Politique de confidentialité

Clean Car Galsen est une plateforme SaaS de gestion de file d'attente et de réservation pour les stations de lavage automobile au Sénégal, éditée par Bustane Holding, Entreprise Individuelle immatriculée au RCCM sous le numéro SN.DKR.2022.A.296 et au NINEA sous le numéro 009100554, sise à Rufisque, ZAC Mbao (Sénégal).

Bustane Holding est responsable du traitement des données des comptes Automobilistes et Stations, du site web et du formulaire de contact.

Pour les données qu'une station saisit sur ses propres clients et collaborateurs (clients de passage, plaques, laveurs, pointages), la station est responsable du traitement et Clean Car Galsen agit comme sous-traitant : voir l'Accord de traitement des données (DPA).

À l'inscription

• Nom et prénom, adresse email, numéro de téléphone.

• Mot de passe : conservé uniquement sous forme hachée par notre service d'authentification, jamais en clair.

• Type de compte (automobiliste ou station).

Compte automobiliste

• Véhicules déclarés (marque, type, plaque d'immatriculation) et photo de profil (facultative).

• Historique de réservations, de lavages, de vidanges et d'achats en boutique ; avantages de fidélité.

Compte station

• Nom, adresse, quartier, région, coordonnées GPS et horaires de la station ; logo et cachet (facultatifs).

• Collaborateurs invités (nom, email, rôle) et coordonnées de contact / de paiement mobile money du gérant.

• Abonnement et historique de facturation.

Paiement

• Montant, date, moyen de paiement (Wave, Orange Money ou carte) et référence de transaction. Les données de carte bancaire sont saisies sur la page sécurisée de notre prestataire PayDunya : nous ne les stockons pas.

Automatiquement

• Position géographique, uniquement si vous l'autorisez, pour trouver la station la plus proche.

• Adresse IP, type d'appareil et navigateur (journaux techniques de sécurité).

• Données de navigation anonymisées (Google Analytics), uniquement après votre consentement.

• Pays de votre connexion, déduit de l'adresse IP au moment de la visite pour afficher les régions et les stations de votre pays : cette information n'est pas conservée par Clean Car Galsen. Si vous choisissez un pays à la main, ce choix est mémorisé sur votre appareil et, si vous êtes connecté, sur votre compte.

Formulaire de contact

• Nom, email, sujet et message. L'adresse IP n'est conservée que sous forme hachée, à des fins anti-spam.

Vos données sont utilisées uniquement pour les finalités suivantes :

• Fonctionnement du service. Gérer votre compte et vos réservations, afficher votre position dans la file d'attente en temps réel. Base : exécution du contrat.

• Paiements et facturation. Encaisser en ligne, reverser les stations, facturer les abonnements. Base : exécution du contrat et obligations comptables.

• Communication. Vous envoyer les messages liés à votre compte ou à une réservation (bienvenue, rappels, annonces de vos stations). Vous pouvez vous opposer aux messages non essentiels à tout moment. Base : contrat et intérêt légitime.

• Sécurité. Détecter les fraudes et abus, protéger les comptes et la plateforme. Base : intérêt légitime.

• Amélioration. Analyser l'usage du site à partir de statistiques anonymisées. Base : votre consentement.

• Réponse à vos demandes. Traiter les messages envoyés via le formulaire de contact.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec :

• La station concernée. Elle reçoit les informations nécessaires pour vous servir (nom, véhicule, réservation) et n'a accès qu'à ses propres clients.

• Nos prestataires techniques. Vercel (hébergement du site), Supabase (base de données, authentification, fichiers), PayDunya (paiements), Resend (envoi d'emails) et Google (Analytics avec votre consentement, polices, cartes intégrées aux fiches stations).

• Les autorités. Si la loi l'exige ou pour protéger nos droits et la sécurité des utilisateurs.

• Compte actif : vos données sont conservées tant que votre compte est actif.

• Compte fermé : l'accès est suspendu dès la demande ; 30 jours plus tard, le compte est supprimé et votre nom, vos plaques et vos coordonnées sont effacés de l'historique des stations (seuls les montants, anonymes, sont conservés pour leur comptabilité), sauf obligations légales.

• Paiements et facturation : 10 ans, conformément aux obligations comptables.

• Journaux techniques de sécurité : 12 mois maximum.

• Messages du formulaire de contact : 12 mois maximum.

