Dernière mise à jour : 11 octobre 2026
CarnetWash est une plateforme de gestion en ligne destinée aux professionnels de l’esthétique automobile (agenda, clients, devis, factures, fidélité, réservation en ligne).
Le responsable du traitement des données décrites ici est l'éditeur du site, identifié dans nos mentions légales. Pour toute question relative à vos données personnelles, contactez : contact@carnetwash.fr.
Votre fiche d'établissement est publique, quelle que soit votre formule, dès que vous la publiez vous-même (en l'enregistrant, ou à la fin de la création de votre espace), une fois votre profil rempli à 50 % au moins. Elle affiche le nom de votre activité, votre ville et votre rayon d'intervention, votre téléphone, votre logo, votre présentation, vos photos, vos prestations avec leurs tarifs, vos horaires et les avis vérifiés de vos clients, et peut être référencée par les moteurs de recherche. Votre adresse exacte n'y figure que si vous cochez « Afficher mon adresse » ; votre adresse email n'y figure jamais. Vous pouvez la retirer de l'annuaire à tout moment dans « Ma fiche d'établissement », et la supprimer avec votre compte.
Pour situer votre fiche sur la carte, la ville que vous tapez est envoyée à un service de localisation : la Base adresse nationale (api-adresse.data.gouv.fr, État français) pour la France, Photon et Nominatim (données OpenStreetMap) pour les autres pays. Seul le nom de la ville est transmis.
Dans le cadre de l'utilisation de l'application, vous pouvez enregistrer des informations sur vos clients (nom, téléphone, email, adresse, véhicule) ainsi que des photos de leur véhicule prises avant et après votre intervention. Ces données restent votre propriété : vous en êtes responsable vis-à-vis de vos propres clients, et CarnetWash agit uniquement comme sous-traitant technique pour vous permettre de les stocker et de les consulter.
Lorsque vous prenez rendez-vous via le lien de réservation public d'un professionnel, les informations que vous saisissez (nom, téléphone, email, et le cas échéant jusqu'à quatre photos de votre véhicule) sont transmises directement à ce professionnel, qui en devient responsable. CarnetWash ne les utilise à aucune autre fin.
Si votre email est connu — vous l'avez indiqué en réservant, ou le professionnel l'a enregistré dans votre fiche client —, CarnetWash vous écrit au nom de ce professionnel, uniquement au sujet de votre rendez-vous : l'accusé de réception de votre demande, sa confirmation, son refus ou son annulation par le professionnel, et un rappel la veille du rendez-vous. Ces emails ne contiennent aucune publicité.
Si le professionnel le permet, ces emails contiennent un lien personnel « Annuler ou déplacer votre rendez-vous ». Il ouvre une page qui n'affiche que ce rendez-vous, d'où vous pouvez l'annuler ou demander un autre créneau, jusqu'au délai fixé par le professionnel. Nous ne conservons qu'une empreinte de ce lien. Votre annulation ou votre demande de changement est enregistrée avec sa date et transmise au professionnel par email et par notification ; elle est conservée avec le rendez-vous, tant que le compte du professionnel existe.
Lorsqu'un professionnel vous envoie un devis par CarnetWash, l'email contient un lien personnel « Voir et accepter le devis ». Il ouvre une page qui n'affiche que ce devis, d'où vous pouvez l'accepter ou le refuser. Nous ne conservons qu'une empreinte de ce lien. Pour servir de preuve de votre accord, votre réponse est enregistrée avec le nom que vous saisissez, sa date et son heure, votre adresse IP et une empreinte du devis accepté ; le motif d'un refus, si vous en donnez un, est transmis au professionnel. Ces informations sont conservées avec le devis, tant que le compte du professionnel existe.
Un avis ne se dépose qu'à partir du lien personnel reçu par email après un rendez-vous chez un professionnel qui utilise CarnetWash. Sont publiés sur sa fiche : votre note, votre texte, le nom que vous choisissez d'afficher (par défaut votre prénom et l'initiale de votre nom), la date de la prestation et celle de publication. Votre adresse email n'est jamais publiée. L'avis est conservé tant que la fiche du professionnel existe ; vous pouvez en demander le retrait à contact@carnetwash.fr.
Votre nom, votre email, votre téléphone (facultatif) et vos messages sont enregistrés dans la messagerie de CarnetWash, où le professionnel les lit et vous répond. Les emails servent uniquement à prévenir qu'un message attend, sans en reprendre le contenu ; vous relisez la conversation et y répondez par un lien personnel, valable 120 jours, dont nous ne gardons qu'une empreinte. Les messages échangés entre professionnels suivent les mêmes règles. Une conversation est conservée tant que le compte du professionnel existe, et supprimée avec lui ; vous pouvez en demander l'effacement à contact@carnetwash.fr. Nous ne lisons pas les messages, sauf pour traiter un signalement ou répondre à une obligation légale. Une empreinte non réversible de votre connexion sert à limiter les envois abusifs.
