Politique de confidentialité

Version provisoire : ce document décrit le fonctionnement réel de l'application et doit être relu et validé par l'équipe Place In (identité de la société, contact) avant la mise en ligne publique.

Dernière mise à jour : 13 octobre 2026. Cette politique explique comment Place In traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable de vos données ?

Place In, éditeur de la plateforme placeitin.com et de l'application mobile du même nom (voir les mentions légales), est responsable du traitement. Contact pour toute question ou demande : contact@placeitin.com.

Données collectées, finalités et bases légales

• Compte (e-mail, nom, téléphone facultatif, rôle conducteur et/ou hôte) : créer et gérer votre compte, vous identifier. Base : exécution du contrat.
• Véhicules (nom, plaque facultative, type) : calculer le tarif et permettre à l'hôte de reconnaître le véhicule. Base : exécution du contrat.
• Annonces d'hôte (adresse, photos, description, accès, disponibilités, tarifs) : publier et faire réserver la place. Base : exécution du contrat.
• Réservations et messages : gérer la réservation, la messagerie entre conducteur et hôte, le support. Base : exécution du contrat.
• Paiement et versement : le paiement est traité par notre prestataire Stripe ; les hôtes lui fournissent leur identité et leurs coordonnées bancaires (vérification d'identité, lutte contre la fraude et le blanchiment). Place In ne reçoit ni ne conserve votre numéro de carte ni votre IBAN. Si vous choisissez de payer au mois une location de 30 jours ou plus, votre carte est enregistrée chez Stripe pour les mensualités suivantes (référence de client et de moyen de paiement conservée par Place In) ; elle est supprimée avec votre compte. Base : exécution du contrat et obligations légales.
• Justificatifs demandés à un hôte (propriété ou autorisation de sous-location, assurance, adresse) : vérifier l'annonce, à la demande de Place In. Base : intérêt légitime (sécurité des utilisateurs et lutte contre la fraude).
• Notifications (jeton de notification de votre téléphone, adresse e-mail, historique des notifications reçues) : vous prévenir d'une demande, d'une confirmation, d'un message ou d'un rappel. Base : exécution du contrat ; vous pouvez désactiver les notifications push et e-mail dans Profil → Notifications (activer ou désactiver).
• Localisation : uniquement si vous touchez « À proximité » ; elle sert à trier les places, n'est pas enregistrée et peut être refusée dans les réglages de votre appareil. Base : votre consentement.
• Signalements et modération : traiter les signalements et prévenir les abus. Base : intérêt légitime.
• Acceptation des conditions : conserver la preuve de votre acceptation des CGV (version, date). Base : obligation légale / intérêt légitime.

Nous ne faisons ni publicité ciblée, ni profilage, ni vente de données, et aucune décision n'est prise de manière uniquement automatisée.

Ce que voient les autres utilisateurs

Avant une réservation confirmée et payée, seule une zone approximative de la place est visible. L'adresse exacte et le code d'accès ne sont communiqués au conducteur qu'après paiement. L'hôte ne voit une demande de réservation qu'une fois celle-ci payée, avec le prénom et le nom du conducteur, son véhicule et ses dates.

Destinataires et sous-traitants

• Supabase : base de données, authentification et fichiers, hébergés en France (Paris).
• Vercel : hébergement du site, exécuté dans l'Union européenne (Paris).
• Stripe : paiement, vérification d'identité et versement aux hôtes. Stripe agit aussi comme responsable de traitement pour ses obligations légales ; voir sa politique de confidentialité.
• Expo (relais des notifications push vers Apple et Google) et Resend (envoi des e-mails de notification) : ils reçoivent le texte de la notification et le jeton ou l'adresse du destinataire.
• Apple / OpenStreetMap : cartes et géocodage des adresses (l'adresse recherchée ou affichée leur est transmise).

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par des clauses contractuelles types ou le Data Privacy Framework. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige.

Durées de conservation

• Compte et annonces : tant que votre compte est actif ; effacés ou anonymisés à sa suppression.
• Réservations et factures : 10 ans (obligations comptables), de façon anonymisée après suppression du compte.
• Messages : pendant la durée du compte ; remplacés par « message supprimé » à la suppression du compte.
• Justificatifs d'hôte : supprimés à la suppression du compte, ou sur demande une fois la vérification terminée.
• Preuve d'acceptation des CGV : 5 ans après la suppression du compte.
• Notifications reçues : 12 mois ; jetons de notification : jusqu'à désinstallation de l'app ou suppression du compte.
• Journaux techniques : 12 mois au plus.

Cookies et traceurs

Le site n'utilise que des cookies strictement nécessaires (maintien de votre session de connexion). Aucun cookie publicitaire ni outil de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire. L'application mobile n'intègre aucun traceur publicitaire.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

• Accès et portabilité : Profil → « Télécharger mes données » (fichier JSON).
• Rectification : Profil → modifier vos informations.
• Effacement : Profil → « Supprimer mon compte ». Il est refusé tant qu'une réservation à venir existe ; l'historique de réservations est conservé de façon anonyme.
• Autres demandes : contact@placeitin.com, réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

Sécurité

Connexions chiffrées (HTTPS), accès aux données limités par des règles par utilisateur dans la base, justificatifs stockés dans un espace privé, mots de passe jamais conservés en clair. En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et les personnes concernées si nécessaire.

Mineurs

Le service est réservé aux personnes majeures titulaires d'un permis de conduire ou propriétaires d'une place.