Protection des données personnelles (RGPD)

Notre engagement

Charge-Unix traite des données à caractère personnel dans le cadre de son service de recharge. Selon les cas, Charge-Unix agit comme responsable de traitement (ses propres utilisateurs) ou comme sous-traitant pour le compte de ses clients gestionnaires de bornes (art. 28 RGPD).

Données traitées & durées de conservation

• Identité / contact : nom, e-mail, téléphone, adresse, langue.
• Recharge : sessions, énergie, horodatage, borne, identifiants de badge.
• Paiement : solde du portefeuille, marque + 4 derniers chiffres de carte (les numéros de carte complets ne sont jamais stockés, tokenisation Stripe).
• Facturation : factures et écritures comptables, conservées pour la durée légale (obligations comptables/fiscales).
• Journaux techniques : purgés automatiquement (journaux d'échanges supprimés sous 24 h à 2 semaines).

Bases légales et durées de conservation

Aucune prise de décision entièrement automatisée ni profilage au sens de l'art. 22 du RGPD n'est mis en œuvre.

Vos droits

Conformément au RGPD, vous disposez des droits suivants, dont plusieurs sont exerçables directement depuis votre espace « Mon compte » :

• Droit d'accès et de portabilité (art. 15 & 20) : exportez l'ensemble de vos données au format JSON.
• Droit de rectification (art. 16) : modifiez vos informations de contact et votre adresse.
• Droit à l'effacement (art. 17) : supprimez votre compte ; vos données personnelles sont supprimées ou anonymisées, les documents comptables étant conservés de façon anonymisée pour la durée légale.
• Droit d'opposition (art. 21) et droit à la limitation du traitement (art. 18).
• Retrait du consentement à tout moment lorsque le traitement repose sur le consentement (sans effet rétroactif).

Pour exercer vos droits ou pour toute question, contactez notre référent à la protection des données : contact@charge-unix.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

Sécurité (résumé)

• Hébergement en France (OVHcloud) ; sauvegardes quotidiennes et chiffrées en France.
• Données chiffrées en transit (HTTPS/TLS) ; mots de passe hachés ; double authentification disponible.
• Paiements traités par Stripe (conforme PCI-DSS), aucune donnée de carte stockée en clair.
• Cloisonnement strict des accès par rôle (séparation des données entre clients).

Cookies et traceurs

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (session, jeton anti-CSRF, préférence de thème). Aucun cookie publicitaire, de profilage ou de mesure d'audience tiers n'est déposé ; aucun consentement n'est donc requis au titre de ces traceurs.

Violations de données

En cas de violation de données à caractère personnel, Charge-Unix met en œuvre une procédure de détection et de qualification, et notifie sans délai injustifié et au plus tard sous 72 heures : la CNIL lorsqu'elle agit comme responsable de traitement (art. 33), ou le client responsable de traitement lorsqu'elle agit comme sous-traitant (art. 33.2), ainsi que les personnes concernées en cas de risque élevé (art. 34).

Sous-traitants

Pour fournir le service, Charge-Unix fait appel aux sous-traitants suivants :

La signature électronique (DocuSeal) est auto-hébergée en France ; aucune donnée n'est transmise à un tiers à ce titre. Les seuls transferts hors UE concernent Stripe et Twilio (USA), encadrés par des Clauses Contractuelles Types (SCC) et le cadre EU-US Data Privacy Framework.

Partenaires d'itinérance (roaming)

Pour vous permettre de recharger sur un large réseau (et permettre aux conducteurs d'autres opérateurs d'utiliser nos bornes), Charge-Unix participe à l'itinérance de la recharge. À cette occasion, des données de session limitées (identifiant de badge/contrat, données de la session de recharge / CDR) sont échangées avec l'opérateur de mobilité (eMSP) ou l'opérateur d'infrastructure (CPO) concerné.

Ces partenaires ne sont pas des sous-traitants mais des destinataires agissant comme responsables de traitement indépendants pour ce qui les concerne. Les échanges transitent par la plateforme d'interopérabilité OCPI (Gireve). La liste ci-dessous est tenue à jour ; certains partenaires opèrent au sein de l'UE, d'autres dans l'EEE ou au Royaume-Uni.