monforfaitenergie.com

Politique de confidentialité

monforfaitenergie.com est une marque du Groupe COSINUS

propulsée par sa filiale IDYEE

CHARTE

monforfaitenergie.com

propulsée par IDYEE

« PROTECTION DES DONNEES A CARACTERE PERSONNEL & LA VIE PRIVEE »

Dans le cadre de ses activités et conformément à la législation en vigueur en France (Loi n° 78-017 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (dite Loi Informatique et Libertés) et en Europe (Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du Traitement des Données à caractère personnel et à la libre circulation de ces Données (RGPD), IDYEE s’engage à assurer la protection, la confidentialité et la sécurité des Données à caractère personnel des personnes bénéficiant des services et/ou produits des entités de la société IDYEE, ainsi qu’à respecter leur vie privée.

Pour veiller à leur bonne application, IDYEE a désigné un délégué à la protection des Données à caractère personnel, qui est un interlocuteur privilégié dans la protection des Données à caractère personnel, tant au sein de la société IDYEE, que dans ses relations avec la Commission Nationale de l’Informatique et des Libertés (CNIL). A été désigné pour les entités françaises de la société IDYEE un délégué à la protection des Données auprès de la CNIL, dont le contact est : DPO, IDYEE 31 Rue Thiers 38000 Grenoble.
En vous connectant ou en consultant un des sites internet édités par IDYEE, vous reconnaissez avoir lu, compris et accepté, sans limitation ni réserve, la charte sur la protection des données à caractère personnel et la vie privée. La présente charte vise à vous informer des droits et libertés que vous pouvez faire valoir à l'égard de la société IDYEE concernant l’utilisation de vos Données à caractère personnel et décrit les mesures qu’IDYEE met en œuvre afin de les protéger.

1. POINTS DE DÉFINITIONS

Donnée à caractère personnel : toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres constitue une donnée à caractère personnel

Traitement de données à caractère personnel : toute opération ou tout ensemble d’opérations portant sur de telles Données, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction constitue un traitement de données à caractère personnel

Cookie : un Cookie est une information déposée sur le disque dur d’un internaute par le serveur du site qu’il visite. Il contient plusieurs données : le nom du serveur qui l’a déposé, un identifiant sous forme de numéro unique, éventuellement une date d’expiration. Ces informations sont parfois stockées sur l’ordinateur dans un simple fichier texte auquel un serveur accède pour lire et enregistrer des informations.

2. LA COLLECTE DES DONNEES A CARACTERE PERSONNEL

IDYEE s’interdit de collecter des données à caractère personnel sans en avoir informé les personnes concernées.

IDYEE collecte ces données pour fournir les services et/ou produits demandés aux personnes concernées, répondre à leurs besoins et les informe de l’usage qui en est fait.

IDYEE veille à la pertinence des données à caractère personnel collectées pour mieux connaître les personnes concernées.

IDYEE collecte des informations soumises par les personnes concernées de manière automatique relative à l’utilisation même du site web. Ces informations peuvent correspondre à des identificateurs d'appareils uniques, des adresses IP (Protocole Internet), des caractéristiques de navigateur, des préférences linguistiques, des détails sur les systèmes d'exploitation et des URL de renvoi, ainsi que la durée des visites sur le site web et les pages consultées. IDYEE peut être amenée à utiliser des outils, tels que des Cookies (cf. §9), des balises web, des scripts intégrés, des journaux de serveur web ou d'autres technologies similaires pour recueillir des détails sur les services et les appareils utilisés pour accéder aux sites web d’IDYEE.

IDYEE a recours à des services d'analyse web tiers, comme Google Analytics, pour l’aider à analyser la façon dont les personnes concernées utilisent les sites web d’IDYEE. Pour en savoir plus sur la façon dont Google est susceptible d'utiliser les informations recueillies sur les sites web d’IDYEE, nous vous invitons à prendre connaissance du lien suivant : https://policies.google.com/privacy/partners?hl=fr. Pour plus d'informations sur la façon de refuser la collecte de données par Google Analytics, nous vous invitons à prendre connaissance du lien suivant : https://tools.google.com/dlpage/gaoptout .

3. L’EXPLOITATION DES DONNEES A CARACTERE PERSONNEL COLLECTEES

IDYEE assure la confidentialité des données à caractère personnel qui lui sont confiées et dès la conception de services, de sites, d’applications respecte les principes de protection des Données.

