Ce document est publié en anglais et en huit traductions. Le texte anglais est celui qui fait foi : lorsqu’une traduction et l’anglais divergent, c’est l’anglais qui prévaut.
1. En bref
Ce site web ne dépose aucun cookie qui lui soit propre et ne pratique aucun traçage d’aucune sorte. Il conserve dans votre navigateur une courte liste de choses : le thème que vous avez choisi, les recherches, les filtres et les parkings que vous avez consultés ou enregistrés, une note sur les réservations que cet onglet vient de confirmer ou d’évaluer, et — seulement le temps qu’un paiement par carte est en cours — l’adresse e-mail de votre réservation. Rien de tout cela ne mesure quoi que ce soit, et rien de tout cela ne quitte jamais votre navigateur. La seule page qui accepte une carte charge aussi le script du prestataire de paiement, qui dépose des cookies propres à Stripe pour tenir la fraude à l’écart ; la section 2 détaille tout cela. Il n’y a toujours pas de bandeau de consentement : rien ici ne relève de la mesure, rien ici n’est partagé avec qui que ce soit, et les listes de la section 2 peuvent être effacées depuis la page où elles s’affichent. La section 3 en donne le raisonnement complet.
2. Ce que ce site stocke réellement
Une courte liste de valeurs, toutes écrites par le code de ce site lui-même et qu’aucun autre site ne peut lire. Dans le détail :
- Le thème que vous avez choisi. Appuyez sur le bouton clair-sombre de l’en-tête, et le mot « light » ou « dark » est conservé dans le stockage local sous le nom « parkena-theme », pour que la page suivante — et la visite suivante — s’ouvre dans le thème que vous avez choisi. Il reste jusqu’à ce que vous appuyiez de nouveau sur le bouton ou que vous effaciez les données de ce site, il n’identifie personne, et il n’est jamais transmis nulle part.
- Pendant un paiement par carte, l’adresse e-mail de votre formulaire de réservation, dans le stockage de session, sous « parkena:book:pay-email: » suivi de la référence de la réservation. Payer peut vous faire passer par la page de validation de votre banque puis revenir, et le trajet de retour ne doit pas transporter votre adresse e-mail dans l’adresse web, où elle resterait dans l’historique de votre navigateur et, en chemin, dans des journaux d’accès. L’adresse attend donc dans votre navigateur à la place, est supprimée quand le paiement s’achève, et disparaît de toute façon avec l’onglet. Avant cela, dès le moment où vous appuyez pour la première fois sur Réserver, le même onglet conserve un code de réservation aléatoire pour chaque séjour que vous êtes en train de réserver, dans le stockage de session, sous « parkena:book:request-key: » suivi du parking et des dates. C’est lui qui fait qu’appuyer de nouveau sur Réserver — après un double clic, une connexion perdue, un prix modifié ou un rechargement de la page — vous rend la même réservation plutôt qu’une deuxième, et lui qui empêche quiconque connaît vos coordonnées de se voir remettre votre réservation. Il ne contient rien à votre sujet, n’est envoyé nulle part, sinon avec votre propre demande de réservation, n’apparaît jamais dans une adresse web, et disparaît avec l’onglet.
- Les recherches, les filtres et les parkings que vous avez consultés, pour que le site vous les rende à votre prochaine visite. Quatre noms dans le stockage local : « parkena-recent-searches » retient vos cinq dernières recherches (aéroport et dates), « parkena-viewed-lots » les cinq derniers parkings que vous avez ouverts, « parkena-saved-lots » jusqu’à vingt que vous avez enregistrés vous-même, et « parkena-filters: » suivi du nom d’un aéroport retient les filtres que vous avez posés sur les résultats de cet aéroport — les équipements, la remise des clés et le total maximum que vous vouliez — jusqu’à ce que vous appuyiez sur « Effacer les filtres ». Chacun ne contient que ce que sa carte ou sa rangée de filtres vous montre déjà : un aéroport, vos dates, le nom d’un parking et son exploitant, le total qui vous a été montré, un équipement que vous avez coché. Rien là-dedans ne vous identifie et rien de tout cela n’est jamais envoyé où que ce soit. Chaque carte des trois listes porte un bouton qui la supprime, et une entrée quitte sa liste d’elle-même une fois sa date de dépose passée — la dépose, pas la reprise : elle s’en va donc pendant que le séjour dont elle se souvient est encore en cours. Le site l’élague à la lecture suivante de la liste.
- Deux brèves notes qu’un onglet garde sur les réservations que vous venez de traiter, toutes deux dans le stockage de session et toutes deux effacées dès que vous fermez l’onglet. « parkena:reviewed » énumère jusqu’à vingt références de réservations pour lesquelles vous avez publié un avis dans cet onglet, afin que le formulaire d’avis ne soit pas proposé de nouveau pour un séjour que vous avez déjà commenté. « parkena:book:confirmed: » suivi d’une référence de réservation marque un écran de confirmation que cet onglet a déjà vu, pour qu’un rechargement ne puisse pas compter deux fois la même réservation — et, comme le dit cette liste plus bas, il n’existe sur ce site aucun endroit où un tel comptage pourrait aller. Toutes deux ne contiennent que des références de réservation, aucune ne vous identifie, et aucune n’est jamais envoyée où que ce soit.
