I. Qualite d’Energy Pool dans le cadre du traitement de vos DCP
Nous sommes ainsi « chef de file » du traitement de vos Données Personnelles et sommes responsables des conditions de leur collecte, de leur sécurisation et du respect de vos droits.
II. Catégories des personnes concernées
La Politique de Confidentialité à vocation à s’appliquer à vos données personnelles si vous entrez dans l’une des différentes catégories ci-dessous :
Personnels des partenaires, prestataires, clients ou prospects d’Energy Pool ;
Visiteurs des locaux d’Energy Pool ;
Utilisateurs du site internet d’Energy Pool (le « Site ») et des réseaux sociaux.
III. Catégories des données personnelles recueillies
Données d’identification (nom, prénom),
Vie professionnelle (entreprise, fonction),
Coordonnées professionnelles (adresse électronique, numéro de téléphone),
Image (vidéos, photographies),
Voix pour les contenus (articles, vidéos) du Site,
Adresse IP, identifiant unique, données d’utilisation du Portail Client, tel que défini ci-après (optionnel – uniquement si vous acceptez les cookies déposés sur notre Portail Client.
Aucune donnée sensible au sens du RGPD n’est collectée par Energy Pool.
Pour les formulaires de contact, les données obligatoires sont marquées par un astérisque. Si l’une des données obligatoires n’était pas fournie, votre demande pourrait ne pas être traitée ou son traitement pourrait être retardé.
IV. Traitements mis en œuvre
Au sens du RGPD, un traitement désigne toute action menée sur une donnée personnelle : conservation, consultation, accès, suppression, transfert, etc. Cela répond à la question des façons dont sont utilisées vos DCP.
S’agissant de vos Données Personnelles, nous mettons en œuvre plusieurs traitements :
Collecte (cf. section VII),
Consultation,
Organisation (par exemple, elles peuvent être compilées dans un fichier Excel),
Utilisation pour remplir nos finalités,
Extraction (par exemple, d’un document vers un autre),
Transfert (entre équipes d’Energy Pool ou vers des sous-traitants, tels que définis en Section VIII),
Enregistrement sur nos serveurs,
Suppression à l’issue de leur usage.
V. Finalités des traitements
La préparation et la publication des contenus (articles, vidéos) sur le Site,
L’analyse des performances et des usages du Site,
La gestion de demandes d’information ou de bilan de la consommation électrique,
La gestion de newsletters,
La prospection commerciale,
L’exécution du contrat ou de mesures précontractuelles nécessaires à la conclusion du contrat,
La gestion des impayés et du processus de recouvrement,
La gestion de l’accueil des visiteurs dans les locaux d’Energy Pool,
L’amélioration des performances de notre Portail Client ainsi que de l’expérience utilisateur proposée, qui nécessite au préalable la compréhension du comportement de l’utilisateur sur le Portail Client.
En aucun cas les données ne seront traitées d’une manière incompatible avec ces finalités.
VI. Base juridique des traitements
| Finalité | Base juridique du traitement |
|---|---|
| La préparation et la publication des contenus (articles, vidéos) sur le Site | Consentement |
| La gestion de newsletters | Consentement |
| L’analyse des performances et des usages du Site | Consentement |
| La prospection commerciale L’exécution du contrat ou de mesures précontractuelles nécessaires à la conclusion du contrat | Intérêt légitime |
| L’exécution du contrat ou de mesures précontractuelles nécessaires à la conclusion du contrat | Contrat Consentement Intérêt légitime |
| La gestion des impayés et du processus de recouvrement | Contrat Intérêt légitime |
| La gestion de l’accueil des visiteurs dans les locaux d’Energy Pool | Intérêt légitime |
| L’amélioration des performances de notre Portail Client ainsi que de l’expérience utilisateur proposée, qui nécessite au préalable la compréhension du comportement de l’utilisateur sur le Portail Client | Consentement |
VII. Sources des données
Nous avons accès à vos données personnelles par deux moyens :
Données fournies directement par vous (via formulaire de contact ou d’inscription en ligne, email, plateformes de réseaux sociaux, signature du registre visiteurs ou remise de carte professionnelle) ;
Données fournies par les personnels du (futur) cocontractant sur les documents (pré)contractuels (contact pour la facturation, le suivi opérationnel et tout autre contact nécessaire à la conclusion ou l’exécution du contrat).
