Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Qui sommes-nous

La présente politique de confidentialité explique comment l'application Amber Energy (« Amber Energy », « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application mobile et web de gestion du partage local d'énergie solaire.

Le responsable du traitement de vos données personnelles est S. MATTHYS CONSULTING, Avenue général Merjay 32, 1160 Auderghem, Belgique (BCE BE 1014.957.520). Pour toute question concernant cette politique ou vos données personnelles, contactez-nous à l'adresse contact@amber-energy.be.

Champ d'application

Cette politique s'applique à l'application Android Amber Energy, à l'application web Amber Energy accessible sur amber-energy.be et au site public www.amber-energy.be. Elle ne couvre pas les services tiers vers lesquels nous renvoyons, qui disposent de leurs propres politiques de confidentialité.

Les données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service de partage d'énergie :

Compte et identité : votre adresse e-mail, votre nom, votre langue préférée et l'état de vérification de votre e-mail, obtenus lors de votre inscription ou de votre connexion (y compris via la connexion Google).
Identifiants de connexion : votre mot de passe est stocké et vérifié par notre fournisseur d'identité (Keycloak) ; nous ne stockons jamais votre mot de passe nous-mêmes. Nous générons également des jetons temporaires et hachés pour la vérification de l'e-mail et la réinitialisation du mot de passe.
Informations de liste d'attente (si vous rejoignez notre liste d'attente) : votre adresse e-mail et votre code postal ainsi que, facultativement, votre nom, votre commune, votre rue, si vous avez ou non des panneaux solaires et un court message. Lorsque vous sélectionnez une rue, nous enregistrons ses coordonnées approximatives (le centre de la rue). Nous n'accédons pas à la géolocalisation GPS de votre appareil.
Données énergétiques et de comptage : les relevés de votre compteur intelligent et de votre onduleur solaire (production, consommation et injection), l'énergie qui vous est allouée au sein de votre groupe de partage, les libellés d'appareils que vous ajoutez et les détails tarifaires de votre contrat d'énergie. Ces données sont liées à votre compte de membre.
Données d'appareil et d'installation : les identifiants techniques de votre compteur intelligent et de votre onduleur (comme le nom d'hôte de l'appareil, l'adresse MAC et les identifiants nécessaires pour lire les données de votre onduleur).
Fichiers de contrat importés : si vous importez un contrat d'énergie pour préremplir votre tarif, nous traitons le fichier afin d'en extraire les informations tarifaires (voir « Avec qui nous partageons vos données »). Nous ne conservons pas le fichier lui-même — uniquement les détails tarifaires que vous confirmez ensuite.
Notifications : si vous activez les notifications push, un jeton de notification de l'appareil et vos préférences de notification.
Données de session : cookies et jetons qui vous maintiennent connecté.
Statistiques d'utilisation : les jours où votre compte est actif, le nombre de requêtes qu'il envoie, et si vous utilisez l'application Android ou un navigateur web, liés à votre compte.
Résumé mensuel par e-mail : quand nous vous l'avons envoyé, votre réponse à « Ce résumé vous a-t-il été utile ? » et votre éventuel commentaire, et quand vous avez ouvert Amber pour la première fois depuis l'un de ses liens.
Nombre de visites par page : combien de fois chaque page de l'application a été ouverte, en un seul total pour l'ensemble des membres. Il n'est pas lié à votre compte et n'enregistre ni qui a ouvert une page, ni quand.
Journaux techniques : nos serveurs enregistrent des événements et des erreurs techniques, comme la page où une erreur de l'application s'est produite, votre navigateur et votre système d'exploitation, votre identifiant de compte et votre adresse IP. Notre service de connexion enregistre aussi l'adresse e-mail saisie lors d'une connexion qui échoue.
Surveillance du service : pour détecter les problèmes, notre surveillance conserve votre nom avec le nombre de jours depuis votre dernière utilisation de l'application et la fréquence de vos connexions, ainsi que le nom de votre foyer avec l'état d'envoi des données de ses compteurs.
Visites du site public : lorsque vous consultez www.amber-energy.be, la page visitée, le site d'où vous venez, votre navigateur, votre système, votre type d'appareil et votre pays. Ces données ne sont liées à aucun compte.

Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

Fournir le service de partage d'énergie — afficher votre consommation, calculer la part d'énergie solaire partagée qui vous est allouée et gérer votre compte et vos installations (base légale : exécution de notre contrat avec vous).
Vous authentifier et sécuriser votre compte (contrat / intérêt légitime).
Vous envoyer des e-mails de service tels que la vérification, la réinitialisation du mot de passe et les invitations (contrat).
Vous envoyer les notifications push auxquelles vous avez consenti, comme les alertes de surplus solaire (votre consentement).
Gérer notre liste d'attente et comprendre où se situe l'intérêt pour le service (votre consentement / intérêt légitime).
Comprendre comment l'application est utilisée, à partir des statistiques d'utilisation et du nombre de visites par page ci-dessus, pour l'améliorer (intérêt légitime).
Détecter et corriger les problèmes du service, et prévenir notre équipe lorsqu'un compte est créé, à partir des journaux techniques et de la surveillance du service décrits ci-dessus (intérêt légitime).
Comprendre comment notre site public est consulté (pages vues, provenance des visites), à partir de statistiques agrégées (intérêt légitime).