IDYEE utilise les Données à caractère personnel des personnes concernées afin de les authentifier, de leur fournir le service et/ou produit souscrit et de leur proposer des offres adaptées à leurs besoins.

IDYEE ne communique les Données à caractère personnel qu’à ses prestataires/sous-traitants habilités et s’assure qu’ils respectent des conditions strictes de confidentialité, d’usage et de protection de ces Données.

IDYEE s’interdit de communiquer à des tiers les Données à caractère personnel sans avoir informé les personnes concernées et sans leur avoir offert la possibilité d’exercer leur droit d’opposition.

IDYEE est susceptible d’utiliser les Données des personnes concernées préalablement anonymisées de manière irréversible à des fins d’études statistiques.

4. LES FINALITES DU(ES) TRAITEMENT(S)

Lors de votre visite sur un des sites internet édités par IDYEE, vous êtes susceptibles de nous fournir un certain nombre de données personnelles afin de profiter des services et/ou produits offerts par IDYEE.
Les traitements des données à caractère personnel sont nécessaires à l’exécution des prestations ou pour l’intérêt légitime d’IDYEE relatives aux activités de normalisation, d’édition, et sont nécessaires à l’exécution des prestations ou pour l’intérêt légitime d’IDYEE relatives à l’ingénierie énergétique, aux indicateurs de performance ou aux prestations d’achats responsables.

La collecte des Données à caractère personnel permet à l’IDYEE de fournir aux personnes concernées le meilleur suivi possible des prestations/produits délivrées par l’IDYEE et ses mandataires, et à améliorer le fonctionnement du site ou des applications (le cas échéant) utilisés ; elle permet également à l’IDYEE de réaliser des enquêtes de satisfaction facultatives sur ses services/produits et fonctionnalités en vue de les améliorer.

Les données à caractère personnel collectées peuvent également être utilisées à des fins de prévention et lutte contre la fraude informatique (spamming, hacking…), ou engager des enquêtes de satisfaction facultatives sur les services/produits d’IDYEE et/ou ses mandataires.
Enfin, le cas échéant, si vous y avez consenti expressément, vos données à caractère personnel peuvent être utilisées pour vous transmettre des informations commerciales.

Dans les formulaires en ligne, les champs obligatoires sont indiqués. A défaut de réponse aux questions obligatoires, IDYEE ne sera pas en mesure de vous fournir le(s) service(s)/produit(s) demandé(s). Le caractère obligatoire ou facultatif des données à caractère personnel demandées et les éventuelles conséquences d'un défaut de réponse à l’égard des personnes concernées sont précisés lors de leur(s) collecte(s).

Vos données personnelles ne sont pas traitées ultérieurement de manière incompatible avec les finalités décrites ci-dessus ou sous les formulaires de collecte. Elles sont uniquement conservées pendant la durée nécessaire à la réalisation de ces finalités.

Vos données personnelles sont susceptibles d’être communiquées à certains départements du responsable du traitement, ainsi qu’à certains partenaires, ou sous-traitants à des fins d'analyses et d'enquêtes.

5. LA SECURITE DES DONNEES COLLECTÉES A CARACTERE PERSONNEL

IDYEE met en œuvre des mesures de sécurité adaptées au degré de sensibilité des données à caractère personnel pour les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

IDYEE garantit la sécurité des informations échangées lors de transactions ou actes de paiement mais ne saurait être tenu responsable de la sécurité de données transmises par vos soins aux annonceurs ou prestataires présents sur le(s) site(s) de IDYEE lors des échanges réalisées entre les parties différentes de IDYEE et ses mandataires ou dérivés.

IDYEE délivre des autorisations d’accès à son système d’information aux seules personnes qui en ont besoin pour exercer leur fonction.

IDYEE sensibilise ses collaborateurs à la protection des données à caractère personnel mises à leur disposition dans le cadre de leurs fonctions et s’assure qu’ils respectent les règles en vigueur et la déontologie du SOCIETE IDYEE.

IDYEE effectue des audits pour vérifier la bonne application opérationnelle de ces règles.

IDYEE impose à ses clients, prestataires et/ou sous-traitants de se conformer à ses principes de sécurité au travers la charte qualité du site IDYEE et de ses dérivés.

