Politique de confidentialité

1. Éditeur et responsable du traitement

Le service PVReactive (ci-après « le Service ») est édité et exploité par la société PVReactive, responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Toute demande relative aux données personnelles peut être adressée à : contact@pvreactive.com.

2. Champ d'application

La présente politique s'applique à l'ensemble du Service PVReactive : interface web d'administration, application mobile Android et iOS, ainsi qu'aux interfaces de programmation (API) associées.

Elle décrit ce que nous faisons de vos données. Ce que vous pouvez faire du Service et ce à quoi nous nous engageons en retour relèvent des conditions générales d'utilisation ; l'achat d'un boîtier d'affichage obéit en outre à ses conditions de vente propres.

3. Données personnelles traitées

3.1. Données de compte utilisateur

Nom, prénom et adresse électronique
Numéro de téléphone (facultatif)
Mot de passe stocké sous forme hachée (bcrypt) — jamais en clair
Rôle attribué (propriétaire, administrateur, technicien de maintenance, etc.)
Identifiants de comptes externes liés (identifiant interne Google ou Apple), uniquement si l'utilisateur active la connexion via un de ces fournisseurs

3.2. Données techniques et journaux d'audit

Adresse IP de connexion, agent utilisateur du navigateur ou de l'application
Horodatage des actions sensibles (connexion, modification de configuration, accès aux données)
Identifiant de jeton de notification mobile (Firebase Cloud Messaging pour Android, Apple Push Notification service pour iOS)

3.3. Données collectées par l'application mobile

Photos et médias : prises depuis l'appareil photo ou choisis dans la galerie, uniquement lorsque l'utilisateur les joint volontairement à un rapport d'intervention. Aucune capture automatique.
Notes d'intervention rédigées par l'utilisateur.
Aucune donnée de géolocalisation de l'appareil n'est collectée. La carte des interventions affiche uniquement la position des centrales solaires gérées, qui est saisie dans la configuration de la centrale.

3.4. Données métier extraites des portails de supervision solaire

Lorsque vous connectez votre compte fournisseur via le protocole OAuth, le Service récupère, en lecture seule :

Les métadonnées des installations (nom, localisation, puissance crête)
Les informations matérielles (onduleurs, références séries, état)
Les mesures de production (puissance instantanée, énergie produite, données horaires)
Les notifications et alarmes émises par le fournisseur

Les jetons d'accès OAuth et les jetons de rafraîchissement sont chiffrés au repos (AES-256) et ne sont jamais exposés à l'utilisateur final.

3.5. Échanges avec l'assistant de diagnostic

Le texte des questions que vous adressez à l'assistant, ainsi que les réponses produites, sont conservés afin de vous permettre de retrouver un historique et d'améliorer la pertinence du Service.
L'assistant ne se déclenche que sur votre action. Aucune analyse n'est faite en arrière-plan sur le contenu de votre compte.

3.6. Données de prise de rendez-vous

Lorsque vous réservez une démonstration ou un rendez-vous d'embarquement : nom, adresse e-mail, société, numéro de téléphone si vous le renseignez, message libre, créneau choisi, ainsi que l'adresse IP et le navigateur utilisés pour la réservation, conservés à des fins de prévention des abus.
Le rendez-vous est inscrit dans l'agenda professionnel de PVReactive, tenu chez Microsoft (article 5.10), et une invitation vous est adressée à partir de contact@pvreactive.com.

3.7. Coordonnées professionnelles issues de l'annuaire public RGE

Ce paragraphe ne concerne pas les utilisateurs du Service, mais les entreprises que nous contactons pour le leur faire connaître. Si vous êtes arrivé ici depuis un message que vous n'attendiez pas, c'est vous que la suite concerne.

