Politique de confidentialité

Responsable du traitement

Responsable : AURORE ENERGIES (nom commercial : Aurore Énergies), représentée par Carmin Douillard
Forme juridique : SARL, société à responsabilité limitée
RCS : 102 138 799 R.C.S. Nantes
Adresse : Hall Lacroix, 14 rue des Rosiers, 44190 Clisson
E-mail : cdouillard@auroreenergies.fr
Téléphone : 06 60 32 30 70

Données que nous traitons

Ce site ne collecte rien au fil de votre navigation. Trois situations seulement donnent lieu à un traitement :

Vous remplissez le formulaire de contact. Nous recevons les informations que vous y saisissez, les documents que vous choisissez d’y déposer (factures, contrat de vente) et votre adresse IP, détaillés dans la section Formulaire de contact ci-dessous.
Vous nous écrivez ou vous nous appelez. Nous traitons alors les informations que vous choisissez de nous transmettre, ainsi que les factures et contrats d’électricité que vous nous envoyez pour analyse.
Journaux techniques de l’hébergeur. Comme tout site web, le serveur enregistre automatiquement l’adresse IP, la date, la page demandée et le navigateur utilisé, à des fins de sécurité et de diagnostic.

Formulaire de contact

Le formulaire de la page Contact sert uniquement à répondre à votre demande : l’analyse de vos factures et contrats d’électricité ou, si vous êtes producteur photovoltaïque, l’étude de la vente locale de votre production.

Données collectées : votre profil (entreprise ou producteur photovoltaïque), votre nom, le nom de votre entreprise ou de votre exploitation, votre adresse e-mail, le code postal du site concerné et, si vous les indiquez, votre numéro de téléphone, votre message et la puissance installée de votre centrale. Les champs marqués « facultatif » peuvent rester vides.
Documents déposés : le dépôt de fichiers est facultatif. Les factures d’électricité que vous joignez ou, si vous êtes producteur, votre contrat de vente et vos factures de vente peuvent contenir le nom de votre entreprise, l’adresse du site, le numéro de point de livraison (PDL), votre consommation ou votre production. Le site ne les conserve pas : ils sont joints à l’e-mail adressé à Aurore Énergies, puis effacés du serveur aussitôt après.
Données ajoutées automatiquement : la date et l’heure de l’envoi, ainsi que votre adresse IP, figurent dans chaque e-mail transmis par le formulaire.
Finalités : vous recontacter pour un premier échange, puis préparer l’analyse ou l’offre que vous demandez, notamment à partir des documents déposés. L’adresse IP et la date d’envoi servent à la sécurité du formulaire et à la lutte contre les envois abusifs.
Base légale : votre consentement (art. 6.1.a du RGPD), recueilli par la case à cocher du formulaire, et les mesures précontractuelles prises à votre demande (art. 6.1.b). Vous pouvez retirer votre consentement à tout moment en écrivant à cdouillard@auroreenergies.fr. L’adresse IP et la date d’envoi reposent sur notre intérêt légitime à protéger le formulaire contre les envois abusifs (art. 6.1.f).
Destinataires : votre demande et les documents déposés sont envoyés par e-mail à Aurore Énergies, à l’attention de Carmin Douillard (cdouillard@auroreenergies.fr). Sharp Articles, l’agence qui a réalisé et maintient ce site, reçoit une copie de la demande sans les documents (seulement leur nom et leur taille), pour en vérifier le bon acheminement. Ces e-mails partent toutefois de la messagerie de Sharp Articles : comme tout message envoyé, chacun y reste enregistré, documents compris, dans les messages envoyés du compte d’expédition. Ni la demande ni les documents ne sont communiqués à un autre tiers sans votre accord. Les prestataires techniques qui interviennent sont présentés dans la section Sous-traitants et transferts de données.
Durée de conservation : le site lui-même ne conserve ni votre demande ni vos documents. Ils sont transmis par e-mail au moment de l’envoi et n’existent ensuite que dans les messageries d’Aurore Énergies et de Sharp Articles décrites ci-dessus. Ils y sont gardés 3 ans à compter de notre dernier échange si la demande reste sans suite ; si vous devenez client, pendant la durée de la relation contractuelle, puis 5 ans après son terme.
Protection contre les envois automatisés : un champ invisible et un horodatage signé écartent les robots. Ils ne contiennent aucune donnée personnelle et ne déposent aucun cookie.

