Les présentes informations relatives à la protection des données ont pour objectif de vous renseigner sur la façon dont SMA Solar Technology AG, Sonnenallee 1, 34266 Niestetal (« nous ») collecte et utilise (c’est-à-dire traite et exploite) vos données à caractère personnel lors de votre utilisation de l’application mobile SMA 360° (« l’application »).
Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable que vous nous communiquez ou que nous collectons d’une quelconque manière. Il s’agit des informations suivantes :
Données d’inscription: pour pouvoir utiliser les fonctions de notre application, vous devez préalablement vous inscrire à l’aide des données de votre compte installateur. Vous devez indiquer votre adresse e-mail ou votre nom d’utilisateur ainsi que votre mot de passe.
Coordonnées: vous avez la possibilité d’enregistrer une nouvelle installation d’un client dans l’application. Pour ce faire, vous devez indiquer vos coordonnées (entreprise, nom, adresse, adresse e-mail et numéro de téléphone). Nous enregistrons ces données dans SMA Sunny [Design/Salesforce Pardot].
Données de localisation: lorsque vous enregistrez une nouvelle installation d’un client dans notre application, vous avez la possibilité d’indiquer votre adresse et/ou l’adresse de l’installation à enregistrer au moyen de votre localisation. La fonction de localisation de votre appareil mobile est alors utilisée pour déterminer l’adresse à laquelle vous vous trouvez. L’adresse détectée est ensuite enregistrée dans SMA Sunny [Design/Salesforce Pardot].
Conception d’installation : notre application vous permet de concevoir une nouvelle installation à l’aide des données de votre client. Nous utilisons ensuite les données de votre client pour déterminer les avantages que la nouvelle installation présenterait pour lui. Vous avez la possibilité de communiquer ces avantages à votre client à la demande de celui-ci. À cette occasion, nous ne traitons aucune donnée à caractère personnel vous concernant.
Données de connexion au serveur: lorsque vous utilisez notre application et que celle-ci se connecte à nos serveurs pour l’exécution de certaines fonctions, des données relatives à cette opération (date et heure de votre visite, fonctions exécutées, type et système d’exploitation de votre appareil mobile, votre adresse IP, par exemple) sont temporairement enregistrées dans un fichier journal. À l’aide de ces données, nous pouvons également créer un profil d’utilisation sous un pseudonyme. Celui-ci ne permet pas de vous identifier directement.
La mise à disposition de ces données est obligatoire pour l’utilisation de l’application, même si vous n’y avez pas explicitement consenti.
Nous utilisons vos données d’inscription et vos données énergétiques en vue d’autoriser les services que nous vous fournissons et de gérer les données de votre compte installateur. Ce traitement est requis pour la mise à disposition de l’application et entre donc dans le cadre de l’article 6 par. 1 point b du RGPD (exécution d’un contrat). Nous enregistrons ces données pendant la durée d’existence de votre compte client et les conservons pendant trois mois après la fermeture de celui-ci.
Lorsque vous créez une nouvelle installation dans notre application, nous traitons vos coordonnées en lien avec l’installation enregistrée, car dans le cadre des prestations de surveillance que nous fournissons ensuite au client concerné [ainsi qu’à vous], le client et nous-mêmes devons disposer de vos coordonnées pour pouvoir vous contacter en cas de question, de problème ou de souhait concernant l’installation. Le traitement de vos coordonnées est nécessaire à l’exécution des prestations contractuelles. La base juridique du traitement est donc l’article 6 par. 1 point b du RGPD (exécution de mesures précontractuelles ainsi que préparation et éventuellement conclusion d’un contrat).
Ces données sont enregistrées dans le SMA Sunny Portal et supprimées lorsque l’installation n’est plus enregistrée auprès de SMA.
