Politique de confidentialité
Responsable du traitement
Jimmy Sourdin, éditeur d’ELIOPT à titre particulier, 57 rue de Neuilly, 92110 Clichy, France. Pour vos données et l’exercice de vos droits : jimmy.sourdin@gmail.com.
Quelles données et pour quelles raisons ?
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Créer et sécuriser votre compte | E-mail, identifiant, nom affiché, identité du fournisseur de connexion, sessions et données techniques de sécurité | Exécution du service demandé ; intérêt légitime à sa sécurité |
| Comparer et suivre vos contrats | Commune, puissance, option tarifaire, consommation annuelle déclarée, prix et historique des contrats, alertes et gains estimés | Exécution du service demandé |
| Gérer votre accès Plus | Droits et date de fin de l’accès offert, motif et historique administratif | Exécution du service ; intérêt légitime à contrôler les accès |
| Newsletter mensuelle facultative | E-mail, profil contractuel pour personnaliser la comparaison, demande et confirmation d’inscription, retrait, version du consentement et suivi des envois | Votre consentement, retiré à tout moment sans perdre Plus |
| Éviter les abus sur le comparateur public | Critères de recherche et empreinte cryptographique de l’adresse IP | Intérêt légitime à protéger le service |
Un compte Google ou Facebook ne vous inscrit jamais automatiquement à la newsletter. Nous n’accédons pas à votre mot de passe Google ou Facebook. Le mot de passe ELIOPT est géré par Supabase Auth et n’est pas fourni à l’éditeur en clair.
Les données de compte nécessaires sont requises pour ouvrir un espace personnel. La newsletter est facultative. Dans le comparateur public, les kWh et la part d’heures creuses restent dans votre navigateur ; les critères géographiques et tarifaires servent à rechercher les offres. Il n’y a actuellement aucune connexion à Enedis, aucun outil de publicité ou d’analyse d’audience installé dans le site et aucune vente de vos données.
Durées de conservation
- Profil, contrats, historique personnel, alertes, accès, consentements et historique des envois mensuels : pendant l’existence du compte, puis suppression de la base active lors de sa fermeture.
- Codes de confirmation : validité de 15 minutes, cinq essais maximum. Seules leurs empreintes sont conservées, avec les compteurs de demandes, puis purgées quotidiennement après deux jours. Un nouveau code remplace le précédent.
- Liens de désinscription : valables pendant l’existence du compte afin de permettre le retrait depuis un ancien e-mail.
- Demandes publiques de comparaison et empreintes anti-abus : purge quotidienne après 60 jours. Les prix publics relevés, indépendants des comptes, restent dans le catalogue.
Les prestataires peuvent conserver des journaux techniques et des sauvegardes selon leurs contrats et réglages. La suppression dans la base active n’efface pas instantanément toutes leurs copies de sauvegarde ni les e-mails déjà reçus. Les demandes relatives à ces copies sont traitées par l’éditeur avec les prestataires. Les éventuelles obligations de conservation comptable seront précisées avant l’activation de paiements ; aucun paiement n’est actuellement proposé.
Destinataires et localisation
Vos données sont accessibles à vous-même, aux administrateurs habilités et aux prestataires nécessaires : Supabase (authentification et base de données configurée en région Paris), Vercel (hébergement et fonctions serveur), Brevo (envoi d’e-mails). Google et, lorsqu’il sera activé, Facebook interviennent uniquement si vous choisissez leur connexion.
Certains prestataires sont établis hors de l’Espace économique européen ou font intervenir des sous-traitants internationaux. Leurs accords de traitement et mécanismes de transfert applicables sont décrits dans les documents de Vercel, Supabase et Brevo. La région Paris de la base ne signifie pas que tous les traitements de tous les prestataires restent en France.
Vos droits et leur exercice
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement à la newsletter sans fermer votre compte ni perdre Plus. Vous pouvez aussi donner des directives relatives au sort de vos données après votre décès.
Depuis Mon compte, vous pouvez modifier votre nom, télécharger vos données, vous désinscrire et demander la suppression définitive du compte après confirmation par e-mail. Les contrats sont modifiables depuis Mes contrats. Pour les autres demandes, écrivez à l’adresse de contact ci-dessus. Une vérification d’identité proportionnée peut être demandée ; aucune copie de pièce d’identité n’est exigée systématiquement.
Une réponse sera apportée dans un délai d’un mois, avec prolongation motivée lorsque la réglementation le permet. Vous pouvez introduire une réclamation auprès de la CNIL.
La suppression ferme les sessions ELIOPT et retire les données liées au compte et le contact Brevo s’il existe. Elle ne supprime pas votre compte Google ou Facebook. Les comparaisons sont indicatives : aucun contrat ni changement de puissance n’est décidé ou exécuté automatiquement à votre place.
Dernière mise à jour : 6 novembre 2026.