Objet du traitement de données
1. Identité du responsable de traitement et du délégué à la protection des données personnelles
Le responsable de traitement est INDIGO PARK, Immeuble The Curve 48-50, avenue du Général de Gaulle TSA 43214 92919 La Defense Cedex.
2. Les finalités de la collecte des données à caractère personnel
Permettre l’accès des abonnés aux parkings dans la zone de la grande île de Strasbourg pendant la période de noël et de transmettre les informations à la préfecture et aux services de l’Eurométropole de Strasbourg.
3. Les données collectées nécessaires pour l’exécution de ce traitement sont les suivantes :
- •Courriel,
- •Nom,
- •Prénom,
- •Adresse,
- •Numéro de permis de conduire, date de délivrance du permis de conduire
- •Carte grise (numéro d’immatriculation, voiture en leasing ou non)
- •Numéro de téléphone,
- •Informations transmises par le demandeur,
- •Date d’abonnement,
4. La durée de conservation des données à caractère personnel collectées
Les données à caractère personnel sont conservées pendant toute la durée du marché Noël.
5. Droits des personnes concernées
Conformément à la loi Informatique et Libertés en date du 6 juillet 1978 modifiée, ainsi que dans le cadre de la règlementation européenne en matière de données à caractère personnel, vous bénéficiez d’un droit d’accès, de modification, de limitation, d’opposition, d’effacement des données vous concernant. Si vous souhaitez œuvrer de ces droits ou obtenir des informations vous concernant, veuillez-vous adresser au Délégué à la Protection des données d’Indigo Park dpo.fr@group-indigo.com ou par courrier postale à DPO - immeuble The Curve 48-50, avenue du Général de Gaulle TSA 43214 92919 La Defense Cedex. Vous pouvez aussi introduire une réclamation auprès de la Commission Nationale Informatique et Libertés.
6. Destinataires des données
Les destinataires des données personnelles collectées sont les services internes d’Indigo Park ainsi que les services de Police de la police municipale de l’Eurométropole de Strasbourg et Impact media Pub, la société en charge de l’impression des macarons.
7. Base légale du traitement
Le traitement de vos données à caractère personnel a comme base légale la Mission d’intérêt public relevant de l’autorité publique.
8. Transfert hors Union européenne
Eurométropole s’engage à ne pas transférer hors Union Européenne vos données à caractère personnel.
9. Sécurité des donnes personnelles
La liaison sur le site internet est protégée par HTTPS. Le site contient une protection XSRF. Les jetons permettent de sécuriser la relation application web, navigateur et utilisateurs. Lors de chaque session, le site attribue un jeton CRSF à l’utilisateur. Ce token est partagé entre le site et le navigateur de l’utilisateur. Ainsi, quand le navigateur lance une requête, le serveur vérifie la présence de ce jeton. S’il n’y est pas ou si le token est erroné, le serveur ne répondra pas à la requête. Les accès à l’administration du site sont limités au personnel autorisé nominativement connu. L’hébergement est assuré dans un cloud Azure.