Politique de confidentialité

Responsable du traitement

[Raison sociale], [Adresse du siège social]. Pour toute question sur vos données : contact@nealkar.fr.

Données collectées et finalités

• Compte: email, mot de passe (géré par notre prestataire d'authentification, jamais stocké en clair) ou identifiant Google, rôle, date d'acceptation des conditions. Finalité : créer et sécuriser votre compte.
• Clients: prénom, nom, téléphone, véhicules (marque, modèle, plaque), adresse et coordonnées du lieu de lavage, instructions d'accès (chiffrées), historique des réservations. Finalité : exécuter la prestation réservée.
• Laveurs : SIRET, nom de société, statut de validation, zone de travail, missions réalisées et revenus. Finalité : vérifier le statut professionnel, attribuer les missions, calculer et verser les rémunérations.
• Photos avant/après prises par le laveur. Finalité : preuve de réalisation de la prestation.
• Paiement : les données de carte sont saisies et conservées par Stripe ; nous ne conservons que des identifiants techniques et les montants.
• Formulaire de contact : nom, email, téléphone, message. Finalité : répondre à votre demande.
• Sécurité: empreinte (hachage avec clé secrète) de l'adresse IP ou de l'identifiant, conservée 24 h, pour limiter les abus (nombre de requêtes).

Bases légales

• Exécution du contrat : compte, réservations, missions, paiements.
• Obligation légale : conservation des pièces comptables.
• Intérêt légitime : sécurité du service, prévention de la fraude, réponse aux demandes de contact, mesure d'audience sans cookie, statistiques sur les réservations.
• Consentement : cookie de mesure d'audience et source de votre visite.

Destinataires et sous-traitants

• Le laveur qui accepte votre mission (adresse, instructions d'accès, téléphone, véhicule).
• Supabase (authentification, base de données, fichiers), [Région d'hébergement Supabase].
• Vercel (hébergement du site).
• Stripe (paiements, vérification d'identité et reversements des laveurs).
• Resend (envoi des emails transactionnels).
• Sentry (suivi des erreurs techniques, sans donnée de compte ni adresse IP), données hébergées dans l'Union européenne.
• PostHog (mesure d'audience, sans donnée de compte ni adresse IP), données hébergées dans l'Union européenne.
• Google, uniquement si vous choisissez la connexion Google.
• Géoplateforme de l'IGN (recherche d'adresse) et CARTO (fonds de carte).

Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE / États-Unis.

Durées de conservation

• Compte, profil et véhicules : jusqu'à la suppression du compte.
• Réservations et paiements : 10 ans (obligation comptable), anonymisés à la suppression du compte (adresse, instructions d'accès et photos effacées).
• Messages de contact : 3 ans.
• Empreintes utilisées contre les abus : 24 heures.
• Statistiques de fréquentation : 1 an.
• Choix sur les cookies et cookie de mesure d'audience : 6 mois.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre tableau de bord, la section « Mes données » permet d'exporter vos données et de supprimer votre compte. Pour les autres demandes, écrivez-nous via le formulaire de contact.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).