Nous traitons votre localisation, ou la localisation de l’installation en cas d’enregistrement d’une nouvelle installation, si vous choisissez de cliquer sur le bouton correspondant plutôt que de saisir vous-même l’adresse. En cas de demande de votre part, nous déterminons votre localisation momentanée par GPS afin de vous communiquer rapidement l’adresse à laquelle vous vous trouvez. Les données concernant votre localisation sont utilisées uniquement pour l’enregistrement de la nouvelle installation. Nous déterminons uniquement l’adresse (rue, numéro, ville, coordonnées géographiques), à l’exclusion de toute autre information relative à l’emplacement. Si vous avez pu établir l’adresse, nous conservons uniquement ces données.
La base juridique pour le traitement de vos données est votre consentement (article 6, par. 1, point a du RGPD). Les données traitées avec votre consentement sont enregistrées jusqu’à ce que vous retiriez votre consentement ( cf. point 6.3 ). Dès lors que l’adresse concrète a pu être déterminée et que seules les données d’adresse sont enregistrées, ce traitement est fondé sur l’exécution du contrat qui nous lie à vous ( cf. point 2.2 ). Les données d’adresse sont conservées jusqu’à ce que l’installation ne soit plus enregistrée auprès de SMA.
Les données de connexion au serveur sont enregistrées pour des raisons techniques afin de permettre la fourniture du service, puis afin d’assurer la sécurité du système. Les données sont effacées au plus tard après 90 jours. L’enregistrement des données est donc nécessaire d’une part à la mise à la disposition de l’application, et s’inscrit ainsi dans le cadre de l’article 6 par. 1 point b du RGPD (exécution d’un contrat), et il est nécessaire d’autre part au maintien de la sécurité du système, et s’inscrit dans le cadre de l’article 6 par. 1 point f du RGPD (intérêts légitimes).
Les données de connexion au serveur sont ensuite rendues anonymes et ces données anonymes sont exploitées à des fins statistiques en vue de l’amélioration de la qualité de l’application. Les données de connexion du serveur ne sont pas recoupées avec vos données à caractère personnel ni ne sont associées à d’autre sources de données à caractère personnel. L’anonymisation des données est effectuée afin d’assurer le respect de la législation sur la protection des données lors de leur exploitation ultérieure à des fins statistiques et d’assurance qualité et est ainsi fondée sur l’article 6 par. 1 point f du RGPD (intérêts légitimes).
Nous souhaitons également utiliser les données que vous avez saisies lors de votre inscription, ainsi que les données que vous avez saisies ou ayant été enregistrées lors de votre utilisation des services et portant sur le contenu des services utilisés, afin de vous informer sur nos produits et services de gestion intelligente de l’énergie et nos autres produits (publicité).
Lorsque vous consentez explicitement à recevoir notre newsletter, nous vous contactons personnellement par messages push et/ou par e-mail afin de vous présenter des informations, des offres et des offres préférentielles concernant nos produits et adaptées à vos centres d’intérêt ou à votre utilisation. Ce traitement est fondé sur l’article 6 par. 1 point a du RGPD (consentement). Les données traitées avec votre consentement sont enregistrées jusqu’à ce que vous retiriez votre consentement (cf. point 6.3) ou jusqu’à ce que les données ne soient plus pertinentes, selon celle des éventualités qui intervient en premier.
Nous ne prenons aucune décision entraînant pour vous des conséquences juridiques ou d’autres conséquences graves en nous fondant uniquement sur un traitement automatisé des données.
Dans le respect des exigences légales, nous confions le traitement des données pour la mise à disposition de l’application à la société Appsfactory GmbH qui, en tant que notre sous-traitant, traite les données pour notre compte, sur nos instructions et sous notre contrôle.
Nous n’avons pas l’intention de transmettre des données à des destinataires en dehors de l’Espace économique européen, à l’exception de l’utilisation de l’outil Google Firebase (cf. point 4.2.1).
Nous utilisons des « cookies » pour rendre notre application aussi conviviale que possible et pour augmenter la pertinence des publicités affichées pour les visiteurs de notre application. Les cookies permettent de conserver des informations pendant un intervalle de temps donné et d’identifier l’appareil compatible avec l’application utilisé par le visiteur.
