Politique de Confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679)
Dernière mise à jour : 19 avril 2026 — Version 1.0
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données collectées
WashMapper collecte les catégories de données suivantes selon les fonctionnalités utilisées :
2.1 Données de compte (utilisateurs inscrits)
- Nom et prénom
- Adresse e-mail
- Mot de passe (stocké sous forme hachée, non récupérable)
- Date d'inscription
2.2 Données de géolocalisation
- Position géographique approximative ou précise, collectée avec votre consentement explicite lorsque vous utilisez la fonctionnalité « Autour de moi »
- Localisation manuelle saisie lors d'une recherche (ville, adresse)
La géolocalisation précise n'est jamais stockée de façon permanente : elle est utilisée uniquement le temps de la requête de recherche puis supprimée de nos serveurs.
2.3 Données de navigation (tous les utilisateurs)
- Adresse IP (anonymisée après 6 mois)
- Type et version du navigateur
- Pages visitées et durée de visite
- Requêtes de recherche effectuées
- Interactions avec la carte (zoom, sélection de stations)
2.4 Données professionnelles (Clients Pro)
- Raison sociale, numéro SIRET
- Nom et coordonnées du contact référent
- Données de facturation (adresse, informations de paiement via Stripe)
- Informations relatives à la station (adresse, horaires, tarifs, photos)
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture du service de recherche de stations | Exécution du contrat (art. 6.1.b) |
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Géolocalisation « Autour de moi » | Consentement (art. 6.1.a) |
| Gestion des abonnements Pro et facturation | Exécution du contrat (art. 6.1.b) |
| Envoi de communications commerciales | Consentement (art. 6.1.a) ou intérêt légitime pour les clients existants (art. 6.1.f) |
| Mesure d'audience et amélioration du Service | Intérêt légitime (art. 6.1.f) |
| Prévention des fraudes et sécurité | Intérêt légitime (art. 6.1.f) / Obligation légale (art. 6.1.c) |
| Conservation des données de facturation | Obligation légale (art. 6.1.c) — 10 ans (Code de commerce) |
4. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Compte utilisateur actif | Durée de la relation contractuelle + 3 ans après dernière connexion |
| Données de géolocalisation précise | Non stockée (usage en mémoire vive uniquement) |
| Logs de navigation / adresse IP | 12 mois (anonymisation automatique après 6 mois) |
| Données de facturation Pro | 10 ans (obligation légale comptable) |
| Données après suppression de compte | Suppression dans les 30 jours (sauf obligations légales) |
| Cookies de mesure d'audience | 13 mois maximum |
5. Vos droits
Conformément au RGPD (articles 15 à 21) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
- ADroit d'accès : obtenir une copie de vos données personnelles que nous traitons.
- RDroit de rectification : corriger des données inexactes ou incomplètes vous concernant.
- SDroit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par le RGPD.
- LDroit à la limitation : obtenir la suspension du traitement dans certaines situations.
- PDroit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- ODroit d'opposition : vous opposer au traitement de vos données notamment à des fins commerciales.
- DDirectives post-mortem : formuler des instructions relatives au traitement de vos données après votre décès.
Pour exercer ces droits, adressez votre demande (accompagnée d'une copie de votre pièce d'identité si nécessaire) à : dpo@washmapper.fr. Nous nous engageons à répondre dans un délai d'un mois (prolongeable de deux mois en cas de demandes complexes ou multiples).
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr, 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — Tél. : 01 53 73 22 22.
6. Destinataires et transferts de données
Vos données sont traitées par WashMapper SAS et peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du Service :
- Stripe (Irlande, UE) — traitement des paiements ;
- Neon / Vercel (États-Unis) — hébergement et base de données — transfert encadré par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ;
- NanoCorp (prestataire analytique interne) — mesure d'audience anonymisée.
Aucune donnée n'est vendue à des tiers. Les données ne sont pas partagées avec des annonceurs publicitaires.
7. Cookies et traceurs
7.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite. Il permet de vous reconnaître lors de vos prochaines visites et d'améliorer votre expérience.
7.2 Cookies utilisés par WashMapper
| Catégorie | Finalité | Consentement requis |
|---|---|---|
| Cookies essentiels | Session, authentification, sécurité | Non (nécessaires) |
| Cookies de préférences | Mémorisation des choix de recherche et filtres | Non (fonctionnel) |
| Cookies analytiques | Mesure d'audience anonymisée (NanoCorp beacon) | Oui (si non anonymisés) |
7.3 Gestion de vos cookies
Vous pouvez paramétrer votre navigateur pour bloquer ou supprimer les cookies. Notez que la désactivation de certains cookies essentiels peut altérer le fonctionnement du Service (maintien de connexion, préférences).
Instructions selon votre navigateur : Chrome, Firefox, Safari.
8. Sécurité des données
WashMapper SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation, altération ou destruction, notamment :
- Chiffrement des communications via HTTPS/TLS ;
- Hashage des mots de passe (bcrypt) ;
- Contrôle d'accès strict aux données en production ;
- Hébergement auprès de prestataires certifiés ISO 27001 / SOC 2.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, WashMapper SAS notifiera la CNIL dans un délai de 72 heures et vous informera sans délai injustifié.
9. Délégué à la Protection des Données (DPO)
WashMapper SAS a désigné un Délégué à la Protection des Données (DPO) que vous pouvez contacter pour toute question relative au traitement de vos données personnelles :
DPO — WashMapper SAS
E-mail : dpo@washmapper.fr
Courrier : [Adresse du siège social à compléter], Paris, France
Délai de réponse : 1 mois à compter de la réception de votre demande.
10. Modifications de la Politique de Confidentialité
WashMapper SAS se réserve le droit de mettre à jour la présente Politique de Confidentialité à tout moment. Les modifications substantielles seront communiquées par e-mail (pour les utilisateurs disposant d'un compte) ou par une notification visible sur le Service. La date de « dernière mise à jour » en haut de ce document est actualisée à chaque révision.