Politique de confidentialité

Mis à jour le 4 juillet 2026

AutoPayByPhone renouvelle pour vous votre ticket de stationnement résident à Paris, via votre propre compte PayByPhone. Le service est gratuit. Cette page explique quelles données nous traitons, pourquoi, combien de temps, et comment garder la main dessus. Elle est écrite pour être comprise sans être juriste. Si un point reste flou, écrivez-nous à contact@autopaybyphone.fr.

Responsable de traitement

Le responsable du traitement de vos données est [à compléter : raison sociale de l’éditeur], [à compléter : forme juridique et adresse du siège], immatriculée sous le numéro [à compléter : SIREN]. Pour toute question relative à vos données, le point de contact est contact@autopaybyphone.fr. Notre délégué à la protection des données (DPO), le cas échéant, est joignable à cette même adresse : [à compléter : coordonnées du DPO si désigné].

Données que nous traitons

Nous limitons la collecte à ce qui sert réellement à renouveler votre stationnement. Concrètement :

Votre numéro de mobile, celui de votre compte PayByPhone, qui sert à vous identifier et à recevoir les alertes.
Un jeton de session PayByPhone, chiffré au repos. Après votre première connexion, nous conservons ce jeton chiffré pour renouveler à votre place. Nous ne stockons jamais votre PIN en clair.
Vos plaques et véhicules déclarés, pour renouveler le bon ticket sur la bonne voiture.
Vos données de stationnement, lues via PayByPhone : zone, date d’expiration du ticket, statut de votre droit résident.
Le journal des renouvellements : date, heure, résultat (réussi ou échoué) de chaque opération que nous déclenchons pour vous. Il nous sert à vous prévenir en cas de problème et à prouver ce qui a été fait.
Si, et seulement si, vous y consentez : une demande de comparaison d’assurance auto, avec l’horodatage de votre consentement. Nous notons la date et l’heure exactes où vous avez coché l’option, pour pouvoir prouver que vous étiez d’accord et pour respecter votre choix.

Finalités et bases légales

Chaque donnée est traitée pour une raison précise, et chaque raison repose sur une base légale du RGPD.

Faire fonctionner le service (renouveler votre ticket, lire l’état de votre stationnement, tenir le journal) : base légale = exécution du contrat qui nous lie quand vous créez votre compte.
Vous alerter (échec de renouvellement, carte périmée, droit résident qui expire, panne PayByPhone, compte suspendu) : base légale = exécution du service, ces alertes en font partie intégrante.
Transmettre une demande de comparaison d’assurance à un courtier : base légale = votre consentement, libre et spécifique. Ce consentement est distinct du reste, non pré-coché, et vous pouvez le retirer quand vous voulez. Le refuser ne change rien : votre stationnement continue d’être renouvelé gratuitement.

Ce que nous ne stockons pas

Nous ne conservons aucune carte bancaire, aucun numéro de carte, aucun CVV. Votre moyen de paiement reste chez PayByPhone, où il était déjà : le renouvellement part de votre compte, avec votre carte enregistrée chez eux. Nous ne stockons pas non plus votre PIN en clair. Nous gardons uniquement le jeton de session chiffré, et il ne sert qu’à renouveler votre ticket.

Nous ne sommes pas prestataire de paiement, ni assureur, ni intermédiaire d’assurance immatriculé à l’ORIAS. Nous transmettons une demande que vous avez acceptée, rien de plus.

Destinataires de vos données

Vos données ne sont pas mises en vente. Elles peuvent être partagées dans trois cas seulement :

Nos prestataires techniques, qui hébergent et font tourner le service pour notre compte (notamment notre hébergeur, Vercel Inc.). Ils agissent sur nos instructions et ne réutilisent pas vos données pour eux.
Un courtier en assurance, uniquement si vous avez coché l’option de comparaison. Dans ce cas, il reçoit ce qu’il faut pour vous rappeler et comparer votre contrat. Sans votre accord, aucun courtier ne reçoit quoi que ce soit.
Une autorité, si la loi nous y oblige.

En dehors de ce cadre, nous ne revendons pas vos données et nous ne les cédons à personne.

Durée de conservation

Nous gardons vos données tant que votre compte est actif, puis pendant [à compléter : durée après clôture, par exemple 12 mois] après sa fermeture, le temps de traiter une éventuelle réclamation. Le journal des renouvellements est conservé [à compléter : durée du journal]. Une demande de comparaison d’assurance et l’horodatage de votre consentement sont conservés [à compléter : durée de conservation des preuves de consentement]. Passé ces délais, les données sont effacées ou anonymisées.

reCAPTCHA et Google

Le formulaire de connexion utilise reCAPTCHA Enterprise, un service de Google, pour distinguer un vrai utilisateur d’un robot et protéger votre compte. À ce titre, Google traite certaines données techniques liées à votre navigateur, dans les conditions de sa propre politique de confidentialité. Ce contrôle ne se déclenche qu’au moment de la connexion.

Vos droits

Le RGPD vous donne des droits sur vos données, et nous les respectons :

Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
Rectification : corriger une donnée fausse ou incomplète (un numéro, une plaque).
Effacement : demander la suppression de vos données.
Opposition : vous opposer à un traitement.
Retrait du consentement : revenir à tout moment sur votre accord pour la comparaison d’assurance, sans que cela touche à votre renouvellement gratuit.
Réclamation auprès de la CNIL : si vous estimez que nous n’avons pas respecté vos droits, vous pouvez saisir la Commission nationale de l’informatique et des libertés (cnil.fr).

Comment exercer vos droits

Écrivez-nous à contact@autopaybyphone.fr en précisant votre demande. Nous pouvons vous demander de confirmer votre identité, pour être sûrs de ne pas donner vos données à quelqu’un d’autre. Nous répondons dans le délai prévu par le RGPD, en principe un mois.

Cookies

Nous utilisons uniquement les cookies et le stockage local nécessaires au fonctionnement du service : garder votre session ouverte, faire tourner reCAPTCHA au moment de la connexion. Nous ne posons pas de cookie publicitaire ni de traceur de suivi comportemental. [à compléter : détail de la mesure d’audience si un outil est mis en place.]

Pour le reste des informations légales sur l’éditeur et l’hébergeur, voir les mentions légales. Les conditions d’utilisation du service sont détaillées dans les CGU, et le fonctionnement de l’option assurance est expliqué sur la page assurance.