Protection du formulaire par reCAPTCHA

Le formulaire est protégé par reCAPTCHA v3, un service de Google Ireland Limited qui distingue un envoi humain d’un envoi automatisé. À l’ouverture de la page, votre navigateur charge un script de Google ; à l’envoi, Google reçoit votre adresse IP et des informations sur votre navigateur et votre activité sur la page, puis nous renvoie un score. Ces données peuvent être transférées hors de l’Union européenne. Nous n’en conservons aucune : seul le résultat du contrôle est utilisé, au moment de l’envoi, et ce contrôle repose sur notre intérêt légitime à protéger le formulaire contre les envois automatisés. Le service peut déposer un cookie technique de Google, nécessaire à ce seul contrôle. S’y appliquent la politique de confidentialité et les conditions d’utilisation de Google. Si vous préférez ne pas y recourir, écrivez-nous ou appelez-nous directement.

Finalités et bases légales

Répondre à votre demande et réaliser l’analyse de vos contrats : votre consentement lorsque vous utilisez le formulaire de contact (art. 6.1.a du RGPD) et les mesures précontractuelles prises à votre demande (art. 6.1.b).
Gestion de la relation commerciale et suivi des échéances : exécution du contrat ou intérêt légitime (art. 6.1.b et 6.1.f).
Sécurité du site et des serveurs : intérêt légitime (art. 6.1.f).
Obligations comptables et fiscales : obligation légale (art. 6.1.c).

Durées de conservation

Prospects sans suite : 3 ans à compter du dernier contact.
Clients : durée de la relation contractuelle, puis 5 ans après son terme.
Pièces comptables : 10 ans, conformément au Code de commerce.
Journaux techniques : 12 mois au maximum.

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à Carmin Douillard et, lorsque votre demande l’exige, communiquées aux fournisseurs d’électricité consultés ou au producteur photovoltaïque concerné, dans le seul but d’établir une offre ou de mettre en place votre contrat. Aucune transmission n’a lieu sans votre accord préalable.

Les messages envoyés par le formulaire de contact sont également reçus en copie par Sharp Articles, l’agence qui a réalisé et maintient ce site, pour en vérifier le bon acheminement. Cette copie ne contient pas les documents déposés. Les e-mails partant de la messagerie de Sharp Articles, une copie complète de chaque envoi, documents compris, reste toutefois dans ses messages envoyés.

Sous-traitants et transferts de données

Trois prestataires techniques interviennent dans le traitement de vos données, chacun dans la limite de son service :

Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre) héberge le site. Son serveur reçoit le formulaire et les documents déposés le temps de l’envoi, et tient les journaux techniques décrits plus haut.
Microsoft fournit la messagerie d’Aurore Énergies (Microsoft 365), où arrivent votre demande et vos documents.
Google fournit la messagerie de Sharp Articles (Google Workspace) et son serveur d’envoi, par lequel partent les e-mails du formulaire. Chaque e-mail envoyé y est enregistré, documents compris, dans les messages envoyés du compte d’expédition, et la copie de la demande reçue par l’agence y arrive aussi.

Microsoft et Google peuvent traiter certaines de ces données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par des clauses contractuelles types adoptées par la Commission européenne.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie de mesure d’audience, de publicité ou de réseau social. Les polices de caractères et les images sont hébergées sur ce même serveur : votre navigateur n’effectue aucune requête vers un service tiers pour les afficher.

Seule la page Contact fait appel à un service tiers : reCAPTCHA de Google, qui peut déposer un cookie technique nécessaire à la protection du formulaire (voir Protection du formulaire par reCAPTCHA).

Sécurité

Le site est servi exclusivement en HTTPS (chiffrement TLS), assorti d’en-têtes de sécurité stricts. Les échanges par e-mail et les documents que vous nous confiez sont conservés sur des comptes protégés par mot de passe.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à cdouillard@auroreenergies.fr. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page.