Politique de confidentialité

Lavage auto est un annuaire gratuit : nous n’avons rien à vendre, donc aucune raison de collecter plus que le nécessaire. Cette page dit précisément ce que nous traitons, pourquoi, pendant combien de temps, et comment vous gardez la main.

Responsable du traitement : SLV CENTER, Cotonou, Bénin. Contact : support@lavageauto.app.

Ce que nous ne faisons pas : aucune publicité, aucune revente ni cession commerciale de vos données, aucun profilage, aucun traceur publicitaire, aucune analyse de votre usage de l’application. Il n’y a ni note ni avis, donc aucune donnée de ce type.

1. Les données que nous traitons

Votre compte. Quand vous vous connectez avec Google ou Apple, nous recevons l’identifiant de votre compte chez eux, votre adresse e-mail (Apple peut fournir une adresse relais qui masque la vôtre), votre nom et, avec Google, votre photo de profil. Nous enregistrons aussi votre langue et la date de création du compte. Nous ne recevons jamais votre mot de passe.

Votre session. Des jetons de session, conservés chez nous sous forme hachée, et un identifiant d’installation : un code aléatoire généré par l’application à son premier lancement. Ce n’est ni un identifiant publicitaire ni un numéro de l’appareil.

Les notifications, si vous les acceptez. Le jeton d’envoi fourni par votre système (Firebase Cloud Messaging), la plateforme (iOS ou Android) et l’identifiant d’installation. Ils servent uniquement à rappeler aux gérants de confirmer leur fiche.

Votre position, si vous autorisez la localisation. Elle est lue sur votre téléphone pour centrer la carte, puis envoyée à notre serveur au moment de la recherche pour trouver les lavages proches. Elle n’est enregistrée ni dans la base de données ni dans nos journaux : nous ne gardons aucune trace de vos déplacements. Vous pouvez refuser la localisation et saisir un lieu à la main ; ce lieu n’est mémorisé que sur votre téléphone.

Les fiches d’établissement (si vous êtes gérant). Nom, description, téléphone, WhatsApp, position, adresse indicative, horaires, prestations, prix et photos. Ce contenu est public : tous les utilisateurs le voient. L’identité de votre compte n’est jamais affichée avec la fiche.

Vos signalements. Le motif, votre commentaire éventuel et la fiche ou la photo visée, rattachés à votre compte. Seule l’administration les voit ; le gérant visé ne sait pas qui a signalé.

Sur votre téléphone seulement. Vos préférences (langue, thème, notifications), le brouillon de l’assistant de création d’une fiche, le lieu choisi à la main et une copie de certains contenus (référentiels, textes légaux) pour fonctionner plus vite et hors connexion. Ces données ne nous sont pas envoyées.

Les rapports d’incident. Si l’application plante, un rapport technique est envoyé à Firebase Crashlytics (Google) : trace de l’erreur, modèle de l’appareil, version du système et de l’application. Nous n’y joignons ni votre position ni le contenu de votre compte.

Les journaux techniques du serveur. Méthode, chemin demandé, code de réponse et durée de chaque requête, pour la sécurité et le bon fonctionnement. Ils ne contiennent ni votre position ni le contenu de vos échanges.

2. Pourquoi nous les traitons

• Fournir le service : vous connecter, afficher les lavages proches, gérer vos fiches, vous permettre de signaler un contenu.
• Vous rappeler de confirmer une fiche, avec votre accord (autorisation de notification de votre système).
• Protéger le service : sécurité des comptes, lutte contre les abus, modération des contenus signalés.
• Respecter nos obligations légales, par exemple répondre à une demande valable d’une autorité.

3. Avec qui nous les partageons

Nous ne vendons ni ne louons vos données. Elles passent seulement par les prestataires techniques sans lesquels le service ne fonctionnerait pas :

• Google : connexion, notifications (Firebase Cloud Messaging) et rapports d’incident (Crashlytics) ;
• Apple : connexion, et acheminement des notifications sur iPhone ;
• Cloudflare : stockage et diffusion des photos des fiches ;
• notre hébergeur, qui fait fonctionner le serveur et la base de données ;
• OpenFreeMap (fond de carte) : votre téléphone lui demande directement les tuiles de la carte, il voit donc l’adresse IP de l’appareil et la zone affichée, mais ne reçoit rien de votre compte. Les données cartographiques sont © les contributeurs d’OpenStreetMap ;
• Photon (recherche d’un lieu, de komoot) : quand vous cherchez une ville ou une adresse à la main, nos serveurs lui transmettent le texte saisi et un point approximatif (à une dizaine de kilomètres près) pour classer les résultats. Il ne reçoit ni votre adresse IP, ni votre compte, ni votre position précise.

Quand vous appelez un lavage, écrivez-lui sur WhatsApp ou ouvrez l’itinéraire dans Google Maps, vous quittez Lavage auto : ces applications appliquent leurs propres règles.

Ces prestataires peuvent traiter des données hors du Bénin, notamment aux États-Unis, dans le cadre de leurs propres engagements contractuels.

4. Combien de temps nous les gardons

• Compte et données associées : tant que votre compte existe. À la suppression, tout est effacé immédiatement de la base : compte, sessions, appareils, établissements, horaires, prestations, et photos.
• Sessions : jusqu’à leur expiration ou à votre déconnexion.
• Jeton de notification : supprimé quand vous vous déconnectez ou désactivez les notifications, ou quand votre système le déclare invalide.
• Fiches : tant que vous ne les supprimez pas. Une fiche non confirmée sort des résultats, mais n’est pas supprimée.
• Signalements : conservés pour l’historique de modération. Si le compte de leur auteur est supprimé, ils sont dissociés de lui ; ils disparaissent avec la fiche visée.
• Rapports d’incident : durée fixée par Google, de l’ordre de 90 jours.
• Journaux techniques : une durée limitée à leur usage de sécurité et d’exploitation.

5. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en demander une copie ;
• les faire rectifier : vos fiches se modifient dans l’espace pro, la langue dans les Préférences ; pour le reste, écrivez-nous ;
• supprimer votre compte depuis l’application (Profil, puis Supprimer mon compte) ;
• vous opposer à un traitement ou en demander la limitation ;
• retirer votre consentement : notifications dans les Préférences ou les réglages de votre système, localisation dans les réglages de votre système ;
• demander la portabilité de vos données.

Pour exercer ces droits : support@lavageauto.app. Nous répondons dans un délai raisonnable, au plus d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité de protection des données personnelles (APDP) du Bénin ou l’autorité de votre pays.

6. Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Les jetons de session sont stockés hachés et renouvelés à chaque usage ; si un ancien jeton est rejoué, la session est invalidée. L’accès à l’administration exige un mot de passe robuste et se verrouille après des échecs répétés. Aucune donnée de paiement n’est traitée, puisque l’application ne gère aucun paiement.

7. Enfants

L’application n’est pas destinée aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant s’est inscrit, écrivez-nous : nous supprimerons le compte.

8. Cadre juridique et modifications

Cette politique s’appuie sur le Code du numérique de la République du Bénin (loi n° 2017-20 du 20 avril 2018) et, pour les personnes situées dans l’Union européenne, sur le RGPD. Elle est numérotée : quand elle change, une nouvelle version est publiée à la même adresse, et le numéro majeur change si la portée du traitement change.

9. Nous contacter

Une question sur vos données : support@lavageauto.app