Certaines fiches sont établies à partir d'informations professionnelles publiquement accessibles (nom commercial, adresse, téléphone, site web, prestations annoncées), reprises d'annuaires professionnels en ligne, de la base Sirene, ou d'OpenStreetMap (© contributeurs OpenStreetMap, base de données publiée sous licence ODbL, citée sur chaque fiche concernée), pour que l'annuaire soit utile aux visiteurs. Elles concernent les professionnels de l'esthétique automobile (lavage et nettoyage, detailing, covering, films de protection, vitres teintées, débosselage sans peinture, rénovation des optiques) en France et dans les pays francophones. Aucune adresse email, aucune photo et aucun avis ne sont repris. Pour un entrepreneur individuel, seule la ville est publiée, jamais l'adresse. Nous confirmons l'existence de ces établissements auprès de la base Sirene des entreprises et de leurs établissements, publiée par l'INSEE sous Licence Ouverte 2.0 : la fiche indique alors que l'établissement est immatriculé, avec son numéro SIREN et la date de ce contrôle. Les entreprises que l'INSEE ne diffuse pas en sont écartées, et le nom civil d'un entrepreneur individuel n'est jamais publié — seul son nom commercial l'est. Ce traitement repose sur notre intérêt légitime à publier un annuaire complet des professionnels de l'esthétique automobile. La fiche indique qu'elle n'a pas été mise à jour par l'établissement. Vous pouvez à tout moment vous y opposer et en obtenir le retrait (lien « Signaler ou demander le retrait » sur la fiche, ou contact@carnetwash.fr), en demander la rectification, ou la revendiquer pour la gérer vous-même.
Votre fonction dans l'entreprise, le SIRET, les justificatifs que vous déposez (extrait Kbis, facture…), votre email professionnel et votre message servent uniquement à vérifier que vous représentez l'établissement. Les justificatifs sont stockés hors de l'espace public du site et ne sont consultés que par l'équipe CarnetWash ; ils sont supprimés avec votre compte.
Les recherches effectuées dans l'annuaire (texte et lieu tapés, filtres, nombre de résultats) sont enregistrées sans aucune donnée permettant de vous identifier, pour savoir ce que les visiteurs cherchent. Le bouton « Autour de moi » demande votre position à votre navigateur, avec votre accord : elle est arrondie au kilomètre avant d'être utilisée et n'est jamais conservée. Pour proposer des villes pendant la saisie, le texte tapé dans la barre de recherche est envoyé à la Base adresse nationale (État français) et, à défaut, à Photon (Komoot, données OpenStreetMap). Si vous signalez un contenu, votre message et, si vous la donnez, votre adresse email servent uniquement à traiter le signalement ; une empreinte non réversible de votre connexion, renouvelée chaque mois, sert à limiter les abus.
Si vous nous écrivez à contact@carnetwash.fr, votre adresse et votre message servent uniquement à vous répondre.
Nous ne vendons ni ne louons vos données à des tiers, et ne les utilisons pas à des fins publicitaires.
Les traitements décrits ci-dessus reposent sur l'exécution du contrat qui nous lie à vous (fourniture du service CarnetWash), sur votre consentement (par exemple lors de l'utilisation de "Se connecter avec Google", ou de l'envoi d'une demande d'avis), ou sur notre intérêt légitime à sécuriser le service et à répondre à vos demandes.
Si vous choisissez de créer votre compte ou de vous connecter via le bouton "Se connecter avec Google", CarnetWash accède, via l'API Google, aux données suivantes de votre compte Google :
L'utilisation par CarnetWash des informations reçues des API Google est conforme à la Politique relative aux données utilisateur des services API Google, y compris les exigences liées à un usage limité (Limited Use).
Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au fonctionnement du service, chacun agissant comme sous-traitant :
| Prestataire | Rôle |
|---|---|
| IONOS SE (Allemagne, Union européenne) | Hébergement du site et de la base de données. |
| Google LLC (États-Unis) | Uniquement si vous utilisez "Se connecter avec Google" (authentification), et pour l'affichage des polices de caractères du site. |
| Stripe, Inc. (États-Unis) | Traitement des paiements, uniquement pour les comptes ayant souscrit à une formule payante. |
| Komoot GmbH (Photon, Allemagne) et OpenStreetMap Foundation (Nominatim, Royaume-Uni) | Localisation de la ville d'une fiche d'établissement située hors de France, et suggestions de villes dans la barre de recherche de l'annuaire (texte tapé uniquement). |
| INSEE (France) | Vérification de l’immatriculation des établissements de l’annuaire, auprès de la base Sirene. Seuls le nom et le code postal de l’établissement sont transmis ; aucune donnée concernant les visiteurs. |
| Esri (États-Unis) | Fonds de carte de l'annuaire. Votre navigateur télécharge les images de la carte ; aucune donnée vous concernant ne leur est transmise par CarnetWash. |
| Microsoft Corporation (États-Unis) | Mesure d’audience détaillée du site public (Microsoft Clarity), uniquement si vous y avez consenti. Voir la section 8. |
| OpenAI, L.L.C. (États-Unis) | Rédaction de la présentation de votre fiche, uniquement si vous cliquez sur « Générer ma description par IA ». Seules des informations destinées à être publiées sur votre fiche sont transmises (nom de l’activité, activités, ville, mode et zone d’intervention, noms des prestations) ; jamais de données de vos clients. Le texte proposé n’est publié que si vous le conservez. |
Certains de ces prestataires (Google, Stripe, Microsoft, OpenAI, la Fondation OpenStreetMap) sont situés hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme d'adéquation reconnu par le RGPD.
