Politique de Confidentialité

1. Responsable du traitement

Alvéoles SAS SCIC, Techsud, 27 avenue du Docteur Jean-Marie Dambreville, 97410 Saint-Pierre, La Réunion, est responsable du traitement des données personnelles collectées via la plateforme Roof Republic (ci-après « le Service »). Contact : alvea@alveoles.re

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, adresse e-mail, mot de passe (chiffré).
• Données de connexion : adresse IP, journaux de connexion.
• Données d'usage : pages consultées, actions réalisées dans le Service.
• Données de projet : adresse du site, caractéristiques de toiture, consommation électrique, prix du kWh renseigné, paramètres financiers saisis (objectif, capacité d'investissement, taux, durées de financement).
• Données de facturation : historique des paiements, gérées par notre prestataire de paiement (voir Article 6) — Roof Republic ne stocke pas directement les numéros de carte bancaire.

3. Finalités du traitement

• Gestion du compte utilisateur et fourniture du Service (diagnostic solaire, comparateur de montages financiers, génération de documents).
• Amélioration du Service (statistiques d'usage anonymisées).
• Communication marketing, uniquement avec le consentement explicite de l'utilisateur.
• Prévention de la fraude et sécurité du Service.

4. Base légale

• Exécution du contrat (fourniture du Service) pour les données de compte et de projet.
• Consentement pour les cookies non essentiels et les communications marketing.
• Intérêt légitime pour la sécurité et la lutte contre la fraude.

5. Durée de conservation

Les données sont conservées pendant toute la durée d'utilisation du Service, puis supprimées ou anonymisées dans un délai de 30 jours après la clôture du compte, sauf obligation légale de conservation plus longue (notamment les documents à caractère commercial ou comptable, conservés 10 ans conformément au Code de commerce).

6. Destinataires des données

Les données sont accessibles aux équipes de Alvéoles SAS SCIC et, le cas échéant, à des sous-traitants techniques liés par des clauses contractuelles conformes au RGPD. Liste des sous-traitants techniques :

• Supabase : gestion des identifiants et stockage sécurisé des bases de données.
• Vercel : infrastructure d'hébergement web de la plateforme.
• Stripe : exécution des transactions financières uniques relatives à l'accès Fiche Affinée.
• Mapbox : service d'autocomplétion et de recherche d'adresses.
• API Adresse (Base Adresse Nationale - data.gouv.fr) : traitement de la géolocalisation inverse pour les emplacements identifiés.
• IGN / Géoplateforme (apicarto.ign.fr, data.geopf.fr) : fourniture des éléments fonciers, d'urbanisme ainsi que des constructions.
• PVGIS (Centre commun de recherche, Commission européenne) : calculs de simulation du rendement photovoltaïque.
• Resend : acheminement des courriels système, alertes et liens d'authentification.
• Sentry : analyse technique et surveillance des anomalies du système.
• PostHog : analyse de la fréquentation globale sous forme non nominative.
• Convex : centralisation des inscriptions pour la version d'évaluation bêta.

7. Transferts hors Union européenne

Vos données ne font l'objet d'aucun transfert hors de l'Union européenne. L'ensemble des sous-traitants techniques mentionnés à l'Article 6 traitent et hébergent les données exclusivement au sein de l'Union européenne.

8. Droits des utilisateurs

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à alvea@alveoles.re. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Alvéoles SAS SCIC met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte ou altération.