6. LA DUREE DE CONSERVATION DES DONNEES A CARACTERE PERSONNEL COLLECTEES

IDYEE ne conserve pas les données à caractère personnel au-delà de la durée nécessaire pour atteindre la finalité du traitement, tout en respectant les limites légales et règlementaires applicables ou une autre durée compte tenu des contraintes opérationnelles telle qu’un management efficace de la relation clients et les réponses aux demandes en justice ou des autorités de contrôle dont IDYEE dépend.

S’agissant des clients, la majorité des informations sont conservées pendant la durée de la relation contractuelle et pendant 10 ans après la fin de la période contractuelle. S’agissant des prospects, les informations sont conservées 3 ans à compter de leur collecte ou du dernier contact avec l’IDYEE.

7. INFORMATION & EXERCICE DES DROITS

Les personnes concernées, dont les données à caractère personnel sont collectées bénéficient d’un droit d’accès aux Données à caractère personnel les concernant, la rectification ou l’effacement de celles-ci, une limitation du traitement, la portabilité des Données ainsi que du droit de s’opposer au traitement.

Les personnes concernées sont toutefois informées que les données à caractère personnel collectée sont, le cas échéant, nécessaires à l’exécution de la prestation délivrée par IDYEE, de sorte qu’en cas d’usage de son droit d’effacement desdites données, d’opposition ou de limitation des traitements avant le terme de la relation contractuelle, la prestation ne pourra pas être exécutée.

Ces droits peuvent être exercés en adressant un email à IDYEE par le formulaire de contact ou par courrier à IDYEE, à l’attention du DPO, IDYEE, 31 Rue Thiers 38000 Grenoble.

IDYEE répond à la personne ayant fait l’usage d’un des droits susvisés dans un délai d’un (1) mois à compter de la réception de la demande.

Ce délai peut néanmoins être prolongé de deux (2) mois, compte tenu de la complexité et du nombre de demandes. Dans cette hypothèse, IDYEE informera la personne concernée de cette prolongation dans le délai d’un (1) mois à compter de la réception de la demande.

Lorsque la personne concernée formule sa demande sous une forme électronique, les informations sont fournies par voie électronique lorsque cela est possible et à moins qu’elle ne demande qu’il en soit autrement.

En cas de refus du responsable du traitement de donner suite à la demande d’information formulée par la personne concernée, ce dernier précise les motifs de ce refus.

La personne concernée a la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés ou de l’autorité de contrôle de l’Etat membre de l’Union européenne dans lequel elle réside et de former un recours juridictionnel.

7.1. EXERCICE DU DROIT D’ACCES

Toute personne peut solliciter du responsable du traitement si des données à caractère personnel la concernant font l’objet d’un traitement. Dans l’affirmative, la personne concernée peut obtenir une copie des données à caractère personnel faisant l’objet d’un traitement ainsi que les informations suivantes :

- finalités du traitement ;
- catégories de données à caractère personnel concernées ;
- destinataires ou catégories de destinataires des données ;
- lorsque cela est possible, la durée de conservation des données envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
- lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
- le cas échéant, l’existence d’une prise de décision automatisée, y compris un profilage, et les informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce Traitement pour la personne concernée.

7.2. EXERCICE DU DROIT DE RECTIFICATION

Toute personne dont les données à caractère personnel font l’objet d’un traitement bénéficie du droit d’obtenir la rectification des données à caractère personnel les concernant qui sont inexactes et que ces Données soient complétées si la finalité du traitement l’exige le cas échéant.

7.3. EXERCICE DU DROIT A L’EFFACEMENT

Toute personne dont les données à caractère personnel font l’objet d’un traitement a le droit d’obtenir du responsable du traitement l’effacement desdites données dans les cas suivants :

- Lorsque les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
- Lorsque la personne concernée a retiré le consentement sur lequel était fondé le Traitement et qu’il n’existe pas d’autre fondement juridique au traitement ;
- Dans l’hypothèse où le traitement est fondé sur l’intérêt légitime du responsable du traitement, lorsque la personne concernée s’est opposée au traitement qu’il n’existe pas de motif légitime impérieux pour le traitement,
- Dans l’hypothèse où le traitement a pour finalité la prospection ou le profilage lié à une telle prospection, lorsque la personne concernée s’est opposée au traitement ;
- Lorsque les données à caractère personnel ont fait l’objet d’un traitement illicite ;
- Lorsque les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis ;

Le responsable du traitement pourra toutefois refuser d’effacer les données dans les cas suivants :

