Politique de confidentialité (RGPD)

Cette politique de confidentialité a pour objectif de vous expliquer pourquoi nous recueillons vos données et comment nous nous engageons à les protéger. Elle couvre notre site web, notre espace client en ligne, et notre application mobile.

Comprendre Mon Énergie s’engage en faveur de la protection de vos données personnelles et de votre vie privée. À ce titre, et en application du Règlement Général de Protection des Données (ci-après dénommé « RGPD »), nous vous communiquons ci-après les conditions dans lesquelles vos données personnelles sont appelées à être traitées par nos soins.

Quelles données personnelles traitons-nous ?

Finalités

Nous sommes susceptibles de recueillir et de conserver vos données à caractère personnel, notamment pour :

Traiter et répondre à vos messages ; Créer et gérer l’accès à votre compte sur notre espace client et notre application mobile ; Recevoir et traiter vos demandes de simulation (solaire, comparateur d’énergie, aides à la rénovation) ; Recevoir et traiter vos demandes de mise en relation avec un conseiller ; Etablir et assurer le suivi de la relation pouvant découler de vos demandes ; Gérer vos inscriptions à nos communications, si vous y avez consenti ; Assurer la comptabilité et la gestion de notre activité ; Améliorer notre suivi et notre service client ; Gérer le bon fonctionnement et la personnalisation de nos services ; Détecter les tentatives de fraude et, le cas échéant, engager les recours appropriés ; Mémoriser vos choix quant à l’utilisation des cookies ; Traiter et répondre à vos demandes d’exercice de droits ; Répondre aux exigences réglementaires en vigueur ou en cours d’adoption.

Catégories de données

Des coordonnées (nom, prénom, numéro de téléphone, email, adresse postale) ; Les données de vos simulations (par exemple : surface et orientation de toiture pour le solaire ; consommation et fournisseur actuel pour le comparateur d’énergie ; profil et nature des travaux envisagés pour les aides à la rénovation) ; Le statut d’avancement de vos dossiers ; Des informations techniques générées dans le cadre de l’utilisation de nos services (adresse IP, type d’appareil). Aucune donnée sensible n’est collectée ni traitée.

Application mobile Comprendre Mon Énergie

Notre application mobile (disponible sur Google Play) vous permet de créer un compte, suivre vos dossiers de simulation, et prendre rendez-vous avec un conseiller. Elle collecte les mêmes catégories de données que notre espace client web, décrites ci-dessus, via le même compte utilisateur.

L’application peut demander l’accès à certaines fonctionnalités de votre appareil (notifications, appareil photo pour l’envoi de documents) uniquement lorsque cela est nécessaire à l’usage du service, et toujours avec votre consentement explicite au moment de la demande. Vous pouvez révoquer ces autorisations à tout moment depuis les paramètres de votre appareil.

Vous pouvez demander la suppression de votre compte et de vos données, que vous soyez utilisateur du site web, de l’espace client, ou de l’application mobile, en nous contactant à l’adresse indiquée en fin de document.

Fondements juridiques des traitements

Les traitements de données à caractère personnel mis en œuvre sont fondés :

Soit sur le consentement de la personne concernée (Article 6.1.a du RGPD) pour tous les traitements qui nécessitent le recueil préalable du consentement. Dans les formulaires en ligne, les champs obligatoires sont marqués d’un astérisque. A défaut de réponse aux questions obligatoires, nous ne serons pas en mesure de vous fournir les services demandés.

Soit pour l’exécution d’un contrat ou l’exécution de mesures précontractuelles.

Soit pour la poursuite d’un intérêt légitime (Article 6.1.e du RGPD).

Soit pour le respect d’une obligation légale ou règlementaire.

Durée de conservation

Vos données sont conservées pour la durée nécessaire à l’accomplissement des finalités mentionnées ci-dessus.

La durée de conservation des données personnelles dépend de la finalité concernée. Dans ce cadre, vos données personnelles sont conservées le temps nécessaire à l’accomplissement de votre requête. A défaut d’une quelconque réalisation, les données personnelles sont supprimées dans les délais recommandés par la Commission Nationale Informatique et Libertés (CNIL), au terme d’un délai de trois ans à compter de leur collecte, sous réserve :

• des possibilités et obligations légales en matière d’archivage,
• des obligations de conservation de certaines données, à des fins probatoires, et/ou d’anonymisation de celles-ci.