D'où viennent vos coordonnées. De l'annuaire public des professionnels RGE, publié par l'ADEME. Nous ne les avons donc pas recueillies auprès de vous : c'est ce que le RGPD appelle une collecte indirecte, et elle nous oblige à vous informer dès le premier message, ce que nous faisons dans le corps de celui-ci.
Ce que nous en conservons. Raison sociale, numéros SIRET et SIREN, adresse de l'établissement, commune et département, adresse électronique, téléphone, site internet, et les qualifications détenues avec leur échéance. Ces informations sont professionnelles ; une adresse de la forme prénom.nom@societe.fr reste cependant une donnée personnelle, et nous la traitons comme telle. Nous y ajoutons nos propres notes de suivi commercial et l'historique des messages envoyés.
Pourquoi nous nous le permettons. Au titre de l'intérêt légitime à faire connaître une offre professionnelle à des professionnels du même secteur. La sollicitation est ciblée sur une qualification métier, adressée à une adresse d'entreprise, peu fréquente, et elle s'arrête définitivement au premier refus.
Comment y mettre fin. Un lien en bas de chaque message suffit, en un clic et sans avoir à créer de compte. Vous pouvez aussi répondre directement au message : l'adresse de réponse est relevée. Votre refus est définitif — ni une mise à jour de l'annuaire, ni une action de notre part ne le lèvent.
Nous ne mesurons pas si vous avez ouvert le message. Aucun pixel de suivi n'y est glissé. Seuls les liens sur lesquels vous choisissez de cliquer sont comptés.

Nous ne transmettons, ne cédons ni ne louons ces coordonnées à qui que ce soit.

3.8. Données de demande d'information

Lorsque vous nous écrivez depuis le formulaire de la page d'accueil : la nature de votre demande, votre nom et votre adresse e-mail, ainsi que votre société, le portefeuille que vous estimez gérer et un message libre, si vous les renseignez. Ces trois derniers champs sont facultatifs.
Rien n'est enregistré dans notre base : votre demande nous parvient par courrier électronique à contact@pvreactive.com et n'existe que sous cette forme, dans cette boîte, qui est tenue chez Microsoft (article 5.10). Aucun accusé de réception ne vous est adressé : l'adresse que vous saisissez n'est pas vérifiée, et nous n'écrivons pas à une adresse qui ne nous a peut-être rien demandé. La confirmation affichée sur la page au moment de l'envoi est donc la seule, et c'est une personne qui vous répond ensuite.
À la différence de la prise de rendez-vous (article 3.6), ni votre adresse IP ni votre navigateur n'accompagnent cette demande : ils ne figurent pas dans le message qui nous parvient, et ne sont consignés nulle part. Un plafond protège néanmoins le formulaire des envois en rafale ; il travaille sur des empreintes — celle de votre adresse e-mail est calculée en SHA-256 — retenues une minute pour la connexion et une heure pour l'adresse, et rien n'en subsiste ensuite.
Ce formulaire est protégé par Cloudflare Turnstile, un test destiné à distinguer un visiteur d'un programme automatisé. À cette seule fin, et au seul moment où vous envoyez le formulaire, votre adresse IP est transmise à Cloudflare, qui nous répond si le test est concluant. Cette mesure de sécurité ne dépose pas de cookie de suivi, ne sert à aucune mesure d'audience ni à aucune publicité, et n'est mise en oeuvre sur aucune autre page du site.

