo (650 Industries, Inc.), pour l’envoi des notifications de l’application mobile, puis Apple ou Google pour leur remise sur votre téléphone.
Expo est situé aux États-Unis. Ce transfert est encadré par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework, auquel ce prestataire adhère. Apple et Google peuvent aussi traiter ces données aux États-Unis, dans le cadre des garanties qu’ils appliquent.
Si vous vous connectez avec Apple ou Google, ce fournisseur traite vos données pour son propre compte, selon sa propre politique de confidentialité. Lors de la connexion avec Apple, nous échangeons avec Apple ce qui est nécessaire pour pouvoir mettre fin plus tard à l’autorisation « Se connecter avec Apple » donnée à ParkOzia, et nous le faisons à nouveau lors de la suppression de votre compte. Avec Google, nous n’envoyons aucune donnée. Apple relaie aussi vers votre boîte les e-mails envoyés à une adresse masquée. Ces fournisseurs peuvent traiter des données aux États-Unis, dans le cadre des garanties qu’ils appliquent (décision d’adéquation ou clauses contractuelles types).
ParkOzia ne vend pas les données personnelles de ses utilisateurs et ne les communique pas à des tiers à des fins publicitaires ou commerciales.
Elles peuvent toutefois être communiquées lorsqu’une obligation légale ou une décision d’une autorité compétente l’impose.
Hébergement des données
L’infrastructure technique principale de ParkOzia repose notamment sur Google Cloud Platform. Certains traitements techniques complémentaires peuvent également être assurés par MongoDB Atlas et OVHcloud.
Les services utilisés permettent l’hébergement de l’application, de ses bases de données et de certains fichiers associés au fonctionnement de la plateforme.
Google Cloud, MongoDB Atlas, OVHcloud et leurs éventuels sous-traitants peuvent, selon les services utilisés, être amenés à traiter certaines données dans différents pays dans le cadre de la fourniture de leurs services.
Lorsque la réglementation l’exige, les transferts de données personnelles sont encadrés par les mécanismes juridiques prévus par le RGPD.
Les notifications de l’application mobile sont envoyées par le service Expo. Expo est situé aux États-Unis. Ce transfert est encadré par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework, auquel ce prestataire adhère. Apple et Google peuvent aussi traiter ces données aux États-Unis, dans le cadre des garanties qu’ils appliquent.
Durée de conservation
Les données associées au compte, aux progressions, aux listes de souhaits et aux évaluations sont conservées pendant la durée d’existence du compte ou jusqu’à leur suppression lorsqu’une fonctionnalité permet à l’utilisateur de les supprimer.
Lorsqu’un compte est supprimé, les données directement associées sont supprimées ou rendues anonymes dans les délais techniques nécessaires, sous réserve des données dont la conservation temporaire serait imposée par une obligation légale ou nécessaire à la constatation, à l’exercice ou à la défense de droits.
Certaines copies peuvent temporairement subsister dans des sauvegardes techniques avant leur suppression, conformément aux cycles de sauvegarde applicables.
Les messages adressés à ParkOzia sont conservés pendant la durée nécessaire au traitement de la demande et, sauf nécessité particulière, pendant une durée maximale de douze mois après le dernier échange.
Les données techniques et journaux de sécurité sont conservés pendant une durée limitée et proportionnée aux besoins de sécurité, de diagnostic et de prévention des abus. Les adresses IP figurent dans les journaux techniques de l’hébergeur (Google Cloud) et sont conservées 30 jours. L’application elle-même ne les enregistre pas : elle s’en sert uniquement en mémoire pour limiter le nombre de tentatives (connexion, contact), puis les oublie.
Le journal d’activité du site est conservé 12 mois. Les actions de modération des administrateurs sont conservées 3 ans.
Les photos non publiées sont supprimées avec le compte. Les photos publiées sont conservées après la suppression du compte, sans lien avec lui, avec la version de l’autorisation acceptée et sa date.