Les données personnelles collectées et traitées pour les besoins d’exécution de nos services sont conservées pour la durée nécessaire à la gestion de la relation. Par dérogation, les données personnelles requises pour l’établissement de la preuve d’un droit ou d’un contrat sont archivées conformément aux dispositions légales (5 ou 10 ans après la fin de la relation selon le cas).

Quels sont les destinataires de vos données ?

Vos données personnelles sont destinées à Comprendre Mon Énergie.

Nos services internes : elles sont traitées par les personnes en charge de la relation client et de la sécurité informatique.

Nos sous-traitants techniques : vos données peuvent être transférées à nos sous-traitants techniques (au sens de l’article 4.8 du RGPD) de façon strictement encadrée. Nous nous assurons que ces sous-traitants respectent le RGPD et prennent les mesures techniques et organisationnelles appropriées pour garantir la protection des données (art. 28 du RGPD). Il s’agit notamment de :

• Google Firebase (authentification et base de données Firestore)
• Google Cloud Run (hébergement de notre espace client et de nos services applicatifs)
• Google BigQuery (analyse statistique agrégée de nos performances)
• Google Analytics (mesure d’audience de notre site web)
• Google Apps Script (envoi des notifications liées à vos demandes)

Nous devons parfois permettre à ces prestataires de traiter, en notre nom, les informations personnelles que nous détenons sur vous, aux fins énoncées dans cette politique.

Hébergement : notre site web est hébergé par O2switch, en France (Clermont-Ferrand — voir mentions légales ci-dessous). Notre espace client et notre application mobile reposent sur l’infrastructure Google Cloud, hébergée au sein de l’Union Européenne (région Belgique). Ces deux hébergements se situent dans l’Union Européenne ; aucun transfert de données hors de l’UE n’est effectué dans le cadre de ces traitements.

Comment Comprendre Mon Énergie préserve la sécurité de vos données ?

Nous mettons en place les mesures organisationnelles et techniques permettant d’assurer un niveau approprié de sécurité à vos données personnelles, et notamment d’éviter toute perte de confidentialité, d’intégrité ou d’accessibilité :

Nous effectuons fréquemment la sauvegarde des données ; Nous chiffrons vos données pour les protéger durant leur transfert (HTTPS/SSL) et lors de leur authentification ; Dans la mesure du possible, nous limitons l’accès aux informations personnelles aux seules personnes qui ont besoin de les traiter ; Nous nous assurons que nos sous-traitants garantissent à ces données personnelles le même niveau de protection ; Nous mettons en place des mesures techniques et organisationnelles pour assurer que la conservation de vos données est sécurisée pendant la durée nécessaire à l’exercice des finalités poursuivies.

Quels sont vos droits sur vos données personnelles ?

Conformément à la Réglementation Applicable, vous disposez des droits suivants :

Un droit de rectification : vous avez le droit d’obtenir la rectification des données inexactes vous concernant, ou de les compléter.

Un droit d’effacement : dans certains cas, vous avez le droit d’obtenir l’effacement de vos données. Ceci n’est pas un droit absolu et nous pouvons, pour des raisons légales ou légitimes, conserver ces données.

Un droit à la limitation du traitement : dans certains cas, vous avez le droit d’obtenir la limitation du traitement de vos données.

Un droit à la portabilité des données : vous avez le droit de recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par une machine, pour votre usage personnel ou pour les transmettre à un tiers de votre choix. Ce droit ne s’applique que lorsque le traitement de vos données est basé sur votre consentement, sur un contrat, ou qu’il est effectué par des moyens automatisés.

Un droit d’opposition au traitement : vous avez le droit de vous opposer à tout moment au traitement de vos données pour les traitements basés sur notre intérêt légitime. Ceci n’est pas un droit absolu et nous pouvons, pour des raisons légales ou légitimes, refuser votre demande d’opposition.

Le droit de retirer votre consentement à tout moment, lorsque le traitement est basé sur votre consentement. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Le droit de déposer une plainte auprès d’une autorité de contrôle : vous avez le droit de contacter votre autorité de protection des données pour vous plaindre de nos pratiques de protection des données personnelles.

