Politique de confidentialité
Comment EnergyCompanion traite les données du formulaire de contact et de la plateforme, en application du règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés. Dernière mise à jour : 12 octobre 2026.
Responsable du traitement
So’DOO, SASU (société par actions simplifiée unipersonnelle), 9 rue du 3 septembre 1944, 69009 Lyon, France, RCS de Lyon, SIREN 890 292 626, représentée par Mamadoufalilou Diallo, président. Contact pour toute question sur vos données : contact+mentionslegales@falilou.app.
1. Formulaire de contact
| Données | Nom, entreprise, e-mail professionnel, téléphone (facultatif), profil (installateur, entreprise équipée, autre), message, adresse IP de l’envoi. |
|---|---|
| Finalités | Répondre à votre demande et organiser une démonstration. L’adresse IP sert uniquement à limiter les envois abusifs (trois demandes par heure au plus depuis une même adresse). |
| Base légale | Votre consentement, donné en cochant la case du formulaire (art. 6.1.a du RGPD) ; pour l’adresse IP, notre intérêt légitime à protéger le formulaire (art. 6.1.f). |
| Conservation | Trois ans à compter du dernier échange, puis suppression. L’adresse IP est supprimée avec la demande. Vous pouvez retirer votre consentement à tout moment. |
2. Comptes de la plateforme
| Données | Nom, e-mail, rôle, sites rattachés, empreinte du mot de passe (le mot de passe lui-même n’est jamais conservé), sessions, tentatives de connexion (adresse IP, navigateur, date). |
|---|---|
| Finalités | Donner un accès sécurisé aux seuls sites autorisés ; protéger les comptes contre les tentatives d’intrusion. |
| Base légale | Exécution du contrat (art. 6.1.b) ; intérêt légitime pour la sécurité (art. 6.1.f). |
| Conservation | Pendant la durée du compte. Une session expire au bout de sept jours. Journal des connexions : douze mois. |
Dans l’espace connecté, les pages consultées et les actions effectuées sont enregistrées pour améliorer le service (intérêt légitime, art. 6.1.f). Durée de conservation : treize mois.
3. Données de comptage et de production
La plateforme traite les données du site suivi : courbes de charge et données du compteur Enedis, mesures des onduleurs (Huawei, Sungrow, SolarEdge), factures d’électricité déposées et caractéristiques du contrat. Ces données concernent des sites professionnels ; elles peuvent constituer des données personnelles lorsque le titulaire du point de livraison est une personne physique (entrepreneur individuel par exemple).
- Autorisation expresse. Les données Enedis ne sont collectées qu’avec l’autorisation expresse du client titulaire du point de livraison, recueillie avant toute demande, par le contrat Enedis‑Tiers. Les données des onduleurs ne sont lues qu’avec les accès fournis par le client ou par son installateur avec son accord. Cette autorisation peut être retirée à tout moment ; la collecte s’arrête alors.
- Finalités. Calculer et présenter les économies réalisées grâce à la centrale, suivre la production et l’état des onduleurs, produire les rapports mensuels.
- Base légale. Exécution du contrat (art. 6.1.b), dans le cadre de l’autorisation expresse donnée par le client.
- Accès. Le client voit les données de ses sites ; l’installateur rattaché à un site par le client voit les données de ce site.
Durées de conservation
| Donnée | Durée |
|---|---|
| Réponses brutes des sources (Enedis, onduleurs) | 13 mois |
| Mesures au pas natif (5 à 15 minutes) | 13 mois en base, puis archive jusqu’au 36e mois |
| Agrégats journaliers et résultats mensuels (économies, production, puissance) | Pendant toute la durée de suivi du site |
| Contrats tarifaires et grilles réglementaires utilisés pour les calculs | Pendant toute la durée de suivi du site |
| Factures déposées et rapports mensuels (PDF) | Pendant toute la durée de suivi du site |
| Accès aux comptes d’onduleurs (chiffrés) | Tant que le compte de la source existe |
Destinataires et hébergement
Les données ne sont ni vendues ni cédées. Elles sont accessibles au seul personnel habilité de l’éditeur et, pour un site, à son client et à son installateur rattaché. Elles sont hébergées par Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis), sous-traitant au sens de l’article 28 du RGPD. Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Les polices de caractères du site sont fournies par Google Fonts (Google), qui reçoit à ce titre l’adresse IP du visiteur.
Cookies
Le site public ne dépose aucun cookie et ne contient aucun outil de mesure d’audience. L’espace connecté utilise un seul cookie, strictement nécessaire à la session (durée : sept jours), exempté de consentement.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact+mentionslegales@falilou.app ; nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.