Politique de confidentialité

Dernière mise à jour : 12 juin 2026

Parkimo accorde une importance particulière à la protection de vos données personnelles. La présente politique décrit, en toute transparence, les données traitées sur le site vitrine parkimo.fr et sur l'application app.parkimo.fr, les finalités et bases légales de ces traitements, leurs durées de conservation, leurs destinataires, et la manière d'exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est BLV TECH, SASU au capital de 1 000 €, immatriculée au RCS de Lille Métropole sous le numéro 901 335 422, dont le siège social est situé 2 avenue Gustave Dron, 59200 Tourcoing, France. Pour toute question relative à vos données, écrivez à contact@parkimo.fr.

Cas particulier des données des locataires : lorsqu'un bailleur saisit dans l'application des données concernant ses locataires (identité, coordonnées, bail, quittances…), c'est le bailleur qui agit en qualité de responsable de traitement vis-à-vis de ses locataires ; BLV TECH agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD, et ne traite ces données que sur instruction du bailleur, pour la fourniture du service. Un accord de sous-traitance (DPA) peut être communiqué sur demande.

2. Données traitées, finalités et bases légales

2.1 Compte et authentification

Données : identité, email, mot de passe (haché), rôle (bailleur ou locataire), téléphone, journaux de connexion. Finalité : création et gestion du compte, sécurité. Base légale : exécution du contrat (CGU).

2.2 Gestion locative

Données : biens, lots, baux, loyers, documents, ainsi que les données des locataires saisies par les bailleurs (identité, coordonnées, situation locative, et le cas échéant pièces justificatives). Finalité : fourniture des fonctionnalités de gestion locative. Base légale : exécution du contrat pour les données du bailleur ; pour les données des locataires, BLV TECH intervient en sous-traitant du bailleur (voir l'article 1).

2.3 Achats de crédits et paiement

Données : historique d'achats, factures, solde et consommation de crédits. Les données de carte bancaire sont collectées et traitées exclusivement par Stripe ; BLV TECH n'y a jamais accès. Finalité : vente des packs de crédits, facturation. Bases légales : exécution du contrat (CGV) et obligation légale (comptabilité, lutte contre la fraude).

2.4 Prélèvements SEPA des loyers

Données : coordonnées bancaires (IBAN) et mandats des locataires concernés, traités par GoCardless, prestataire de services de paiement agréé. Les fonds circulent directement du locataire vers le bailleur : Parkimo n'encaisse jamais les loyers ni les cautions. Finalité : mise en place et exécution des prélèvements. Base légale : exécution du contrat et du mandat SEPA.

2.5 Agrégation bancaire (lecture seule)

Données : liste des comptes connectés et historique des transactions des comptes que le bailleur choisit de connecter, via Enable Banking (accès aux comptes au sens de la DSP2), en lecture seule. Finalité : rapprochement automatique des loyers et suivi des transactions. Base légale : exécution du contrat, sur consentement bancaire explicite (DSP2) donné auprès de la banque et révocable à tout moment.

2.6 Signature électronique

Données : identité du signataire, email, code OTP (haché), adresse IP, user-agent, horodatage, empreinte SHA-256 du document et dossier de preuve ; en cas de signature Premium, données traitées par DocuSign. Finalité : signature électronique des documents et constitution de la preuve. Bases légales : exécution du contrat et intérêt légitime (valeur probante de la signature).

2.7 Génération de documents par IA

Les fonctionnalités d'assistance par IA (rédaction de baux, extraction de données d'un bail) reposent sur le prestataire Anthropic. Les données soumises sont utilisées uniquement pour produire le résultat demandé : elles ne servent pas à entraîner les modèles d'IA. Base légale : exécution du contrat.

2.8 Liste d'attente du site vitrine

Lorsque vous vous inscrivez à la liste d'attente sur parkimo.fr, nous collectons votre adresse email, l'horodatage et la source de l'inscription, ainsi que votre adresse IP et votre user-agent à des fins exclusives d'anti-abus. Base légale : consentement (article 6.1.a RGPD), retirable à tout moment via le lien de désinscription ou par email.

2.9 Emails transactionnels

Les emails du service (confirmation, invitations, quittances, alertes, OTP de signature) sont envoyés via Mailjet. Base légale : exécution du contrat.

3. Durées de conservation

• Données de compte et de gestion locative : pendant toute la durée d'activité du compte, puis suppression ou anonymisation à la clôture, sous réserve des durées ci-dessous ;
• Documents contractuels et dossiers de preuve de signature : durée du compte + 5 ans (prescription contractuelle) ;
• Pièces comptables (factures, justificatifs de paiement) : 10 ans (article L123-22 du Code de commerce) ;
• Codes OTP : validité de 10 minutes, données de vérification conservées dans le dossier de preuve ;
• Liste d'attente : jusqu'à 24 mois après l'inscription ou jusqu'à la désinscription, selon l'événement le plus précoce ;
• Journaux techniques et de sécurité : 12 mois maximum.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni louées. Elles sont accessibles uniquement à l'équipe Parkimo (BLV TECH) et aux prestataires suivants, chacun pour la seule finalité indiquée :

• Supabase — hébergement de la base de données (projet en Union européenne) ;
• Vercel Inc. — hébergement de l'application ;
• Stripe — paiement par carte des packs de crédits ;
• GoCardless — prélèvements SEPA des loyers et cautions (les fonds vont directement du locataire au bailleur) ;
• Enable Banking — agrégation bancaire en lecture seule (consentement DSP2) ;
• DocuSign — signature électronique (offre Premium uniquement) ;
• Mailjet (Sinch France SAS) — envoi des emails transactionnels ;
• Anthropic — génération de documents par IA (les données soumises ne servent pas à entraîner les modèles).

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. Vos données peuvent par ailleurs être communiquées aux autorités lorsque la loi l'exige.

5. Transferts hors Union européenne

Les données sont hébergées en Union européenne (Supabase, projet en région UE). Certains prestataires — Vercel, Stripe, DocuSign et Anthropic — peuvent réaliser des opérations techniques aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et, le cas échéant, par la certification des prestataires concernés au Data Privacy Framework UE-USA.

6. Sécurité

Les données sont stockées dans une base PostgreSQL chiffrée au repos, accessible uniquement via TLS et accès authentifié, avec cloisonnement strict des données entre comptes. Les mots de passe ne sont jamais stockés en clair ; les codes OTP sont hachés. Les accès internes sont limités au strict nécessaire.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition au traitement ;
• droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci ;
• droit de définir des directives post-mortem relatives à vos données.

Pour exercer ces droits, écrivez à contact@parkimo.fr ou par courrier à BLV TECH, 2 avenue Gustave Dron, 59200 Tourcoing, France. Nous répondons sous 30 jours maximum. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Locataires : pour les données saisies par votre bailleur, celui-ci est responsable de traitement ; vous pouvez exercer vos droits directement auprès de lui. Parkimo relaiera toute demande reçue au bailleur concerné.

8. Réclamation auprès de la CNIL

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Cookies

Le site vitrine n'utilise aucun cookie de tracking, aucun outil d'analyse tiers (pas de Google Analytics, pas de pixel publicitaire), aucun cookie publicitaire. Aucune bannière de consentement n'est donc requise. L'application utilise uniquement des cookies techniques strictement nécessaires à l'authentification et à la sécurité de la session, exemptés de consentement.

10. Modifications

Cette politique peut être amenée à évoluer. La date de dernière mise à jour figure en tête de page. Les modifications substantielles vous seront notifiées par email.