Confidentialité

En vigueur au [date de mise en ligne]. Texte provisoire, à faire relire par un juriste avant la mise en ligne.

La simulation et le rapport PDF fonctionnent sans compte. Le compte ne sert qu'à sauvegarder et partager des projets. Aucune donnée n'est revendue, aucune publicité ni mesure d'audience tierce n'est utilisée.

Responsable du traitement

Quintiro, éditeur de SolarClair.com (voir les mentions légales). Pour toute demande sur vos données : info@solarclair.com.

Ce que nous traitons, et pourquoi

| Données | Pourquoi | Combien de temps | | -------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Adresse tapée dans la recherche | Trouver le lieu. Elle passe par notre serveur, qui interroge la Géoplateforme de l'IGN (France) ou Photon (ailleurs) sans transmettre votre adresse IP. | Cache en mémoire de 10 minutes | | Carte et bâtiment (France) | Afficher la photo aérienne et trouver votre bâtiment. Votre navigateur interroge directement la Géoplateforme de l'IGN (photo, hauteur du bâtiment, relevé LiDAR HD du toit) et le Référentiel national des bâtiments (bâtiments proches du point) : ils reçoivent votre adresse IP et la zone affichée. Le bâtiment choisi n'est gardé que dans l'adresse de la page. | Rien chez nous ; chez ces services publics, selon leurs propres règles | | Coordonnées du lieu et réglages | Calculer la production. Notre serveur interroge PVGIS avec les coordonnées arrondies ; les données météo du lieu sont gardées en cache. | Le temps du calcul ; météo en cache sans durée limite | | Scénario du rapport PDF : adresse, réglages, consommation, prix du devis | Imprimer le PDF quand vous cliquez sur « Télécharger le PDF ». Il n'est jamais donné comme lien. | 24 heures | | Courbe de consommation importée | Calculer l'autoconsommation. Gardée seulement avec un projet sauvegardé, ou 24 heures si vous la joignez au PDF. Jamais montrée aux personnes avec qui vous partagez. | Avec le projet, sinon non conservée | | Compte : adresse e-mail, clés d'accès, connexions (adresse IP, navigateur) | Vous connecter sans mot de passe et protéger le compte. | Jusqu'à la suppression du compte ; une connexion expire après 7 jours sans visite ; un lien de connexion après 5 minutes | | Projets sauvegardés (2 en version gratuite) | Les retrouver, les modifier, les partager. | Jusqu'à leur suppression ou celle du compte | | Partages, adresses e-mail des personnes invitées | Montrer le projet aux personnes que vous choisissez ; leur envoyer l'invitation. | 3 mois de partage ; supprimés avec le projet | | Commentaires et signalements | Échanger sur un projet partagé ; traiter les signalements (LCEN). | Avec le projet ; un commentaire supprimé ne garde que sa date | | Devis envoyé pour analyse (PDF ou photos), avec SolarClair Plus | Vérifier ses chiffres et sa production promise. Le fichier part chez Mistral AI, qui le lit et nous renvoie les chiffres de l'installation (voir « Prestataires »). Mistral reçoit le fichier entier, avec votre nom et votre adresse s'ils y figurent ; nous ne les relevons pas. | Le fichier : ni chez nous, ni chez Mistral après la lecture. Les chiffres relevés, ceux que vous confirmez et le verdict : jusqu'à la suppression du compte, même si le projet est supprimé (ils comptent pour la limite de devis par adresse) | | Simulations stockées par l'API publique | Les servir et les exporter. | 3 mois | | Journaux techniques du serveur (adresse IP, page demandée) | Sécurité et bon fonctionnement. | [Durée fixée au déploiement] |

Base légale : l'exécution du service que vous demandez et notre intérêt légitime à le sécuriser. Les e-mails (lien de connexion, invitation) sont envoyés par Scaleway (voir « Prestataires »).

Cookies

Deux cookies, exemptés de consentement selon les lignes directrices de la CNIL : NEXT_LOCALE retient la langue choisie ; better-auth.session_token vous garde connecté, seulement si vous avez un compte. Pendant la création ou l'usage d'une clé d'accès, better-auth-passkey garde la vérification quelques minutes. Aucun autre traceur.

Vos droits

Depuis « Mon compte », vous téléchargez toutes vos données en JSON (portabilité) et supprimez votre compte et tout ce qu'il contient ; vos commentaires sur les projets d'autres personnes deviennent « commentaire supprimé ». Pour toute autre demande (accès, rectification, opposition) : info@solarclair.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Prestataires

Ils traitent des données pour notre compte, sous contrat :

• OVHcloud (OVH SAS, Roubaix) : le serveur qui fait tourner le site, l'API et la base de données, à Gravelines (France).
• Scaleway (Paris) : l'envoi des e-mails, et les sauvegardes chiffrées de la base, à Paris. Une sauvegarde est faite chaque jour et gardée 30 jours : une donnée supprimée disparaît des sauvegardes au plus tard 45 jours après.
• Mistral AI (Paris) : la lecture des devis, et seulement quand vous en envoyez un. Nous passons par son point d'accès européen : le devis est lu dans des centres de données de l'Union européenne et de l'Espace économique européen (AELE comprise), chez Mistral et ses sous-traitants (Microsoft en Suède et en Norvège, Mistral Compute en France, CoreWeave et Google dans l'Espace économique européen). Cloudflare, qui achemine le trafic de Mistral, peut le faire passer hors d'Europe. Nous avons refusé que nos envois servent à entraîner ses modèles. Mistral ne garde rien de ce que nous lui envoyons au-delà du temps nécessaire pour nous répondre : il nous a accordé la non-conservation (« zero data retention ») le 2 novembre 2026.