Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et la plateforme CLIMATICS est SAFEGE (opérant sous la marque SUEZ Consulting), 15 rue du Port, 92000 Nanterre, France.

Cette politique décrit nos pratiques en matière de données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés ».

Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

Données d'identification : prénom, nom, fonction, organisation ou territoire.
Données de contact professionnel : adresse e-mail, numéro de téléphone.
Informations sur votre organisation : le cas échéant, SIRET, site web, pays, secteur d'activité.
Données relatives à votre demande : objet, message et informations que vous choisissez de nous communiquer.
Données de compte et d'usage : identifiants de connexion, préférence de langue, et journal des actions réalisées sur la plateforme (à des fins de sécurité et d'amélioration du service).
Données relatives à vos sites : pour réaliser les analyses d'exposition et de vulnérabilité, la localisation des sites que vous renseignez (adresse et coordonnées géographiques).
Adresse IP : utilisée de manière transitoire pour la limitation du débit et la protection contre les abus ; elle n'est pas conservée dans notre base de données.

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Répondre à vos demandes de contact et de démonstration.
Gérer votre compte et vous donner accès à la plateforme.
Réaliser les analyses d'exposition et de vulnérabilité climatique des sites que vous renseignez.
Assurer le fonctionnement, la sécurité et l'amélioration du service.
Vous adresser, le cas échéant, des communications relatives à nos offres, sous réserve de votre consentement ou d'un intérêt légitime.

Bases légales

Les traitements reposent, selon les cas, sur l'exécution de mesures précontractuelles ou du contrat (accès au service), sur votre consentement (prospection commerciale), sur notre intérêt légitime (sécurité, prévention des abus, amélioration du service) ou sur le respect d'une obligation légale.

Destinataires et sous-traitants

Vos données sont accessibles aux seuls services habilités de SUEZ Consulting. Nous faisons appel à des sous-traitants techniques agissant sur nos instructions, dans le cadre d'engagements contractuels de confidentialité et de sécurité. Aucune donnée n'est vendue à des tiers. Nos principaux sous-traitants sont :

Microsoft Ireland Operations Limited (Microsoft Azure) — hébergement de la plateforme, données situées dans l'Union européenne.
Cloudflare, Inc. (États-Unis) — protection anti-robots « Turnstile » de nos formulaires publics, lorsqu'elle est activée.
Mapbox, Inc. (États-Unis) — fonds de carte et géocodage des adresses lors de la création de vos sites dans l'espace de travail ; les adresses saisies et les coordonnées des sites sélectionnés sont transmises à ce service.
Amazon Web Services, Inc. (CloudFront, société de droit américain) — diffusion de certaines images du site.
Acheminement des e-mails transactionnels : relais de messagerie de SUEZ (ProofPoint) et, à défaut, Resend, Inc. (États-Unis).

Transferts hors UE

L'hébergement des données est réalisé au sein de l'Union européenne. Certains sous-traitants mentionnés ci-dessus (Cloudflare, Mapbox, Amazon Web Services, Resend) sont susceptibles de traiter certaines données (par exemple une adresse IP, une adresse saisie ou une adresse e-mail) aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, conformément aux articles 44 et suivants du RGPD.

Durée de conservation

Les données de prospect (demandes de contact, de démonstration ou d'accès) sont conservées jusqu'à 3 ans à compter du dernier contact.

Les données de compte client sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables.

Les données techniques strictement nécessaires (jeton de session, jetons de réinitialisation) ont une durée de vie limitée, de la session à quelques jours. L'adresse IP n'est pas conservée en base.

Cookies et traceurs

Le site et la plateforme CLIMATICS n'utilisent aucun cookie publicitaire ni de mesure d'audience. Seuls sont déposés des cookies et un stockage local strictement nécessaires au fonctionnement du service, ou correspondant à des préférences que vous avez exprimées :

Cookie de session sécurisé (app_session_id) : vous maintient connecté à votre espace. Strictement nécessaire. Durée : jusqu'à 7 jours.
État du menu latéral (sidebar_state) : mémorise l'affichage réduit ou déployé du tableau de bord. Préférence d'affichage. Durée : 7 jours.
Stockage local du navigateur : votre langue d'interface, votre thème et la largeur du menu latéral, conservés sur votre appareil.
Protection anti-robots (Cloudflare Turnstile) : lorsqu'elle est activée sur nos formulaires publics, elle peut déposer un cookie de sécurité strictement nécessaire à la prévention des abus.

Consentement aux cookies

Ces cookies et stockages étant strictement nécessaires ou correspondant à une préférence que vous avez demandée, ils sont exemptés de consentement préalable au sens des lignes directrices de la CNIL : aucun bandeau de consentement n'est donc requis à ce jour. Vous pouvez néanmoins les supprimer à tout moment via les paramètres de votre navigateur. Si des cookies de mesure d'audience ou de publicité venaient à être introduits, un mécanisme de recueil du consentement conforme serait mis en place au préalable.

Sécurité

Vos mots de passe ne sont jamais stockés en clair : ils sont protégés par une fonction de hachage à sel unique par utilisateur. Les échanges avec la plateforme sont chiffrés (HTTPS) et l'accès aux données est restreint aux seules personnes habilitées.

Profilage et décision automatisée

La plateforme journalise les actions que vous y réalisez, à des fins de sécurité et d'amélioration du service. Nous ne prenons aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès, de rectification et d'effacement.
Droit à la limitation et à l'opposition au traitement.
Droit à la portabilité de vos données.
Droit de retirer votre consentement à tout moment.
Droit de définir des directives relatives au sort de vos données après votre décès.

Exercice de vos droits

Vous pouvez exercer vos droits, ou contacter notre Délégué à la protection des données (DPO), en écrivant à climatics@suez.com. Nous pourrons vous demander de justifier de votre identité. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications

La présente politique peut être mise à jour pour refléter les évolutions réglementaires ou du service. La date de dernière mise à jour figure en tête de page.

Politique de confidentialité