Politique de confidentialité Lavri

La présente politique de confidentialité a pour objet d'informer les utilisateurs des services Lavri sur les conditions dans lesquelles leurs données personnelles sont collectées, utilisées, conservées, protégées et, le cas échéant, transmises à des tiers.

Elle s'applique à l'ensemble des services proposés sous la marque Lavri, notamment l'application mobile iOS, l'application mobile Android, la web app ainsi qu'aux services accessibles depuis le site internet lavri.fr.

Lavri permet notamment aux utilisateurs de réserver des appareils de lavage et de séchage, de régler leurs prestations à distance, de démarrer certains équipements compatibles, de bénéficier d'un programme de fidélité, d'utiliser des codes promotionnels, de recevoir des notifications relatives à leurs cycles et de déposer des avis.

La présente politique complète les Conditions Générales de Vente et d'Utilisation et les Mentions Légales applicables aux services Lavri.

EDEN SAS s'engage à traiter les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) ainsi qu'à la réglementation française applicable.

Les données personnelles sont collectées pour des finalités déterminées, explicites et légitimes. Seules les données strictement nécessaires au fonctionnement des services sont traitées.

Les traitements mis en œuvre reposent notamment sur l'exécution du contrat conclu avec l'utilisateur, le respect des obligations légales applicables, le consentement lorsque celui-ci est requis ou encore l'intérêt légitime poursuivi par EDEN SAS afin d'assurer la sécurité et le bon fonctionnement des services.

Le responsable du traitement des données personnelles collectées dans le cadre des services Lavri est :

EDEN SAS
RCS Meaux 103 970 190
Bâtiment 5 – 5 avenue du Prieuré
77700 Bailly-Romainvilliers – France

Pour toute question relative à la protection des données personnelles ou à l'exercice de vos droits :

contact@lavri.fr

Dans le cadre de l'utilisation des services Lavri, différentes catégories de données peuvent être collectées.

Lors de la création d'un compte, Lavri peut collecter le nom, le prénom, l'adresse électronique ainsi que les informations nécessaires à l'authentification de l'utilisateur.

Lorsque l'utilisateur choisit de se connecter à l'aide de son compte Google ou de son compte Apple, seules les informations strictement nécessaires à cette authentification sont récupérées. Les mots de passe associés à ces services ne sont jamais accessibles à Lavri.

Afin de permettre l'utilisation des services proposés, Lavri collecte également les informations relatives aux laveries utilisées, aux appareils sélectionnés, aux réservations effectuées, aux cycles réalisés ainsi qu'aux opérations de paiement associées.

Dans le cadre du programme de fidélité, Lavri enregistre les points acquis, les récompenses utilisées ainsi que les avantages accordés aux utilisateurs.

Lorsque l'utilisateur dépose un avis ou effectue un signalement, les informations communiquées peuvent être conservées afin d'assurer le suivi de la qualité des services proposés.

Enfin, certaines données techniques sont collectées afin de garantir la sécurité et le bon fonctionnement de la plateforme, notamment l'adresse IP, les identifiants de session, les journaux techniques et certaines informations relatives au terminal utilisé.

Lavri ne collecte pas volontairement de données sensibles au sens du RGPD.

Les données collectées sont utilisées afin de permettre la création et la gestion des comptes utilisateurs, le paiement des cycles de lavage et de séchage, l'activation des appareils compatibles, la gestion des réservations, l'attribution des avantages liés au programme de fidélité ainsi que l'envoi des notifications nécessaires au fonctionnement du service.

Elles permettent également d'assurer le support utilisateur, de prévenir les fraudes, de garantir la sécurité des services et de satisfaire aux obligations légales, comptables et fiscales applicables à EDEN SAS.

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Sauf obligation légale ou réglementaire imposant une durée plus longue, les données personnelles sont conservées pour une durée maximale de 5 ans à compter de leur collecte ou du dernier contact avec l'utilisateur.

Les données de compte sont conservées pendant toute la durée d'existence du compte, puis supprimées ou anonymisées dans un délai raisonnable après sa clôture, dans la limite de cette durée de 5 ans.

