Politique de confidentialité

Nous vous expliquons ici quelles données vous concernant nous traitons, pourquoi, avec qui nous les partageons et ce que vous pouvez faire à ce sujet. Cette politique est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

1. Responsable du traitement

Responsable	HOLDING NEXT TRADING TRACE CAPITAL, S.L.
NIF	B23921513
Adresse	Llull 321, 08019 Barcelone, Espagne
Contact	info@nxtecnics.com

Pour toute question relative à la protection des données, vous pouvez écrire à cette adresse en indiquant « Protection des données » en objet.

2. Quelles données nous traitons et pourquoi

Nous traitons des données différentes selon la façon dont vous êtes en relation avec nous :

a) Demande d’étude

Données : nom et fonction, adresse e-mail, téléphone, entreprise, titre et objectif de l’étude et le commentaire que vous nous écrivez.

Finalité : traiter votre demande, élaborer l’étude de dimensionnement et vous contacter pour la compléter, répondre à vos questions et commenter les résultats.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Le téléphone est nécessaire car les études sont commentées par téléphone lorsqu’il faut préciser des données du site.

b) Données du site de consommation et courbe de consommation

Données : localisation et activité du site, tarif et puissances souscrites, CUPS si vous nous le fournissez, et le fichier de courbe de consommation (et, le cas échéant, de production) que vous chargez.

Finalité : analyser votre profil de consommation et calculer le dimensionnement, les économies estimées et les indicateurs de rentabilité.

Base juridique : l’exécution de votre demande (art. 6.1.b RGPD).

La courbe de consommation est une donnée de l’entreprise, non d’une personne physique, mais nous la traitons avec la même diligence car elle est associée à vos coordonnées.

c) Compte utilisateur

Données : nom et prénom, entreprise, adresse e-mail et mot de passe (stocké chiffré, jamais en clair).

Finalité : créer et maintenir votre compte, vérifier votre e-mail, vous permettre d’accéder à vos études et de récupérer vos rapports.

Base juridique : l’exécution du contrat de prestation du service (art. 6.1.b RGPD), que vous acceptez lors de votre inscription.

d) Demande de démo pour le canal professionnel

Données : nom, entreprise, adresse e-mail, téléphone, profil professionnel et message.

Finalité : traiter votre demande de démonstration et évaluer une éventuelle collaboration commerciale.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

e) Sécurité et fonctionnement du site

Données : adresse IP, date et heure d’accès et données techniques du navigateur, collectées dans les journaux du serveur et par le système anti-robots des formulaires.

Finalité : assurer la sécurité du service, prévenir les usages frauduleux et diagnostiquer les incidents.

Base juridique : notre intérêt légitime à protéger le service (art. 6.1.f RGPD).

3. Traitement automatisé et intelligence artificielle

Pour reconnaître le format des fichiers de courbe que vous chargez et en ordonner les données, nous utilisons un service d’intelligence artificielle tiers (Anthropic). Le fichier, ou un échantillon, est envoyé à ce service pour être interprété.

Deux points importants. Premièrement, cet outil sert à lire le fichier, non à prendre des décisions vous concernant : il n’y a pas de décisions automatisées produisant des effets juridiques au sens de l’article 22 du RGPD, et les calculs de l’étude sont réalisés par notre propre moteur. Deuxièmement, le fournisseur agit en qualité de sous-traitant, avec un contrat signé, et n’utilise pas vos données pour entraîner ses modèles.

Si vous préférez que votre courbe ne passe pas par ce traitement, écrivez-nous avant de la charger et nous chercherons une alternative manuelle.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins commerciales. Seuls y accèdent les prestataires dont nous avons besoin pour fournir le service, tous liés par un contrat de sous-traitance conforme à l’article 28 du RGPD :

Nous pouvons également communiquer des données aux juges, tribunaux et administrations publiques lorsqu’une norme nous y oblige.

Pour élaborer les études, nous consultons des sources de données publiques comme ESIOS (Red Eléctrica), le Journal officiel espagnol (BOE) et le service PVGIS de la Commission européenne. Ces consultations n’incluent pas vos données personnelles : nous ne demandons que des prix, de la réglementation et des données d’ensoleillement.

5. Transferts internationaux

Comme le montre le tableau ci-dessus, certains prestataires sont situés hors de l’Espace économique européen. Dans ces cas, le transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne, assorties des mesures techniques supplémentaires correspondantes. Vous pouvez nous demander une copie de ces garanties en nous écrivant.

6. Durée de conservation de vos données

• Demandes d’étude et données du site : pendant toute la durée de la relation puis jusqu’à trois ans, au cas où vous reprendriez le projet ou demanderiez une mise à jour.
• Comptes utilisateur : tant que le compte reste actif. Si vous nous demandez sa clôture, nous le supprimons.
• Demandes de démo : jusqu’à deux ans après le dernier contact.
• Journaux de sécurité : jusqu’à douze mois.
• Données soumises à une obligation légale de conservation (fiscale, comptable) : la durée fixée par la réglementation applicable.

Passés ces délais, les données sont supprimées ou anonymisées.

7. Vos droits

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger celles qui sont inexactes.
• Effacement : demander leur suppression lorsqu’elles ne sont plus nécessaires.
• Limitation : demander que nous les conservions sans les utiliser, dans les cas prévus par la réglementation.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou que nous les transmettions à un autre responsable.
• Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.

Pour les exercer, écrivez à info@nxtecnics.com ou à HOLDING NEXT TRADING TRACE CAPITAL, S.L., Llull 321, 08019 Barcelone, Espagne, en indiquant le droit que vous souhaitez exercer. Nous pourrons vous demander de justifier de votre identité. Nous répondrons dans un délai d’un mois.

Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : chiffrement du trafic en HTTPS, mots de passe stockés au moyen de fonctions de dérivation de clé, contrôle des accès par rôles, protection anti-robots des formulaires publics et sauvegardes régulières. Aucun système n’est infaillible, mais nous revoyons ces mesures en continu.

9. Mineurs

Le service s’adresse aux entreprises et aux professionnels. Il n’est pas destiné aux mineurs et nous ne collectons pas sciemment leurs données.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique si le service, les prestataires ou la réglementation changent. La version en vigueur est celle publiée sur cette page, avec sa date en haut. Si la modification est substantielle et que vous avez un compte, nous vous prévenons par e-mail.