- pour respecter une obligation légale qui requiert le traitement prévu par le droit de l’Union ou par le droit français ;
- lorsque le traitement a pour unique objet des fins statistiques ;
- lorsque le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

7.4. EXERCICE DU DROIT A LA LIMITATION

Toute personne dont les données à caractère personnel font l’objet d’un traitement peut demander au responsable du traitement la limitation du traitement dans les cas suivants :

- Lorsqu’elle conteste l’exactitude de ses données à caractère personnel, pendant une durée permettant au responsable du traitement de vérifier l’exactitude desdites données ;
- Lorsque le traitement n’est pas conforme à la règlementation mais que le titulaire des Données ne souhaite pas les effacer ;
- Lorsque le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement mais que celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ;
- Lorsqu’elle s’est opposée au traitement, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.
- Lorsque le traitement a été limité, à l’exception de la conservation, les données ne peuvent être traitées que dans les cas suivants :

- avec le consentement de la personne concernée,
- pour la constatation, l’exercice ou la défense de droits en justice,
- pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre.

Si la limitation devait ensuite être levée, le responsable du traitement en informerait au préalable la personne concernée.

7.5. EXERCICE DU DROIT A LA PORTABILITE

Toute personne dont les données à caractère personnel font l’objet d’un traitement peut solliciter du responsable du traitement qu’il lui communique ces Données ou les transmette à un autre responsable du traitement dans les cas suivants :

- lorsque le traitement a été mis en place à la suite de la formulation du consentement de la personne concernée
- lorsque le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci
- lorsque le traitement est effectué à l’aide de procédés automatisés

7.6. EXERCICE DU DROIT D’OPPOSITION

Toute personne dont les données à caractère personnel font l’objet d’un traitement dispose d’un droit d’opposition à ce traitement dans les conditions suivantes :

- lorsque le traitement fondé sur la satisfaction des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, pour des raisons tenant à sa situation particulière et si le responsable du traitement ne démontre pas qu’il existe des motifs légitimes et impérieux pour le traitement prévalant sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice
-lorsque le traitement est mis en œuvre à des fins de prospection ou de profilage lié à une telle prospection peut s’opposer à ce Traitement, sans condition
-lorsque le traitement est mis en œuvre à des fins statistiques, pour des raisons tenant à sa situation particulière

8. LA PROTECTION DE LA VIE PRIVEE

IDYEE dispose de dispositifs de sécurité physiques, électroniques et administratifs appropriés, conçus pour protéger les informations personnelles que obtenus des personnes concernées, clients et prospects conformément à la présente Charte. Malgré les efforts raisonnables que déployé pour protéger ces informations, aucune transmission par Internet n'est totalement sécurisée et IDYEE ne peut garantir la confidentialité des données qui lui sont transmises via Internet.

IDYEE prend des mesures pour limiter les actions intrusives de tiers (spam…) et informe sur les attaques électroniques (phishing, virus, rapt d’information)

Les différents sites web d’IDYEE peuvent contenir des liens hypertexte permettant d'accéder à d'autres sites web tiers ou des espaces en ligne tiers pour la commodité et l’information des personnes concernées. Ces sites web tiers liés peuvent être exploités par des entités non affiliées et peuvent disposer de leurs propres politiques ou avis en matière de confidentialité. Par conséquent, IDYEE conseille aux personnes de consulter les politiques de confidentialité figurant sur ces sites web tiers pour comprendre la façon dont ils peuvent être amenés à recueillir et utiliser les Données à caractère personnel. IDYEE n’est pas responsables du contenu ni des pratiques observées en matière de confidentialité par les sites web tiers qu’IDYEE ne contrôle pas.

Les différents sites web d’IDYEE peuvent également intégrer des fonctionnalités conçues pour permettre aux personnes concernées d'initier des interactions avec des sites web tiers ou des services tiers, dont des réseaux sociaux tiers. En cas d’utilisation des sites web tiers, des services tiers ou des réseaux sociaux tiers, IDYEE invite les personnes concernées à consulter leur politique de confidentialité et de protection des Données à caractère personnel.

9. LES COOKIES

Les sites web d’IDYEE utilisent des cookies qui ont pour finalité de faciliter la navigation sur les dits sites web, de mesurer l’audience du site ou encore de permettre le partage de pages des sites web. Les Cookies sont déposés sur le terminal des personnes concernées pour une durée maximum de 13 mois à compter de la manifestation du consentement de la personne concernée. Passé ce délai, le consentement sera à nouveau recueilli.

