Déclaration relative à la protection des données

smart-me AG (ci-après «smart-me») respecte la vie privée de toute personne qui utilise le compteur smart-me , consulte le site smart-me ou utilise les fonctionnalités cloud de smart-me . Lorsque vous utilisez les services de smart-me , vous nous confiez vos données. Vous pouvez utiliser vos données de différentes manières : pour surveiller, visualiser, contrôler et facturer la fourniture d'énergie. En acceptant la présente déclaration de protection des données, vous acceptez que les données de votre compteur soient stockées et traitées dans le cloud smart-me . La présente déclaration de protection des données décrit les données que nous collectons, les finalités pour lesquelles nous les collectons et ce que nous en faisons. La sécurité de vos données est notre priorité absolue. Notre déclaration de protection des données explique :

• Comment nous protégeons vos données
• Quelles informations collectons-nous et pourquoi ?
• Comment nous utilisons ces informations
• Les options que nous proposons, notamment les moyens d'accéder aux informations et la manière dont celles-ci peuvent être mises à jour.

smart-me Nous accordons une grande importance à la protection de vos données. Que vous soyez un nouveau client ou un client de longue date, nous vous invitons donc à prendre le temps de vous familiariser avec nos pratiques. Si vous avez encore des questions, n'hésitez pas à nous contacter.

1 Comment nous protégeons vos données

1.1 Chiffrement

Tous les accès à vos données dans le cloud smart-me sont cryptés via SSL (TLS). Toutes les tentatives d'accès sont enregistrées et analysées. Les mots de passe et autres données sensibles ne sont stockés que sous forme cryptée. Toutes les connexions entre les appareils (compteurs, modules et passerelles) et le cloud smart-me sont cryptées. Chaque appareil dispose de sa propre clé unique (128 bits). Le cryptage est assuré par l'algorithme AES. Contribuez à renforcer encore davantage la sécurité de vos données en cryptant votre réseau domestique à l'aide d'un mot de passe fort.

1.2 Protection de l'accès

Les données de mesure provenant des différents appareils de l'utilisateur (par exemple, le compteur d'électricité) sont enregistrées dans le cloud d'smart-me , puis traitées sous forme anonymisée. Les utilisateurs ont également la possibilité de rendre ces données de mesure accessibles à tous les utilisateurs. Les serveurs d'smart-me sont situés dans des centres de données sécurisés en Suisse et ne sont accessibles qu'au personnel autorisé.

2 Informations que nous collectons

Nous collectons des informations afin d'offrir de meilleurs services à tous nos utilisateurs, qu'il s'agisse d'informations de base telles que la langue que vous parlez ou de données plus complexes telles que la consommation d'énergie (électricité, eau, gaz, chauffage). Nous collectons ces informations de la manière suivante :

2.1 Consultation du site web smart-me

Vous pouvez consulter notre site Internet sans avoir à fournir d'informations vous concernant. Les données d'accès que nous enregistrons ne contiennent aucune référence à des utilisateurs individuels.

2.2 Données de journal

Lorsque vous consultez du contenu fourni par smart-me, nous collectons et enregistrons certaines données dans les journaux du serveur. Ces journaux contiennent notamment :

• Des informations sur la manière dont vous utilisez nos services, par exemple les pages que vous consultez sur smart-me.com
• Adresse IP
• Données relatives aux événements sur l'appareil, tels que les plantages, l'activité du système, les paramètres matériels, le type de navigateur, la langue du navigateur, l'heure et la date de votre requête, ainsi que l'URL de provenance

2.3 Informations spécifiques à un lieu

Stockage local : nous pouvons collecter des informations (y compris des données à caractère personnel) localement sur votre appareil à l’aide de mécanismes tels que le stockage Web de votre navigateur (notamment HTML 5) et les caches de données d’application. Cookies et technologies similaires : nous et nos partenaires utilisons diverses technologies pour collecter et stocker des données lorsque vous utilisez un service smart-me . Il peut s’agir de cookies ou de technologies similaires pouvant servir à identifier votre navigateur ou votre appareil. Vous pouvez configurer votre navigateur de manière à ce que tous les cookies, y compris ceux liés à nos services, soient bloqués, ou vous pouvez choisir de recevoir une alerte chaque fois que nous installons un cookie. Veuillez toutefois noter que bon nombre de nos services risquent de ne pas fonctionner correctement si vous avez désactivé les cookies. Par exemple, nous ne serons pas en mesure d'enregistrer vos paramètres de langue préférés.

