Politique de confidentialité

Dernière mise à jour : 4 juillet 2026

Qui sommes-nous

La présente politique de confidentialité explique comment l'application Amber Energy (« Amber Energy », « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application mobile et web de gestion du partage local d'énergie solaire.

Le responsable du traitement de vos données personnelles est S. MATTHYS CONSULTING, Avenue général Merjay 32, 1160 Auderghem, Belgique (BCE BE 1014.957.520). Pour toute question concernant cette politique ou vos données personnelles, contactez-nous à l'adresse contact@amber-energy.be.

Champ d'application

Cette politique s'applique à l'application Android Amber Energy et à l'application web Amber Energy accessible sur amber-energy.be. Elle ne couvre pas les services tiers vers lesquels nous renvoyons, qui disposent de leurs propres politiques de confidentialité.

Les données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service de partage d'énergie :

Compte et identité : votre adresse e-mail, votre nom, votre langue préférée et l'état de vérification de votre e-mail, obtenus lors de votre inscription ou de votre connexion (y compris via la connexion Google).
Identifiants de connexion : votre mot de passe est stocké et vérifié par notre fournisseur d'identité (Keycloak) ; nous ne stockons jamais votre mot de passe nous-mêmes. Nous générons également des jetons temporaires et hachés pour la vérification de l'e-mail et la réinitialisation du mot de passe.
Informations de liste d'attente (si vous rejoignez notre liste d'attente) : votre adresse e-mail et, facultativement, votre nom, votre code postal, votre commune, votre rue et un court message. Lorsque vous sélectionnez une rue, nous enregistrons ses coordonnées approximatives (le centre de la rue). Nous n'accédons pas à la géolocalisation GPS de votre appareil.
Données énergétiques et de comptage : les relevés de votre compteur intelligent et de votre onduleur solaire (production, consommation et injection), l'énergie qui vous est allouée au sein de votre groupe de partage, les libellés d'appareils que vous ajoutez et les détails tarifaires de votre contrat d'énergie. Ces données sont liées à votre compte de membre.
Données d'appareil et d'installation : les identifiants techniques de votre compteur intelligent et de votre onduleur (comme le nom d'hôte de l'appareil, l'adresse MAC et les identifiants nécessaires pour lire les données de votre onduleur).
Fichiers de contrat importés : si vous importez un contrat d'énergie pour préremplir votre tarif, nous traitons le fichier afin d'en extraire les informations tarifaires (voir « Avec qui nous partageons vos données »). Nous ne conservons pas le fichier lui-même — uniquement les détails tarifaires que vous confirmez ensuite.
Notifications : si vous activez les notifications push, un jeton de notification de l'appareil et vos préférences de notification.
Données de session : cookies et jetons qui vous maintiennent connecté.

Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

Fournir le service de partage d'énergie — afficher votre consommation, calculer la part d'énergie solaire partagée qui vous est allouée et gérer votre compte et vos installations (base légale : exécution de notre contrat avec vous).
Vous authentifier et sécuriser votre compte (contrat / intérêt légitime).
Vous envoyer des e-mails de service tels que la vérification, la réinitialisation du mot de passe et les invitations (contrat).
Vous envoyer les notifications push auxquelles vous avez consenti, comme les alertes de surplus solaire (votre consentement).
Gérer notre liste d'attente et comprendre où se situe l'intérêt pour le service (votre consentement / intérêt légitime).

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.

Avec qui nous partageons vos données

Nous ne partageons vos données personnelles qu'avec les prestataires nécessaires au fonctionnement d'Amber Energy :

Google — lorsque vous choisissez de vous connecter avec Google, et pour la remise des notifications push (Firebase Cloud Messaging).
Notre fournisseur d'identité (Keycloak) — pour gérer votre connexion et votre mot de passe.
Anthropic — si vous importez un contrat d'énergie, le fichier est envoyé au service d'IA d'Anthropic uniquement pour en extraire les détails tarifaires ; il n'est pas utilisé pour entraîner des modèles et nous ne conservons pas le fichier. Évitez d'importer des documents contenant des informations que vous ne souhaitez pas voir traitées à cette fin.
Notre fournisseur de messagerie — pour envoyer les e-mails de service décrits ci-dessus.
Le fabricant de votre onduleur solaire (comme SolarEdge, Huawei, Solis ou SMA) — pour lire vos données de production à l'aide des identifiants que vous fournissez.

L'application ne contient aucun traceur publicitaire ni outil d'analyse.

Transferts internationaux

Certains de ces prestataires (par exemple Google et Anthropic) peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, le transfert est encadré par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Durée de conservation

Données de compte : aussi longtemps que vous disposez d'un compte Amber Energy, et supprimées sur demande.
Relevés détaillés du compteur intelligent : conservés environ un mois, puis agrégés en statistiques résumées.
Fichiers de contrat importés : non conservés — traités puis immédiatement supprimés.
Jetons de vérification et de réinitialisation : temporaires et supprimés après utilisation ou expiration.

Vos droits

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de limiter certains traitements ou de vous y opposer, et de retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous à l'adresse contact@amber-energy.be.

Sécurité

Nous protégeons vos données au moyen de connexions chiffrées (HTTPS/TLS), d'un fournisseur d'identité dédié pour les mots de passe et de contrôles d'accès qui limitent qui peut consulter vos données.

Autorisations de l'application (Android)

L'application Android Amber Energy ne demande que ces autorisations :

Accès à Internet — pour communiquer avec nos serveurs.
Notifications — uniquement si vous choisissez de recevoir des notifications push.

L'application ne demande pas l'accès à votre localisation, à vos contacts, à votre appareil photo, à votre microphone ni à vos fichiers, hormis le contrat que vous choisissez d'importer.

Enfants

Amber Energy ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date d'entrée en vigueur ci-dessus indique la date de la dernière modification, et nous vous informerons de tout changement important au sein de l'application.

Contact et autorité de contrôle

Pour toute question relative à la confidentialité, contactez contact@amber-energy.be. Si vous résidez en Belgique et estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.