Politique de confidentialité
1. Responsable de traitement
Wattvalio est responsable du traitement des données personnelles collectées via le site wattvalio.com et la plateforme Wattvalio. Contact : contact@wattvalio.com.
2. Données collectées et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité et compte (nom, prénom, email professionnel, mot de passe haché) | Création et gestion du compte, authentification | Exécution du contrat | Durée du compte + 60 jours |
| Données d'organisation (société, rôle, invitations) | Gestion multi-utilisateurs et droits d'accès | Exécution du contrat | Durée du compte + 60 jours |
| Données de connexion et d'audit (adresse IP, horodatage, actions) | Sécurité, traçabilité (audit trail), prévention de la fraude | Intérêt légitime | 12 mois |
| Données de facturation | Facturation et comptabilité | Obligation légale | 10 ans (obligation comptable) |
| Emails transactionnels (vérification, invitation, réinitialisation) | Fonctionnement du service | Exécution du contrat | Logs : 30 jours |
Les données financières de modélisation (projets, hypothèses, résultats) appartiennent à l'organisation cliente : Wattvalio les traite en qualité de sous-traitant, uniquement pour fournir le service, et ne les exploite à aucune autre fin.
3. Sous-traitants et destinataires
| Prestataire | Service | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement applicatif (site, API) | UE/États-Unis — clauses contractuelles types |
| Supabase | Base de données PostgreSQL | Union européenne |
| Resend | Envoi d'emails transactionnels | États-Unis — clauses contractuelles types |
| Sentry | Supervision des erreurs applicatives | Union européenne (ingestion région EU) |
Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
4. Sécurité
- Chiffrement en transit (TLS) sur l'ensemble des échanges.
- Mots de passe hachés (bcrypt), authentification à deux facteurs disponible.
- Isolation stricte des données entre organisations, appliquée au niveau de la base de données (row-level security).
- Journal d'audit des modifications sur les données de modélisation.
5. Cookies
La Plateforme utilise uniquement des cookies et stockages techniques strictement nécessaires (session, authentification, préférence de langue), exemptés de consentement. Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour l'exercer, écrivez à contact@wattvalio.com. Vous pouvez également saisir la CNIL (cnil.fr).
7. Évolution
Cette politique peut évoluer avec le service (par exemple à l'activation du paiement en ligne). Toute modification substantielle est notifiée aux utilisateurs.