2.4 Google Analytics

Nous utilisons également Google Analytics, un service d'analyse web fourni par Google Inc. (« Google »). Google Analytics utilise des « cookies », c'est-à-dire des fichiers texte enregistrés sur votre ordinateur qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de notre site web (y compris votre adresse IP) sont transmises à un serveur de Google situé aux États-Unis et y sont stockées. Google utilise ces informations pour évaluer votre utilisation du site web, établir des rapports sur les activités du site à l’intention de l’exploitant du site et fournir d’autres services liés à l’utilisation du site web et d’Internet. Google peut également transmettre ces informations à des tiers lorsque la loi l’exige ou dans la mesure où ces tiers traitent ces données pour le compte de Google. Google n'associera en aucun cas votre adresse IP à d'autres données détenues par Google. Vous pouvez refuser l'installation de cookies en modifiant les paramètres de votre navigateur ; toutefois, veuillez noter que, dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctionnalités de ce site web.

2.5 Cloudflare

Afin de sécuriser le serveur smart-me et d’optimiser son temps de chargement, Cloudflare est utilisé comme CDN (« réseau de diffusion de contenu »). Cela signifie que toutes les requêtes adressées au serveur sont systématiquement acheminées via le serveur Cloudflare et regroupées dans des statistiques ; cette fonction ne peut pas être désactivée. Les données brutes collectées sont généralement supprimées dans un délai de 4 heures, au plus tard après 3 jours. Vous trouverez ici des informations sur les données collectées ainsi que sur la sécurité et la confidentialité chez Cloudflare. Cloudflare opère également dans le cadre de l’accord « Privacy Shield » entre l’UE et les États-Unis.

3 Utilisation du système de gestion de l'énergie « smart-me »

3.1 Données que vous nous communiquez

Pour utiliser les services cloud d'smart-me , vous devez d'abord créer un compte smart-me . Pour ce faire, nous vous demandons de saisir certaines données personnelles. Au minimum, celles-ci comprennent votre adresse e-mail, qui est enregistrée.

3.2 Données que nous recevons en fonction de votre utilisation de nos services

Informations relatives aux appareils : les données de comptage (électricité, eau, gaz, chauffage, etc.) enregistrées dans votre compte smart-me sont stockées en association avec l'adresse e-mail que vous avez fournie. En utilisant les services cloud de smart-me qui nécessitent votre consentement à la présente déclaration de protection des données, vous acceptez également que smart-me vous informe de toute nouvelle fonctionnalité, de tout changement, de toute restriction ou de toute extension nécessaire au bon fonctionnement et à l'utilisation efficace du portail. Vous pouvez révoquer votre consentement à tout moment.

4 Comment nous utilisons les informations que nous recueillons

Nous traitons les données que vous nous communiquez uniquement dans le but d’exécuter et de traiter votre commande, ainsi qu’à des fins liées à l’utilisation du cloud smart-me , à des fins de conseil, à des fins publicitaires et d’études de marché, et afin d’adapter nos services aux besoins de nos clients. Une fois votre contrat exécuté et intégralement réglé, vos données sont bloquées pour toute utilisation ultérieure et supprimées à l’expiration des délais liés à nos obligations fiscales et commerciales, sauf si vous avez donné votre consentement explicite à la poursuite de l’utilisation de vos données. Vos données à caractère personnel ne sont collectées qu’à des fins déterminées, explicites et légitimes, et ne sont pas conservées sous une forme personnalisée plus longtemps que nécessaire. Si vous disposez d’un compte smart-me , nous partageons votre nom d’utilisateur et les données de votre compteur avec votre prestataire de services de facturation tant qu’il existe un accord valide entre vous et ce dernier concernant la facturation de votre consommation d’énergie. Si vous contactez smart-me, nous enregistrerons votre communication afin de vous aider à résoudre les problèmes que vous pourriez rencontrer. Des informations concernant votre utilisation de nos services, y compris des informations sur les changements et améliorations à venir, vous seront envoyées à votre adresse e-mail. Avant d’utiliser vos informations à des fins autres que celles définies dans la présente déclaration de protection des données, nous vous demanderons votre consentement.

