Politique de confidentialité

Les données que nous collectons

• Compte utilisateur : adresse email, nom (facultatif), mot de passe (jamais conservé en clair : il est chiffré par notre prestataire d'authentification), dates de connexion.
• Connexion Google facultative : si vous choisissez cette option, Google nous transmet votre adresse email, votre nom et les informations de profil de base. LavPilote ne demande aucun accès à Gmail, Drive, Contacts ou Calendar et ne conserve aucun jeton d'accès à ces services.
• Facturation : la saisie et la conservation de vos coordonnées de paiement (carte bancaire, adresse de facturation) sont assurées exclusivement par Stripe. LavPilote ne voit ni ne stocke jamais votre numéro de carte ; nous ne conservons que des identifiants techniques Stripe (référence client et abonnement).
• Accès à vos bornes : l'identifiant et le mot de passe du sous-compte Touch'N Pay que vous créez pour LavPilote, enregistrés chiffrés et effacés quand vous désactivez la connexion. Votre mot de passe principal LM Control ne nous est jamais demandé.
• Invitations : l'adresse email des personnes que vous invitez à rejoindre votre organisation.
• Journaux techniques : traces des actions importantes (connexion, modifications de réglages) à des fins de sécurité et de support.

Les données d'exploitation de vos laveries (machines, cycles, transactions) ne contiennent aucune donnée personnelle de vos propres clients : seuls le type de paiement (espèces, carte, cashless) et les montants sont traités, jamais l'identité ou le numéro de carte d'un utilisateur final de laverie.

Pourquoi nous les utilisons

• Fournir le service (compte, tableaux de bord, alertes) — exécution du contrat.
• Facturer l'abonnement — exécution du contrat et obligations légales comptables.
• Envoyer les emails du service (alertes, invitations, notifications) — exécution du contrat.
• Assurer la sécurité (journaux, prévention des abus) — intérêt légitime.

Les données de votre compte ne servent jamais à de la prospection commerciale pour le compte de tiers, et nous ne vendons ni ne louons jamais vos données.

Prospection auprès des exploitants de laveries

LavPilote peut contacter par e-mail des exploitants de laveries automatiques pour leur présenter le service. Ce traitement concerne uniquement des professionnels, pour une offre en rapport avec leur activité.

• Données utilisées : nom de la société et de son dirigeant, adresse et caractéristiques publiques de la laverie, adresse e-mail professionnelle de contact.
• Sources : informations publiées par les laveries elles-mêmes (sites web, fiches de réseau, mentions légales) et registres publics des entreprises (Sirene).
• Base légale : intérêt légitime de LavPilote à faire connaître son service à des professionnels.
• Durée : 3 ans à compter du dernier contact.
• Opposition : il suffit de répondre « stop » à n'importe quel message, ou d'écrire à contact@lavpilote.fr. L'adresse est alors inscrite sur une liste d'opposition et n'est plus jamais contactée.

Ces données ne sont ni vendues, ni louées, ni transmises à des tiers.

Où sont vos données, et qui y accède

Vos données sont stockées dans une base de données située à Zurich (Suisse), pays reconnu par la Commission européenne comme offrant une protection adéquate. Elles sont strictement cloisonnées par organisation : aucun autre exploitant ne peut y accéder.

Pour fonctionner, le service s'appuie sur des prestataires (sous-traitants au sens du RGPD) :

• Supabase — base de données et authentification (serveurs à Zurich, Suisse).
• Google — fournisseur d'identité, uniquement si vous choisissez la connexion Google, et messagerie utilisée pour les échanges et la prospection par e-mail.
• Railway — exécution des serveurs applicatifs (serveurs à Amsterdam, Pays-Bas).
• Cloudflare — diffusion du site web.
• Stripe — paiement des abonnements.
• Resend — envoi des emails du service (États-Unis).

Le stockage et les serveurs applicatifs sont donc situés en Europe. Certains prestataires (Stripe, Resend, Cloudflare) peuvent néanmoins traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, selon le prestataire, certification au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Combien de temps nous les gardons

• Données de compte : tant que votre compte est actif. Vous pouvez le supprimer à tout moment depuis vos paramètres (Paramètres → Compte). Votre adresse e-mail et votre nom sont alors définitivement effacés de nos bases — y compris dans nos journaux techniques et nos historiques d'envoi d'e-mails — et votre compte d'authentification est supprimé. Nous conservons uniquement un identifiant technique anonyme, qui ne permet plus de vous identifier, afin de préserver la cohérence de nos journaux de sécurité.
• Données d'exploitation de vos laveries (machines, cycles, transactions) : elles ne contiennent aucune donnée personnelle et appartiennent à votre organisation. En cas de suppression de compte, elles ne sont pas détruites automatiquement : écrivez-nous pour en demander la récupération ou l'effacement.
• Documents de facturation : 10 ans (obligation comptable légale), conservés chez Stripe.
• Journaux techniques : durée limitée, à des fins de sécurité et de support.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. La suppression de votre compte est disponible directement dans vos paramètres. Pour exercer les autres droits, écrivez à contact@lavpilote.fr : nous vous répondrons dans un délai d'un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies et traceurs

LavPilote ne dépose aucun cookie publicitaire, de mesure d'audience ou de suivi, et ne charge aucun script de tiers à des fins de traçage. Seule votre session de connexion est conservée dans le stockage local de votre navigateur, le temps de votre visite : elle est strictement nécessaire au fonctionnement du service. C'est pourquoi aucune bannière de consentement n'est affichée. Si des outils de mesure d'audience étaient ajoutés à l'avenir, votre consentement serait recueilli au préalable.

Sécurité

Les échanges avec le site et l'API sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée et irréversible, et les identifiants des sous-comptes Touch'N Pay sont enregistrés chiffrés. Les données de chaque organisation sont strictement isolées de celles des autres. LavPilote lit les données de vos bornes mais n'envoie aucune commande à vos machines.

Évolution de cette politique

Cette politique peut évoluer avec le service (nouveau prestataire, nouvelle fonctionnalité). La date de dernière mise à jour figure en haut de page ; en cas de changement significatif, les utilisateurs seront informés.