Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation de notre plateforme :

• Adresse email — pour la création et la gestion de votre compte
• Nom et prénom — pour identifier votre compte et vos dossiers
• Numéro de téléphone — pour le suivi des demandes et la mise en relation
• Adresse postale — pour la localisation de votre projet solaire
• Données de simulation — paramètres techniques, résultats de dimensionnement, estimations de production
• Documents du dossier — pièces administratives et, si vous utilisez l'extraction IA, facture d'électricité ou avis d'imposition
• Données de fréquentation — pages consultées, pays, type d'appareil, navigateur et provenance (dont paramètres UTM), sans cookie ni identifiant persistant

Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

• Gestion de compte — création, authentification et administration de votre espace utilisateur
• Simulation solaire — calcul de production, dimensionnement et analyse de rentabilité de votre installation
• Lien avec votre installateur — rattachement de votre dossier à l'installateur qui le gère, pour l'édition du devis, la signature et le suivi des démarches
• Suivi du dossier — checklist administrative, documents pré-remplis, signature électronique et extraction de données de vos documents (sur votre demande)
• Mesure d'audience — comptage anonyme des visites des pages publiques (Vercel Web Analytics, sans cookie) pour savoir si le site est trouvé et lu

Base légale

Le traitement de vos données repose sur :

• Votre consentement — recueilli lors de la création de votre compte et de l'utilisation de nos services
• L'exécution du contrat — nécessaire à la fourniture des services auxquels vous avez souscrit
• Notre intérêt légitime — sécurité de la plateforme, prévention de la fraude, supervision technique des erreurs et mesure d'audience anonyme des pages publiques

Vous êtes le client d'un installateur (sans compte)

Si un installateur utilise build.solar pour gérer votre projet, il saisit dans votre dossier des données vous concernant : identité, coordonnées (email, téléphone), adresse du chantier et données techniques du projet. Ces données servent exclusivement à la gestion de votre dossier : édition et envoi du devis, signature électronique (via notre prestataire Yousign) et suivi des démarches administratives.

Votre installateur est responsable de la relation commerciale et de l'exactitude des données qu'il saisit ; build.solar les traite pour fournir le service décrit ci-dessus, sur la base de l'exécution des mesures précontractuelles et contractuelles vous liant à votre installateur (RGPD art. 6.1.b) et de notre intérêt légitime à opérer la plateforme. Elles ne sont ni vendues, ni utilisées à des fins de prospection par build.solar.

Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment : auprès de votre installateur, ou directement auprès de nous à dpo@build.solar en précisant le nom de votre installateur. La signature électronique emporte transmission de vos nom, email et téléphone à Yousign (hébergement en Union européenne, cf. « Sous-traitants » ci-dessous).

Durée de conservation

Vos données personnelles sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer votre compte depuis votre page profil (vos données sont alors immédiatement anonymisées et les documents stockés de votre compte supprimés, cf. « Vos droits » ci-dessous) ou adresser une demande de suppression au DPO. Un projet solaire s'étend sur plusieurs années (démarches, garanties, suivi de production) : nous ne supprimons pas votre dossier à votre place tant que le compte existe. Des sauvegardes techniques de la base sont conservées sur un cycle glissant d'environ 31 jours : des données tout juste anonymisées peuvent y subsister jusqu'à l'expiration de ce cycle, puis disparaissent avec lui.

Par exception : les devis émis par les installateurs (y compris le devis signé) sont conservés après suppression du compte pour répondre à leurs obligations comptables (dissociés de votre identité), et les documents soumis à l'extraction IA (facture d'électricité, avis d'imposition) ne sont pas conservés : ils sont analysés puis supprimés dès l'extraction terminée — seules les données extraites (consommation, revenu fiscal de référence) sont enregistrées dans le dossier. Un devis PDF que vous déposez dans un dossier est en revanche archivé dans ce dossier — c'est sa fonction — et supprimé avec votre compte.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — télécharger une copie complète de vos données au format JSON depuis votre page profil (endpoint API : GET /api/user/export)
• Droit de rectification — modifier votre profil depuis la page Paramètres, ou contacter le DPO
• Droit de suppression — supprimer votre compte et anonymiser vos données depuis la section « Zone de danger » de votre page profil. Les devis émis par les installateurs sont conservés pour respecter les obligations comptables B2B.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr.

