Politique de confidentialité

Le responsable du traitement des données personnelles collectées via washboard.fr est :

• Dénomination : NovaFlows SAS
• Email : novaflows.pro@gmail.com
• Adresse : [ADRESSE DU SIÈGE]

2.1 Données des laveurs (utilisateurs du logiciel)

• Nom, prénom, email, numéro de téléphone
• Nom commercial et informations sur l'activité (zone d'intervention, prestations, tarifs)
• Données de connexion (email, mot de passe chiffré)
• Données comptables saisies (chiffre d'affaires, dépenses)

2.2 Données des clients des laveurs (via page de réservation)

• Nom, prénom, email, numéro de téléphone
• Adresse du lieu d'intervention
• Détails de la réservation (service, véhicule, créneau, prix)

2.3 Données de navigation

• Adresse IP (utilisée uniquement pour la protection anti-spam des formulaires)
• Mesure d'audience interne : nombre de visites, étapes franchies dans le formulaire, et origine du lien cliqué. Aucune donnée personnelle, aucun partage avec un tiers, aucun profilage.
• Sur la page de réservation d'un prestataire qui l'a activé, et uniquement après votre accord : le Pixel Meta (voir §7)

• Données des laveurs actifs : pendant toute la durée de l'abonnement
• Après résiliation : 30 jours (délai de réactivation possible), puis suppression définitive
• Données de réservation des clients finaux : conservées pendant la durée du contrat avec le laveur, puis supprimées avec le compte
• Adresses IP (anti-spam) : non persistées — stockées en mémoire vive uniquement (supprimées au redémarrage du serveur)

Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou le mécanisme EU-US Data Privacy Framework selon les prestataires.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à novaflows.pro@gmail.com. Nous répondons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

7.1 Sans consentement

Ces éléments sont strictement nécessaires au service ou relèvent de la mesure d'audience exemptée de consentement. Ils ne sont jamais partagés et ne servent à aucun ciblage publicitaire.

• Cookie de session : nécessaire à l'authentification des laveurs (cookie Supabase sécurisé, HttpOnly)
• Préférence d'affichage : mémorise le thème clair ou sombre (stockage local, aucune donnée personnelle)
• Mesure d'audience interne : un identifiant de visite limité à l'onglet, et l'origine du lien cliqué (campagne publicitaire du prestataire), conservée 30 jours dans votre navigateur. Ces informations décrivent une annonce, pas une personne : elles ne permettent pas de vous identifier, ne quittent jamais WashBoard et ne sont recoupées avec aucun autre site.

7.2 Avec votre consentement : le Pixel Meta

Certains prestataires font de la publicité sur Facebook et Instagram. Ceux-là peuvent activer le Pixel Meta sur leur propre page de réservation, afin de mesurer l'efficacité de leurs annonces.

Le Pixel est un traceur de la société Meta Platforms Ireland Limited. Il dépose des cookies et transmet à Meta votre consultation de la page ainsi que, le cas échéant, le fait que vous ayez commencé puis validé une réservation et son montant. Ces données peuvent servir à vous proposer des annonces ciblées.

• Rien n'est chargé avant votre accord. Tant que vous n'avez pas cliqué sur « Accepter », le script de Meta n'est pas présent dans la page et aucun cookie n'est déposé.
• Refuser est aussi simple qu'accepter, et n'empêche en rien de réserver.
• Votre choix vaut pour ce prestataire seulement, et il est conservé 6 mois sur votre appareil. Passé ce délai, la question vous est reposée.
• Vous pouvez en changer à tout moment via le lien « Gérer mes cookies » en bas de la page de réservation concernée.
• Le bandeau n'apparaît que sur les pages des prestataires ayant activé le Pixel. Sur toutes les autres, aucun traceur publicitaire n'existe.

Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Le prestataire qui active le Pixel est responsable de traitement conjoint avec Meta pour cette mesure. Les conditions de Meta sont consultables sur facebook.com/privacy/policy.

WashBoard met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (gestion par Supabase Auth), connexions HTTPS, accès aux données restreint par des politiques RLS (Row Level Security) en base de données, clés d'API serveur non exposées au navigateur.

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs seront informés par email.