1. Responsable du traitement
Le responsable des traitements est Stanislas Durand EI, exploitant Watch Energy, SIREN 918 402 694, établi 4 Allée de la Monnerie, 27000 Évreux, France.
Pour toute question relative aux données personnelles : stanislas.durand@watch.energy.
2. Données collectées
Selon les fonctionnalités utilisées, Watch Energy peut traiter les catégories suivantes :
- identité et compte : nom, prénom, email professionnel, société ou enseigne, rôle utilisateur, date de création du compte et date de dernière connexion ;
- authentification : mot de passe conservé sous forme hachée lorsqu’un compte classique est utilisé, ou identifiant Google et avatar transmis par Google lors d’une connexion Google, ou identifiant de membre LinkedIn, prénom, nom, email et statut de vérification de l’email transmis par LinkedIn lors d’une connexion LinkedIn ;
- données techniques : logs, adresse IP, user-agent, événements d’utilisation et données nécessaires à la sécurité du service ;
- mesure d’audience : pages consultées, événements, informations techniques et source UTM, lorsque l’utilisateur a accepté Google Analytics 4 ;
- relation commerciale : statut de l’abonnement, références de transaction Stripe, données de facturation et factures ;
- relation support : contenu des messages, coordonnées et historique des échanges ;
- avis sur le service : l’avis facultatif que l’utilisateur envoie depuis l’application, conservé avec son compte et transmis par email à contact@watch.energy afin d’améliorer le service (intérêt légitime à améliorer le service ; conservé selon la durée applicable au compte).
Les champs indispensables à la création d’un compte, à la fourniture du service ou au paiement sont signalés dans l’interface. Leur absence peut empêcher l’exécution de la fonctionnalité demandée.
3. Finalités du traitement
- créer et administrer les comptes professionnels ;
- authentifier les utilisateurs et sécuriser les accès ;
- fournir les fonctions d’analyse, de veille, d’alerte et d’aide à la décision ;
- gérer les abonnements, paiements, factures et incidents de paiement ;
- répondre aux demandes de support et de contact ;
- prévenir la fraude, les abus et les atteintes à la sécurité ;
- mesurer l’audience, comprendre l’usage du site et attribuer les campagnes UTM ;
- respecter les obligations légales, comptables et fiscales.
4. Bases légales
| Traitement | Base légale |
|---|---|
| Création du compte, accès au SaaS, support contractuel et gestion de l’abonnement | Exécution du contrat ou mesures précontractuelles demandées |
| Paiement, facturation et conservation comptable | Exécution du contrat et obligations légales |
| Sécurité, prévention des abus et amélioration technique | Intérêt légitime à protéger et améliorer le service |
| Google Analytics 4 et attribution UTM | Mesure et amélioration de l’usage du site |
| Réponse à une demande de contact non contractuelle | Intérêt légitime à répondre aux sollicitations professionnelles |
5. Connexion avec Google
Pour la connexion via Google, Watch Energy utilise Google Login uniquement pour authentifier l’utilisateur. Les seuls scopes demandés sont openid, email et profile. Google peut alors transmettre un identifiant de compte, l’adresse email, le nom et l’avatar associés au profil.
Watch Energy ne lit pas Gmail.
Watch Energy ne lit pas Google Drive.
Watch Energy ne lit pas Google Calendar.
Watch Energy ne lit pas Google Contacts.
L’utilisateur peut gérer les autorisations accordées à Watch Energy depuis les paramètres de sécurité de son compte Google.
6. Connexion avec LinkedIn
Pour la connexion via LinkedIn, Watch Energy utilise LinkedIn (OpenID Connect) uniquement pour authentifier l’utilisateur. Les seuls scopes demandés sont openid, profile et email. LinkedIn transmet alors l’identifiant de membre LinkedIn, le prénom, le nom, l’adresse email et l’indication que cette adresse a été vérifiée par LinkedIn.
Watch Energy n’accède pas aux contacts LinkedIn.
Watch Energy n’accède pas aux messages LinkedIn.
Watch Energy ne lit pas et ne publie pas de posts LinkedIn.
Lorsqu’un compte Watch Energy existe déjà avec la même adresse email vérifiée, la connexion LinkedIn y est rattachée automatiquement. Sinon, un compte est créé à partir de ces informations lorsque les inscriptions sont ouvertes ou qu’une invitation existe pour cette adresse.
L’utilisateur peut révoquer l’autorisation accordée à Watch Energy depuis les paramètres de confidentialité de son compte LinkedIn (services autorisés).
7. Paiements Stripe
Les paiements d’abonnement sont traités par Stripe. Watch Energy ne reçoit ni ne stocke les numéros complets de carte bancaire. Stripe traite les données nécessaires au paiement selon ses propres obligations de sécurité et de conformité.
