Politique de confidentialité

Les données que nous collectons

• Compte utilisateur : adresse email, nom (facultatif), mot de passe (jamais conservé en clair : il est chiffré par notre prestataire d'authentification), dates de connexion.
• Connexion Google facultative : si vous choisissez cette option, Google nous transmet votre adresse email, votre nom et les informations de profil de base. LavPilote ne demande aucun accès à Gmail, Drive, Contacts ou Calendar et ne conserve aucun jeton d'accès à ces services.
• Facturation : la saisie et la conservation de vos coordonnées de paiement (carte bancaire, adresse de facturation) sont assurées exclusivement par Stripe. LavPilote ne voit ni ne stocke jamais votre numéro de carte ; nous ne conservons que des identifiants techniques Stripe (référence client et abonnement).
• Invitations : l'adresse email des personnes que vous invitez à rejoindre votre organisation.
• Journaux techniques : traces des actions importantes (connexion, modifications de réglages) à des fins de sécurité et de support.

Les données d'exploitation de vos laveries (machines, cycles, transactions) ne contiennent aucune donnée personnelle de vos propres clients : seuls le type de paiement (espèces, carte, cashless) et les montants sont traités, jamais l'identité ou le numéro de carte d'un utilisateur final de laverie.

Pourquoi nous les utilisons

• Fournir le service (compte, tableaux de bord, alertes) — exécution du contrat.
• Facturer l'abonnement — exécution du contrat et obligations légales comptables.
• Envoyer les emails du service (alertes, invitations, notifications) — exécution du contrat.
• Assurer la sécurité (journaux, prévention des abus) — intérêt légitime.

Nous n'envoyons pas de prospection commerciale sans votre accord, et nous ne vendons ni ne louons jamais vos données à des tiers.

Où sont vos données, et qui y accède

Vos données sont stockées dans une base de données située à Zurich (Suisse), pays reconnu par la Commission européenne comme offrant une protection adéquate. Elles sont strictement cloisonnées par organisation : aucun autre exploitant ne peut y accéder.

Pour fonctionner, le service s'appuie sur des prestataires (sous-traitants au sens du RGPD) :

• Supabase — base de données et authentification (serveurs à Zurich, Suisse).
• Google — fournisseur d'identité, uniquement si vous choisissez la connexion Google.
• Railway — exécution des serveurs applicatifs (serveurs à Amsterdam, Pays-Bas).
• Cloudflare — diffusion du site web.
• Stripe — paiement des abonnements.
• Resend — envoi des emails du service (États-Unis).

Le stockage et les serveurs applicatifs sont donc situés en Europe. Certains prestataires (Stripe, Resend, Cloudflare) peuvent néanmoins traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, selon le prestataire, certification au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Combien de temps nous les gardons

• Données de compte : tant que votre compte est actif. Vous pouvez le supprimer à tout moment depuis vos paramètres (Paramètres → Compte). Votre adresse e-mail et votre nom sont alors définitivement effacés de nos bases — y compris dans nos journaux techniques et nos historiques d'envoi d'e-mails — et votre compte d'authentification est supprimé. Nous conservons uniquement un identifiant technique anonyme, qui ne permet plus de vous identifier, afin de préserver la cohérence de nos journaux de sécurité.
• Données d'exploitation de vos laveries (machines, cycles, transactions) : elles ne contiennent aucune donnée personnelle et appartiennent à votre organisation. En cas de suppression de compte, elles ne sont pas détruites automatiquement : écrivez-nous pour en demander la récupération ou l'effacement.
• Documents de facturation : 10 ans (obligation comptable légale), conservés chez Stripe.
• Journaux techniques : durée limitée, à des fins de sécurité et de support.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. La suppression de votre compte est disponible directement dans vos paramètres. Pour exercer les autres droits, écrivez à contact@lavpilote.fr : nous vous répondrons dans un délai d'un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies et traceurs

LavPilote ne dépose aucun cookie publicitaire, de mesure d'audience ou de suivi, et ne charge aucun script de tiers à des fins de traçage. Seule votre session de connexion est conservée dans le stockage local de votre navigateur, le temps de votre visite : elle est strictement nécessaire au fonctionnement du service. C'est pourquoi aucune bannière de consentement n'est affichée. Si des outils de mesure d'audience étaient ajoutés à l'avenir, votre consentement serait recueilli au préalable.

Sécurité

Les échanges avec le site et l'API sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée et irréversible. Les données de chaque organisation sont strictement isolées de celles des autres.

Évolution de cette politique

Cette politique peut évoluer avec le service (nouveau prestataire, nouvelle fonctionnalité). La date de dernière mise à jour figure en haut de page ; en cas de changement significatif, les utilisateurs seront informés.