- Une note de dix minutes, dans le stockage de session sous « parkena-coverage-v1 », indiquant combien de parkings ont été trouvés à chaque aéroport pendant que vous regardiez — et si ce comptage est allé jusqu’au bout — pour que passer d’une page à la suivante ne repose pas sans cesse la même question. Elle contient le nom de chaque aéroport, un nombre pour chacun, et l’heure à laquelle le comptage a été fait ; elle n’identifie personne, n’est jamais envoyée où que ce soit, et disparaît avec l’onglet.
- Au-delà de ces valeurs, rien : aucun cookie déposé par ce site — ni pour les préférences, ni pour les sessions, ni à des fins de mesure —, aucun service worker, aucune mesure d’audience, aucun gestionnaire de balises, aucun pixel de mesure, aucun outil de test A/B, aucune carte de chaleur, aucun enregistrement de session.
- Aucun identifiant publicitaire ou d’attribution, et aucune prise d’empreinte numérique (fingerprinting).
- Aucune carte intégrée, aucune vidéo, aucun service de polices de caractères, aucun widget social ni système de commentaires. Chaque police que les pages chargent est servie depuis ce domaine, et chaque script aussi, sauf un — la page de paiement charge celui de Stripe, décrit ci-dessous. De même pour chaque image, à l’exception des photos que les exploitants envoient de leurs parkings, qui viennent du serveur de la base de données décrit ci-dessous.
Le site communique avec deux autres serveurs. Lorsque vous cherchez un parking ou effectuez une réservation, votre navigateur demande les prix à la base de données et y écrit la réservation ; ces requêtes ne transportent aucun cookie et n’en déposent aucun. Les photos que les exploitants envoient de leurs parkings sont chargées depuis ce même serveur. Et sur la seule page de réservation, le formulaire de carte est celui de Stripe : la page charge le script de Stripe, vos données de carte entrent dans ce formulaire et vont directement à Stripe, et Stripe dépose ses propres cookies pour distinguer les vraies cartes de la fraude. Ces cookies sont ceux de Stripe, n’existent que pour que le paiement que vous avez demandé puisse avoir lieu, et sont la raison pour laquelle un prestataire de paiement figure sur cette page. Tout le reste est un fichier statique.
3. Pourquoi il n’y a pas de bandeau cookies
La réglementation européenne exige votre autorisation avant que quoi que ce soit qui ne soit pas strictement nécessaire ne soit stocké sur votre appareil ou lu depuis celui-ci. Le thème est une préférence que vous réglez vous-même, en appuyant sur un bouton dont toute la raison d’être est d’être retenu. L’adresse e-mail mise de côté est ce qui permet au paiement que vous avez engagé d’aboutir, et le code de réservation est ce qui fait qu’appuyer sur Réserver ne donne qu’une seule réservation. Les cookies de Stripe sont ce qui permet tout simplement d’accepter une carte — la prévention de la fraude n’est pas un supplément d’un paiement, elle en est la condition. Les listes et les filtres de la section 2 sont la seule chose ici qui relève du confort et non de la nécessité, et cette page ne prétendra pas le contraire : ils sont écrits par vos propres recherches, vos propres filtres et vos propres enregistrements, ils ne sont montrés à personne d’autre que vous, chacun peut être effacé là où il s’affiche, et effacer les données de ce site les supprime tous d’un coup.
Un bandeau resterait facile à ajouter, et en ajouter un serait pire qu’inutile. Une demande de consentement qui ne demande rien apprend aux gens à écarter les demandes de consentement, y compris celles qui comptent sur d’autres sites. Il n’y a donc pas de bandeau, et cette page en tient lieu.
4. Ce que le site fait pour que cela reste ainsi
Les pages sont servies avec un petit ensemble d’instructions adressées à votre navigateur, et celles-ci figurent dans le dépôt sous la forme d’un fichier texte brut plutôt que dans le panneau de configuration de quelqu’un :
- La géolocalisation, le microphone et la caméra sont désactivés pour l’ensemble du site par une politique d’autorisations. Le site ne peut pas demander votre position, même si un script futur essayait de le faire.
- Le site refuse d’être affiché à l’intérieur d’un cadre sur un autre site.
- Les informations de référent envoyées à d’autres origines sont réduites à l’origine seule, et ne sont pas envoyées du tout lorsque l’on quitte HTTPS.
- Les navigateurs reçoivent l’instruction de n’accéder à ce site qu’en HTTPS.