4. Finalités et bases légales du traitement

Finalité	Base légale (RGPD)
Création et gestion du compte utilisateur	Exécution du contrat
Supervision des installations photovoltaïques, détection d'anomalies et génération d'alertes	Exécution du contrat
Envoi de notifications mobiles (push) lors d'alertes	Consentement (paramétrable au niveau du système d'exploitation)
Connexion via Google ou Apple	Consentement
Rappel téléphonique à votre demande lors de l'inscription à l'offre d'affichage, afin de vérifier la compatibilité de votre installation (numéro de téléphone et marque d'onduleurs déclarée)	Consentement (numéro fourni volontairement à cette fin)
Journalisation des connexions et actions sensibles à des fins de sécurité	Intérêt légitime (sécurité du Service)
Assistance au diagnostic par intelligence artificielle, à votre demande	Exécution du contrat
Organisation d'une démonstration ou d'un rendez-vous d'embarquement que vous avez demandé : inscription à l'agenda, invitation, rappel la veille, faculté de déplacer ou d'annuler	Mesures précontractuelles prises à votre demande ; exécution du contrat lorsque le rendez-vous est pris depuis votre compte
Traitement d'une demande d'information adressée depuis le formulaire du site (article 3.8) : vous répondre et, s'il y a lieu, donner à votre demande la suite que vous avez sollicitée	Mesures précontractuelles prises à votre demande ; intérêt légitime (répondre à une personne qui nous écrit) lorsque la demande ne vise pas la conclusion d'un contrat
Messages relatifs à votre essai et à la prise en main du Service	Intérêt légitime (vous permettre d'utiliser ce que vous avez souscrit), avec faculté de désinscription dans chaque message
Mesure de l'audience du site : pages consultées, durée de lecture, chemin par lequel les visiteurs arrivent	Consentement, recueilli par la fenêtre de choix décrite à l'article 9
Suivi de nos annonces publicitaires : savoir si une visite venue d'une annonce a débouché sur une inscription	Consentement distinct du précédent, recueilli par la même fenêtre de choix
Présentation du Service à des entreprises du photovoltaïque, à partir de coordonnées professionnelles issues de l'annuaire public RGE (article 3.7)	Intérêt légitime (faire connaître une offre professionnelle à des professionnels du même secteur), avec faculté de refus en un clic dans chaque message
Facturation et obligations comptables	Obligation légale

5. Destinataires des données

Les données sont accessibles aux personnes habilitées de la société PVReactive et, pour les seules opérations décrites ci-dessous, aux prestataires techniques suivants. Ceux-ci agissent sur nos instructions et ne sont pas autorisés à utiliser ces données à d'autres fins que celles pour lesquelles nous les leur confions.

5.1. Hébergement et acheminement des messages

Scaleway (France) : hébergement des serveurs applicatifs, de la base de données et des sauvegardes. Ces données sont stockées en France.
Mailjet (France) : acheminement des courriers électroniques émis par le Service (alertes, factures, messages de service).

5.2. Paiement et facturation

Stripe : traitement des paiements et gestion des abonnements. Vos coordonnées bancaires — numéro de carte ou IBAN — sont saisies directement sur la page sécurisée de Stripe : elles ne transitent pas par nos serveurs et nous ne les détenons à aucun moment. Nous conservons en revanche de quoi désigner votre moyen de paiement sans avoir à vous le redemander : son type, ses quatre derniers chiffres, sa date d'expiration et, pour un prélèvement, la référence du mandat. C'est ce qui nous permet de vous prévenir avant qu'une carte n'expire ou qu'un mandat ne se périme.
Pennylane (France) : émission et archivage des factures.

5.3. Notifications mobiles

Google Firebase Cloud Messaging (Google LLC) : acheminement des notifications vers les terminaux Android.
Apple Push Notification service (Apple Inc.) : acheminement des notifications vers les terminaux iOS.

5.4. Fonctions d'analyse par intelligence artificielle

Lorsque vous utilisez l'assistant de diagnostic ou une fonction d'analyse automatique, le contenu de votre demande et les données techniques nécessaires à son traitement sont transmis à l'un des prestataires suivants : Anthropic, OpenAI ou Google. Ces transmissions sont limitées à ce qui est nécessaire au traitement de la demande. Ces fonctions ne s'activent que sur votre action ; elles ne traitent aucune donnée en arrière-plan.

5.5. Gestion des afficheurs

Lorsque votre offre comprend un boîtier d'affichage fourni par PVReactive, son administration à distance s'appuie sur les services d'administration de terminaux de Google. Les données concernées sont techniques (identifiant du boîtier, version installée, état de fonctionnement).

5.6. Cartographie et adresses

L'affichage des cartes fait appel à OpenStreetMap, à l'Institut national de l'information géographique et forestière (IGN) et à Esri pour les fonds de plan, ainsi qu'à Google Maps pour la fonction d'analyse de toiture. L'adresse d'une installation peut être normalisée auprès de la Base Adresse Nationale et du service de recherche Nominatim. Ces appels transmettent une position géographique et l'adresse IP du navigateur, mais aucune donnée de compte.

