Politique de confidentialité

Responsable de traitement

Washoo, société par actions simplifiée immatriculée sous le numéro 943 590 232 R.C.S. Paris, dont le siège social est situé 60 rue François 1er, 75008 Paris, est responsable du traitement des données personnelles collectées via le Site.

Données collectées

Selon votre usage du Site, nous collectons :

Identité et coordonnées : prénom, nom, e-mail, téléphone — ce dernier sert aussi, sous réserve de votre consentement distinct, à l'envoi de communications commerciales par SMS.
Données de réservation : adresse d'intervention, véhicule (marque, modèle), prestations choisies, créneau, prix.
Données de compte : identifiants de connexion, adresses et véhicules enregistrés, historique de réservations.
Données de paiement : traitées exclusivement par notre prestataire de paiement (Stripe) — nous ne recevons ni ne conservons jamais votre numéro de carte bancaire.
Données de connexion et de navigation : adresse IP, pages visitées — voir notre politique cookies pour le détail des cookies utilisés.
Contenu que vous transmettez : message du formulaire de contact, inscription à la newsletter, signalement lié à une mission.

Finalités et bases légales

Gestion des réservations et exécution des prestations (exécution du contrat) : traitement de la commande, coordination avec l'intervenant, service client.
Gestion du compte client (exécution du contrat) : historique, re-réservation, adresses/véhicules enregistrés.
Paiement sécurisé et facturation (exécution du contrat, obligation légale).
Prévention de la fraude et sécurité du Site (intérêt légitime).
Respect de nos obligations légales et comptables (obligation légale).
Newsletter et communications commerciales par e-mail (consentement) : uniquement si vous vous y êtes inscrit.
Communications commerciales par SMS (consentement) : finalité distincte de la newsletter par e-mail ci-dessus — cocher l'une n'implique jamais l'autre. Recueilli par une case dédiée, jamais pré-cochée, au moment d'une réservation ou depuis votre espace Mon compte. Ne concerne jamais les SMS liés à l'exécution de vos réservations (rappel, changement de créneau), envoyés sans consentement particulier au même titre qu'un e-mail de confirmation.
Mesure d'audience du Site (consentement) : uniquement si vous l'avez accepté via le bandeau cookies — voir notre politique cookies.
Publicité ciblée (Meta Ads) (consentement) : mesure de l'efficacité de nos publicités et personnalisation des publicités qui vous sont présentées sur Facebook et Instagram, uniquement si vous l'avez accepté via le bandeau cookies. Cette mesure s'opère depuis votre navigateur et, pour les réservations finalisées, depuis nos serveurs — vos adresse e-mail et numéro de téléphone ne sont alors transmis que sous forme d'empreintes irréversibles, jamais en clair. Voir notre politique cookies.
Mesure de performance technique du Site (intérêt légitime) : temps de chargement et de réactivité des pages, afin de détecter et corriger les lenteurs. Cette mesure ne dépose aucun cookie et n'enregistre aucune information sur votre appareil ; les relevés sont anonymes et ne sont rattachés ni à votre adresse IP, ni à votre identité, ni à votre navigation d'une page à l'autre.
Mesure interne de notre tunnel de réservation (intérêt légitime) : savoir combien de personnes consultent le Site, d'où elles viennent et à quelle étape du formulaire de réservation elles s'arrêtent, afin de corriger ce qui bloque. Cette mesure ne dépose aucun cookie et n'enregistre aucune information sur votre appareil ; les pages d'une même visite sont reliées par un numéro tiré au hasard, qui n'existe que dans la mémoire de votre navigateur le temps de cette visite et n'est jamais réutilisé ensuite. Ni votre adresse IP, ni votre identité, ni aucun identifiant publicitaire ne sont conservés, et ces relevés ne sont transmis à aucun tiers. Conservation : 13 mois. Voir notre politique cookies.

Destinataires des données

Les données sont accessibles au personnel de Washoo habilité, ainsi qu'à l'intervenant auquel une mission est assignée (uniquement les informations nécessaires à sa réalisation : nom, adresse d'intervention, téléphone, véhicule, contenu de la commande — jamais le prix payé par le client).

Si votre compte est rattaché à une structure partenaire (réservation via le parking de votre employeur), votre prénom et le créneau de vos réservations en préparation sont visibles des autres collaborateurs rattachés à la même structure, afin de leur permettre de se joindre à un déplacement partagé. Ne sont jamais partagés entre collègues : votre nom complet, votre e-mail, votre téléphone, le modèle exact de votre véhicule ni le prix payé. Ce partage cesse dès que vous supprimez votre compte ou votre rattachement.

Elles peuvent également être communiquées à nos sous-traitants techniques, tenus à des garanties de sécurité et de confidentialité conformes au RGPD :

Supabase (base de données et authentification) ;
Stripe (traitement sécurisé des paiements par carte bancaire) ;
Resend (envoi des e-mails transactionnels : confirmation de réservation, réponses au formulaire de contact) ;
Twilio (société américaine — envoi des SMS transactionnels et, sous réserve de votre consentement, marketing) ;
Vercel (hébergement de l'application et mesure de performance technique des pages, sans cookie ni identification du visiteur) ;
le cas échéant, un outil de mesure d'audience, uniquement avec votre consentement (voir politique cookies) ;
Meta (société américaine, Meta Pixel et API Conversions — mesure et personnalisation publicitaire sur Facebook et Instagram), uniquement avec votre consentement (voir politique cookies).

Transferts hors Union européenne

Certains de ces sous-traitants sont situés ou disposent d'infrastructures en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont alors encadrés par des garanties appropriées (décision d'adéquation de la Commission européenne ou clauses contractuelles types).

Durée de conservation

Compte client : pendant toute la durée de la relation, puis archivage limité aux durées de prescription légale après la dernière activité ou la suppression du compte.
Données de réservation et de facturation : durées de prescription légale et comptable applicables (notamment 10 ans pour les documents comptables).
Données de paiement : non conservées par Washoo, seulement par Stripe selon sa propre politique.
Consentement aux cookies non essentiels : 13 mois maximum, puis nouvelle demande de consentement.
Consentement SMS marketing et journal des campagnes envoyées : 3 ans à compter du dernier contact (votre dernière réservation ou votre dernière interaction), puis suppression sauf nouvelle interaction — le retrait du consentement reste possible à tout moment (voir « Vos droits »).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. La suppression de votre compte est également possible directement depuis votre espace Mon compte. Le consentement aux SMS marketing se retire à tout moment, sans justification, via le lien de désabonnement inclus dans chaque SMS ou depuis Mon compte.

Pour exercer ces droits, écrivez à contact@washoo.fr ou par courrier au siège social (60 rue François 1er, 75008 Paris). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

L'accès aux données est restreint par rôle (client, intervenant, administrateur) et protégé par des règles de sécurité au niveau de la base de données. Les échanges avec le Site sont chiffrés (HTTPS).

Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du Site ou de la réglementation. La version applicable est celle en vigueur au moment de votre visite.