Politique de confidentialité

H PROVOST SOLUTIONS SLU (EcoLux Carwash), Carrer Ciutat de Consuegra, núm. 16, 3r pis, 1a porta — Edifici Illa, escala A, AD500 Andorra la Vella, Principauté d’Andorre, Principauté d'Andorre. Contact pour toute question relative à vos données : contact@ecolux-carwash.com.

Notre société est établie hors de l'Union européenne, mais nos services s'adressent à des personnes situées en France : le règlement général sur la protection des données (RGPD) s'applique donc pleinement à nos traitements, en vertu de son article 3.2. Nous sommes par ailleurs soumis à la loi andorrane 29/2021 relative à la protection des données personnelles, alignée sur le RGPD.

Nous sommes établis hors de l'Union européenne et nos clients s'y trouvent : l'article 27 du RGPD impose alors de désigner un représentant établi dans l'Union. Vous pourrez vous adresser à lui pour toute question ou pour exercer vos droits, au même titre qu'à nous — et les autorités de contrôle pourront en faire autant.

Représentant UE : [À COMPLÉTER]

Réservation d'un lavage. Nom, adresse e-mail, téléphone, adresse d'intervention, modèle du véhicule, créneau choisi. Ces données sont nécessaires pour vous recontacter, confirmer le rendez-vous et nous rendre sur place — base légale : exécution du contrat (art. 6.1.b RGPD).

Facturation professionnelle. Raison sociale, SIRET, numéro de TVA, adresse de facturation, pour les clients qui le demandent — base légale : obligation légale (art. 6.1.c) et exécution du contrat.

Compte client (facultatif). Nom, e-mail, mot de passe haché (jamais lisible), coordonnées enregistrées, véhicules mémorisés, historique de vos réservations et date de dernière connexion, afin de vous éviter de tout ressaisir — base légale : exécution du contrat à votre demande.

Connexion via Google. Si vous choisissez ce mode de connexion, nous recevons de Google votre identifiant, votre adresse e-mail vérifiée et votre nom. Nous ne recevons jamais votre mot de passe Google — base légale : exécution du contrat (création du compte à votre demande). Google agit ici en responsable de traitement indépendant pour l'authentification.

Demande de créneau hors période. Nom, e-mail, téléphone, soin souhaité, date et message libre, transmis à notre équipe par e-mail pour vous répondre et non enregistrés en base — base légale : mesures précontractuelles prises à votre demande (art. 6.1.b).

Sécurité. Votre adresse IP est utilisée de façon transitoire pour limiter le nombre de tentatives de connexion et de réservations, afin de prévenir les abus — base légale : intérêt légitime (art. 6.1.f).

Nous ne collectons aucune donnée sensible, ne pratiquons aucun profilage et ne prenons aucune décision automatisée à votre égard.

Ce site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Aucun script tiers de suivi n'y est chargé.

Un cookie interne (ecolux_session) est déposé lorsque vous vous connectez à un compte : il maintient votre session ouverte pendant 30 jours. Le temps d'une connexion via Google, deux cookies techniques supplémentaires (google_oauth_state, google_code_verifier, 10 minutes) sécurisent l'échange avec Google. Tous sont strictement nécessaires au service que vous demandez et dispensés de consentement au sens de l'article 82 de la loi Informatique et Libertés — c'est pourquoi aucune bannière cookies ne vous est imposée.

Les photos de profil des auteurs d'avis Google affichées en page d'accueil sont chargées depuis les serveurs de Google (googleusercontent.com) : votre navigateur leur transmet alors votre adresse IP, sans cookie ni traceur.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à notre équipe — le gérant, les employés habilités et les intervenants indépendants mandatés par H PROVOST SOLUTIONS SLU, tenus contractuellement à la confidentialité, qui reçoivent uniquement ce qui est nécessaire à l'intervention : nom, créneau, adresse d'intervention, téléphone et véhicule — et à nos sous-traitants techniques, strictement pour faire fonctionner le service :

• Vercel Inc. (États-Unis) — hébergement du site et stockage des images ;
• Neon Inc. — base de données, hébergée dans l'Union européenne (Francfort) ;
• Resend Inc. (États-Unis) — envoi des e-mails de confirmation et d'invitation ;
• Telegram (Telegram FZ-LLC, Dubaï) — alerte instantanée des membres de l'équipe qui ont activé ce canal : nom, créneau, adresse d'intervention et téléphone transitent alors par ses serveurs, situés hors de l'Union européenne. Nous limitons ce canal aux données strictement nécessaires à l'intervention.

Vos données sont également accessibles depuis l'Andorre, où se trouve notre siège. La Principauté d'Andorre bénéficie d'une décision d'adéquation de la Commission européenne (décision 2010/625/UE, confirmée lors du réexamen de janvier 2024) : ces transferts s'effectuent donc dans un cadre reconnu comme offrant une protection équivalente à celle de l'Union, sans formalité supplémentaire.

Vercel et Resend sont établis aux États-Unis : les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne, dont vous pouvez demander copie à contact@ecolux-carwash.com. Telegram ne bénéficie d'aucune décision d'adéquation ; c'est pourquoi seules les informations indispensables à l'intervention y transitent, et uniquement vers les membres de l'équipe qui ont choisi ce canal.

• Réservations — 5 ans à compter de la prestation, en cohérence avec le délai de prescription commerciale. Les pièces comptables associées sont conservées 10 ans au titre du code de commerce.
• Réservations supprimées par notre équipe — 30 jours, puis effacement définitif.
• Compte client — jusqu'à sa suppression par vos soins, ou après 3 ans sans aucune connexion ni réservation : le compte est alors supprimé automatiquement lors de la purge quotidienne, et ses demandes jamais réalisées anonymisées.
• Compteurs anti-abus — quelques minutes à quelques heures, puis suppression automatique.
• Jetons de lien e-mail — 7 jours pour les liens d'action et d'invitation, 1 heure pour un lien de réinitialisation de mot de passe, 120 jours pour le lien « ajouter à mon agenda » d'une réservation confirmée.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Depuis votre espace Mon compte, vous pouvez à tout moment corriger vos informations, gérer vos véhicules enregistrés et supprimer votre compte. La suppression efface immédiatement votre profil et vos véhicules enregistrés ; vos demandes annulées ou jamais confirmées sont anonymisées dans le même temps. Seules les prestations réalisées sont conservées, avec vos coordonnées, 5 ans à compter de la prestation (prescription commerciale, art. L110-4 du code de commerce), puis anonymisées. Un rendez-vous confirmé à venir garde vos coordonnées jusqu'à la prestation : annulez-le avant de supprimer votre compte si vous ne souhaitez plus en bénéficier.

Pour toute autre demande, écrivez à contact@ecolux-carwash.com. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les mots de passe sont stockés hachés (bcrypt) et ne sont jamais lisibles, y compris par nous. Les liens envoyés par e-mail reposent sur des jetons aléatoires dont seule l'empreinte est conservée en base, avec une durée de validité limitée. Les échanges avec le site sont chiffrés (HTTPS).