5. Ce que la couche sous-jacente peut déposer
L’application ne dépose rien ; le réseau placé devant elle est une autre question, à laquelle ce dépôt ne peut pas répondre à lui seul. Le site est servi par l’intermédiaire de Cloudflare, et Cloudflare peut déposer des cookies de sécurité strictement nécessaires — protection contre les robots et les abus — selon la façon dont le compte est configuré. Cette configuration ne fait pas partie du code : cette page ne prétend donc pas en connaître l’état.
[ À COMPLÉTER AVANT LE LANCEMENT — confirmer quels cookies, le cas échéant, la couche d’hébergement dépose en production, puis soit les énumérer ici par nom et par finalité, soit les désactiver ]
Vous n’avez pas à nous croire sur parole, et c’est une bonne habitude que de ne pas le faire : ouvrez les outils de développement de votre navigateur, regardez l’onglet « Stockage » ou « Application », et voyez la liste par vous-même. Sur ce site, elle devrait montrer exactement ce que la section 2 énumère — le mot du thème, les listes et les filtres dès que vous avez cherché ou enregistré quelque chose, l’adresse e-mail du paiement tant qu’un paiement est en cours, un code de réservation pour chaque séjour pour lequel vous avez appuyé sur Réserver, les deux notes de réservation dès que cet onglet a confirmé ou évalué une réservation, la note de couverture de dix minutes dès qu’une page a compté ce qui est référencé à un aéroport, les cookies de Stripe si vous avez atteint l’étape du paiement d’une réservation — et rien d’autre, à l’exception de ce que la couche d’hébergement y aurait ajouté.
6. La console exploitant est différente
Les exploitants se connectent à une application distincte, à sa propre adresse. Elle doit se souvenir que vous êtes connecté ; elle conserve donc, dans le stockage local de votre navigateur, un jeton de session ainsi que le dernier exploitant dans lequel vous avez travaillé. C’est strictement nécessaire — sans cela, chaque page que vous ouvririez vous redemanderait de vous connecter — et cela ne relève d’aucune forme de mesure. Pendant que vous acceptez une invitation à rejoindre un exploitant, l’onglet dans lequel vous avez ouvert le lien d’invitation conserve aussi cette invitation — son code et l’adresse à laquelle elle a été envoyée — dans le stockage de session, sous « parkena.pendingInvitation », afin que la création de votre identifiant ou votre connexion ne la fasse pas perdre. Elle est supprimée dès que l’invitation est utilisée ou se révèle caduque, et disparaît de toute façon avec l’onglet. Et lorsque Stripe vous renvoie vers la console parce qu’un lien de configuration des versements avait expiré, l’onglet note le moment où il en a ouvert un nouveau, sous « parkena:stripe-link-renewed-at » dans le stockage de session, afin de n’ouvrir de lui-même un nouveau lien qu’une seule fois au lieu de vous renvoyer d’un site à l’autre ; il ne contient que cette heure, et disparaît lui aussi avec l’onglet. Lorsque vous passez de l’assistant de configuration à Stripe pour configurer les versements, l’onglet note aussi le parking que vous étiez en train de configurer — son identifiant, ou le fait qu’il s’agissait d’un nouveau — sous « parkena:stripe-return-lot » dans le stockage de session, afin que le retour depuis Stripe rouvre ce parking et pas un autre ; il ne contient que cela, est supprimé dès que l’assistant l’a lu à votre retour, et disparaît de toute façon avec l’onglet.
Vous déconnecter supprime le jeton de session et l’exploitant ; effacer les données du site dans votre navigateur supprime le tout. Les entrées du stockage de session disparaissent aussi quand vous fermez l’onglet — l’invitation plus tôt encore, dès qu’elle est utilisée ou se révèle caduque.
7. Ce qui changerait cet état de fait
La liste ci-dessous est ce qui changerait cette page. Elle est là pour que celui qui prend l’une de ces décisions trouve la phrase qu’il s’apprête à rendre fausse :
- Ajouter une mesure d’audience, de quelque nature que ce soit, y compris une solution auto-hébergée qui stockerait quoi que ce soit sur l’appareil.
- Intégrer une carte, un lecteur vidéo ou un widget d’avis provenant d’une autre société.
- Un deuxième prestataire de paiement à côté de Stripe, ou Stripe qui en viendrait à stocker davantage que les cookies de contrôle antifraude décrits ci-dessus.
- Donner des comptes aux voyageurs, ce qui suppose une session.
- Mémoriser d’une visite à l’autre quoi que ce soit au-delà de ce qu’énumère la section 2 : une langue, une devise, un message d’information que vous avez fermé.
- Toute publicité, tout reciblage ou toute mesure d’attribution.
Si l’une d’elles est mise en ligne, cette page est mise à jour avant elle, et tout ce qui n’est pas strictement nécessaire arrive accompagné d’une véritable demande de consentement — une demande où refuser est exactement aussi simple qu’accepter, et où rien n’est stocké tant que vous n’avez pas choisi.
8. À lire aussi
La politique de confidentialité traite des informations que vous saisissez dans une réservation — ce qui est collecté, qui le reçoit et combien de temps c’est conservé. La présente page ne concerne que votre appareil.