9.1. LES TYPES DE COOKIES UTILISÉS

Les cookies nécessaires à la navigation sur les sites web d’IDYEE. Ces cookies sont strictement nécessaires au fonctionnement des sites web d’IDYEE. Leur suppression peut entrainer des difficultés de navigation.

Quatre types de Cookies, répondant aux finalités décrites ci-dessous, peuvent ainsi être enregistrés dans le terminal des personnes à l’occasion d’une visite sur un des sites web d’IDYEE.

• Les Cookies techniques sont nécessaires à la navigation dans nos sites web, ainsi qu’à l’accès aux différents produits et services. Les Cookies techniques permettent en particulier d’adapter la présentation des sites web aux préférences d'affichage de du terminal de la personne (langue utilisée, résolution d'affichage), de mémoriser les mots de passe et autres informations relatives à un formulaire rempli sur les sites web (inscription ou accès à l’espace adhérents) et de mettre en œuvre des mesures de sécurité. Ces Cookies ne peuvent pas être désactivés ou paramétrés sous peine de ne plus pouvoir accéder au site et/ou aux services des sites web.

• Les Cookies de mesure d’audience sont émis par IDYEE ou par ses prestataires techniques aux fins de mesurer l’audience des différents contenus et rubriques des sites web, afin de les évaluer et de mieux les organiser. Ces Cookies permettent également, le cas échéant, de détecter des problèmes de navigation et par conséquent d’améliorer l’ergonomie des services d’IDYEE. Ces Cookies ne produisent que des statistiques anonymes et des volumes de fréquentation, à l’exclusion de toute information individuelle.

• Les Cookies publicitaires sont émis par nos partenaires régies, dans les espaces publicitaires de nos sites web, l’exploitation de ces espaces contribuant au financement des contenus et des services qu’IDYEE met gratuitement à disposition des personnes. Ces Cookies sont déposés par nos partenaires dans le cadre de partenariats publicitaires aux termes desquels les régies peuvent être amenées à collecter des données concernant les contenus consultés sur notre site.

• Les Cookies « Réseaux sociaux » permettent de partager des contenus des sites d’IDYEE avec d’autres personnes ou de faire connaître à ces autres personnes la consultation ou l’opinion de la personne concernant un contenu du(es) site(s) web d’IDYEE. Tel est, notamment, le cas des boutons « partager », issus de réseaux sociaux « twitter ». Le réseau social fournissant un tel bouton applicatif est susceptible d’identifier la personne grâce à ce bouton, même si la personne n’a pas utilisé ce bouton lors de la consultation d’un(es) site(s) web de IDYEE. IDYEE vous invite à consulter les politiques de protection de la vie privée de ces réseaux sociaux afin de prendre connaissance des finalités d’utilisation, notamment publicitaires, des informations de navigation que ces derniers peuvent recueillir grâce à ces boutons applicatifs.

9.2. LA GESTION DES COOKIES

Les personnes ont la possibilité d’accepter ou de refuser les cookies au cas par cas ou de les refuser une fois pour toutes en paramétrant leur navigateur. Si la personne choisit de refuser l’ensemble des cookies, la navigation accédant à certaines pages des différents sites web d’IDYEE sera réduite.

Selon le navigateur utilisé par les personnes, les modalités de suppression des cookies sont les suivantes :

• Sur Internet Explorer : Cliquer sur le bouton Outils, puis sur Options Internet
Sous l’onglet Général, sous Historique de navigation, cliquer sur Paramètres
Cliquer sur le bouton Afficher les fichiers
Sélectionner les cookies à refuser et cliquer sur supprimer

• Sur Firefox : Cliquer sur l’icône Outils du navigateur, sélectionner le menu Options
Dans la fenêtre qui s’affiche, choisir « Vie privée » et cliquer sur « Affichez les cookies »
Sélectionner les cookies à refuser et cliquer sur supprimer

• Sur Safari : Cliquer sur l’icône Édition, sélectionner le menu Préférences
Cliquer sur Sécurité puis sur Afficher les cookies
Sélectionner les cookies à refuser et cliquer sur supprimer

• Sur Google Chrome : Cliquer sur l’icône Outils, sélectionner le menu Options puis cliquer l’onglet Options avancées et accéder à la section « Confidentialité »
Cliquer sur le bouton « Afficher les cookies »
Sélectionner les cookies à refuser puis cliquer sur supprimer

Pour tout support concernant les différents navigateurs, IDYEE recommande de se référer à la documentation officielle actualisée des navigateurs. IDYEE ne saurait être responsable des dispositifs réalisés par les navigateurs et n’est pas spécialiste en la matière.