À l'issue des durées applicables, les données sont supprimées ou anonymisées.

Afin d'assurer le fonctionnement de la plateforme, Lavri utilise certains services proposés par des prestataires spécialisés.

Les paiements sont traités par Stripe. Les données bancaires complètes des utilisateurs ne transitent jamais par les serveurs de Lavri et ne sont pas conservées par EDEN SAS.

Les notifications push sont envoyées au moyen du service Firebase Cloud Messaging (FCM) fourni par Google. Dans ce cadre, un identifiant technique associé à l'appareil peut être traité afin de permettre l'acheminement des notifications.

Les utilisateurs peuvent également choisir de s'authentifier via les services Google Sign-In ou Sign in with Apple. Les informations transmises dans ce cadre sont limitées aux données nécessaires à l'authentification.

Les services Firebase Analytics et Firebase Crashlytics ne sont pas utilisés à la date de publication de la présente politique.

Les données personnelles collectées ne sont jamais vendues à des tiers.

Elles peuvent toutefois être communiquées aux exploitants des laveries partenaires lorsque cela est nécessaire à la gestion des réservations, des utilisations d'appareils, des avis ou du support utilisateur.

Les données peuvent également être transmises aux prestataires techniques intervenant dans l'exploitation de la plateforme, notamment les services de paiement, d'hébergement, d'authentification ou de notifications.

Enfin, certaines informations pourront être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.

Les données de la plateforme Lavri sont hébergées sur des infrastructures exploitées par OVHcloud.

Les données sont hébergées au sein de l'Union européenne et bénéficient des mesures de sécurité mises en œuvre par l'hébergeur.

Certains services proposés par Google, notamment Google Sign-In et Firebase Cloud Messaging, peuvent impliquer des traitements de données en dehors de l'Union européenne.

Lorsque de tels transferts existent, ils sont encadrés conformément aux exigences du RGPD au moyen de garanties appropriées, notamment les Clauses Contractuelles Types approuvées par la Commission européenne.

EDEN SAS met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité des données personnelles.

Les communications avec les services Lavri sont protégées par des protocoles de chiffrement sécurisés. Les accès aux données sont limités aux seules personnes habilitées dans le cadre de leurs fonctions.

Malgré l'ensemble des mesures mises en œuvre, aucun système informatique ne peut garantir une sécurité absolue.

Conformément à la réglementation applicable, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité ainsi que du droit de retirer son consentement lorsque celui-ci constitue la base légale du traitement.

Toute demande peut être adressée à :

contact@lavri.fr

Une réponse sera apportée dans les délais prévus par la réglementation en vigueur.

L'utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL.

L'utilisateur peut demander à tout moment la suppression de son compte.

Cette demande peut être effectuée directement depuis l'application lorsque la fonctionnalité est disponible ou en contactant le service client à l'adresse contact@lavri.fr.

Après vérification de la demande, le compte est désactivé puis supprimé ou anonymisé dans un délai raisonnable, sous réserve des obligations légales de conservation applicables et de la durée maximale de 5 ans prévue à l'article 6.

Les services Lavri ne sont pas destinés aux personnes âgées de moins de quinze ans sans l'autorisation de leur représentant légal.

Si EDEN SAS constate qu'un mineur a communiqué des données personnelles sans autorisation appropriée, les mesures nécessaires pourront être prises afin de supprimer ces informations.

La web app et le site internet Lavri peuvent utiliser des cookies ou technologies similaires nécessaires au fonctionnement des services, à la sécurisation des connexions et à l'amélioration de l'expérience utilisateur.

Lorsque la réglementation l'exige, le consentement de l'utilisateur est recueilli préalablement à leur dépôt.

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires ou techniques.

La version en vigueur est celle publiée sur les supports officiels de Lavri à la date de consultation.

Pour toute question relative à la présente politique de confidentialité :

EDEN SAS
Bâtiment 5 – 5 avenue du Prieuré
77700 Bailly-Romainvilliers – France

E-mail : contact@lavri.fr