5.7. Données météorologiques

Savoir si une centrale produit bien suppose de savoir combien de soleil elle a reçu : sans mesure d'ensoleillement en face, un chiffre de production ne se juge pas. Nous interrogeons pour cela des services d'irradiance, auxquels nous transmettons la latitude et la longitude de l'installation, et rien d'autre — ni votre nom, ni celui de votre société, ni vos mesures de production. Votre adresse IP n'entre pas en jeu non plus : l'appel part de nos serveurs, jamais de votre navigateur.

Open-Meteo : notre source d'irradiance de référence, interrogée une fois par heure entre 5 h et 22 h pour chaque installation supervisée. Elle alimente le calcul de production théorique, dont dépendent l'indicateur de performance, la détection de sous-production et les prévisions. Les comptes limités à l'affichage public en sont exclus : n'ayant aucun calcul de performance à alimenter, ils n'ont pas lieu de faire sortir la position de leurs installations.
Solcast : source d'irradiance alternative, proposée en option et activée installation par installation. Elle n'est interrogée que pour les installations dont l'option est active : une fois par jour en fin de journée, plus une reprise de l'année écoulée au moment de l'activation. Désactiver l'option interrompt l'envoi et ramène l'installation sur Open-Meteo. Son interface de programmation est servie depuis l'Australie, ce dont l'article 6 tire les conséquences.

Si vous êtes un particulier, les coordonnées de votre installation sont aussi celles de votre domicile. C'est la raison pour laquelle nous détaillons ici ce qu'elles deviennent : elles ne sortent que vers les services ci-dessus et vers les services cartographiques de l'article 5.6, chacun pour la seule opération qui le concerne.

5.8. Portails des constructeurs

Les portails de supervision auxquels vous connectez votre compte constituent un flux entrant : nous y lisons vos données de production, sans leur transmettre autre chose que les identifiants nécessaires à l'authentification que vous nous avez confiés.

5.9. Mesure d'audience et suivi des annonces

Ce que Google reçoit dépend de celles des deux finalités que vous avez acceptées à l'article 9, et vous les réglez l'une sans l'autre. La mesure d'audience lui transmet les pages que vous consultez et la façon dont vous êtes arrivé sur le site ; le suivi des annonces lui transmet le fait qu'une visite venue d'une de nos annonces ait débouché sur une inscription. Une finalité refusée ne donne lieu à aucun cookie ni à aucun rapprochement d'une visite à l'autre ; la balise restant chargée dans tous les cas (article 9), Google reçoit malgré tout des relevés sans cookie, qui alimentent une estimation statistique et rien de plus. Dans tous les cas, nous ne lui transmettons ni votre identité, ni le contenu de votre compte, ni les mesures de vos installations.

Le suivi de nos annonces passe par une seconde régie, OpenAI, et son fonctionnement diffère sur deux points qu'il faut dire. D'abord, son marqueur n'est pas chargé tant que vous n'avez pas accepté cette finalité : refusez-la, ou ne répondez pas, et votre navigateur ne joint jamais ses serveurs — ce que la balise de Google, elle, fait dans tous les cas. Ensuite, il n'est posé que sur les pages publiques du site : la vitrine, les pages légales, la documentation, les écrans d'installation publique et la page qui confirme une inscription. Il est absent de l'interface à laquelle vous vous connectez.