4.1 Accès à vos données personnelles et mise à jour de celles-ci

Chaque fois que vous utilisez nos services, nous nous efforçons toujours de vous donner accès à vos données personnelles. Si ces données sont incorrectes, nous nous efforçons de vous offrir la possibilité de les mettre à jour rapidement ou de les supprimer, sauf si nous sommes tenus de les conserver à des fins commerciales ou juridiques légitimes. Nous nous efforçons de mettre nos services à disposition de manière à protéger les données contre toute destruction accidentelle ou intentionnelle. C'est pourquoi il se peut que nous ne supprimions pas immédiatement les copies résiduelles des données que vous avez supprimées de nos serveurs, ni que nous ne supprimions ces données de nos systèmes de sauvegarde.

4.2 Informations que vous partagez avec d'autres personnes

Notre service vous permet de partager des informations avec d'autres personnes, notamment dans le cadre de la facturation de votre consommation d'énergie. Nous ne partageons pas de données à caractère personnel avec des entreprises, des organisations ou des personnes extérieures à smart-me, sauf dans les cas suivants : vos données à caractère personnel seront transférées à des tiers ou communiquées d’une autre manière si cela s’avère nécessaire aux fins de l’exécution du contrat – notamment la communication des données de comptage aux prestataires de services – ou si vous avez donné votre consentement préalable et explicite. Toutefois, dans ces cas, l’étendue des données transférées est limitée au strict minimum nécessaire.

4.3 Paiements

Nous traitons les paiements via Stripe et PayPal. Vos données sont transmises à ces prestataires de services à des fins de paiement. Lorsque vous payez avec PayPal, vous serez redirigé vers le site web de PayPal au cours de la transaction. Vous ne saisissez vos données confidentielles que sur la page du prestataire de services de paiement. Cette connexion est sécurisée. Consultez PayPal ou Stripe pour en savoir plus sur la sécurité des transactions de paiement effectuées via ces services.

4.4 Clients des services de facturation des dépenses énergétiques (qui utilisent smart-me)

Si votre compte smart-me est géré pour votre compte par un prestataire de services de facturation des dépenses énergétiques, ce prestataire ainsi que le partenaire opérationnel chargé du service client au sein de votre organisation auront accès aux informations figurant sur votre compte smart-me (y compris votre adresse e-mail et les données de votre compteur). Vos données de mesure peuvent être et seront consultées par la personne chargée d'établir la facture des dépenses énergétiques. Dans tous les cas, la facture des dépenses énergétiques sera établie à la fin de la période de consommation d'énergie. Cette opération est effectuée conformément à nos instructions et à notre déclaration de protection des données, ainsi qu’aux autres mesures de confidentialité et de sécurité applicables. Votre prestataire de services de facturation des coûts énergétiques a également la possibilité de :

• Consulter les statistiques relatives à votre compte
• Bloquer ou résilier l'accès à votre compte
• Accéder aux données enregistrées dans le cadre de votre compte ou les stocker
• Recueillir des données provenant de votre compte afin de se conformer aux lois, règlements et règles de procédure applicables ou d'exécuter une décision administrative exécutoire
• Limiter votre capacité à supprimer ou à traiter des données, ou à modifier les paramètres de protection des données
• Pour plus d'informations, veuillez consulter la déclaration de protection des données de votre prestataire de services de gestion des dépenses énergétiques.

