Politique de confidentialité

RaYSun SRL, dont le siège social est établi Boulevard Saint-Lazare 4/10, 1210 Bruxelles, Belgique (numéro d'entreprise BE 0794.203.336) est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Pour toute question relative à vos données ou à cette politique, contactez-nous à hi@raysun.solar.

Nous ne collectons que les données nécessaires au fonctionnement du service :

• Compte : adresse email, nom, statut de vérification de l'email — fournis par notre prestataire d'authentification (Auth0) lors de la connexion.
• Points de fourniture : le numéro EAN et l'adresse associée à chaque point de fourniture que vous enregistrez, ainsi que l'identifiant qui le relie à votre compte.
• Données énergétiques : les volumes de consommation et de production (partagés et résiduels) mesurés sur vos points de fourniture, pour affichage sur votre tableau de bord.
• Données de facturation : vos factures, montants, dates d'échéance et statut de paiement, issus de notre outil de gestion (Odoo).
• Données techniques anti-abus : une empreinte (hash) de votre email et un compteur de requêtes, utilisés uniquement pour limiter le nombre d'appels à certaines fonctions sensibles et prévenir les abus.

Vos données sont utilisées pour : vous authentifier et sécuriser votre compte, afficher vos données de consommation et de production, vérifier que vous êtes bien titulaire d'un point de fourniture avant de l'ajouter à votre compte, afficher et vous permettre de télécharger vos factures, et prévenir la fraude ou les abus du service.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires ou de profilage marketing.

Le traitement de vos données repose sur l'exécution du contrat qui nous lie (vous fournir l'accès à vos données énergétiques et de facturation) et, pour les mesures anti-abus, sur notre intérêt légitime à assurer la sécurité et la disponibilité du service.

Certains de vos données sont traitées par des prestataires qui agissent pour notre compte, dans le seul but de fournir le service :

• Auth0 — authentification et gestion de session.
• Google Cloud (Firestore, BigQuery) — hébergement de votre profil et des données de consommation/production.
• Odoo — gestion des points de fourniture, des membres et des factures.
• OpenStreetMap Nominatim — uniquement l'adresse que vous saisissez lors de l'ajout d'un EAN, pour vérifier ou suggérer une correspondance d'adresse. Aucune autre donnée ne lui est transmise.
• Notion — uniquement si vous consultez la page « Programme ambassadeur », qui affiche du contenu Notion intégré ; votre navigation sur ce contenu est alors soumise à la politique de confidentialité de Notion.

Nous utilisons uniquement deux cookies, tous deux strictement nécessaires au fonctionnement du site :

• Un cookie de session, déposé par notre prestataire d'authentification (Auth0), pour vous garder connecté en toute sécurité.
• Un cookie de préférence de langue (« locale »), pour mémoriser si vous consultez le site en français ou en anglais.

Vos données de compte et de points de fourniture sont conservées tant que votre compte est actif. Les données de consommation et de production peuvent être mises en cache en mémoire côté serveur pendant 5 minutes maximum pour accélérer l'affichage, sans être stockées au-delà. Les compteurs anti-abus expirent automatiquement après une courte période.

Vous pouvez demander la suppression de votre compte et des données associées à tout moment en nous contactant.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données personnelles. Vous pouvez exercer ces droits en nous contactant à hi@raysun.solar.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données compétente si vous estimez que vos droits ne sont pas respectés.

Les échanges avec la plateforme sont chiffrés, l'accès à vos données est limité aux points de fourniture effectivement associés à votre compte, et nos endpoints sensibles sont protégés par une limitation du nombre de requêtes. Nous menons régulièrement des revues de sécurité de la plateforme.

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.