Politique de confidentialité

1. Qui est responsable ?

Flow+ est responsable du traitement de vos données. Nos coordonnées figurent en bas de cette page. Pour toute question liée à la confidentialité, contactez notre adresse privacy. Pour l'application client, cela se divise en deux. Votre compte — adresse e-mail, langue, appareils, suivis et points — relève de nous : c'est nous qui décidons de la finalité de ces données, et votre accord est avec nous, pas avec le salon-lavoir. Les lessives elles-mêmes relèvent de l'administration de l'exploitant ; il en est responsable et nous les traitons pour son compte.

2. Quelles données collectons-nous ?

Nous ne collectons que ce qui est nécessaire pour traiter votre demande ou fournir notre service :

• Formulaire de démo : nom, adresse e-mail, numéro de téléphone (optionnel), nom de la laverie, votre situation et votre message.
• Formulaire de contact : les mêmes champs que ci-dessus.
• Journaux techniques : votre adresse IP et les informations de votre navigateur sont temporairement stockées par notre hébergeur pour la sécurité et le débogage. Pas de cookies de tracking, pas de Google Analytics.
• Portail propriétaire (my.wassalonkassa.be) : adresse e-mail, hash du mot de passe, nom, préférence linguistique, et données transactionnelles de vos unités de laverie.
• Signalements depuis le portail propriétaire (feedback) : votre nom, votre adresse e-mail, votre signalement, une capture d'écran si vous en joignez une, et des données techniques comme votre navigateur, votre écran, la page, le salon-lavoir et la version de l'application.

3. L'application client (app.wassalonkassa.be)

Cette application s'adresse aux personnes qui font leur lessive dans un salon-lavoir. Vous pouvez l'utiliser sans compte : vous voyez alors uniquement quelles machines sont libres, leur prix et les heures d'ouverture, et nous ne conservons rien sur vous. Si vous créez un compte, nous conservons ceci :

• Votre adresse e-mail et une version chiffrée de votre mot de passe. Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail et le nom qui y figure — nous ne voyons jamais votre mot de passe Google.
• Votre choix de langue et si vous souhaitez des notifications.
• Quels salons-lavoirs vous avez utilisés, et quand pour la dernière fois.
• Pour chaque appareil où vous avez activé les notifications : l'adresse à laquelle votre navigateur les reçoit, et les clés servant à les chiffrer.
• Quelle machine vous suivez, quand elle a démarré et quand nous vous avons averti.
• Votre solde de points par salon-lavoir, les lessives qui les ont générés, et les codes de récompense demandés.

Ce que voit l'exploitant du salon-lavoir : son propre chiffre d'affaires, et pour une lessive dont vous avez réclamé les points, un numéro de compte interne. Il ne voit ni votre adresse e-mail, ni votre nom, ni vos appareils, ni vos notifications — il n'y a pas accès. Il voit en revanche des totaux pour son salon-lavoir : combien de tickets ont été réclamés, combien de points ont été épargnés et combien de personnes y ont utilisé l'application. Lorsqu'il s'agit de moins de cinq personnes, il ne reçoit pas de chiffre mais « moins de 5 ». Nous conservons aussi ces totaux par mois ; ils ne désignent personne. Les notifications passent par le service push de votre navigateur ou téléphone (Apple, Google ou Mozilla) ; ce service voit qu'un message part vers votre appareil, mais le texte est chiffré avec les clés de cet appareil. L'application comporte un bouton pour supprimer votre compte. Il efface immédiatement votre connexion (votre adresse e-mail, votre mot de passe et votre lien avec Google), votre profil, vos salons-lavoirs, vos appareils, vos codes de récompense et votre solde de points. Vos lessives, vos suivis et les points que vous avez épargnés restent comme activité du salon-lavoir — les lessives sont la comptabilité de l'exploitant — mais le lien vers vous est coupé immédiatement, de sorte que personne ne peut plus les relier à vous. Si vous utilisez le même compte comme propriétaire ou employé d'un salon-lavoir, votre connexion est conservée pour cet usage ; seules vos données de client disparaissent. Nous clôturons un suivi dès que votre lessive est terminée, ou au plus tard après un jour, et après 90 jours nous coupons le lien avec vous. Les codes de récompense expirés sans usage disparaissent une semaine plus tard.

4. Quand nous vous contactons les premiers

Il nous arrive de présenter nous-mêmes Wassalon-kassa à des salons-lavoirs qui ne l'ont pas encore demandé, par e-mail ou par téléphone. Si vous avez reçu un tel message, voici ce que nous conservons sur votre commerce et d'où cela vient :

• D'où cela vient : le nom, le numéro d'entreprise, la forme juridique et l'adresse de votre entreprise proviennent de la Banque-Carrefour des Entreprises (BCE) ; l'adresse e-mail et le numéro de téléphone de votre commerce proviennent de votre propre site, de la BCE si votre entreprise les y a fait enregistrer elle-même, ou de votre fiche d'entreprise publique, par exemple sur Google Maps ou dans les Pages d'Or ; l'emplacement de votre lavoir provient parfois aussi d'OpenStreetMap.
• Ce que nous conservons : ces données, la date à laquelle nous vous avons contacté et votre réponse. Elles figurent dans notre logiciel CRM.
• Qui nous contactons par e-mail : uniquement des sociétés, sur une adresse générale comme info@. Nous n'écrivons pas spontanément aux entreprises individuelles ni sur des adresses e-mail personnelles.
• Pourquoi : nous avons un intérêt légitime à présenter notre produit aux salons-lavoirs pour lesquels il a été conçu. Si vous dites non ou ne répondez pas, nous n'insistons pas.
• Ne plus être contacté : répondez « stop » à notre e-mail, dites-le au téléphone ou écrivez-nous. Vous ne devez pas donner de raison. Nous vous retirons immédiatement de notre prospection.