Lors de votre première visite dans notre application, les informations relatives à la protection des données et le texte de consentement concernant les cookies s’affichent sur votre page d’accueil. Si vous consentez au traitement de vos données par les cookies, votre consentement est enregistré dans l’application afin d’éviter que le message correspondant ne s’affiche chaque fois que vous utilisez l’application.
Nous utilisons deux catégories de cookies dans notre application : (1) des cookies d’analyse facultatifs et (2) des cookies de ciblage publicitaire facultatifs :
Nous utilisons les cookies d’analyse pour recueillir et stocker les données suivantes :
· Fréquence de consultation des pages vues
· Termes de recherche
· Utilisation des fonctions du site Internet
· Durée de la visite sur notre site
Vos données collectées à l’aide des cookies d’analyse seront pseudonymisées, de sorte que la mise en relation des données avec l’utilisateur concerné n’est plus possible, à moins que vous n’ayez donné votre consentement clair et actif.
Nous utilisons des cookies d’analyse pour améliorer et optimiser la qualité de nos offres en ligne et leurs contenus, et pour vérifier et améliorer la portée et l’accès à nos offres en ligne. La base juridique pour le traitement est le consentement que vous avez donné lors du premier démarrage de l’application (article 6, par. 1, point a du RGPD).
Pour analyser le comportement de l’utilisateur aux fins susmentionnées, nous utilisons l’outil Google Firebase, qui utilise à son tour des cookies tel que nous l’avons expliqué. Nous utilisons Google Firebase pour des évaluations statistiques. Google Firebase est un service d’analyse de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94034, États-Unis (« Google »). Google Firebase analyse votre utilisation de l’application et de notre offre. Les données générées par les cookies concernant votre utilisation de notre application sont généralement transmises et stockées sur un serveur de Google situé aux États-Unis. Google utilise pour cela l’identifiant publicitaire de l’appareil final. Google emploiera ces informations pour analyser l’utilisation de notre application et pour nous faire bénéficier d’autres prestations liées à l’utilisation d’applications.
Vous trouverez de plus amples informations à l’adresse https://firebase.google.com/terms/data-processing-terms.
Les données sont effacées dès qu’elles ne sont plus nécessaires à nos fins de conservation. En l’occurrence, elles sont effacées après 90 jours.
Vous pouvez à tout moment retirer le consentement que vous avez accordé (cf. point 6.3).
Les cookies de ciblage publicitaire sont utilisés pour vous présenter les publicités les plus pertinentes et les plus adaptées à vos centres d’intérêt. SMA Solar Technology AG (SMA) enregistre uniquement et exclusivement les données à caractère personnel des visiteurs du site Internet qui se sont inscrits volontairement/de leur propre initiative sur nos sites Internet afin de recevoir des informations sur nos produits et services, s’abonner à la newsletter de SMA ou télécharger des documents. Si vous avez donné votre consentement, vous pouvez également recevoir des e-mails promotionnels et ciblés par centres d’intérêt.
Notre application est liée à l’outil Pardot. Pardot est un logiciel d’automatisation du marketing de la société Salesforce.com EMEA Limited (Salesforce), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, Londres, R.-U., EC2N 4AY.
Les données à caractère personnel communiquées volontairement sont d’abord stockées dans Pardot, puis traitées par le système Salesforce CRM dans le but de contacter et/ou d’envoyer des informations. Salesforce ne stocke aucune adresse IP, mais utilise les caractéristiques d’affectation personnalisées « unique visitor ID » et « unique identifier ». Les déductions sur des informations concernant les personnes ne sont pas possibles.
Découvrez comment Salesforce traite vos données lorsque vous consultez un site Internet en cliquant ici. (https://help.salesforce.com/articleView?id=pardot_basics_cookies.htm&type=5)
SMA utilise Pardot comme service d’analyse marketing, ce qui permet de gérer, d’évaluer et d’élargir l’offre sur Internet de SMA et sa communication marketing et d’optimiser les contenus des sites Internet de SMA. Pour la protection des utilisateurs et des partenaires, les risques de fraude et de sécurité peuvent également être identifiés et, si nécessaire, évités. Les données sont traitées dans Salesforce pour notre compte en utilisant des cookies. Nous utilisons par ailleurs ces cookies pour améliorer la pertinence des publicités affichées sur nos pages Web et applications et, sur la base de votre comportement utilisateur, ne vous présenter que les publicités susceptibles de vous intéresser réellement.