Pour la connexion avec Apple ou Google :
- e-mail et prénom reçus d’Apple, tant que la création du compte n’est pas terminée : 7 jours au plus ;
- fournisseur lié à votre compte : pendant la vie du compte, supprimé avec lui ;
- élément permettant de mettre fin à l’autorisation « Se connecter avec Apple » donnée à ParkOzia : supprimé dès que c’est fait. Si Apple ne répond pas, nous réessayons pendant 30 jours au plus, puis il est supprimé.
Notifications de l’application mobile : jusqu’au retrait de votre accord, ou suppression automatique si le téléphone ne peut plus recevoir de notifications ou après 12 mois sans ouverture de l’application ; informations d’envoi : 24 heures au plus.
Authentification et mécanismes de sécurité
Sur la version web de ParkOzia, l’authentification repose notamment sur une session Flask associée à un cookie de session strictement nécessaire au maintien de la connexion.
L’API utilisée notamment par l’application mobile repose sur des jetons de type JWT — JSON Web Token. Les jetons d’accès disposent d’une durée de validité limitée et un mécanisme de renouvellement permet d’obtenir un nouveau jeton d’accès sans saisir à nouveau le mot de passe à chaque expiration.
Les mots de passe ne sont jamais stockés dans les jetons JWT. Des mécanismes de révocation sont utilisés afin d’invalider certains jetons lorsque cela est nécessaire.
Selon le mode choisi, vous vous authentifiez par mot de passe ou par Apple ou Google ; nous ne recevons jamais votre mot de passe Apple ou Google. Si l’adresse e-mail confirmée par Apple ou Google correspond à un compte ParkOzia existant, ce compte est relié à ce fournisseur.
Application mobile
La version mobile de ParkOzia peut utiliser un mécanisme de stockage sécurisé du terminal afin de conserver les informations nécessaires à l’authentification.
Ce fonctionnement est distinct du mécanisme de cookies utilisé par les navigateurs web.
Les données sont ensuite transmises à l’API ParkOzia au moyen de connexions sécurisées.
L’application peut aussi vous demander l’autorisation d’envoyer des notifications, que vous pouvez refuser ou retirer à tout moment.
Notifications de l’application mobile
Dans l’application mobile (iPhone et Android), vous pouvez choisir de recevoir une notification lorsqu’une nouvelle actualité est publiée. Le site web n’envoie aucune notification. Ce service est facultatif, avec ou sans compte, et il n’est activé qu’avec votre accord.
Votre accord. L’application vous pose la question au premier lancement, puis vous pouvez à tout moment activer ou désactiver les notifications avec l’interrupteur du menu du profil ou dans les réglages de votre téléphone. Tant que vous n’avez pas dit oui, et accepté la demande d’autorisation de votre téléphone, rien n’est enregistré. Refuser n’a aucune conséquence sur l’utilisation de l’application.
Ce que nous envoyons. Une notification par actualité publiée, avec son titre et un court résumé ; la toucher ouvre l’article dans l’application. Tout le monde reçoit la même notification. Nous n’envoyons ni publicité ni message commercial, et nous ne savons pas si vous avez ouvert la notification.
Les données enregistrées :
- un identifiant technique de notification, attribué par le service Expo à l’installation de l’application sur votre téléphone, qui sert uniquement à vous adresser des notifications (ce n’est ni votre numéro de téléphone ni un identifiant publicitaire) ;
- la plateforme (iPhone ou Android) et le sujet choisi (« actualités ») ;
- le compte ParkOzia connecté sur le téléphone, s’il y en a un (ce rattachement est retiré à la déconnexion) ;
- la date d’enregistrement et la date du dernier lancement de l’application ;
- pendant 24 heures au plus après chaque envoi, une information d’envoi qui permet de savoir si le téléphone peut encore recevoir des notifications.
Pour les notifications, ParkOzia n’enregistre que ces informations : elles ne donnent accès ni à vos contacts, ni à votre position, ni à vos photos, et l’identifiant de notification ne sert qu’à envoyer les notifications des actualités.
Base juridique : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), que vous pouvez retirer à tout moment sans que cela remette en cause l’usage de l’application.