10. LA MISE A JOUR DE LA CHARTE

IDYEE peut être amenée à modifier la présente Charte à tout moment, en raison notamment :

- de l’introduction de nouveaux services ou de nouvelles technologies non encore disponibles ou non déployés à la date de la mise en ligne et/ou actualisation de la présente Charte

- d’évolutions du cadre législatif et réglementaire français et européen

Dans un souci de transparence, IDYEE invite les personnes concernées à consulter cette page aussi souvent qu’ils le souhaitent pour prendre connaissance de modifications éventuelles.

Avis important sur le traitement des données en relation avec Google Analytics

Ce site utilise Google Analytics, un service d’analyse web fourni par Google Ireland Limited. Si l’organe responsable pour le traitement des données récoltées via ce site est basé hors de l’Espace économique européen et de la Suisse, alors le traitement des données associées à Google Analytics sera effectué par Google LLC (dont le siège est aux États-Unis). Google Ireland Limited et Google LLC sont ensemble ci-après dénommés « Google ». Concernant l’utilisation de Google Analytics, le traitement des données est assuré techniquement par Jimdo. À cet égard, il est fait référence par la présente à la politique de confidentialité de Jimdo. Jimdo GmbH (Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg, [email protected]) et l’opérateur du site partagent une double responsabilité concernant la protection des données en lien avec l’utilisation de Google Analytics sur le site.

Google Analytics utilise des « cookies », des fichiers textes enregistrés sur l’ordinateur du visiteur du site, afin d’analyser l’utilisation du site par ce dernier. Les informations générées par le cookie (incluant l’adresse IP tronquée) sur l’utilisation du site web sont transmises à et conservées par Google.

Google Analytics est utilisé exclusivement avec l'extension "_anonymizeIp ()" sur ce site. L’extension garantit l’anonymisation de l’adresse IP par troncature et exclut de ce fait toute référence personnelle directe. Grâce à cette extension, Google tronque l’adresse IP du visiteur du site situé dans un État membre de l’Union européenne ou dans un autre État signataire de l’accord sur l’Espace économique européen. L’adresse IP complète du visiteur n’est transmise au serveur de Google et tronquée aux États-Unis que dans des circonstances exceptionnelles. L’adresse IP fournie par le navigateur Internet du visiteur du site utilisant Google Analytics ne sera pas combinée par Google à d’autres données de Google.

Au nom de Jimdo et de l’opérateur du site, Google utilise les informations collectées pour évaluer l’utilisation du site, compiler des rapports sur l’activité du site et pour fournir à l’opérateur du site d’autres services Internet ou en lien avec le site (art. 6-1.f du RGPD). L’intérêt du traitement des données se justifie par l'optimisation du site, l’analyse de son utilisation et l'adaptation de son contenu, permises par la fonction statistiques de Jimdo. L’intérêt des utilisateurs est dûment protégé par la pseudonymisation de leurs données.

Google LLC certifie sa conformité vis-à-vis du Bouclier de protection des données UE-États-Unis, garantissant donc le respect des législations européennes sur la protection des données. Les données envoyées et couplées aux cookies de Google Analytics, telles que l’identifiant de l’utilisateur et l’identifiant publicitaire, seront automatiquement effacées au bout de 50 mois. Les données ayant atteint la date limite de conservation sont supprimées automatiquement une fois par mois.

Le visiteur du site peut refuser l’utilisation de cookies en sélectionnant l’option appropriée dans le navigateur. Il peut aussi empêcher Google de recueillir des informations (incluant son adresse IP) par les cookies et de les traiter en téléchargeant le plug-in suivant et en l’installant sur son navigateur Internet : https://tools.google.com/dlpage/gaoptout.

Le visiteur du site peut empêcher la collecte des données par Google Analytics en cliquant sur ce lien. Un cookie « d'opt-out » est alors placé et permet au visiteur du site de ne pas être tracké durant sa navigation sur le site.