La base juridique pour le traitement est le consentement que vous avez donné lors du premier démarrage de l’application (article 6, par. 1, point a du RGPD).
Vous pouvez à tout moment retirer le consentement que vous avez accordé (cf. point 6.3).
Nos prestataires et nous-mêmes prenons des mesures de sécurité techniques et organisationnelles afin de protéger les données à caractère personnel que nous gérons contre les risques de manipulation, de perte ou de destruction accidentelles ou délibérées et contre tout accès par des personnes non autorisées. Nous améliorons constamment le traitement des données et nos mesures de sécurité en fonction de l’évolution des technologies.
Les données à caractère personnel qui nous sont transmises font l’objet d’un chiffrement par [Secure Socket Layer (SSL)]. Les données à caractère personnel échangées entre vous et nous ou d’autres entreprises participantes sont systématiquement transmises via des connexions sécurisées conformes à l’état des connaissances technologiques.
Nos collaborateurs et nos sous-traitants sont bien évidemment tenus au respect de la confidentialité des données.
Si avez des questions sur la façon dont nous traitons vos données à caractère personnel, nous vous renseignons volontiers gratuitement et à tout moment sur les données vous concernant que nous avons enregistrées. Vous disposez par ailleurs d’un droit à la rectification des données inexactes, d’un droit au blocage/à la limitation du traitement ou à l’effacement des données à caractère personnel qui ne sont plus nécessaires ainsi que d’un droit à la transmission des données, lorsque c’est techniquement possible. Si le RGPD définit des conditions pour l’exercice de ces droits, ceux-ci s’appliquent uniquement lorsque ces conditions sont remplies.
Par ailleurs, vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle en charge de la protection des données. L’autorité de contrôle compétente dans notre cas est le délégué à la protection des données et à la liberté de l’information du Land de Hesse : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne).
Si vous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment avec effet pour l’avenir, c’est-à-dire que la licéité du traitement effectué jusqu’au moment où vous retirez votre consentement n’est pas compromise.
Dans la mesure où le traitement de vos données à caractère personnel que nous effectuons est fondé sur des intérêts légitimes conformément à l’article 6 par. 1 point f du RGPD, vous pouvez à tout moment vous opposer à ce traitement pour des motifs liés à votre situation particulière. Nous vérifions alors si nos intérêts légitimes prévalent également dans votre cas, ou si vos intérêts prévalent en raison de votre situation particulière. Dans le second cas, nous mettrons fin au traitement de vos données conformément au souhait exprimé par votre opposition. Le cas échéant, nous ne pourrons pas donner suite à vos commandes existantes et à vos éventuelles commandes ultérieures.
Veuillez adresser votre demande à l’organisme indiqué au point 7. Nous nous réservons le droit de contrôler votre identité afin de ne pas divulguer vos données à caractère personnel à des personnes non autorisées.
Vous pouvez nous joindre aux coordonnées suivantes:
SMA Solar Technology AG
Sonnenallee 1
34266 Niestetal, Allemagne
Téléphone: +49 561 95 22 0
Fax: +49 561 95 22-100
E-mail: info@SMA.de
Vous pouvez joindre notre délégué à la protection des données aux coordonnées suivantes:
SMA Solar Technology AG Data Datenschutzbeauftragter, Sonnenallee 1
34266 Niestetal, Allemagne
E-mail: datenschutz@SMA.de
Il est parfois nécessaire de mettre à jour les présentes informations relatives à la protection des données. C’est pourquoi nous nous réservons le droit de les modifier à tout moment. La version actualisée des informations relatives à la protection des données sera également publiée à cet endroit. Nous vous recommandons donc de relire ces informations sur la protection des données lors de votre prochaine visite.
Version, octobre 2019