Politique de Confidentialité

La présente politique décrit la manière dont la société Manombu collecte, utilise et protège les données personnelles des utilisateurs du service Utogy (ci-après « le Service »), conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Article 1 — Responsable du traitement

Le responsable du traitement est la société Manombu, SASU au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 877 589 085, dont le siège social est situé 3 rue du Docteur Vuillième, 92130 Issy-les-Moulineaux.

Pour toute question relative à la protection des données, le délégué à la protection des données (DPD) peut être contacté à l'adresse : contact@utogy.com.

Article 2 — Données collectées

Selon votre utilisation du Service, nous pouvons collecter les catégories de données suivantes :

• Données de compte : nom, prénom, adresse électronique, mot de passe (stocké sous forme chiffrée).
• Données de consommation électrique : numéro de point de livraison (PDL/PRM), courbes de charge et historiques de consommation issus de votre compteur communicant, transmis par Enedis via notre prestataire Switchgrid, uniquement avec votre consentement explicite, ainsi que les caractéristiques de votre contrat ou de votre logement que vous renseignez (puissance souscrite, équipements, etc.).
• Données d'utilisation : journaux de connexion, pages consultées, données techniques (type de navigateur, système d'exploitation), aux fins de sécurité et d'amélioration du Service.

Article 3 — Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• création et gestion de votre compte utilisateur ;
• suivi et analyse de votre consommation électrique ;
• fourniture de conseils personnalisés en fonction de votre profil de consommation et des prix de l'électricité ;
• envoi de communications relatives au Service (notifications, alertes, informations de compte) ;
• sécurité du Service, prévention de la fraude et journalisation ;
• établissement de statistiques d'utilisation et amélioration du Service.

Article 4 — Base légale

Vous pouvez retirer votre consentement à l'accès à vos données de consommation à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

Article 5 — Durée de conservation

• Données de compte : pendant toute la durée d'utilisation du Service, puis suppression dans un délai de 12 mois après la clôture du compte ;
• Données de consommation : pendant la durée de votre consentement ; suppression en cas de retrait du consentement ou de clôture du compte ;
• Journaux de connexion : 12 mois maximum ;
• Cookies et traceurs : 13 mois maximum.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Article 6 — Destinataires des données

Vos données sont destinées aux seules personnes habilitées de Manombu. Nous faisons appel aux sous-traitants suivants :

• Vercel Inc. (États-Unis) — hébergement de l'application ;
• Supabase Inc. — base de données et authentification ;
• Brevo (Sendinblue SAS, France) — envoi d'e-mails transactionnels et de notifications ;
• Switchgrid (France) — collecte de vos données de consommation auprès d'Enedis, avec votre consentement.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Article 7 — Transferts hors Union Européenne

Certains de nos sous-traitants (notamment Vercel et Supabase) sont des sociétés établies hors de l'Union européenne. Lorsque des données sont transférées hors de l'UE, ces transferts sont encadrés par des garanties appropriées au sens du RGPD : certification au Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types de la Commission européenne, complétées par des mesures techniques (chiffrement en transit et au repos).

Article 8 — Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement et droit d'opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@utogy.com. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

Article 9 — Cookies

Le Service utilise :

• des cookies strictement nécessaires au fonctionnement (authentification, sécurité), exemptés de consentement ;
• le cas échéant, des cookies de mesure d'audience, déposés uniquement avec votre consentement, que vous pouvez retirer à tout moment.

La durée de vie des cookies n'excède pas 13 mois.

Article 10 — Contact et réclamations

Pour toute question relative à la présente politique ou à vos données personnelles : contact@utogy.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.