Pour plus d’informations sur le traitement et l’utilisation des données par Google, les paramétrages et les possibilités de désactivation, veuillez consulter les Conditions d’utilisation de Google Analytics ou la politique de confidentialité de Google.

Conformément à la législation applicable et au RGPD, les visiteurs du site disposent de certains droits relatifs à leurs données personnelles traitées par le système de traitement des données de Google Analytics. Plus particulièrement, ils bénéficient d’un droit d'accès, de rectification, de portabilité ainsi que d’effacement de leurs données. Les visiteurs du site ont aussi le droit de s’opposer à certains traitements de leurs données. Afin d’exercer ses droits relatifs au traitement des données par Google Analytics sur ce site, le visiteur du site peut contacter Jimdo (Jimdo GmbH [email protected] ou le propriétaire du site à tout moment.

----------------------------------------------------------------------------------------------
Wekiwi accorde une grande importance à la protection des données personnelles et au respect de la réglementation en vigueur. A travers cette politique de confidentialité, Wekiwi souhaite vous informer que lorsque vous naviguez sur notre site ou sur votre espace client, souscrivez à un contrat d’énergie, utilisez notre estimateur, contactez notre service client, Wekiwi est amené à traiter des données à caractère personnel.

A travers cette politique de confidentialité, Wekiwi vous informe sur la façon dont sont traitées vos données et les moyens mis en œuvre pour protéger les informations que vous nous confiez.

1. Le responsable de traitement

Le Responsable de traitement est Wekiwi, société par actions simplifiée au capital de 310 000 euros, ayant son siège au 6 avenue Franklin D Roosevelt 75008 Paris

2. Le délégué à la protection des données

Un délégué à la protection des données a été désigné.

Vous pouvez le contacter pour toute question ou réclamation à l’adresse suivante : [email protected]

3. Le traitement des données

Wekiwi s’engage à ne traiter uniquement que les données pertinentes et nécessaires à l’exercice de ses missions sauf intérêt légitime à procéder à de tels traitements. Wekiwi souhaite informer les clients sur les données qu’ils sont susceptibles de transmettre directement ou qui seront collectés automatiquement par Wekiwi ou des tiers partenaires.

3.1 Données transmises directement

Données d’identification : nom, prénom, civilité, adresse e-mail, adresse postale (de consommation, de facturation), numéro de téléphone, et si nécessaire le code APE, SIRET/SIREN.
Données bancaires : RIB, mandat, modes de paiement.
Données liées au logement : maison/appartement, résidence principale/secondaire, surface, nombre d’occupants, type de chauffage.
Données de consommation : PDL, PCE, relevé d’index, consommation annuelle de référence, puissance souscrite

3.2 Données transmises par des partenaires

Les partenaires avec qui nous travaillons : des comparateurs, les gestionnaires de réseau peuvent nous transmettre des données personnelles vous concernant.

Des données issues d’appels ou contacts via différents canaux avec notre service client peuvent être collectées.

4. Liceité du traitement

Le traitement de données à caractère personnel n’est licite que s’il repose sur une base légale de traitement.

4.1 Exécution du contrat

Wekiwi traite des données à caractère personnel pour exécuter le contrat de fourniture d’énergie et de services. Dans ce cadre, ces données seront utilisées pour :

Fournir de l’énergie et des services
Créer votre compte et votre espace client
Gérer la relation client (réponse aux questions et réclamations)
Facturer
Recevoir les paiements et effectuer les remboursements
Recouvrer les créances
Assurer un suivi de la consommation

4.2 Obligation légale

Le traitement par Wekiwi de vos données peut être nécessaire pour respecter une obligation légale. C’est le cas notamment en répondant aux réquisitions et demandes de différentes autorités.

4.3 Intérêt légitime

Le traitement de données personnelles peut être nécessaire aux fins des intérêts légitimes poursuivis par Wekiwi. Vos données seront alors traitées sans votre consentement préalable dans les cas suivants :

Lutte contre la fraude en partenariat avec notre partenaire de paiement en ligne sécurisé
Défense de nos intérêts en justice en cas de contentieux
Gestion des impayés et recouvrement de créances

4.4 Consentement

Dans certains cas, le traitement ne sera licite que si vous avez consenti au traitement de vos données à caractère personnel. Wekiwi vous demandera votre consentement avant de vous envoyer des messages marketing, publicitaires et promotionnels type newsletter et des informations relatives à l’utilisation de nos services.

