Politique de confidentialité

Dernière mise à jour : 16 septembre 2026 — conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Philippe Sarraf. Contact : le formulaire de contact.

2. Données traitées

Compte : identifiant, nom affiché, nom du client, mot de passe (stocké uniquement sous forme chiffrée irréversible — bcrypt), droits d'accès.
Installation : marque d'onduleur, identifiants d'accès au portail du fabricant (stockés sur le serveur, jamais affichés), localisation, puissance crête, réglages.
Données énergétiques : production, consommation, batterie, réseau, alarmes et historiques.
Assistant Andromède AI : questions posées et réponses, pour la conversation en cours.
Demandes : identifiant, moyen de contact et message saisis dans le formulaire « mot de passe oublié / contact ».
Techniques : cookie de session, journaux du serveur (adresse IP, date, page demandée) à des fins de sécurité.

3. Finalités et bases légales

Fournir le service de supervision et les rapports — exécution du contrat.
Sécuriser l'accès (authentification, limitation des abus, journaux) — intérêt légitime.
Répondre aux demandes de contact et de réinitialisation — intérêt légitime / mesures précontractuelles.
Respecter les obligations comptables et légales — obligation légale.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Aucun profilage ni décision automatisée produisant des effets juridiques n'est réalisé.

4. Destinataires et sous-traitants

Hébergement : IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Allemagne) — Union européenne.
Portails des fabricants d'onduleurs (Sungrow, Felicity, SolarEdge, Huawei…) : interrogés avec les identifiants du client pour récupérer ses données.
Services météo (Open-Meteo) : seules des coordonnées géographiques sont transmises, sans donnée personnelle.
Fournisseur d'intelligence artificielle (le cas échéant Google Gemini, Anthropic ou OpenAI) : lorsque l'assistant est utilisé, la question et un résumé chiffré de l'installation lui sont transmis pour générer la réponse. Ces fournisseurs peuvent être situés hors UE ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre UE–États-Unis de protection des données.

5. Durées de conservation

Compte et données de l'installation : pendant toute la durée du contrat, puis supprimés sous 3 mois (sauf export demandé).
Demandes de contact / réinitialisation : 12 mois maximum. Liens de réinitialisation : 24 heures.
Conversations avec l'assistant : non conservées côté serveur au-delà du traitement de la requête (hors journaux techniques d'erreur).
Journaux techniques : 12 mois maximum.

6. Cookies

La plateforme n'utilise qu'un cookie strictement nécessaire : le cookie de session (PHPSESSID), qui maintient votre connexion et expire à la fermeture du navigateur. Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; aucun consentement n'est donc requis. L'application peut aussi stocker localement (sur votre appareil) des fichiers hors-ligne et vos préférences d'affichage.

7. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, cloisonnement strict des données entre clients, accès administrateur restreint, sauvegardes.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : le formulaire de contact. Une réponse vous est apportée sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l'autorité de protection des données de votre pays.