Watch Energy conserve uniquement les informations nécessaires au suivi de la relation commerciale, telles que l’état du paiement, une référence de transaction, les informations de facturation et les factures.
8. Analytics et cookies
Les traceurs strictement nécessaires au fonctionnement, à l’authentification et à la sécurité peuvent être utilisés lorsqu’ils sont indispensables au service demandé. Google Analytics 4 est chargé lors de la visite afin de mesurer l’audience du site.
Les paramètres du navigateur permettent de limiter ou supprimer les cookies. Cette action peut affecter la continuité de certaines mesures d’audience, sans empêcher l’accès aux fonctions essentielles du site.
9. Données métier carburant
Le service traite des données relatives aux stations-service, prix carburants, concurrents locaux, écarts de prix, historiques d’évolution et données de marché provenant de sources publiques ou partenaires. Ces informations sont en principe des données professionnelles ou non personnelles.
Lorsqu’une donnée métier permet néanmoins d’identifier une personne physique, elle est protégée et traitée conformément aux principes décrits dans la présente politique.
10. Durées de conservation
| Catégorie | Durée appliquée |
|---|---|
| Compte et données nécessaires au service | Pendant la relation contractuelle, puis jusqu’à trois ans après sa fin pour la gestion des demandes et la défense des droits, sauf suppression anticipée ou obligation contraire |
| Logs techniques et de sécurité | Douze mois au plus, sauf conservation plus longue nécessaire à l’analyse d’un incident ou imposée par la loi |
| Demandes de contact et support | Jusqu’à trois ans après le dernier échange, sauf rattachement nécessaire à un contrat ou litige |
| Pièces comptables et factures | Dix ans à compter de la clôture de l’exercice concerné |
| Données utilisateur et événement Google Analytics 4 | Quatorze mois au plus ; les rapports agrégés peuvent subsister sans permettre l’identification directe de l’utilisateur |
Une conservation intermédiaire peut s’appliquer lorsque les données sont nécessaires au respect d’une obligation légale, à la constatation, l’exercice ou la défense d’un droit en justice, ou au traitement d’un incident de sécurité.
11. Destinataires des données
Dans la limite de leurs attributions, les données sont accessibles à Stanislas Durand EI, aux utilisateurs habilités de l’organisation cliente, ainsi qu’aux prestataires techniques nécessaires à l’hébergement, l’authentification, la mesure d’audience et au paiement. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.
Watch Energy ne vend pas les données personnelles de ses utilisateurs.
12. Sous-traitants
- Firebase Hosting : hébergement du site web ;
- OVHcloud : hébergement des données ;
- Google Identity Services : authentification Google ;
- LinkedIn (OpenID Connect) : authentification LinkedIn ;
- Google Analytics 4 : mesure d’audience et suivi UTM ;
- Brevo : envoi des emails transactionnels (vérification d’adresse, réinitialisation du mot de passe, transmission des avis et des demandes à l’équipe) ;
- Stripe : paiement des abonnements et facturation associée.
Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, Watch Energy s’appuie sur les mécanismes de transfert prévus par le RGPD et sur les garanties contractuelles proposées par le prestataire, lorsque ces mécanismes sont requis.
13. Sécurité
Watch Energy met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques : contrôle des accès, authentification, chiffrement des échanges, journalisation de sécurité, limitation des habilitations, mises à jour et sauvegardes. Aucun système ne pouvant être totalement exempt de risque, les mesures sont réévaluées en fonction de l’évolution du service et des menaces.
14. Droits des utilisateurs
Dans les conditions prévues par le RGPD, toute personne concernée peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement ou la portabilité des données qu’elle a fournies. Elle peut s’opposer aux traitements fondés sur l’intérêt légitime et retirer son consentement à tout moment pour les traitements qui en dépendent, sans affecter la licéité des opérations antérieures.
Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. Une réponse est apportée dans le délai prévu par la réglementation.
15. Contact
Les demandes relatives aux données personnelles peuvent être envoyées à stanislas.durand@watch.energy ou par courrier à Stanislas Durand EI, 4 Allée de la Monnerie, 27000 Évreux, France.
16. Réclamation auprès de la CNIL
Si, après avoir contacté Watch Energy, une personne estime que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment depuis son service de plainte en ligne.
17. Mise à jour
La présente politique peut évoluer pour tenir compte des modifications du service, des prestataires ou de la réglementation. La date affichée en tête de page indique sa dernière mise à jour. Toute modification substantielle est portée à la connaissance des utilisateurs par un moyen adapté.