Politique de confidentialité

La protection des données chez Energic est un sujet important. C'est pour cette raison que le traitement et la collecte des données de nos clients se font dans le respect des lois européennes en matière de protection des données personnelles (RGPD).

Les données à caractère personnel sont collectées et traitées dans le cadre de votre inscription sur l'application Energic afin de vous garantir l'accès au Challenge Environnemental Energic.

La dernière mise à jour de cette politique de confidentialité date du 3 avril 2023.

Données récoltées

Dans le cadre d’une inscription au Challenge Energic, nous collectons et traitons votre activité et les informations que vous nous transmettez. Ces données sont réparties en données personnelles et données à caractère non personnel.

Données personnelles directement identifiantes

Ces données nous permettent de vous identifier, elles indiquent qui vous êtes. Il s’agit des informations que vous nous transmettez lors de votre inscription et qui nous permettent de communiquer avec vous ou de vous authentifier.

• Nom & Prénom ;
• Courriel ;
• Équipe de rattachement ;
• Communauté de rattachement.

Données personnelles indirectement indentifiantes

Ces données ne nous permettent pas de vous identifier directement. Il s’agit des données que vous produisez en utilisant nos services.

• Paramètres du profil (paramètres de notifications, paramètres d’envoi d’e-mails, avatar, titre, équipes ou utilisateurs favoris) ;
• Données de session (date de connexion) ;
• Contenu que vous créez comme les messages, les commentaires, les réactions ou encore les idées ;
• Consultation des contenus présents dans kiosque ;
• Mise en place des écogestes ;
• Habitudes de vie déclarées dans le bilan carbone ;
• Réalisation des missions (participation aux missions et réponses fournies).

Finalité des traitements de données

Les données mentionnées sont utilisées afin de vous fournir une expérience personnalisée (création de compte, accès à un espace personnel, recommandations de contenus adaptés) et d'animer le challenge (au travers des missions, écogestes et contenus kiosque).

Ces données sont également utilisées pour communiquer avec vous (comme l’utilisation du courriel ou le suivi de votre profil dans le cadre du Challenge Energic). Nous utilisons les données personnelles afin d’envoyer des courriels automatiques nécessaires au bon fonctionnement du Challenge (liste exhaustive : confirmation de création de compte, demande de réinitialisation de mot de passe oublié, suppression définitive de compte).

Deuxièmement, sur acceptation explicite et indépendante de l’inscription, il est possible de nous autoriser à vous envoyer des courriels automatiques promotionnels et de suivi (par exemple : mail récapitulatif des actions du mois, newsletter, …).

Dans certains cas, nous rendons les données personnelles indirectement indentifiantes anonymes et les agrégeons afin de travailler sur des statistiques non personnelles et d’effacer toute possibilité de vous identifier.

Nous utilisons ces informations de façon anonymisée pour améliorer notre produit : correction d’anomalies applicatives, travail sur les contenus recommandés (par exemple : reformulation d’une question de quiz ayant un trop faible taux de réussite, modification d'un écogeste qui n’est jamais mis en place).

Bases légales du traitement de données peronnelles

Le traitement de données personnelles s'appuie sur deux bases légales définies à l'article 6 du RGPD :

• Le consentement (tel que défini à l'article 6.1.a du RGPD): Pour l'inscription au Challenge, vous permettant ainsi de bénéficier du service proposé par Energic. Il s'agit également de la base légale pour l'envoi d'e-mails promotionnels. Le consentement est donné librement dès lors que vous n’êtes aucunement dans l’obligation de vous inscrire au challenge Energic, qui est facultatif, ou aux e-mails promotionnels. Il résulte d’un acte positif clair et univoque pour chacune des 2 finalités
• L'intérêt légitime (tel que défini à l'article 6.1.f du RGPD) : Pour les traitement de données découlant du Challenge, nous permettant d'améliorer notre produit comme présenté ci-dessus.

