Politique de confidentialité

Le responsable du traitement est NordShifts, exploité par Girts Liepins, Riga, Lettonie ([email protected]). Adressez-lui toute question ou demande concernant vos données.

Lorsque vous envoyez un message, nous enregistrons votre nom, votre adresse e-mail, votre entreprise (si indiquée), le sujet, le message et la langue de la page. Nous les utilisons uniquement pour vous répondre et donner suite à votre demande. La base légale est l'exécution de mesures précontractuelles à votre demande et notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, points b et f, du RGPD).

Contre le spam, une empreinte salée et irréversible de votre adresse réseau est enregistrée avec le message, afin de limiter les envois répétés depuis la même connexion. L'adresse elle-même n'est pas conservée.

Les messages sont acheminés vers notre boîte par Twilio SendGrid, qui les traite pour notre compte. Ils sont supprimés automatiquement 12 mois après leur réception, ou plus tôt sur demande.

Le site est servi via Cloudflare et hébergé chez Amazon Web Services à Stockholm (Suède), avec sa base de données dans la même région. Comme tout serveur web, ils traitent votre adresse réseau et les pages demandées pour livrer le site et le protéger des attaques. Nous ne croisons pas ces données avec d'autres et ne les utilisons pas pour établir des profils.

Un cookie fonctionnel peut retenir la langue choisie, et votre réponse au bandeau cookies est conservée dans votre navigateur. Certains outils, comme le planificateur du foyer et la console API, enregistrent des réglages dans votre propre navigateur ; ces données ne quittent pas votre appareil. Le rapport d'économies et le calcul de rentabilité batterie lisent votre fichier de compteur uniquement pour le calcul et ne le conservent pas.

Pour les organisations disposant d'une clé API, nous conservons le nom de l'organisation, une adresse de contact, une empreinte irréversible de la clé et le nombre de requêtes par jour, pour faire fonctionner le service et appliquer les limites d'usage. Ces données sont conservées tant que le compte est actif et supprimées à sa clôture.

Les tentatives de connexion à l'espace d'administration sont journalisées avec une adresse réseau masquée (par exemple 203.0.113.x) pour empêcher la devinette de mots de passe. Ces entrées sont supprimées après 6 mois.

Si vous choisissez « Accepter » dans le bandeau cookies, nous utilisons Google Analytics 4 pour compter les visites et voir quelles pages sont utilisées, afin d'améliorer le site. Google dépose alors des cookies (_ga et _ga_…) qui expirent après 13 mois et reçoit des informations sur votre appareil et votre navigateur, les pages consultées et une localisation approximative ; Google Analytics 4 ne conserve pas les adresses IP. Les signaux Google et les fonctions publicitaires sont désactivés. La base légale est votre consentement (article 6, paragraphe 1, point a, du RGPD) ; les statistiques sont conservées 14 mois.

Si vous choisissez « Refuser » ou ne faites aucun choix, Google Analytics n'est pas chargé et aucun cookie de statistiques n'est déposé. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page. Google Ireland Limited traite les données pour notre compte selon ses conditions de traitement des données.

Pour les alertes de prix, nous conservons votre adresse e-mail ou votre numéro de conversation Telegram, la zone de prix et les réglages choisis, ainsi qu'une empreinte salée de votre adresse réseau pour limiter les inscriptions répétées. Rien n'est envoyé avant votre confirmation, chaque message contient un lien de désinscription, et les données sont supprimées 30 jours après la désinscription (7 jours pour les inscriptions non confirmées). La base légale est votre consentement.

Pour une clé API gratuite, nous conservons votre nom ou celui de votre organisation, votre adresse e-mail et ce que vous avez dit vouloir construire ; les demandes non confirmées sont supprimées après 7 jours. Si un lien personnel vers la salle de données vous a été envoyé, nous journalisons l'ouverture de la salle et les documents téléchargés, avec une empreinte salée de l'adresse réseau et le nom du navigateur ; ce journal est conservé 2 ans.

SendGrid, Cloudflare, Telegram et Google (Google Analytics, uniquement avec votre accord) sont établis ou traitent des données hors de l'Espace économique européen. Lorsque des données quittent l'EEE, elles sont couvertes par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Vous pouvez demander l'accès aux données vous concernant, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer et les recevoir dans un format portable. Écrivez à [email protected] ; nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de l'autorité lettone de protection des données (Datu valsts inspekcija, www.dvi.gov.lv) ou de l'autorité de votre pays, en France la CNIL (www.cnil.fr).

Si cette politique change, la nouvelle version est publiée ici avec une nouvelle date.