Le responsable du traitement au sens du GDPR est le prestataire nommé dans le Imprint.
Nos serveurs sont situés dans un centre de données à Francfort-sur-le-Main (Allemagne), exploité par DigitalOcean, LLC (États-Unis). Les données d'accès techniques sont enregistrées dans des fichiers journaux du serveur à chaque accès.
Les sauvegardes automatiques sont stockées sous forme chiffrée, également chez DigitalOcean à Francfort-sur-le-Main.
Nous n'utilisons que des cookies strictement nécessaires sur le plan technique pour l'authentification et la gestion de session. Aucun cookie de suivi, d'analyse ou publicitaire n'est utilisé.
Pour vous permettre de suivre les modifications au sein du Service, nous enregistrons une entrée dans le journal d'activité pour chaque modification de vos appareils, compteurs, contrats, relevés, enregistrements environnementaux, groupes de partage et de votre compte.
Pour la reconnaissance optique des relevés de compteur, nous utilisons l'Anyline SDK par Anyline GmbH (Vienne, Autriche). Le traitement OCR a lieu localement sur votre appareil ; aucune image n'est transmise.
Pour protéger notre service, nous utilisons Friendly Captcha (Friendly Captcha GmbH, Allemagne).
Pour les fonctionnalités payantes, nous utilisons Stripe, Inc. (États-Unis).
Les e-mails transactionnels sont envoyés via mailbox.org (Heinlein Support GmbH, Berlin). Serveurs situés en Allemagne.
Afin d'afficher les prix dans une devise avec laquelle vous pouvez effectivement payer, nous déterminons de quel pays provient votre requête en consultant votre adresse IP. Cette consultation s'effectue sur notre propre serveur, dans une base de données qui y est hébergée ; votre adresse IP n'est transmise à aucun tiers à cette fin.
Vous pouvez choisir de recevoir des notifications liées au service concernant votre compte et les fonctionnalités que vous utilisez, par exemple des messages, des activités ou des changements de statut. Vous pouvez gérer les thèmes disponibles dans les paramètres du compte. Les administrateurs reçoivent aussi des avis relatifs aux demandes de remboursement Apple. Le service reste utilisable sans notifications push.
Nous traitons les jetons push ou abonnements du navigateur, y compris les données de chiffrement, l’identifiant d’installation, les liens avec le compte et la session, le nom de l’appareil, la langue, l’environnement de l’application et de livraison, les thèmes choisis, les dates d’activation et l’état de livraison. Les notifications contiennent des indications générales et des références techniques de navigation, sans texte de conversation, relevés, données de paiement ni jetons d’accès.
La livraison utilise Apple/APNs et, pour Web Push, le service Apple, Google ou Mozilla choisi par le navigateur. Ces prestataires reçoivent les données nécessaires à la livraison. Avis de confidentialité :
Les services push peuvent également traiter des données aux États-Unis. Apple et Mozilla indiquent dans leurs avis de confidentialité des clauses contractuelles types comme garanties de transfert ; Google indique le cadre de protection des données UE–États-Unis. Les avis ci-dessus précisent les modalités et contacts permettant d’obtenir des informations ou une copie des garanties.
Le consentement constitue la base légale des notifications facultatives (art. 6, par. 1, point a du RGPD). Vous pouvez le retirer à tout moment pour l’avenir en désactivant les thèmes dans les paramètres du compte ou en supprimant les appareils enregistrés ; l’autorisation système peut aussi être retirée. Le traitement antérieur reste licite. Les avis administratifs servent au traitement rapide des demandes de remboursement sur la base de notre intérêt légitime (art. 6, par. 1, point f du RGPD) et ne parviennent qu’aux appareils enregistrés des administrateurs.
Les enregistrements d’appareils sont supprimés lors de leur retrait ou de la suppression du compte. Les enregistrements non actualisés depuis 180 jours et les données de livraison de notifications expirées depuis plus de 30 jours sont régulièrement supprimés par lots ; un retard de traitement peut différer la suppression. Les préférences de thèmes du compte restent conservées jusqu’à sa suppression. Les notifications déjà transmises aux prestataires peuvent encore arriver ; leurs durées de conservation figurent dans leurs avis de confidentialité.
Pour les notifications push, nous stockons dans le navigateur des identifiants locaux, l’état d’enregistrement, les choix relatifs aux invitations et les désinscriptions en attente. Ce stockage sert à la fonction demandée ou à l’application de vos choix, sans finalité publicitaire ou analytique (§ 25, al. 2, nº 2 TDDDG).
Certains de nos sous-traitants sont basés aux États-Unis :
| Fournisseur | Garantie |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Vous disposez d'un droit d'accès (Art. 15), de rectification (Art. 16), d'effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité des données (Art. 20) et d'opposition (Art. 21 GDPR). Pour exercer vos droits, veuillez nous contacter via les coordonnées fournies dans le Imprint.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (Art. 77 GDPR).
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est fondé sur un intérêt légitime (Art. 6(1)(f) GDPR). Cela concerne chaque activité de traitement identifiée par cette base légale dans la présente politique de confidentialité. En cas d'opposition, nous cesserons de traiter les données concernées, à moins que nous ne puissions démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés.
Une opposition n'est soumise à aucune forme particulière. Veuillez l'adresser aux coordonnées indiquées dans le Imprint.
Nous mettons à jour cette politique de confidentialité selon les besoins. La version en vigueur est disponible sur notre site web.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.