Ce marqueur sait, par construction, reconnaître dans une page les champs d'adresse électronique et de numéro de téléphone pour en transmettre une empreinte, et la régie n'offre aucun moyen de désactiver ce comportement. Il faut donc le dire clairement : deux de nos pages publiques comportent un tel champ et portent ce marqueur — le formulaire « Demande d'information » de la page d'accueil et celui de réservation d'une démonstration. Si vous en remplissez un après avoir accepté le suivi des annonces, une empreinte de votre adresse électronique et de votre numéro parvient à la régie, qui s'en sert à mesurer l'efficacité de nos annonces. Vous pouvez l'éviter de deux façons : refuser cette finalité, auquel cas le marqueur n'est pas chargé du tout, ou nous écrire à contact@pvreactive.com plutôt que d'utiliser le formulaire. En revanche, ce marqueur ne reçoit jamais votre identité, le contenu de votre compte ni les mesures de vos installations : ils vivent dans l'interface connectée, où il n'est pas chargé.

5.10. Agenda, visioconférence et boîte de contact

L'agenda professionnel de PVReactive, la visioconférence des rendez-vous et la boîte contact@pvreactive.com sont tenus chez Microsoft (Exchange Online et Teams). Que vous réserviez sur notre site ou sur la page de réservation que Microsoft héberge pour nous, les coordonnées que vous saisissez et le créneau choisi y sont inscrits sous la forme d'un rendez-vous, et l'invitation qui vous parvient est émise par cette messagerie. C'est la même boîte qui reçoit les demandes d'information postées depuis le formulaire du site (article 3.8) : n'étant enregistrées nulle part ailleurs, elles y résident, message libre compris. Microsoft agit comme sous-traitant, pour ces seules fonctions ; il ne reçoit ni le contenu de votre compte ni les mesures de vos installations.

Aucune donnée personnelle n'est cédée, vendue ni louée à des tiers à des fins commerciales. La mesure d'audience et le suivi des annonces décrits ci-dessus ne font pas exception : ils servent à savoir ce qui est lu sur le site et ce que nos annonces produisent, jamais à alimenter un tiers en données sur vous.

6. Transferts hors Union européenne

Le Service est hébergé en France. Les données de votre compte, les mesures de production de vos installations, leur historique, vos documents et l'ensemble des sauvegardes sont stockés sur des serveurs situés en France. Aucune copie de votre parc, de vos mesures ou de votre historique n'est hébergée en dehors de l'Union européenne.

Certains prestataires mentionnés à l'article 5 sont en revanche établis aux États-Unis, ou susceptibles d'y traiter des données. Il ne s'agit jamais d'un transfert de votre base de données, mais d'envois limités à ce qu'exige la fonction concernée, déclenchés par un usage précis ou, pour la mesure décrite à l'article 9, par le simple affichage d'une page :

Google et Apple, pour l'acheminement des notifications mobiles (identifiant de jeton de notification) ;
Anthropic, OpenAI et Google, lorsque vous sollicitez l'assistant de diagnostic ou une analyse automatique : votre question et les mesures de la seule installation concernée sont transmises pour y répondre. Rien n'est envoyé si vous n'utilisez pas ces fonctions ;
OpenAI — entité responsable des utilisateurs européens : OpenAI Ireland Ltd. — pour le suivi de nos annonces publicitaires et seulement si vous avez accepté cette finalité : les pages publiques que vous consultez, à l'exclusion de toute donnée saisie dans un formulaire (article 5.9). Rien n'est envoyé tant que vous n'avez pas accepté, ni depuis l'interface connectée ;
Google, à l'affichage d'une carte ou d'une analyse de toiture (position géographique), pour l'administration des boîtiers d'affichage que nous fournissons (données techniques du boîtier), et à chaque page pour la mesure décrite à l'article 9 : la balise étant chargée quelle que soit votre réponse, l'adresse IP de votre navigateur et l'adresse de la page lui parviennent dans tous les cas ; les données de navigation rattachées à l'audience du site ou au suivi de nos annonces, seulement si vous avez accepté la finalité correspondante ;
Stripe, au moment d'un paiement ;
Cloudflare, au moment où vous envoyez le formulaire de demande d'information : votre adresse IP lui est transmise pour le seul test anti-robot décrit à l'article 3.8, et pour rien d'autre ;
Microsoft, lorsque vous prenez rendez-vous ou nous adressez une demande d'information depuis le formulaire du site (article 5.10) : le compte est tenu par son entité irlandaise, et l'agenda comme la boîte de contact sont conservés dans l'Union européenne ; le prestataire adhère au cadre de protection des données entre l'Union européenne et les États-Unis pour les traitements qu'il y opère.