• Compte suspendu pour manquement : conservé le temps nécessaire à la défense de nos droits.

Conformément à la loi n° 2008-12, vous disposez des droits suivants :

• Accès : obtenir une copie des données personnelles que nous détenons sur vous.

• Rectification : corriger des informations inexactes ou incomplètes (directement depuis vos Paramètres).

• Suppression : fermer vous-même votre compte depuis vos Paramètres (« Fermer mon compte »), avec 30 jours pour changer d'avis, ou nous le demander.

• Opposition : vous opposer à certains traitements, notamment aux messages non essentiels.

• Portabilité : recevoir vos données dans un format structuré — depuis vos Paramètres, via la fonction d'export de vos données.

• Limitation : demander la suspension d'un traitement dans les cas prévus par la loi.

Comment les exercer : écrivez à bustaneimmo2021@gmail.com ou via le formulaire de contact (sujet « Protection des données »). Nous répondons dans un délai maximum d'un mois ; une pièce justificative peut être demandée en cas de doute sur votre identité.

• Chiffrement HTTPS/TLS de toutes les communications, avec en-têtes de sécurité (HSTS).

• Mots de passe hachés ; déconnexion automatique après une période d'inactivité.

• Isolation des données : chaque station n'accède qu'aux données de ses propres clients (règles d'accès appliquées au niveau de la base de données) ; les collaborateurs d'une station n'ont accès qu'aux fonctions autorisées par leur rôle.

• Hébergement chez des prestataires reconnus, avec chiffrement des données au repos.

• Paiements traités par PayDunya : aucune donnée de carte bancaire n'est stockée chez nous.

Aucun système n'est infaillible. En cas de violation de données susceptible d'affecter vos droits, nous en informons les personnes concernées et l'autorité compétente conformément à la loi.

Ce site utilise Google Analytics pour comprendre comment il est utilisé et l'améliorer. Cette mesure d'audience n'est activée qu'après votre consentement, demandé via la bannière affichée à votre première visite — vous pouvez changer d'avis à tout moment en effaçant les données de ce site dans votre navigateur.

• Session : maintenir votre connexion active (essentiel, sans consentement).

• Préférences : mémoriser votre choix sur les cookies.

• Statistiques : comprendre l'utilisation du site (anonymisées, uniquement avec votre accord).

• Provenance des visites : nous comptons les visites et le site ou réseau social d'où vous arrivez (Facebook, Google, lien partagé…), sans cookie publicitaire et sans conserver votre adresse IP. Si vous nous écrivez, nous appelez depuis le site ou créez un compte, cette provenance est jointe à votre demande. Avec votre accord seulement, elle est gardée 30 jours dans votre navigateur, avec un identifiant tiré au hasard (sans lien avec votre nom ni votre compte) qui nous permet de compter les visiteurs uniques ; sans accord, rien n'est gardé. Les statistiques sont effacées après 13 mois.

Certains prestataires hébergent ou traitent des données hors du Sénégal : Supabase (base de données hébergée dans l'Union européenne — Irlande), Vercel, Resend et Google (États-Unis).

Ces transferts sont limités aux données nécessaires et encadrés par les garanties contractuelles de ces prestataires (clauses contractuelles types, accords de traitement des données).

Conformément à la loi n° 2008-12, l'Éditeur s'engage à accomplir auprès de la CDP les formalités préalables (déclaration ou demande d'autorisation) requises pour ses traitements et pour ces transferts.

• Licéité et consentement : collecte loyale, avec votre accord lorsqu'il est requis (case d'acceptation à l'inscription, bannière cookies, information à la collecte).

• Finalité déterminée : vos données ne sont utilisées que pour les finalités décrites ci-dessus.

• Proportionnalité : nous ne collectons que les données nécessaires au service.

• Exactitude : vous pouvez corriger vos informations à tout moment.

• Conservation limitée : durées définies à l'article 05, puis suppression ou anonymisation.

• Confidentialité et sécurité : accès restreint et mesures décrites à l'article 07.

• Transparence et droits : information claire, exercice simple de vos droits, recours possible auprès de la CDP.

• Mineurs : la plateforme s'adresse à des personnes majeures ; nous ne collectons pas sciemment de données de mineurs.

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en bas de page ; en cas de modification substantielle, nous vous en informons par un moyen raisonnable (notification ou email).