VIII. Destinataires des données
Vos données personnelles figurant dans les contenus publiés sur le site d’Energy Pool sont destinées à toute personne visitant le site.
Vos données personnelles ne sont pas cédées à des tiers à des fins commerciales.
Vous trouverez ci-dessous la liste de nos principaux sous-traitants (la liste complète peut être fournie sur demande) :
| Nom du sous-traitant | Localisation des données | Mission | Plus d’informations | Mécanisme de protection adéquat |
|---|---|---|---|---|
| Etats-Unis | Service Google Analytics d’analyse des performances et des usages du site internet et du Portail Client | https://support.google.com/analytics/answer/6004245?hl=fr | Clauses contractuelles types | |
| Clarity (Microsoft) | Etats-Unis | Analyse des performances et des usages du site internet et du Portail Client | https://www.microsoft.com/fr-fr/privacy/privacystatement#mainwherewestoreandprocessdatamodule | Clauses contractuelles types |
| Mailchimp | Union-Européenne / Etats-Unis (peuvent y transiter) | Envoi de mails | DPA Mailchimp | Clauses contractuelles types |
| Microsoft | Union-Européenne / France | Outil interne collaboratif de bureautique | https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA | N/A |
| PipeDrive | Union-Européenne | Logiciel de gestion commerciale (CRM) | https://www.pipedrive.com/en/privacy | N/A |
| WordPress | Union-Européenne / Etats-Unis (peuvent y transiter) | Système de gestion du site internet | https://automattic.com/fr/privacy/ | Clauses contractuelles types |
IX. Durée de conservation des données
| Finalité | Durée de conservation |
|---|---|
| Gestion des contenus (articles, vidéos) sur le Site | Durée mentionnée dans l’autorisation signée (vidéo) ou durée du contrat de travail (photo) |
| L’analyse des performances et des usages du Site | 13 mois pour les traceurs 25 mois pour le contenu des traceurs |
| L’amélioration des performances de notre Portail Client ainsi que de l’expérience utilisateur proposée, qui nécessite au préalable la compréhension du comportement de l’utilisateur sur le Portail Client | 13 mois pour les traceurs 25 mois pour le contenu des traceurs |
| Gestion de newsletters | Conservées jusqu’à la désinscription |
| Mise en œuvre de la prospection commerciale | 3 ans à compter du dernier contact |
| Gestion des mesures précontractuelles nécessaires à la conclusion du contrat | Durée de la relation (pré)contractuelle + 5 ans |
| Gestion des impayés et du processus de recouvrement | 10 ans |
| Gestion de l’accueil des visiteurs dans les locaux d’Energy Pool | L’année civile en cours, plus une année (suppression au 31 décembre de l’année N+1) |
X. Cookies
Des cookies fonctionnels afin qu’un site puisse correctement fonctionner (par exemple, retenir vos préférences de navigation, votre consentement ou non aux cookies, c’est également le cas des cookies qui permettent de sauvegarder votre panier sur des sites d’achats en ligne) ;
Des cookies de personnalisation afin d’améliorer votre expérience utilisateur ;
Des cookies statistiques et de mesure d’audience afin d’analyser le trafic et votre parcours utilisateur sur le site et ainsi l’améliorer ;
Des cookies publicitaires afin d’assurer une publicité pertinente en fonction du profil de chaque utilisateur.
Fausse croyance : L’objectif d’un cookie n’est pas de recueillir des données à caractère personnel à l'insu de l'utilisateur mais d’enregistrer des informations relatives à la navigation de ce dernier sur le site qui pourront être directement lues par Energy Pool lors ses visites et requêtes ultérieures.
