Vos données
Politique de confidentialité
Dernière mise à jour : 14 août 2026
Bright Energy accorde de l'importance à la protection de vos données. Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est Bright Energy, EURL au capital de 1 000 €, dont le siège social est situé 11 rue du Clos Notre-Dame, 95160 Montmorency (SIREN 984 248 625). Contact : contact@brightenergy.fr.
2. Données collectées et finalités
Nous ne collectons que les données que vous nous transmettez via nos formulaires, le module de prise de rendez-vous, et le contenu des factures que vous déposez pour audit :
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact | Nom, e-mail, téléphone, société, message | Répondre à votre demande | Consentement / mesures précontractuelles |
| Prise de rendez-vous en ligne (module Cal.com) | Nom, e-mail, téléphone éventuel, créneau choisi, précisions que vous ajoutez à la réservation | Organiser l'échange que vous réservez et en assurer le suivi | Mesures précontractuelles |
| Audit de facture en ligne | Nom, e-mail, téléphone, société (facultatif), facture d'électricité (PDF) et les données qu'elle contient | Analyser votre facture et produire votre rapport d'audit | Consentement / mesures précontractuelles |
| Prospection commerciale | E-mail (si vous l'acceptez) | Vous envoyer des conseils énergie | Consentement (opt-in séparé) |
| Anti-abus du dépôt de facture | Adresse IP, compteurs de dépôts | Prévenir les abus du service d'audit (limitation de débit) | Intérêt légitime |
Le consentement au traitement est recueilli par une case non pré-cochée. Le consentement à la prospection est distinct et facultatif ; vous pouvez le retirer à tout moment.
Prospection B2B — données obtenues de sources publiques
Dans le cadre de notre prospection auprès des entreprises, nous traitons des coordonnées professionnelles de dirigeants (identité, fonction, coordonnées de l'entreprise) obtenues indirectement, à partir de sources publiques : le registre du commerce et des sociétés et la base SIRENE de l'INSEE, consultées via le service Pappers. Ces données sont utilisées exclusivement pour proposer nos services aux entreprises, sur la base de notre intérêt légitime ; le premier contact s'effectue par téléphone, et nous vous informons de l'origine de vos données lors de cet appel.
Ces données sont supprimées après trois ans sans aucun échange de votre part — chaque échange prolonge d'autant leur conservation. Vous pouvez vous opposer à tout moment à cette prospection, oralement lors d'un appel ou en écrivant à contact@brightenergy.fr : votre opposition est définitive, et nous conservons alors uniquement les informations minimales nécessaires pour garantir que vous ne serez plus sollicité (liste d'opposition).
Comment votre facture est traitée
La facture que vous déposez est stockée dans l'Union européenne (Supabase), puis analysée par notre service d'audit hébergé à Paris (Fly.io). Pour extraire les données de la facture, ce service s'appuie sur l'API du prestataire d'intelligence artificielle Anthropic (États-Unis) — voir les sections 4 et 5. Votre rapport est ensuite consultable via un lien sécurisé qui vous est propre ; la facture elle-même est automatiquement supprimée au plus tard 3 mois après le dépôt.
3. Durées de conservation
| Donnée | Durée |
|---|---|
| Données de contact / prospect | 3 ans après le dernier échange ; 2 ans si la demande d'audit est restée sans aucune suite |
| Facture d'électricité (PDF) | 3 mois maximum, suppression automatique |
| Données extraites de la facture et rapport d'audit | Même durée que les données de contact |
| Adresse IP (anti-abus) | 3 mois puis anonymisation ; compteurs de dépôt purgés sous 48 h |
4. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de Bright Energy. Nous faisons appel à des sous-traitants techniques :
- Netlify, Inc. (États-Unis) — hébergement du site, réception des formulaires et fonctions serveur.
- Cloudflare, Inc. (États-Unis) — gestion DNS et protection anti-robots (Turnstile) du dépôt de facture.
- Supabase (données hébergées dans l'Union européenne) — base de données et stockage des factures.
- Fly.io, Inc. (service exécuté à Paris) — hébergement du service d'analyse des factures.
- Anthropic, PBC (États-Unis) — extraction des données de la facture lors de l'analyse.
- Cal.com, Inc. (États-Unis) — prise de rendez-vous en ligne (nom, email, téléphone éventuel et créneau choisi lorsque vous réservez un échange).
5. Transferts hors Union européenne
Certains sous-traitants sont des sociétés situées aux États-Unis (Netlify, Cloudflare, Fly.io, Anthropic, Cal.com). Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou adhésion des prestataires au Data Privacy Framework UE–États-Unis). Les factures et données d'audit sont, elles, stockées dans l'Union européenne ; seule l'étape d'extraction mobilise l'API d'Anthropic.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour les exercer, écrivez à contact@brightenergy.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (accès restreint, chiffrement des échanges via HTTPS, minimisation des données collectées).
8. Cookies
L'usage des cookies est détaillé sur la page gestion des cookies.
9. Contact
Pour toute question sur cette politique ou vos données : contact@brightenergy.fr.