Destinataires : les notifications sont envoyées par le service Expo (650 Industries, Inc., États-Unis), qui reçoit l’identifiant de notification et le contenu de la notification. Il ne reçoit ni votre adresse e-mail, ni votre pseudo, ni l’identifiant de votre compte. Expo les transmet ensuite à Apple (iPhone) ou à Google (Android), seuls moyens de faire parvenir une notification sur ces téléphones.
Durée de conservation : jusqu’à ce que vous retiriez votre accord, dans l’application ou dans les réglages du téléphone ; suppression automatique si le téléphone ne peut plus recevoir de notifications (application désinstallée, notifications coupées) ou après 12 mois sans ouverture de l’application. La suppression de votre compte supprime les téléphones rattachés à ce compte.
Sécurité des données
ParkOzia met en œuvre des mesures techniques et organisationnelles destinées à réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données.
Ces mesures comprennent notamment, selon les fonctionnalités concernées :
- l’utilisation de HTTPS/TLS pour protéger les communications ;
- le hachage des mots de passe ;
- des mécanismes d’authentification sécurisés ;
- une durée de validité limitée des jetons d’accès ;
- des contrôles d’autorisation ;
- la protection de certains cookies d’authentification ;
- des protections contre les requêtes frauduleuses ;
- la limitation du nombre de requêtes sur certaines fonctionnalités ;
- des en-têtes de sécurité HTTP ;
- des contrôles automatisés et des tests de sécurité.
Aucune mesure de sécurité informatique ne permettant toutefois de garantir un risque nul, ParkOzia met en œuvre des mesures proportionnées aux caractéristiques du service et aux données traitées.
Vos droits
Conformément à la réglementation applicable, toute personne concernée peut, lorsque les conditions prévues par le RGPD sont réunies, exercer les droits suivants :
- le droit d’accès à ses données personnelles ;
- le droit de rectification des données inexactes ;
- le droit à l’effacement ;
- le droit à la limitation du traitement ;
- le droit d’opposition à certains traitements ;
- le droit à la portabilité lorsque celui-ci est applicable ;
- le droit de retirer son consentement lorsqu’un traitement repose sur celui-ci.
Certaines de ces démarches peuvent être effectuées directement depuis les paramètres du compte ParkOzia. L’utilisateur peut notamment télécharger une copie des données associées à son compte et demander la suppression de celui-ci. L’export contient aussi les fournisseurs liés à votre compte (nom du fournisseur et identifiant).
Notifications : vous pouvez retirer votre accord à tout moment avec l’interrupteur de l’application ou dans les réglages de votre téléphone, ce qui supprime l’enregistrement de votre téléphone. Si vous utilisez l’application sans compte, nous ne pouvons pas vous identifier par ailleurs : c’est ce moyen qui vous permet d’exercer votre droit à l’effacement. Si vous avez un compte, vos droits s’exercent comme pour les autres données du compte, et l’export contient les téléphones rattachés.
Pour toute demande complémentaire ou lorsqu’un droit ne peut pas être exercé directement depuis le compte : contact@parkozia.com.
En cas de doute raisonnable concernant l’identité du demandeur, ParkOzia pourra demander les informations strictement nécessaires afin de vérifier son identité avant de donner accès à des données personnelles.
Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté ParkOzia, que vos droits relatifs à la protection de vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Site officiel : www.cnil.fr.
Décisions automatisées
ParkOzia ne met pas en œuvre de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire et significative les utilisateurs.
Modification de la politique de confidentialité
La présente politique peut être modifiée afin de tenir compte de l’évolution de ParkOzia, de ses fonctionnalités, de son infrastructure technique ou de la réglementation applicable.
La date de dernière mise à jour permet d’identifier la version actuellement applicable.
Lorsqu’une modification importante concerne la manière dont les données personnelles sont traitées, les utilisateurs pourront être informés par un moyen approprié.
Contact
Pour toute question concernant cette politique, la protection des données personnelles ou l’exercice de vos droits : contact@parkozia.com.