Dans le cadre de ses Services, Energy Pool peut être amené à déposer des cookies sur le Portail Client auquel les Clients ont accès afin de mieux comprendre leur utilisation du portail, les comportements et préférences utilisateurs.
En revanche, Energy Pool ne dépose aucun cookie sur son site internet.
Nous utilisons les cookies suivants sur le Portail Client :
| Cookies | Typologie | Finalité | Pour en savoir plus |
|---|---|---|---|
| Google Analytics | Analyse | Google Analytics suit le trafic sur notre site internet. | Merci de suivre ce lien |
| Clarity (Microsoft) | Analyse | Plateforme de journalisation et de relecture permet de suivre les problèmes UX (User Experience) et d’analyser les causes des bogues pour les corriger. | Merci de suivre ce lien |
Vous pouvez décider de refuser l’entièreté des cookies, ou seulement certains.
Pour rappel, vous avez la possibilité de paramétrer votre logiciel de navigation de telle sorte que les cookies soient automatiquement refusés ou supprimés :
Google Chrome :
https://support.google.com/chrome/answer/95647?hlrm=enMozilla Firefox :
https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computerMicrosoft Edge :
https://support.microsoft.com/en-gb/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy
Notez également que vous pouvez désactiver certains cookies tiers depuis la page de l’émetteur, comme par exemple Google Analytics : https://tools.google.com/dlpage/gaoptout?hl=fr.
Les cookies sont conservés pour une durée de 13 mois maximum à compter de leur dépôt.
Les données personnelles enregistrées dans les cookies sont conservées pour une durée de 25 mois maximum à compter de leur collecte.
XI. Droits de l’utilisateur quant aux données à caractère personnel le concernant
l’accès aux données personnelles vous concernant et l’information claire sur l’utilisation et traitement des données et droits vous concernant ;
la vérification et la rectification des données personnelles inexactes ;
une opposition ou limitation au traitement ou l’utilisation de vos données personnelles ;
l’effacement (droit à l’oubli) des données personnelles ;
la portabilité des données personnelles le concernant ;
le déréférencement ou dissociation du nom et prénom à un contenu visible dans un moteur de recherche.
Veuillez néanmoins noter que ces droits présentent des limites et parfois des conditions d’applicabilité. Energy Pool a un délai d’un (1) mois pour traiter et vous donner une réponse détaillée, qu’il soit ou non fait droit (totalement ou partiellement) à votre demande.
Ces droits peuvent être exercés à tout moment en adressant un courrier ou un courriel à l’adresse suivante :
Energy Pool Developpement
A l’attention du DPO
Savoie Technolac – 20, rue du Lac Majeur – Parc Ouragan, Bât. C
73370 Le Bourget-du-Lac
Et par mail : DPO@energy-pool.eu
L’utilisateur dispose également du droit d’introduire une réclamation auprès de la CNIL, notamment par le biais de son site internet, en suivant ce lien : https://www.cnil.fr/fr/adresser-une-plainte.
XII. Mesures de sécurité
L’accès aux données personnelles est strictement limité aux salariés de l’entreprise, habilités à les traiter en raison de leurs fonctions et soumis à une obligation de confidentialité ainsi qu’à ses sous-traitants. Energy Pool s’assurera de faire sorte que les Données Personnelles traitées soient adéquates, pertinentes et limitées.
XIII. Transfert des données – Stockage
Elles peuvent également être transférées hors de l’Union Européenne dans le cadre de la relation avec nos sous-traitants, si cela est nécessaire. Si un tel transfert de données en dehors de l’Espace Economique Européen est mis en œuvre, nous nous engageons à encadrer ce transfert de garanties de sécurité suffisantes et adéquates, au regard de la règlementation en vigueur, notamment au moyen des Clauses Contractuelles Types (il s’agit d’une annexe au contrat avec nos sous-traitants renforçant les règles applicables au transfert de données personnelles avec ledit sous-traitant).
En revanche, Energy Pool s’interdit de céder vos données personnelles, pour des raisons notamment commerciales, sans votre consentement préalable.