Cookies

Notre site n'utilise aucun cookie publicitaire ni traceur tiers de mesure d'audience. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés :

• Cookie de session — maintien de votre connexion (httpOnly, expire après 7 jours)

Ces cookies essentiels sont exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices CNIL).

La fréquentation des pages publiques est mesurée avec Vercel Web Analytics, qui ne dépose aucun cookie et n'écrit rien sur votre appareil : les pages vues sont comptées à partir d'une empreinte technique anonymisée (adresse IP et navigateur hachés, renouvelée chaque jour), sans identifiant persistant ni suivi entre sites. Cette mesure n'accède pas à votre terminal et ne requiert donc pas de consentement. Si un traceur venait à être introduit, un mécanisme de recueil du consentement serait affiché au préalable et cette page mise à jour.

Sous-traitants et transferts de données

Notre plateforme et les fichiers que vous déposez sont hébergés sur Vercel, et notre base de données sur Railway, dont les serveurs sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat de vos données conformément au RGPD.

Les documents que vous soumettez à l'extraction IA (facture d'électricité, avis d'imposition, devis PDF déposés dans un dossier ou soumis à l'audit de devis) sont transmis à Anthropic (États-Unis) le temps de l'analyse, dans le cadre d'un transfert encadré par les clauses contractuelles types de la Commission européenne. Ces documents ne sont pas conservés par Anthropic après extraction et, conformément aux conditions commerciales de l'API Anthropic, ne sont pas utilisés pour entraîner des modèles d'IA.

Liste complète de nos sous-traitants — chacun ne reçoit que les données strictement nécessaires à sa fonction :

• Vercel — Hébergement de la plateforme et des fichiers déposés (pièces de dossier, devis signés — Vercel Blob) ; mesure d’audience des pages publiques sans cookie (Web Analytics). Localisation : États-Unis. Encadrement : Clauses contractuelles types (CCT) de la Commission européenne.
• Railway — Hébergement de la base de données PostgreSQL de la plateforme (comptes, dossiers, devis, journal d’activité). Localisation : États-Unis. Encadrement : Clauses contractuelles types (CCT) de la Commission européenne.
• Anthropic — Extraction IA des documents soumis volontairement (facture d'électricité, avis d'imposition, devis PDF déposés dans un dossier ou soumis à l'audit de devis) — documents non utilisés pour entraîner des modèles et non conservés par Anthropic après analyse. Côté plateforme : les documents d'extraction (facture, avis d'imposition) ne sont pas stockés ; un devis PDF déposé dans un dossier y reste archivé, c'est sa fonction. Localisation : États-Unis. Encadrement : Clauses contractuelles types (CCT) de la Commission européenne.
• Stripe — Paiement des abonnements (aucune donnée de carte ne transite par nos serveurs). Localisation : États-Unis / Union européenne. Encadrement : Clauses contractuelles types (CCT) de la Commission européenne.
• Resend — Envoi des emails transactionnels. Localisation : États-Unis. Encadrement : Clauses contractuelles types (CCT) de la Commission européenne.
• Yousign — Signature électronique des devis. Localisation : France — données hébergées dans l'Union européenne. Encadrement : Aucun transfert hors UE.
• Google — Connexion « Continuer avec Google » (vérification du jeton d'identité, si vous choisissez cette méthode). Localisation : États-Unis. Encadrement : Clauses contractuelles types (CCT) de la Commission européenne.
• Sentry — Supervision technique des erreurs (les en-têtes sensibles sont retirés avant envoi). Localisation : États-Unis. Encadrement : Clauses contractuelles types (CCT) de la Commission européenne.