En application du RGPD, les conditions d’exercice de ces droits peuvent varier selon la base de licéité du traitement mentionné plus haut.

Nous donnerons suite à tout exercice de droit dans les meilleurs délais et en tout état de cause dans un délai de 30 jours à compter de la réception de la demande.

Nous nous réservons le droit :

• de demander une preuve de l’identité du demandeur en cas de doute raisonnable sur cette dernière, afin de respecter notre obligation de confidentialité ;
• de prolonger le délai de réponse de deux mois, en informant alors le demandeur de cette prolongation et de ses motifs, dans un délai d’un mois à compter de la réception de la demande ;
• de refuser de répondre à un exercice de droit si celui-ci était considéré comme abusif (au vu de son nombre, de son caractère répétitif ou systématique).

Qui contacter pour toutes les demandes liées au RGPD ?

Compte tenu de la nature et du volume des données que nous traitons, nous n’avons pas d’obligation légale de désigner un Délégué à la Protection des Données (DPO). Pour exercer vos droits ou pour toute question relative à vos données personnelles, vous pouvez nous contacter directement à l’adresse indiquée en fin de document.

Si, en dépit de nos efforts et de nos engagements, vous estimiez que vos droits concernant vos données personnelles n’étaient pas respectés, vous pouvez adresser une réclamation auprès de la Commission Nationale Informatique et Libertés :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Réserve de modification de la politique de protection des données

La présente politique peut être amenée à évoluer. Comme nous développons constamment nos services (site web, espace client, application mobile), nous nous réservons le droit de modifier cette politique de confidentialité, conformément aux dispositions légales en vigueur. Toute modification est publiée sur ce document en temps opportun. Nous vous conseillons de consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

Dernière mise à jour : 21 juillet 2026

Mentions légales

Éditeur du site

Le présent site web, l’espace client et l’application mobile associés sont édités par Comprendre Mon Énergie.

Capital : 5 000€
Identifiant Commun de l’entreprise (ICE) : 003941396000038
Siège social : 61 rue de Lyon, 75012 Paris
Directeur de la publication : Blal Oussama
E-mail : contact@comprendre-mon-energie.fr

Hébergeurs

Site web : O2switch, hébergeur web indépendant membre du RIPE (AS50474), opérateur déclaré à l’ARCEP (09/2989).
Courriel : support@o2switch.fr — Téléphone : +33 4 44 44 60 40
510 909 807 00032 — Clermont-Ferrand — Capital de 100 000€

Espace client et application mobile : Google Cloud EMEA Limited, infrastructure hébergée au sein de l’Union Européenne (région Belgique).

Politique de Cookies

Qu’est-ce qu’un « cookie » ?

Les cookies sont de petits fichiers texte qu’un site web enregistre sur votre ordinateur ou votre appareil mobile lorsque vous visitez le site.

Ils facilitent votre expérience en ligne en sauvegardant les informations de navigation. Grâce aux cookies, les sites peuvent vous garder connecté, se souvenir de vos préférences de site et vous proposer un contenu personnalisé.

En général, les cookies peuvent être classés par :

Domaine :

• Les cookies de première partie sont émis par un site web qu’un utilisateur consulte directement.
• Les cookies tiers ne sont pas créés par le site web consulté, mais par un tiers (par exemple Google Analytics).

Objectif :

• Les cookies strictement nécessaires sont requis pour que le site web fonctionne correctement.
• Les cookies de préférences permettent à un site web de se souvenir des choix que vous avez faits dans le passé.
• Les cookies de statistiques aident à collecter des données statistiques et à comprendre comment les visiteurs interagissent avec le site web.

Durée :

• Les cookies de session sont effacés lorsque l’utilisateur ferme le navigateur.
• Les cookies persistants restent sur l’appareil de l’utilisateur pendant une certaine période de temps.

Quels sont les cookies que nous utilisons ?

Cookies strictement nécessaires

Cookies de performance (Google Analytics)

Notre application mobile ne dépose pas de cookies (cette technologie est propre à la navigation web) ; les mécanismes équivalents de session y sont gérés via une authentification sécurisée (Firebase Authentication).