Vos données
Confidentialité & RGPD.
Vous nous confiez des données sensibles — votre consommation d'électricité. Voici, sans détour, ce que nous en faisons, où elles sont hébergées, et les droits que vous gardez à tout moment.
Quelles données, et d'où elles viennent
Avec votre consentement explicite, nous récupérons auprès d'Enedis, gestionnaire du réseau public de distribution d'électricité, les données de votre point de livraison : courbe de charge (jusqu'à 12 mois), consommations quotidiennes (jusqu'à 24 mois), puissances maximales atteintes, caractéristiques de votre contrat et adresse du point de livraison. La récupération se fait via l'API officielle Enedis Data Connect, selon le protocole standard OAuth 2.0 : votre accord est recueilli directement sur votre espace personnel Enedis, jamais sur notre site.
Pourquoi — la finalité, et rien d'autre
Vos données servent uniquement à réaliser votre diagnostic énergétique : identifier vos usages, dimensionner une installation solaire, une batterie et le pilotage HomeIQ, et comparer les offres d'électricité pour vous. Elles ne sont jamais revendues, jamais cédées à un tiers à des fins commerciales, jamais utilisées pour de la publicité. C'est le principe de finalité du RGPD : une donnée collectée pour un but ne peut pas servir à un autre.
Combien de temps — la durée
Votre consentement Enedis est donné pour 1 an. Vos données sont conservées le temps nécessaire à votre étude, puis supprimées — au plus tard à l'échéance du consentement, sauf obligation légale d'archivage limitée. Aucune conservation « au cas où ».
Où — un hébergement français et souverain
Vos données sont hébergées en France, chez Scaleway (société française du groupe Iliad), dans des datacenters situés en France, certifiés ISO 27001 et HDS (Hébergeur de Données de Santé — le plus haut niveau d'exigence). Scaleway est par ailleurs en cours de qualification SecNumCloud auprès de l'ANSSI. Vos données ne quittent pas l'Union européenne.
Comment on les protège
- Accès contrôlé à chaque requête, côté serveur — pas seulement masqué à l'écran.
- Connexions chiffrées (HTTPS), mots de passe hachés, sessions signées.
- Lorsqu'elles servent à améliorer nos modèles, vos données sont pseudonymisées et agrégées. Nous employons ce mot, et non « anonymisées » : une courbe de charge détaillée pouvant trahir des habitudes de présence, nous restons volontairement prudents et vous protégeons en conséquence.
- Circulation des données à sens unique, cloisonnée : notre outil de diagnostic n'a aucun accès direct à nos systèmes d'exploitation clients.
Vos droits — vous gardez la main
- Retrait : vous pouvez révoquer votre consentement à tout moment, depuis votre espace Enedis ou en nous contactant. La collecte s'arrête aussitôt.
- Accès, rectification, effacement, portabilité : vous pouvez demander à consulter, corriger, récupérer ou supprimer vos données.
- Deux consentements distincts : accéder à vos données Enedis, d'une part, et les réutiliser pour améliorer nos modèles, d'autre part, sont deux autorisations séparées. La seconde est facultative et ne conditionne jamais votre diagnostic.
Pour exercer vos droits ou toute question : contact@homeiq.fr. Vous pouvez également saisir la CNIL (cnil.fr).