Si vous souhaitez empêcher votre centre de facturation d'accéder à vos données énergétiques détaillées, veuillez consulter le site smart-me et contacter votre centre de facturation. Dans certains cas (par exemple, en raison d'une relation contractuelle avec une communauté de consommation privée), nous devrons trouver une solution alternative pour la facturation de vos données énergétiques.

4.5 Préservation de l'intérêt général

Nous transmettrons des données à caractère personnel à des entreprises, organisations ou personnes extérieures à smart-me si nous pouvons supposer de bonne foi que l'accès à ces données, ou leur utilisation, leur stockage ou leur transfert, est raisonnablement nécessaire pour

• Se conformer aux lois, règlements ou règles de procédure applicables, ou pour se conformer à une décision administrative exécutoire
• Appliquer les conditions d'utilisation applicables, notamment en menant des enquêtes sur d'éventuelles fraudes ou failles de sécurité, ou encore pour signaler, prévenir ou lutter de toute autre manière contre des problèmes techniques
• Protéger les droits, les biens ou la sécurité de smart-me, de nos utilisateurs ou du public contre tout préjudice, dans la mesure où la loi l'autorise ou l'exige

4.6 Études de marché

Nous pouvons également partager des données non personnelles avec le grand public ou nos partenaires, par exemple avec des éditeurs, des annonceurs ou des sites web associés. Nous pouvons notamment publier des informations afin de mettre en évidence les tendances en matière d'utilisation globale.

4.7 En cas de restructuration de l'entreprise

Si smart-me venait à faire l'objet d'une fusion, d'une acquisition ou d'une cession d'actifs, nous continuerions à garantir la confidentialité de toutes les données à caractère personnel et nous informerions les utilisateurs concernés avant que ces données ne soient transférées ou ne fassent l'objet d'une autre déclaration de protection des données.

5 Champ d'application de la déclaration relative à la protection des données

Notre déclaration de protection des données s'applique à tous les services proposés par smart-me et ses sociétés affiliées, y compris eCarUp. Cette déclaration de protection des données ne s'applique pas aux services régis par des déclarations de protection des données distinctes qui n'englobent pas la présente déclaration. Notre déclaration de protection des données ne s'applique pas aux services proposés par d'autres entreprises ou personnes pouvant inclure des services de smart-me , ni aux autres sites web liés à nos services. Notre déclaration de protection des données ne s'étend pas au traitement des informations par d'autres entreprises ou organisations qui acquièrent nos services.

6 Respect de la réglementation et coopération avec les autorités de régulation

Nous contrôlons régulièrement le respect de notre déclaration de protection des données. Vos données client seront stockées, traitées et transférées dans le respect des dispositions applicables de la législation suisse (loi fédérale sur la protection des données) et du Règlement général sur la protection des données (RGPD) de l’Union européenne. L’autorité de contrôle compétente est le Préposé fédéral à la protection des données et à l’information. Vous disposez à tout moment d’un droit d’accès, de rectification, de blocage et, le cas échéant, de suppression de vos données enregistrées, et ce gratuitement. N’hésitez pas à nous contacter ou à nous faire part de vos préoccupations par courrier postal ou par e-mail. Vos données à caractère personnel enregistrées seront supprimées si vous révoquez votre consentement à leur enregistrement, si vos informations ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été enregistrées, ou si leur enregistrement est illicite pour d’autres raisons juridiques.

7 changements

Notre déclaration de protection des données peut être modifiée de temps à autre. Nous ne limiterons pas vos droits en vertu de la présente déclaration de protection des données sans votre consentement explicite. Nous publierons toute modification apportée à la déclaration de protection des données sur ce site. Si les modifications sont importantes, nous vous en informerons de manière encore plus claire (notamment par e-mail pour les modifications apportées à la déclaration de protection des données concernant certains services). De plus, nous conserverons les anciennes versions de cette politique de confidentialité dans des archives où vous pourrez les consulter. La responsabilité de la protection des données incombe à smart-me AG, Lettenstrasse 9, 6343 Rotkreuz, Suisse,

représentée par la direction :

David Eberli, tél. : +41 41 511 09 99, e-mail : info(at)smart-me.com