Protection des données (RGPD)
Politique de protection des données personnelles et conformité RGPD
Dernière mise à jour : 15 décembre 2025
Electro Split s'engage à protéger vos données personnelles et à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles.
Le responsable du traitement des données personnelles est :
Electro Split
Pour toute question concernant vos données personnelles, vous pouvez nous contacter à :
Nous collectons les données suivantes :
Données d'authentification
- Adresse email (obligatoire pour créer un compte)
- Mot de passe (crypté, jamais stocké en clair)
- Nom complet (optionnel, pour l'affichage dans l'application)
Données de foyer
- Nom du foyer
- Liste des membres et leurs rôles
- Associations entre membres et sous-compteurs
Données de facturation
- Index des compteurs (général et sous-compteurs)
- Montants des charges (fixes et variables)
- Périodes de facturation
- Résultats de répartition des charges
Données techniques
- Adresse IP (pour la sécurité et la prévention des abus)
- Cookies de session (pour l'authentification)
- Préférence de thème (clair/sombre) stockée localement
Vos données personnelles sont utilisées pour les finalités suivantes :
- Gestion de votre compte utilisateur et authentification
- Création et gestion des foyers
- Calcul et répartition des factures d'électricité
- Affichage de votre consommation personnelle
- Envoi d'invitations par email aux membres des foyers
- Amélioration de l'application et prévention des abus
- Respect des obligations légales
Le traitement de vos données personnelles est basé sur :
- Votre consentement : En créant un compte, vous acceptez le traitement de vos données pour les finalités décrites ci-dessus.
- L'exécution d'un contrat : Le traitement est nécessaire pour fournir le service demandé (calcul et répartition des factures).
- L'intérêt légitime : Pour la sécurité de l'application et la prévention des abus.
Vos données sont conservées pour les durées suivantes :
- Données de compte : Conservées tant que votre compte est actif. Après suppression du compte, les données sont supprimées dans un délai de 30 jours.
- Données de facturation : Conservées pendant toute la durée d'utilisation du service et pendant 3 ans après la dernière activité, conformément aux obligations légales.
- Cookies de session : Supprimés à la fermeture du navigateur ou après expiration de la session (maximum 7 jours).
- Logs et données techniques : Conservés pendant 12 mois maximum.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement des mots de passe (hachage bcrypt)
- Communication sécurisée via HTTPS (SSL/TLS)
- Authentification sécurisée via Supabase Auth
- Row Level Security (RLS) pour l'accès aux données
- Sauvegardes régulières des données
- Accès restreint aux données (seuls les membres autorisés d'un foyer peuvent voir les données de ce foyer)
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Vous pouvez accéder à toutes vos données personnelles via votre compte. Vous pouvez également nous demander une copie de vos données.
Droit de rectification
Vous pouvez modifier vos données personnelles directement dans votre compte (nom, email, etc.).
Droit à l'effacement
Vous pouvez demander la suppression de votre compte et de toutes vos données. Cette suppression sera effective dans un délai de 30 jours, sauf si la conservation est nécessaire pour des obligations légales.
Droit à la portabilité
Vous pouvez exporter vos données au format CSV depuis l'application. Vous pouvez également nous demander une copie de vos données dans un format structuré.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes. Cependant, cela peut affecter l'utilisation du service.
Droit à la limitation
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
Pour exercer vos droits, contactez-nous à contact@electro-split.fr. Nous répondrons à votre demande dans un délai d'un mois.
Nous utilisons les cookies et technologies suivants :
Cookies strictement nécessaires
- Cookies d'authentification : Gérés par Supabase pour maintenir votre session. Durée : session ou 7 jours maximum.
- Préférence de thème : Stockée localement dans votre navigateur (localStorage) pour mémoriser votre choix de thème clair/sombre. Pas de données personnelles.
Note importante : Nous n'utilisons pas de cookies de suivi publicitaire ou d'analyse tierce. Tous les cookies utilisés sont strictement nécessaires au fonctionnement de l'application.
Vos données personnelles ne sont jamais vendues à des tiers. Nous partageons vos données uniquement dans les cas suivants :
- Supabase : Hébergeur de la base de données et service d'authentification. Supabase est conforme au RGPD et héberge les données dans l'UE.
- Resend : Service d'envoi d'emails pour les invitations. Les données partagées sont limitées aux adresses email nécessaires pour l'envoi.
- Vercel : Hébergeur de l'application frontend. Les données transitent via Vercel mais ne sont pas stockées de manière permanente.
- Obligations légales : Si la loi l'exige, nous pouvons être amenés à communiquer vos données aux autorités compétentes.
Vos données sont hébergées dans l'Union Européenne (UE) :
- Base de données Supabase : hébergée dans l'UE
- Application frontend : hébergée sur Vercel (conformité RGPD)
- Emails : envoyés via Resend (conformité RGPD)
Aucun transfert de données personnelles n'est effectué en dehors de l'UE sans garanties appropriées.
Pour toute question concernant vos données personnelles ou pour exercer vos droits, contactez-nous :
Electro Split
Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
Nous nous réservons le droit de modifier cette politique de protection des données. Toute modification sera publiée sur cette page avec la date de mise à jour. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.