Le site utilise uniquement un cookie de session, strictement nécessaire pour vous maintenir connecté à votre espace pro (exempté de consentement au titre du RGPD et de la directive ePrivacy). Lorsque vous vous connectez à votre espace pro, un second cookie technique est déposé sur votre appareil pour un an : il sert uniquement à exclure vos propres visites de nos statistiques de fréquentation, et ne contient aucune donnée vous concernant. Aucun cookie publicitaire n'est déposé, et aucune donnée n'est transmise à une régie publicitaire ou à un réseau social (pas de Google Analytics, pas de pixel de réseau social).
Si — et seulement si — vous acceptez la mesure d'audience détaillée décrite à la section 8, deux cookies supplémentaires sont déposés par Microsoft Clarity : _clck (un an) et _clsk (un jour). Ils servent à relier entre elles les pages d'une même visite. Tant que vous n'avez pas accepté, ils ne sont pas déposés ; si vous refusez, ils ne le seront pas davantage.
Si vous cliquez sur "Se connecter avec Google", vous êtes redirigé vers les serveurs de Google, qui peuvent déposer leurs propres cookies conformément à leur politique de confidentialité — cela ne se produit qu'à votre initiative, en cliquant sur ce bouton.
Pour savoir combien de personnes visitent le site et quelles pages les intéressent, nous utilisons une mesure d'audience que nous avons développée nous-mêmes et qui fonctionne entièrement sur nos propres serveurs. Rien n'est transmis à un tiers.
Concrètement, nous enregistrons : la page consultée, la date et l'heure, le temps passé, la provenance (moteur de recherche, réseau social, lien direct), le type d'appareil, le navigateur, le système d'exploitation et la langue déclarée par votre navigateur.
Ce que nous n'enregistrons pas : votre adresse IP n'est jamais stockée, votre position géographique n'est pas déterminée, et aucune donnée permettant de vous identifier personnellement n'est associée à ces statistiques.
Un identifiant aléatoire est conservé dans la mémoire locale de votre navigateur, dans le seul but de distinguer une nouvelle visite d'un retour. Il ne permet aucun suivi d'un site à l'autre. Cette mesure remplit les conditions de l'exemption de consentement prévue par la CNIL pour la mesure d'audience : c'est pourquoi aucun bandeau cookies ne vous est imposé.
Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, aucune mesure n'est effectuée. Vous pouvez aussi vider la mémoire locale de votre navigateur à tout moment : vous serez alors compté comme un nouveau visiteur.
Ces statistiques sont conservées 13 mois maximum, puis supprimées automatiquement.
Compter les visites nous dit combien de personnes partent ; ça ne nous dit pas pourquoi. Pour le comprendre, nous utilisons Microsoft Clarity, qui enregistre le déplacement de votre souris ou de votre doigt, vos clics et votre défilement, et permet de rejouer le parcours d'une visite.
Cet outil ne se déclenche qu'après que vous avez cliqué sur « Accepter » dans le bandeau prévu à cet effet. Tant que vous n'avez rien choisi, ou si vous refusez, rien n'est chargé, rien n'est envoyé et aucun cookie n'est déposé. Si votre navigateur émet un signal Do Not Track ou Global Privacy Control, la question ne vous est même pas posée : c'est un refus.
Les textes affichés à l'écran ne sont jamais transmis. L'outil est configuré en masquage strict : chaque texte est remplacé par un bloc gris dans votre navigateur, avant tout envoi. Microsoft reçoit la forme de la page et vos gestes, jamais leur contenu. Cela vaut en particulier pour l'espace professionnel : les noms de clients, numéros de téléphone, plaques d'immatriculation, devis et factures saisis par un professionnel ne parviennent pas à Microsoft, et ne sont donc ni revendus ni partagés.
Ces enregistrements sont conservés par Microsoft pendant 30 jours, puis supprimés. Microsoft agit comme sous-traitant et le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne.
Revenir sur votre choix à tout moment : rouvrir le bandeau de consentement. Nous vous reposons de toute façon la question au bout de treize mois si vous avez accepté, et de six mois si vous avez refusé.
Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données (et celles de vos clients que vous avez saisies) sont supprimées de nos systèmes de production sous 30 jours, sous réserve des durées de conservation imposées par la loi (documents comptables : 10 ans, conformément au Code de commerce). La trace de vos acceptations des conditions générales est conservée après la suppression du compte, le temps de la prescription applicable (5 ans), pour pouvoir prouver l'accord en cas de litige.
Vos mots de passe sont stockés sous forme d'empreinte chiffrée (jamais en clair). Les échanges avec le site sont chiffrés (HTTPS). Chaque compte professionnel est strictement cloisonné : un professionnel ne peut jamais accéder aux données d'un autre.
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous à contact@carnetwash.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.