Un dernier flux sortant mérite d'être décrit à part, parce qu'il ne va pas aux États-Unis : l'interrogation des services d'irradiance présentés à l'article 5.7. Nous leur transmettons la latitude et la longitude de l'installation, rien de plus — aucune identité, aucune mesure de production, et pas davantage l'adresse IP de votre navigateur, puisque l'appel part de nos serveurs. Open-Meteo est interrogé pour toutes les installations supervisées. Solcast ne l'est que pour celles dont l'option correspondante est active, et son interface de programmation est servie depuis l'Australie : ce pays ne fait l'objet d'aucune décision d'adéquation de la Commission européenne, le transfert repose donc sur les clauses contractuelles types, et il cesse le jour où l'option est désactivée.

Les transferts vers les États-Unis sont encadrés soit par l'adhésion du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis, soit par les clauses contractuelles types approuvées par la Commission européenne ; celui vers l'Australie repose sur ces mêmes clauses contractuelles types. En dehors des envois énumérés dans le présent article, aucune donnée ne quitte l'Union européenne.

7. Durée de conservation

Compte utilisateur : pendant toute la durée du contrat, puis 12 mois après la résiliation pour répondre à d'éventuelles réclamations
Journaux d'audit : 12 mois glissants
Invitations à rejoindre un compte : 90 jours après leur expiration
Échanges avec l'assistant de diagnostic : 12 mois
Numéro de téléphone fourni pour un rappel (inscription à l'offre d'affichage) : 12 mois à compter de la demande, ou jusqu'au retrait de votre consentement s'il intervient avant
Rendez-vous de démonstration ou d'embarquement : 24 mois après la date du rendez-vous s'il n'est rattaché à aucun compte ; sinon, la durée de conservation du compte s'applique
Demande d'information adressée depuis le formulaire du site : 24 mois à compter de la demande, comme pour un rendez-vous non rattaché à un compte. Rien n'étant enregistré dans notre base, c'est le message lui-même, dans la boîte de contact, qui porte cette durée
Jetons OAuth fournisseurs : conservés tant que le compte fournisseur existe dans le Service. Le déconnecter suspend la synchronisation mais garde les identifiants au dossier, précisément pour que la reprise tienne en un clic ; seule la suppression du compte fournisseur les efface. Vous pouvez par ailleurs retirer notre accès depuis le portail du constructeur à tout moment : les jetons deviennent alors inopérants de son côté
Données de production solaire : conservées tant que la centrale est active, supprimées dans les 30 jours suivant la résiliation
Photos d'intervention : conservées avec le rapport d'intervention associé, supprimées avec celui-ci
Données comptables : 10 ans (obligation légale)
Coordonnées professionnelles issues de l'annuaire public RGE (article 3.7) : tant que l'entreprise figure dans l'annuaire source, puis 24 mois ; historique des messages envoyés, 24 mois. Un refus d'être contacté est, lui, conservé sans limite de durée : c'est la seule façon de tenir la promesse, puisque effacer purement et simplement la fiche vous y ramènerait à la prochaine lecture de l'annuaire — et vous seriez sollicité de nouveau. Si vous préférez malgré tout l'effacement complet, il suffit de le demander.

8. Sécurité

Communications chiffrées de bout en bout via HTTPS (TLS 1.2 minimum)
Mots de passe stockés au format haché et salé (bcrypt)
Jetons OAuth chiffrés au repos (AES-256)
Cloisonnement strict des données entre clients (isolation logique)
Accès aux données personnelles limité aux personnes habilitées
Journaux d'audit pour les actions sensibles

9. Cookies et ressources tierces (interface web)

L'interface web dépose des cookies strictement nécessaires au fonctionnement du Service (session, jeton de protection contre les attaques inter-sites, préférences d'affichage). Ceux-là ne se refusent pas : sans eux, il n'y a ni connexion ni navigation, et la réglementation les dispense pour cette raison de consentement préalable. L'application mobile n'utilise pas de cookies.