Pour ne pas vous écrire à nouveau par erreur, nous ne conservons de ceux qui ont dit « stop » que le nom du commerce et l'adresse e-mail, avec cette mention. Si vous ne devenez pas client, nous effaçons le reste au plus tard 24 mois après le dernier contact.

5. À quoi servent vos données ?

• Répondre à votre question ou demande de démo (intérêt légitime).
• Contacter nous-mêmes des salons-lavoirs pour leur présenter Wassalon-kassa (intérêt légitime).
• Exécuter un contrat si vous devenez client.
• Respecter les obligations comptables et fiscales (obligation légale).
• Sécuriser nos systèmes (intérêt légitime).

6. Base légale

Pour les formulaires de démo et de contact, nous nous appuyons sur votre consentement lors de l'envoi (vous cochez explicitement que vous acceptez le traitement) et sur l'intérêt légitime pour traiter votre demande. Pour les données clients, nous nous appuyons sur l'exécution du contrat et sur les obligations légales de conservation. Pour la prospection de salons-lavoirs (partie 4), nous nous appuyons sur notre intérêt légitime ; vous pouvez vous y opposer à tout moment et sans justification.

7. Combien de temps conservons-nous vos données ?

• Demandes de démo et de contact qui n'aboutissent pas à une relation client : 24 mois maximum après le dernier contact.
• Données de prospection de salons-lavoirs qui ne deviennent pas clients : 24 mois maximum après le dernier contact. Ceux qui ont demandé à ne plus être contactés restent sur une liste d'exclusion (nom du commerce et adresse e-mail) tant que nous faisons de la prospection.
• Données clients et données opérationnelles : pendant la durée du contrat plus la période légale de conservation (10 ans pour le fiscal, 5 ans pour les documents commerciaux).
• Application client : votre compte jusqu'à ce que vous le supprimiez vous-même (voir la partie 3). Un suivi porte un lien vers vous pendant 90 jours, plus après.
• Signalements depuis le portail propriétaire (feedback) : 12 mois après le signalement, nous retirons votre nom, votre adresse e-mail et les données techniques de notre base de données ; le signalement lui-même reste, sans votre nom. Une capture d'écran est supprimée après 30 jours.
• Journaux de sécurité de notre hébergeur : 30 jours maximum.

8. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données. Nous travaillons toutefois avec un certain nombre de sous-traitants de confiance, soumis à des accords stricts et conformes au RGPD. Il s'agit des catégories de destinataires suivantes :

• Hébergeur et partenaire de sécurité — hébergement de ce site + protection contre les attaques. Les données restent dans des centres de données européens dans la mesure du possible.
• Service de base de données et d'authentification — pour le portail propriétaire.
• Logiciel CRM — pour le suivi de votre demande de démo ou de contact et de notre prospection.
• Processeur de paiement — reçoit vos transactions client, pas les données personnelles des visiteurs du site.
• Service d'e-mail — envoi d'e-mails transactionnels (confirmations, réinitialisation de mot de passe).
• Logiciel de bureautique — e-mail professionnel et stockage de fichiers pour notre fonctionnement interne.

Les sous-traitants en dehors de l'UE opèrent sous les Clauses Contractuelles Types de la Commission européenne.

9. Quels sont vos droits ?

En vertu du RGPD, vous avez le droit de :

• Demander l'accès à vos données.
• Faire rectifier des données incorrectes.
• Faire effacer vos données (droit à l'oubli).
• Limiter le traitement.
• Vous opposer au traitement basé sur l'intérêt légitime.
• Vous opposer à tout moment et sans justification au marketing direct, y compris à la prospection décrite en partie 4.
• Transférer vos données à un autre responsable.
• Retirer votre consentement à tout moment.

Envoyez-nous un e-mail pour exercer l'un de ces droits. Nous répondons dans les 30 jours. Vous n'êtes pas satisfait ? Vous pouvez introduire une plainte auprès de l'Autorité belge de protection des données (autoriteprotectiondonnees.be).

10. Cookies

Ce site utilise uniquement des cookies techniquement nécessaires de notre hébergeur pour la sécurité et la performance. Pas de cookies de tracking, pas de Google Analytics, pas de pixels publicitaires. C'est pourquoi nous n'affichons pas de bandeau cookies.

11. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données : HTTPS partout, chiffrement au repos dans la base de données, authentification multi-facteurs pour les propriétaires, accès limité pour les collaborateurs, et audits de sécurité réguliers.

12. Modifications de cette politique

Nous pouvons adapter cette politique de confidentialité si la loi ou nos services évoluent. La date de dernière mise à jour figure en haut. Nous informons nos clients par e-mail en cas de modifications importantes.

13. Contact

Des questions sur cette politique ou sur vos données ? Envoyez-nous un e-mail ou appelez-nous. Nous vous aiderons volontiers.