Politique de confidentialité
Dernière mise à jour : 28 juillet 2026
Responsable du traitement
[À COMPLÉTER] (EcoLux Carwash), [À COMPLÉTER]. Contact pour toute question relative à vos données : contact@ecolux-carwash.fr.
Quelles données, pourquoi, sur quelle base
Réservation d'un lavage.Nom, adresse e-mail, téléphone, adresse d'intervention, modèle du véhicule, créneau choisi. Ces données sont nécessaires pour vous recontacter, confirmer le rendez-vous et nous rendre sur place — base légale : exécution du contrat (art. 6.1.b RGPD).
Facturation professionnelle. Raison sociale, SIRET, numéro de TVA, adresse de facturation, pour les clients qui le demandent — base légale : obligation légale (art. 6.1.c) et exécution du contrat.
Compte client (facultatif). Nom, e-mail, mot de passe chiffré, coordonnées enregistrées, véhicules mémorisés et historique de vos réservations, afin de vous éviter de tout ressaisir — base légale : exécution du contrat à votre demande.
Connexion via Google. Si vous choisissez ce mode de connexion, nous recevons de Google votre identifiant, votre adresse e-mail vérifiée et votre nom. Nous ne recevons jamais votre mot de passe Google.
Sécurité. Votre adresse IP est utilisée de façon transitoire pour limiter le nombre de tentatives de connexion et de réservations, afin de prévenir les abus — base légale : intérêt légitime (art. 6.1.f).
Nous ne collectons aucune donnée sensible, ne pratiquons aucun profilage et ne prenons aucune décision automatisée à votre égard.
Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Aucun script tiers de suivi n'y est chargé.
Un unique cookie interne (ecolux_session) est déposé lorsque vous vous connectez à un compte : il maintient votre session ouverte pendant 30 jours. Strictement nécessaire au fonctionnement du service que vous demandez, il est dispensé de consentement au sens de l'article 82 de la loi Informatique et Libertés — c'est pourquoi aucune bannière cookies ne vous est imposée.
Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à notre équipe (gérant et employés habilités) et à nos sous-traitants techniques, strictement pour faire fonctionner le service :
- Vercel Inc. — hébergement du site ;
- Neon Inc.— base de données, hébergée dans l'Union européenne (Francfort) ;
- Resend— envoi des e-mails de confirmation et d'invitation.
Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
Combien de temps nous les conservons
- Réservations — 5 ans à compter de la prestation, en cohérence avec le délai de prescription commerciale. Les pièces comptables associées sont conservées 10 ans au titre du code de commerce.
- Compte client— jusqu'à sa suppression par vos soins, ou après 3 ans sans aucune connexion ni réservation.
- Compteurs anti-abus — quelques minutes à quelques heures, puis suppression automatique.
- Jetons de lien e-mail— 7 jours pour les liens d'action et d'invitation, 1 heure pour un lien de réinitialisation de mot de passe.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Depuis votre espace Mon compte, vous pouvez à tout moment corriger vos informations, gérer vos véhicules enregistrés et supprimer votre compte. La suppression efface votre profil ; les réservations déjà honorées sont conservées de façon dissociée le temps des obligations comptables.
Pour toute autre demande, écrivez à contact@ecolux-carwash.fr. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les mots de passe sont stockés hachés (bcrypt) et ne sont jamais lisibles, y compris par nous. Les liens envoyés par e-mail reposent sur des jetons aléatoires dont seule l'empreinte est conservée en base, avec une durée de validité limitée. Les échanges avec le site sont chiffrés (HTTPS).