L'interface web en dépose deux autres familles, et celles-là ne sont posées que si vous les acceptez. Les premières relèvent de la mesure d'audience : elles nous indiquent quelles pages sont lues, combien de temps et par quel chemin les visiteurs arrivent, ce qui nous sert à décider quoi écrire et quoi corriger ; elles sont confiées à Google. Les secondes relèvent du suivi de nos annonces : elles nous disent si une visite venue d'une publicité a débouché sur une inscription, seule façon de savoir quelles campagnes valent ce qu'elles coûtent ; elles sont confiées à Google et à OpenAI, chez qui nous diffusons des annonces. Ces deux usages se règlent séparément : accepter la mesure d'audience n'engage rien pour le suivi des annonces, et l'inverse est tout aussi vrai. Le suivi des annonces se règle d'un seul interrupteur, qui vaut pour les deux régies.

Rien de tout cela n'est déposé avant votre accord. Dès votre première visite, une fenêtre vous l'explique, renvoie au présent document et vous propose trois réponses : tout accepter, tout refuser — ces deux-là présentées à égalité et obtenues d'un seul clic — ou personnaliser votre choix. Ce troisième bouton ouvre le détail : une ligne par usage, chacune avec un interrupteur que vous armez ou laissez fermé, aucun n'étant actif d'avance ; s'y ajoute, en tête, la ligne des cookies strictement nécessaires, montrée pour mémoire puisqu'elle ne se désactive pas. Un dernier bouton enregistre vos choix tels que vous les avez réglés.

Une précision s'impose sur ce que votre refus obtient et sur ce qu'il n'obtient pas, car les deux régies ne se comportent pas de la même façon. La balise de Google est chargée depuis ses serveurs dès l'ouverture de chaque page, avant que vous ayez répondu et quelle que soit votre réponse. Google voit donc passer l'adresse IP de votre navigateur et l'adresse de la page consultée, à chaque visite, y compris si vous refusez tout.

Le marqueur d'OpenAI, lui, n'est pas chargé du tout tant que le suivi des annonces n'est pas accepté. Refusez-le, ou ne répondez pas à la fenêtre, et votre navigateur ne joint jamais ses serveurs : ni cookie, ni relevé, ni adresse IP transmise. Ce marqueur n'existe par ailleurs que sur les pages publiques du site, jamais dans l'interface à laquelle vous vous connectez.

Ce que votre refus obtient est néanmoins réel : aucun cookie n'est déposé pour une finalité que vous n'avez pas acceptée, et tant que le suivi des annonces est refusé, les identifiants publicitaires sont neutralisés. La balise continue en revanche d'émettre vers Google des relevés dépourvus de cookie, qui ne vous rattachent à aucune visite antérieure et dont Google se sert pour estimer statistiquement ce qu'il ne mesure plus. Vous n'êtes donc pas suivi, mais vous êtes compté.

Votre réponse est conservée six mois par votre navigateur, après quoi la question vous est reposée. Vous pouvez en changer avant terme, et revenir sur une acceptation est aussi immédiat que de l'avoir donnée : la fenêtre de choix se rouvre à la demande. Effacer les données de site depuis les réglages de votre navigateur produit le même effet.

Si vous aviez déjà répondu à la version précédente de cette fenêtre, qui ne demandait qu'un oui ou un non pour l'ensemble, la question vous est posée à nouveau. Cette réponse-là ne dit pas ce que vous auriez accordé usage par usage, et nous préférons vous le demander plutôt que de le supposer à votre place.

Quatre cookies sont concernés, et seuls ceux dont vous avez accepté l'usage sont posés.

