Politique de confidentialité

[À COMPLÉTER] (EcoLux Carwash), [À COMPLÉTER], Principauté d'Andorre. Contact pour toute question relative à vos données : contact@ecolux-carwash.fr.

Notre société est établie hors de l'Union européenne, mais nos services s'adressent à des personnes situées en France : le règlement général sur la protection des données (RGPD) s'applique donc pleinement à nos traitements, en vertu de son article 3.2. Nous sommes par ailleurs soumis à la loi andorrane 29/2021 relative à la protection des données personnelles, alignée sur le RGPD.

Conformément à l'article 27 du RGPD, nous avons désigné un représentant établi dans l'Union européenne. Vous pouvez vous adresser à lui pour toute question ou pour exercer vos droits, au même titre qu'à nous — et les autorités de contrôle peuvent en faire autant.

[À COMPLÉTER]

Réservation d'un lavage.Nom, adresse e-mail, téléphone, adresse d'intervention, modèle du véhicule, créneau choisi. Ces données sont nécessaires pour vous recontacter, confirmer le rendez-vous et nous rendre sur place — base légale : exécution du contrat (art. 6.1.b RGPD).

Facturation professionnelle. Raison sociale, SIRET, numéro de TVA, adresse de facturation, pour les clients qui le demandent — base légale : obligation légale (art. 6.1.c) et exécution du contrat.

Compte client (facultatif). Nom, e-mail, mot de passe chiffré, coordonnées enregistrées, véhicules mémorisés et historique de vos réservations, afin de vous éviter de tout ressaisir — base légale : exécution du contrat à votre demande.

Connexion via Google. Si vous choisissez ce mode de connexion, nous recevons de Google votre identifiant, votre adresse e-mail vérifiée et votre nom. Nous ne recevons jamais votre mot de passe Google.

Sécurité. Votre adresse IP est utilisée de façon transitoire pour limiter le nombre de tentatives de connexion et de réservations, afin de prévenir les abus — base légale : intérêt légitime (art. 6.1.f).

Nous ne collectons aucune donnée sensible, ne pratiquons aucun profilage et ne prenons aucune décision automatisée à votre égard.

Ce site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Aucun script tiers de suivi n'y est chargé.

Un unique cookie interne (ecolux_session) est déposé lorsque vous vous connectez à un compte : il maintient votre session ouverte pendant 30 jours. Strictement nécessaire au fonctionnement du service que vous demandez, il est dispensé de consentement au sens de l'article 82 de la loi Informatique et Libertés — c'est pourquoi aucune bannière cookies ne vous est imposée.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à notre équipe (gérant et employés habilités) et à nos sous-traitants techniques, strictement pour faire fonctionner le service :

• Vercel Inc. — hébergement du site ;
• Neon Inc.— base de données, hébergée dans l'Union européenne (Francfort) ;
• Resend— envoi des e-mails de confirmation et d'invitation.

Vos données sont également accessibles depuis l'Andorre, où se trouve notre siège. La Principauté d'Andorre bénéficie d'une décision d'adéquationde la Commission européenne (décision 2010/625/UE, confirmée lors du réexamen de janvier 2024) : ces transferts s'effectuent donc dans un cadre reconnu comme offrant une protection équivalente à celle de l'Union, sans formalité supplémentaire.

Certains de nos prestataires techniques sont établis hors de l'Union européenne ; les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne.

• Réservations — 5 ans à compter de la prestation, en cohérence avec le délai de prescription commerciale. Les pièces comptables associées sont conservées 10 ans au titre du code de commerce.
• Compte client— jusqu'à sa suppression par vos soins, ou après 3 ans sans aucune connexion ni réservation.
• Compteurs anti-abus — quelques minutes à quelques heures, puis suppression automatique.
• Jetons de lien e-mail— 7 jours pour les liens d'action et d'invitation, 1 heure pour un lien de réinitialisation de mot de passe.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Depuis votre espace Mon compte, vous pouvez à tout moment corriger vos informations, gérer vos véhicules enregistrés et supprimer votre compte. La suppression efface votre profil ; les réservations déjà honorées sont conservées de façon dissociée le temps des obligations comptables.

Pour toute autre demande, écrivez à contact@ecolux-carwash.fr. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les mots de passe sont stockés hachés (bcrypt) et ne sont jamais lisibles, y compris par nous. Les liens envoyés par e-mail reposent sur des jetons aléatoires dont seule l'empreinte est conservée en base, avec une durée de validité limitée. Les échanges avec le site sont chiffrés (HTTPS).