Partage et destinatires des données

Au sein de la communauté

Certaines données sont partagées aux autres utilisateurs de la communauté. Le Challenge établit un classement des meilleurs utilisateurs : en vous inscrivant, vous acceptez de communiquer votre prénom, nom et équipe de rattachement.

Lorsque vous communiquez via certaines fonctionnalités (messagerie, fil d’actualité, idées, commentaire, réalisation d’une mission), vous acceptez de partager une partie des données :

• Contenu (message, commentaire et/ou image associée) ;
• Identité (prénom, nom et équipe de rattachement).

Ces données sont circonscrites aux autres utilisateurs inscrits dans votre communauté. Il n’est pas possible pour un utilisateur d’accéder à ces informations à votre sujet s’il est inscrit auprès d’un autre client d’Energic.

Il peut être possible pour un utilisateur d'enregistrer les contenus partagés en dehors de la communauté. Dans certains cas, des utilisateurs peuvent les exporter : par exemple, les responsables de la communauté (rattachés au Client) peuvent télécharger les contenus publiés, les idées soumises ou encore le classement (mentionnant votre prénom et nom en particulier).

Partage statistique

Afin d’établir une évaluation des pratiques dans le cadre de la communauté, des données autres que celles partagées avec les utilisateurs (voir point précédent) peuvent être transmises aux responsables de la communauté. Ces données sont, dans ce cas, les données à caractère non personnel, via des statistiques agrégées et ne peuvent en aucun cas permettre votre identification ou d’effectuer un profilage. Exemples utilisés :

• Écogestes les plus mis en place ;
• Catégories du quiz avec les meilleurs taux de réponses ;
• Bilan carbone annuel moyen à l’échelle de la communauté.

Transmission des données dans le cadre de l'envoi de courriers électroniques

L’envoi de courriels se fait via une solution tiers : Mailjet. Dans la mesure où certains courriels sont obligatoires, en vous inscrivant au Challenge Energic, vos données personnelles peuvent être transmises à Mailjet, sous-traitant d'Energic. Mailjet utilise les services de Google Cloud Platform sur des serveurs européens.

Localisation des données

• Mailjet, solution d'emailing: Francfort (Allemagne) et Saint-Ghislain (Belgique). Accord sur le traitement des données personnelles
• Clever Cloud, infrastructures de backend et hébergement web: Paris (France). Accord sur le traitement des données

Temps de conservation

Les données personnelles sont traitées et conservées aussi longtemps que requis pour la finalité pour laquelle elles ont été collectées. Par conséquent : les données personnelles collectées à des fins liées à l'exécution d'un contrat entre Energic et l'Utilisateur doivent être conservées jusqu'à la pleine exécution du contrat. Elles sont par la suite conservées pour une durée de 1 an maximum, afin de vous permettre d'exercer vos différents droits.

En outre, Energic peut être obligé de conserver des données personnelles plus longtemps chaque fois que cela est requis pour l'exécution d'une obligation légale ou sur ordre d'une autorité. Une fois la période de conservation expirée, les données seront supprimées. Par conséquent, le droit d'accès, le droit d'effacement, le droit de rectification et le droit à la portabilité des données ne peuvent être appliqués après l'expiration de la période de conservation.

Vos droits et contact du délégué à la protection des données

Dans le cadre du traitement de vos données personnelles, vous disposez d’un droit d’accès, de rectification, de portabilité et d’opposition des données qui vous concernent que vous pouvez exercer sur simple demande à l’adresse suivante : rgpd@energic.io ou par voie postale à ENERGIC - DPO, 292 Rue Camille Guérin, Bazaar St-So, 59800 Lille.

Concernant la réception des courriels automatiques promotionnels et de suivi, vous pouvez demander à tout moment l’arrêt de l’envoi de ces e-mails sur simple demande aux coordonnées indiquées plus haut.

Vous pouvez également adresser une réclamation à la CNIL si vous estimez que vos droits « Informations et Libertés » ne sont pas respectés ou si vous pensez qu’une atteinte aux règles de protection des données personnelles s’est produite.
Site internet : https://www.cnil.fr
Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22