_ga et _ga_ suivi de l'identifiant du site, posés pour la mesure d'audience et conservés 13 mois. Leur destinataire est Google, dont l'entité responsable des utilisateurs européens est Google Ireland Limited ;
_gcl_au, posé pour le suivi des annonces et conservé 90 jours. Même destinataire ;
__obref, posé pour le suivi des annonces et conservé 12 mois. Il ne contient qu'un numéro tiré au hasard, qui ne dit rien de vous et ne sert qu'à reconnaître le même navigateur d'une visite à l'autre. Son destinataire est OpenAI, dont l'entité responsable des utilisateurs européens est OpenAI Ireland Ltd.

Le marqueur d'OpenAI écrit en outre une valeur de travail dans la mémoire de session de votre navigateur (oaiq_cs). Ce n'est pas un cookie et elle ne survit pas à la fermeture de l'onglet.

Les transferts hors de l'Union européenne qui découlent de ces dépôts sont encadrés dans les conditions décrites à l'article 6.

Les bibliothèques et polices de caractères nécessaires à l'affichage des pages sont servies depuis nos propres serveurs : leur chargement ne met votre navigateur en relation avec aucun tiers. Quatre exceptions subsistent, parce qu'elles ne peuvent pas techniquement être hébergées par nos soins :

l'affichage d'une carte ou d'une recherche d'adresse interroge les services cartographiques cités à l'article 5.6 ;
la page de paiement charge le composant sécurisé de Stripe ;
la lecture d'une vidéo de démonstration fait appel à YouTube, dans son mode sans cookie de suivi.
le formulaire de demande d'information de la page d'accueil charge le test anti-robot de Cloudflare décrit à l'article 3.8. C'est une mesure de sécurité, et non un traceur : elle ne dépose pas de cookie publicitaire ou de mesure d'audience.

Ces services reçoivent l'adresse IP de votre navigateur au moment précis où la carte, la page de paiement, la vidéo ou le test anti-robot s'affiche, et rien d'autre. En dehors de ces quatre cas, de la balise de mesure décrite plus haut, qui est chargée dans tous les cas, et du marqueur d'OpenAI, qui ne l'est qu'après acceptation du suivi des annonces, aucune ressource n'est chargée depuis un serveur tiers.

10. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés » modifiée, vous disposez des droits suivants :

Droit d'accès : obtenir la copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit d'effacement (« droit à l'oubli ») : demander la suppression de vos données
Droit à la limitation : restreindre le traitement
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition : vous opposer au traitement pour des motifs tenant à votre situation particulière
Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci (notifications, connexion sociale)
Droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris

Deux de ces droits s'exercent directement depuis votre profil, sans passer par nous : vous pouvez télécharger une copie de vos données personnelles dans un format lisible par machine, et supprimer votre compte. Pour tous les autres, écrivez-nous à contact@pvreactive.com : une réponse vous sera apportée dans un délai maximal d'un mois.

11. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis votre profil, ou nous en faire la demande à contact@pvreactive.com.

La suppression rend vos données personnelles définitivement non identifiables : votre nom, votre adresse électronique, votre numéro de téléphone et vos moyens d'authentification sont effacés, et vos sessions ainsi que vos jetons d'accès sont révoqués. Certaines traces techniques indispensables à la cohérence du Service subsistent sous une forme qui ne permet plus de remonter jusqu'à vous — par exemple le fait qu'une invitation ou un rapport ait été créé, sans que l'auteur en soit identifiable.

Si vous êtes le dernier propriétaire de votre organisation, la suppression de votre compte doit être précédée de la promotion d'un autre utilisateur à ce rôle : le Service la refuse tant que ce n'est pas fait. Un compte client sans propriétaire n'aurait plus personne pour gérer sa facturation, ses utilisateurs et ses accès. Le rôle d'administrateur, distinct dans le Service, ne tient pas lieu de relève : c'est bien un propriétaire qu'il faut désigner.

Les données comptables sont conservées pendant la durée imposée par la loi, comme indiqué à l'article 7.

12. Modifications de la politique

Cette politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée, par courrier électronique ou par message dans le Service, avant son entrée en vigueur. La date de dernière mise à jour figure en tête du présent document.