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.

Avec qui nous partageons vos données

Au sein de votre partage, les autres membres et les administrateurs du partage voient certaines de vos données, comme décrit dans nos conditions générales d'utilisation. En dehors de votre partage, nous ne partageons vos données personnelles qu'avec les prestataires nécessaires au fonctionnement d'Amber Energy :

Google — lorsque vous choisissez de vous connecter avec Google, et pour l'envoi des notifications push (Firebase Cloud Messaging).
Notre fournisseur d'identité (Keycloak) — pour gérer votre connexion et votre mot de passe.
Hetzner Online — héberge nos serveurs et nos bases de données en Allemagne, dans l'Union européenne.
Slack — notre équipe y reçoit un message lorsqu'une personne crée un compte, avec son nom et son adresse e-mail, ainsi que des alertes de service qui peuvent nommer un foyer.
Anthropic — si vous importez un contrat d'énergie en PDF, nous essayons d'abord de le lire sur nos propres serveurs et ne l'envoyons au service d'IA d'Anthropic que si cela ne fonctionne pas ; une photo ou une image y est envoyée directement. Dans les deux cas, c'est uniquement pour en extraire les détails tarifaires, le fichier n'est pas utilisé pour entraîner des modèles et nous ne le conservons pas. Évitez d'importer des documents contenant des informations que vous ne souhaitez pas voir traitées à cette fin.
Notre fournisseur de messagerie — pour envoyer les e-mails de service décrits ci-dessus.
Le fabricant de votre onduleur solaire (comme SolarEdge, Huawei, Solis ou SMA) — pour lire vos données de production, avec les identifiants que vous nous donnez ou l'accès que vous autorisez chez lui.
Umami — pour compter les visites de notre site public www.amber-energy.be. Le comptage fonctionne sans cookies, est hébergé dans l'Union européenne et ne concerne pas l'application.

L'application ne contient aucun traceur publicitaire ni outil d'analyse tiers.

Transferts internationaux

Certains de ces prestataires (par exemple Google, Anthropic et Slack) peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, le transfert est encadré par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Durée de conservation

Données de compte : aussi longtemps que vous disposez d'un compte Amber Energy, et supprimées sur demande.
Relevés passés de votre foyer, quand vous nous demandez de supprimer votre compte et que personne d'autre de votre foyer n'en a un : conservés sans votre nom, parce que les chiffres de votre partage ont été calculés à partir d'eux. Les factures déjà émises gardent votre nom, pour la comptabilité.
Relevés détaillés du compteur intelligent : conservés environ un mois, puis agrégés en statistiques résumées.
Fichiers de contrat importés : non conservés — traités puis immédiatement supprimés.
Liens de vérification et de réinitialisation : valables 24 heures, et supprimés au plus tard deux jours après utilisation ou expiration.
Journaux techniques : 30 jours.
Surveillance du service : 400 jours.
Messages dans Slack : 90 jours.
Statistiques d'utilisation : aussi longtemps que vous disposez d'un compte Amber Energy, et supprimées avec lui.
Nombre de visites par page : conservé aussi longtemps que le service fonctionne ; il ne dit rien sur une personne en particulier.
Statistiques de visite du site public : conservées six mois chez Umami, puis supprimées.

Vos droits

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de limiter certains traitements ou de vous y opposer, et de retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous à l'adresse contact@amber-energy.be. Pour supprimer votre compte, vous pouvez aussi toucher « Supprimer mon compte » dans votre profil ; amber-energy.be/delete-account explique ce que nous supprimons et ce que nous gardons.

Sécurité

Nous protégeons vos données au moyen de connexions chiffrées (HTTPS/TLS), d'un fournisseur d'identité dédié à la gestion des mots de passe et de contrôles d'accès qui limitent les personnes pouvant consulter vos données.

Autorisations de l'application (Android)

L'application Android Amber Energy ne demande que ces autorisations :

Accès à Internet — pour communiquer avec nos serveurs.
Notifications — uniquement si vous choisissez de recevoir des notifications push.

L'application ne demande pas l'accès à votre localisation, à vos contacts, à votre appareil photo, à votre microphone ni à vos fichiers, hormis le contrat que vous choisissez d'importer.

Enfants

Amber Energy ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de dernière mise à jour ci-dessus indique la date de la dernière modification, et nous vous informerons de tout changement important dans l'application.

Contact et autorité de contrôle

Pour toute question relative à la confidentialité, contactez contact@amber-energy.be. Si vous résidez en Belgique et estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.