5. La durée de conservation des données

Vos données sont conservées par Wekiwi durant toute la durée nécessaire à l’exécution des finalités pour lesquelles elles ont été collectées.

Les délais de conservation varient selon la nature des données, la finalité du traitement et les exigences légales ou réglementaires.

Pour les clients : vos données sont conservées 5 ans après la résiliation de votre contrat.
Pour les prospects : vos données sont conservées 3 ans après le dernier contact.

Les catégories de Données Personnelles suivantes sont susceptibles d’être conservées pour des durées différentes :

Les données financières (par exemple les paiements, remboursements, etc.) sont conservées pour la durée requise par les lois applicables en matière fiscale et comptable ;
Les données nécessaires en cas de réclamations ou contentieux éventuels en lien avec le contrat ;
Les données de connexion/interactions : 1 an
Enregistrement appels téléphoniques reçus ou émis : 6 mois

A l’issue de ces délais, toutes les données sont supprimées ou anonymisées.

6. Les destinataires des données

Nous sommes susceptibles de partager des informations et pour différentes finalités avec nos sous-traitants, partenaires commerciaux, ainsi qu’à différentes autorités lorsque cela résulte d’une obligation légale.

Les destinataires suivants sont amenés à traiter vos données :

Nos équipes internes pour la gestion de votre contrat
Notre service clientèle pour le traitement des appels téléphoniques, des courriers et des messages électroniques
Nos partenaires commerciaux et nos sous-traitants auxquels nous recourons en matière de services de paiement, les fournisseurs, d’entreprises de recouvrement, avocats, comptables, huissiers…)
Aux organismes de droit privé ou public

Wekiwi s’assure que ces données continuent de bénéficier d’un niveau de protection adéquat et veille à ce que ses partenaires et sous-traitants soient à même de garantir la sécurité et la confidentialité des données confiées.

7. Le transfert des données

Wekiwi s’efforce de conserver les données dans l’Union Européenne. Toutefois certaines de ces données peuvent être transférées dans d’autres pays et hors de l’Union Européenne à condition que ces pays disposent d’un niveau de protection adéquat en termes de sécurité et de confidentialité.

Dans ces cas-là, nous faisons en sorte que ce traitement respecte la présente politique de confidentialité et que ce traitement soit encadré par les clauses contractuelles types de la Commission Européenne, le privacy shield ou des BCR.

8. Droits sur les données

Vous disposez de plusieurs droits sur vos données : un droit d'accès, de rectification, d'opposition d’effacement, de limitation et de portabilité des données vous concernant.

Vous pouvez exercer vos droits en nous indiquant l’objet précis de votre demande par mail, accompagné de la copie d’un titre d’identité.

Ces documents sont à adresser par mail à l’adresse : [email protected]

Vous pouvez former une réclamation auprès de la CNIL en vous connectant sur leur site internet https://www.cnil.fr/ ou par courrier postal à l’adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

Quand le traitement est fondé sur le consentement (ex : newsletter), vous pouvez retirer votre consentement à tout moment.

9. Sécurité des données

Wekiwi a mis en œuvre des mesures de sécurité techniques et organisationnelles afin de garantir un niveau de sécurité adapté au risque incluant des mesures destinées à garantir la confidentialité, la disponibilité, et l’intégrité des données. A ce titre Wekiwi:

Limite l’accès aux données aux seules personnes autorisées
A mis en place des systèmes de filtrage et de contrôle sur ses réseaux
A mis en place des systèmes de détection d’intrusions
Dispose de systèmes de sauvegarde garantissant la restauration des données

10. Cookies

Vous pouvez consulter notre politique cookies en cliquant ici : https://wekiwi.fr/cookies

11. Cofidentialité et mot de passe

Vous êtes responsables de la protection de votre mot de passe. Vous ne devez pas le communiquer volontairement à des tiers.

12. Sites partenaires et réseaux sociaux

Notre site et notre espace client peuvent avoir des liens vers des réseaux sociaux et des sites internet de nos partenaires ou d’autres sociétés. Nous ne sommes pas responsables de l’utilisation faite par ces sites de vos données personnelles.

13. Modification de la politique de confidentialité

Cette politique sera mise à jour par Wekiwi pour respecter les évolutions légales, réglementaires ou opérationnelles.
Nous vous conseillons de la consulter régulièrement.